يعمل نظام إدارة الهوية عبر النطاقات (SCIM) على مزامنة المستخدمين والمجموعات من موفّر الهوية لديك. ويتولى SCIM توفير الحسابات، بينما يتولى تسجيل الدخول الموحد (SSO) إدارة كيفية إجراء المستخدمين للمصادقة. ويمكن إعداد SCIM بشكل مستقل عن تسجيل الدخول الموحد (SSO).

التحقق من التوفر واختيار نطاق توفير الحسابات

تعتمد الخيارات المتاحة لك على المنتجات التي تستخدمها، والخطة، واتصالات الدليل الحالية، ودور المسؤول لديك.

لا تتضمن خطة ChatGPT Business المستقلة ولا ChatGPT for Teachers ميزة SCIM. ويتطلب SCIM على مستوى وحدة Tenant وجود نطاق تم التحقق منه واحد على الأقل، بالإضافة إلى مساحة عمل ChatGPT Enterprise مؤهلة، أو مساحة عمل ChatGPT Edu، أو حساب إعلانات. ويمكن تضمين مساحة عمل Business فقط عندما تتضمن وحدة Tenant نفسها أيضًا مساحة عمل ChatGPT Enterprise مؤهلة، وعندما تكون مساحة عمل Business متاحة ضمن الوصول إلى المنتجات ويُعد إنشاء الحساب تلقائيًا منفصلًا عن SCIM، ولا يتطلب تسجيل الدخول الموحد (SSO) ولا يزامن مستخدمي الدليل ومجموعاته.

للاطلاع على إعداد مساحة عمل ChatGPT Business وحدود الخطة، راجع: إعداد تسجيل الدخول الموحد (SSO) في ChatGPT Business.

للموظفين الذين يستخدمون بالفعل حساب ChatGPT شخصيًا، راجع: انضمام الموظفين الذين لديهم حسابات ChatGPT حالية.

اختيار SCIM على مستوى وحدة Tenant أو على مستوى المنتج

يمكن لـ SCIM على مستوى وحدة Tenant توفير الحسابات في مساحات عمل ChatGPT وحسابات الإعلانات المدعومة. ولا يوفّر الحسابات في منظمة واجهة API. وتستمر اتصالات SCIM الحالية على مستوى المنتج في إدارة مساحة عمل ChatGPT مؤهلة واحدة أو منظمة واجهة API مؤهلة واحدة.

إذا كانت مساحة عمل ChatGPT لديك تتيح الاختيار بين خيارين:

• استخدام SCIM لمساحة العمل هذه فقط ينشئ اتصالًا خاصًا بمساحة العمل.

• الاحتفاظ بخيار التوسّع ليشمل المنتجات يفتح إعداد SCIM على مستوى وحدة Tenant في وحدة تحكم المسؤول.

لا يتطلب استخدام وحدة تحكّم المسؤول استبدال اتصال SCIM موجود على مستوى المنتج. ولا يمكن تفعيل SCIM على مستوى وحدة Tenant في الوقت الذي يكون فيه اتصال SCIM نشطًا على مستوى المنتج لمساحة عمل ChatGPT أو منظمة واجهة API مرتبطة وبعد تفعيل SCIM على مستوى وحدة Tenant، لا يمكنك بدء اتصال متعارض على مستوى المنتج. نسّق أي عملية ترحيل مع فريق الحساب لدى OpenAI قبل تعديل اتصال يعمل حاليًا. ويمكن أن تتعايش اتصالات SCIM منفصلة على مستوى المنتج لكل من ChatGPT وواجهة API عندما لا يكون SCIM على مستوى وحدة Tenant نشطًا.

قبل تغيير النطاقات، راجع المستخدمين والمجموعات وتعيينات المنتجات والأدوار الحالية. ونسّق أي عملية ترحيل مع فريق الحساب لدى OpenAI. لا تحذف اتصالًا يعمل حاليًا لحل مشكلة في الإعداد.

