群组与配置
群组用于组织一组成员对 ChatGPT 工作区的访问权限，并且可以分配自定义角色。群组成员资格与已连接系统中的本地运行时策略和权限相互独立。
如需了解完整的控制模型，请参阅角色和工作区权限。
比较成员资格来源
Section titled “比较成员资格来源”每个群组都有一个权威的成员资格来源：
| 群组类型 | 成员资格来源 | 适用情形 |
|---|---|---|
| 手动管理 | ChatGPT 工作区管理 | 群组规模较小、临时使用，或不通过目录同步进行管理 |
| 身份提供商管理 | 通过 SCIM 由你的身份提供商管理 | 成员资格应遵循组织的目录和成员移除流程 |
手动管理的群组和身份提供商管理的群组可以共存。对于同步群组，身份提供商是成员资格来源；后续的配置更新可能会覆盖工作区一侧的更改。有关当前的 SCIM 行为、支持的属性和设置步骤，请参阅帮助中心。
了解访问边界
Section titled “了解访问边界”SCIM 会配置工作区成员资格和群组分配，但不会授予用户在 GitHub、Google Drive、Slack 或其他已连接系统中的权限。它也不会取代本地运行时要求或 Platform API 组织访问权限。
工作区 RBAC 和本地运行时要求属于相互独立的控制系统。一个群组可能同时与两者相关，但不要根据工作区群组顺序推断托管要求的匹配或优先级规则。有关已记录的交付和本地优先级规则，请参阅托管配置。
使用当前设置流程
Section titled “使用当前设置流程”工作区管理的详细信息可能会发生变化。有关当前的界面操作步骤、可用性和限制，请使用以下来源：