لا يمكن لـ SCIM على مستوى وحدة Tenant تغيير عنوان البريد الإلكتروني المرتبط بحساب OpenAI حالي، ولا يستطيع دعم OpenAI إجراء هذا التغيير يدويًا. وإذا كنت بحاجة إلى تحديث عناوين البريد الإلكتروني المُدارة، فاستخدم بدلًا من ذلك اتصال SCIM مؤهلًا على مستوى مساحة عمل ChatGPT. ولا يمكن تفعيل SCIM على مستوى وحدة Tenant وSCIM على مستوى مساحة العمل في الوقت نفسه، لذا اختر الإعداد المناسب قبل تفعيل مزامنة الدليل.

ربط دليل وحدة Tenant

يمكن لمسؤول عام استخدام وحدة تحكم المسؤول لربط دليل مشترك على مستوى وحدة Tenant لمساحات عمل Enterprise أو Edu وحسابات الإعلانات المؤهلة. قبل البدء، تحقّق من نطاق واحد على الأقل لوحدة Tenant نفسها. لا تتوفر لحسابات الإعلانات الفردية أدلة SCIM منفصلة. لا يمكن لـ SCIM على مستوى وحدة Tenant تغيير عنوان البريد الإلكتروني المرتبط بحساب OpenAI حالي، ولا يستطيع دعم OpenAI إجراء هذا التغيير يدويًا.

1. سجّل الدخول إلى وحدة تحكم المسؤول بصفتك مسؤولًا عامًا.

2. حدّد وحدة Tenant الصحيحة لدى OpenAI وافتح الإعدادات العامة.

3. حدّد الوصول، ثم افتح الدليل.

4. حدّد تفعيل مزامنة الدليل (SCIM).

5. اضبط تطبيق موفّر الهوية باستخدام القيم المعروضة لوحدة Tenant هذه.

6. عيّن مجموعة تجريبية واحدة أو مجموعتين أو مستخدمًا أو مستخدمين في موفّر الهوية، مع استخدام أسماء واضحة لتحديدها.

7. ارجع إلى الدليل وتأكد من أن حالة الاتصال أصبحت نشط.

قد يستغرق الإعداد الأولي ما يصل إلى 5 دقائق. وإذا لم يكتمل الإعداد، حدّد متابعة الإعداد. ولا تحدّد إلغاء الإعداد إلا إذا كنت تريد إلغاء الاتصال غير المكتمل.

راجع حالة الاتصال وأحداث الدليل الأخيرة للتحقق من الاتصال أو البحث عن سبب عدم ظهور مستخدم أو مجموعة. ولمراجعة تعيينات المجموعات، افتح إدارة الدليل وحدّد إدارة الوصول إلى المنتجات.

استنادًا إلى موفّر الهوية لديك، قد يشترك تسجيل الدخول الموحد (SSO) وSCIM في تطبيق واحد أو قد يتطلب كل منهما تطبيقًا منفصلًا. اتبع التعليمات الخاصة بموفّر الهوية، ولا تعِد استخدام قيم الاتصال الخاصة بمساحة عمل أخرى أو منظمة واجهة API أخرى.

قد تشمل عمليات التكامل المدعومة Okta وMicrosoft Entra ID وGoogle Workspace وPingFederate وOneLogin وRippling. وتعتمد الخيارات الإضافية المخصصة المستندة إلى SCIM أو SFTP على عمليات التكامل المتاحة لوحدة Tenant لديك.

ربط دليل مساحة عمل ChatGPT

1. سجّل الدخول بصفتك مالك مساحة عمل Enterprise أو Edu مؤهلة.

2. افتح إعدادات مساحة العمل، ثم حدّد الهوية والوصول.

3. ابحث عن مزامنة الدليل (SCIM) وحدّد تفعيل مزامنة الدليل.

4. إذا ظهر خيار للاختيار، فحدّد استخدام SCIM لمساحة العمل هذه فقط.

5. أكمل خطوات الإعداد الخاصة بموفّر الهوية، وعيّن المستخدمين أو المجموعات المعنيين.

6. تأكد من ظهور المستخدمين أو المجموعات المتزامنة في مساحة العمل المحددة.

إذا كانت إعدادات الدليل في مساحة العمل للقراءة فقط، فحدّد Cloud Console ↗ عند ظهوره، واطلب من مسؤول عام إدارة الاتصال على مستوى وحدة Tenant في وحدة تحكم المسؤول.

ربط دليل منظمة واجهة API

1. سجّل الدخول إلى منصة API بصفتك مالكًا لمنظمة واجهة API مؤهلة.

2. حدّد منظمة واجهة API الصحيحة وافتح إعدادات الهوية.

3. ابدأ إعداد مزامنة الدليل المتاح.

4. اضبط تطبيق موفّر الهوية باستخدام القيم الخاصة بمنظمة واجهة API هذه.

5. عيّن المستخدمين أو المجموعات المستهدفة في موفّر الهوية لديك.

6. تأكد من انضمام المستخدمين المدعوين إلى منظمة واجهة API الصحيحة.

أدر توفير الحسابات لمنظمة API في منصة API. ولا يوفّر SCIM على مستوى وحدة Tenant في وحدة تحكم المسؤول الحسابات في منظمة واجهة API. وإذا لم تتوفر إعدادات هوية واجهة API، فاطلب من مالك منظمة واجهة API أو فريق الحساب لدى OpenAI التأكد من أهليتك وإعدادك.

تظل إدارة أعضاء منظمة واجهة API والمشروعات والفوترة والأدوار الخاصة بواجهة API ضمن منصة API.

يمكن لـ SCIM الخاص بمنظمة واجهة API أيضًا مزامنة المجموعات من موفّر الهوية لديك. أدر هذه المجموعات وعيّن أدوار واجهة API المدعومة لها في منصة API.

تعيين المجموعات المتزامنة والوصول إلى المنتجات

1. في وحدة تحكم المسؤول، افتح الإعدادات العامة لوحدة Tenant، ثم حدّد المستخدمون والمجموعات > مجموعات SCIM.

2. حدّد المجموعة المتزامنة.

3. ضمن الوصول إلى المنتجات، حدّد تهيئة الوصول أو افتح التعيين الحالي.

4. حدّد مساحة عمل ChatGPT أو حساب الإعلانات المدعوم.

5. راجع المورد والتعيينات الحالية ومعلومات الأدوار المتاحة.

6. اختر حفظ.

7. افتح مساحة العمل أو حساب الإعلانات المحدد، وتأكد من ظهور المجموعة. وإذا كان أحد أعضاء مساحة العمل الجدد غير ظاهر، فتحقق من الدعوات المعلّقة.

يؤدي تعيين مجموعة متزامنة إلى مساحة عمل ChatGPT إلى إنشاء مجموعة مقابلة في مساحة العمل. وإذا لم يكن أحد الأشخاص عضوًا بالفعل في مساحة العمل، تنشئ OpenAI دعوة له بدور عضو.

ينضم الشخص إلى مجموعة مساحة العمل بعد قبول الدعوة. وبحسب إعدادات مساحة العمل، قد لا تؤدي الدعوة إلى إرسال رسالة بريد إلكتروني. ويحتفظ أعضاء مساحة العمل الحاليون بدورهم الحالي ونوع مقعدهم.

يمكنك تعيين المجموعة المتزامنة نفسها إلى عدة مساحات عمل ChatGPT وحسابات إعلانات مدعومة. عيّن كل مورد بشكل منفصل؛ إذ لا يمنح الوصول إلى أحدها صلاحية الوصول إلى مورد آخر.

يدعم محرر الوصول إلى المنتجات مساحات عمل ChatGPT وحسابات الإعلانات. ولا يعيّن منظمة واجهة API أو دور مالك مساحة العمل، أو أدوارًا مخصصة في مساحة عمل ChatGPT. راجع أدوار حساب الإعلانات في حساب الإعلانات المحدد، واضبط الأدوار المخصصة من داخل مساحة عمل ChatGPT المحددة.

راجِع الأذونات الحالية قبل توسيع نطاق الوصول. قد تكون لدى مجموعة متزامنة صلاحية وصول بالفعل إلى مساحة عمل ChatGPT أو حساب إعلانات. استخدم الدور الأقل صلاحية الذي يفي بالمتطلبات، واطلب من مسؤول عام التحقق من أي وصول غير متوقع.

عند منح مجموعة متزامنة صلاحية الوصول إلى حساب إعلانات من خلال الوصول إلى المنتجات، يكون دور الحساب الأولي هو عضو. راجع الدور المحدد للحساب واستخدم صلاحية الوصول بأقل قدر من الامتيازات المطلوبة.

للاطلاع على الأذونات الخاصة بالإعلانات، راجع: إدارة الهوية والوصول إلى منصة إدارة الإعلانات.

إدارة سجلات المستخدمين والدعوات والمجموعات

لا يمنح سجل الدليل المتزامن تلقائيًا صلاحية الوصول إلى جميع مساحات عمل ChatGPT أو منظمة واجهة API أو حسابات الإعلانات تظل عضوية المنتج، وتعيين المجموعة، وسياسة تسجيل الدخول، والأدوار الخاصة بالمنتج مطبقة.

مطابقة المستخدمين الحاليين وفهم قيود تغيير البريد الإلكتروني

تطابق عملية توفير الحسابات حساب OpenAI حاليًا باستخدام بريد العمل المُعدّ للمستخدم. تأكد من أن عنوان البريد الإلكتروني لدى موفّر الهوية، وعنوان الدعوة، وحساب OpenAI المقصود تشير جميعها إلى الشخص نفسه. اضبط موفّر الهوية لإرسال عنوان بريد إلكتروني أساسي واحد بالضبط لكل مستخدم.

لا يمكن لـ SCIM على مستوى وحدة Tenant تغيير عنوان البريد الإلكتروني المرتبط بحساب OpenAI حالي، ولا يستطيع دعم OpenAI إجراء هذا التغيير يدويًا. ويمكن لاتصال SCIM مؤهل على مستوى مساحة عمل ChatGPT تحديث عنوان البريد الإلكتروني لعضو مقبول تتم إدارته باستخدام SCIM، عند تفعيل تغييرات البريد الإلكتروني لمساحة العمل. ويجب التحقق من ملكية نطاقي البريد الإلكتروني القديم والجديد لمساحة العمل نفسها ووحدة Tenant الخاصة بها، وألا يكون العنوان الجديد مرتبطًا بحساب OpenAI آخر، كما يجب أن يستخدم تعيين تسجيل الدخول الموحد (SSO) العنوان المحدّث. حدّث مستخدم SCIM الحالي واختبر حسابًا واحدًا أولًا.

إذا كانت الدعوة المتزامنة تستخدم عنوان بريد إلكتروني قديمًا، فلا تحذف الحساب، ولا تزل سجل الدليل ثم تنشئه من جديد، ولا تدعُ العنوان الجديد كبديل، ولا تفصل الدليل. فقد تؤدي هذه الإجراءات إلى إنشاء حساب OpenAI منفصل، وإبقاء المشروعات والوكلاء وسجل المحادثات الحاليين مرتبطين بالحساب الأصلي. تحقّق من إعدادات الدليل وتواصل مع دعم OpenAI قبل إجراء أي تغييرات. ولا يستطيع دعم OpenAI تغيير عنوان البريد الإلكتروني يدويًا لحساب مدار باستخدام SCIM على مستوى وحدة Tenant.

إذا تطابق مستخدم حالي في وحدة Tenant أو مجموعة حالية في وحدة Tenant مع سجل دليل متزامن، فقد يصبح هذا المستخدم أو هذه المجموعة مُدارًا بواسطة موفّر الهوية لديك. ولا تتحول دعوات ومساحات عضوية ChatGPT والمجموعات التي أُنشئت يدويًا إلى عناصر مُدارة باستخدام SCIM تلقائيًا.

يمكن لعضو حالي في مساحة العمل الانضمام إلى مجموعة متزامنة في مساحة العمل دون تغيير عضويته أو دوره أو نوع مقعده الحالي. أزل صلاحية الوصول إلى مساحة العمل الممنوحة يدويًا بشكل منفصل عند إيقاف وصول المستخدم.

فهم الدعوات وإنشاء الحساب تلقائيًا

قد يحتاج مستخدم ChatGPT أو واجهة API الذي تم توفير حسابه حديثًا إلى قبول دعوة قبل الانضمام إلى المنتج. تنشئ بعض عمليات SCIM دعوة معلّقة من دون إرسال رسالة بريد إلكتروني. ولا يتلقى عضو حالي في مساحة عمل ChatGPT دعوة أخرى إلى مساحة العمل عندما يصبح مستخدم وحدة Tenant المطابق مُدارًا باستخدام SCIM.

اطلب من مالك مساحة العمل مراجعة الدعوات المعلّقة. وبالنسبة إلى الدعوة اليدوية، يمكن للمالك تحديد إعادة إرسال الدعوة، إذا كان هذا الخيار متاحًا. ولا يمكن إعادة إرسال الدعوات المُدارة باستخدام SCIM مباشرة؛ وقد تعيد واجهة API الخطأ 409 scim_managed_resource. وإذا كان خيار دعوة عضو متاحًا، فيمكن للمالك إدخال عنوان البريد الإلكتروني نفسه مرة أخرى من دون تغيير الدور أو نوع المقعد الحالي. تواصل مع دعم OpenAI إذا ظلت الدعوة محظورة.

يمكن لإنشاء الحسابات تلقائيًا إضافة مستخدمي ChatGPT المؤهلين عند تسجيل دخولهم باستخدام بريد إلكتروني ضمن نطاق تم التحقق من ملكيته. وهذه الميزة منفصلة عن SCIM ولا تتطلب تسجيل الدخول الموحد (SSO). تجنب تفعيل إنشاء الحسابات تلقائيًا وSCIM معًا. فقد لا تتم إدارة المستخدمين الذين أُنشئت حساباتهم بهذه الطريقة باستخدام SCIM، ولذلك قد لا تؤدي إزالتهم من موفّر الهوية إلى إزالة صلاحية وصولهم إلى المنتج. راجع استخدام المقاعد، وأزل المستخدمين غير المُدارين بشكل منفصل، وتحقق من كل مسار للوصول عند إيقاف وصول المستخدم.

إدارة ملكية المجموعات والأدوار وإمكانية ظهورها

أدر عضوية المجموعات المتزامنة لدى موفّر الهوية لديك. ويمكن لمسؤولي مساحة العمل إدارة مجموعات منفصلة تُدار يدويًا.

باستخدام SCIM على مستوى وحدة Tenant، لا تُعتمد مجموعة موجودة في مساحة عمل ChatGPT وتتم إدارتها يدويًا إذا كان لها الاسم نفسه الذي تحمله مجموعة متزامنة. وتنشئ OpenAI مجموعة منفصلة متزامنة في مساحة العمل، لذا راجع أسماء المجموعات الحالية قبل تعيين الوصول.

إذا أعدت تسمية مجموعة متزامنة لدى موفّر الهوية لديك، يُعاد تسمية مجموعة مساحة العمل المتزامنة المقابلة لها.

يستخدم SCIM على مستوى مساحة العمل اتصالًا منفصلًا. وبحسب إعداداته، يمكن لمجموعة متزامنة تحمل الاسم نفسه لمجموعة مساحة عمل مُدارة يدويًا أن تجعل عضوية تلك المجموعة خاضعة لإدارة موفّر الهوية.

عندما يكون ذلك مدعومًا، يمكن لمالك مساحة العمل استخدام الأذونات والأدوار في مساحة عمل ChatGPT المحددة لتعيين أدوار مساحة العمل المخصصة المؤهلة. ويمكن للمجموعات المتزامنة أيضًا دعم تحليلات مساحة العمل عند توفرها.

عندما يكون الخيار قابلة للاكتشاف من قِبل مستخدمي مساحة العمل متاحًا في إعدادات الهوية والوصول لمساحة العمل، فإنه يتحكم في ظهور المجموعات المُدارة باستخدام SCIM عندما يشارك المستخدمون نماذج GPT أو المشروعات. وقد يؤدي إيقاف هذا الإعداد إلى إخفاء هذه المجموعات وإزالة المشاركات الحالية مع المجموعات في المرة التالية التي يتم فيها تحديث نموذج GPT أو المشروع. ولا يؤدي تغيير قابلية الاكتشاف إلى إيقاف المزامنة أو إزالة المجموعة. وإذا كانت مساحة العمل تستخدم SCIM على مستوى وحدة Tenant وكانت إعدادات الهوية للقراءة فقط، فقد لا يكون هذا الخيار متاحًا. يرجى الاستفسار من فريق حسابات OpenAI لديك عن الخيارات المدعومة.

اختبار انضمام المستخدمين وإيقاف وصولهم

1. أضف مستخدمًا تجريبيًا واحدًا إلى تطبيق موفّر الهوية المقصود أو إلى المجموعة المعيّنة.

2. انتظر حتى تكتمل المزامنة بنجاح.

3. تأكد من ظهور المستخدم في وحدة Tenant أو المنتج المقصود، ومن حصوله على الدور المتوقع فقط.

4. أزل المستخدم من تعيين موفّر الهوية أو من مجموعة توفير الحسابات.

5. انتظر حتى تكتمل المزامنة التالية بنجاح، وتأكد من إزالة صلاحية الوصول المستمدة من المجموعة.

6. تحقق من الدعوات المباشرة والمجموعات الأخرى والأدوار الخاصة بالمنتج التي قد تُبقي صلاحية وصول منفصلة.

قد تكون إزالة شخص من داخل ChatGPT مؤقتة إذا ظل موفّر الهوية يعيّنه. كما أن تعطيل مستخدم لدى موفّر الهوية لا يؤدي دائمًا إلى إزالة تعيينه إلى التطبيق. ولا تؤدي إزالة الحساب من الدليل إلى حذف حساب OpenAI الخاص بالشخص أو مساحة العمل الشخصية. بعد نجاح المزامنة، تأكد من أن الشخص لم يعد عضوًا نشطًا في مساحة العمل، وراجع تخصيص المقاعد في مساحة العمل. وإذا ظل الشخص نشطًا، أو تعذرت إزالته، أو تعذر استعادة وصوله بعد إضافته مرة أخرى، فتواصل مع دعم OpenAI. ويخضع الاحتفاظ ببيانات مساحة العمل للسياسة المحددة لمساحة العمل.

استكشاف مشكلات مزامنة الدليل وإصلاحها

يُزامن العديد من موفّري الهوية التغييرات كل 30 إلى 40 دقيقة، بينما يرسل آخرون التحديثات في وقت أقرب. ولا يتوفر إعداد عام لدى OpenAI لفرض مزامنة فورية للدليل.

للاطلاع على أخطاء المصادقة أو تسجيل الدخول، راجع: استكشاف مشكلات تسجيل الدخول الموحد (SSO) والوصول إلى مساحة العمل والتحقق من النطاق وإصلاحها.

إزالة اتصال الدليل بأمان

لا يمكن التراجع عن إزالة اتصال دليل نشط على مستوى وحدة Tenant. ويظل المستخدمون والمجموعات المتزامنة الحالية في وحدة Tenant وتصبح مُدارة يدويًا. ولا تؤدي إزالة الاتصال تلقائيًا إلى إلغاء صلاحيات الوصول الحالية إلى المنتجات.

1. في وحدة تحكّم المسؤول، افتح الإعدادات العامة لوحدة Tenant.

2. حدّد الوصول، ثم افتح الدليل.

3. راجع موفّر الهوية المتصل والمستخدمين والمجموعات وتعيينات المنتجات المتأثرة.

4. حدّد حذف الاتصال.

5. أكّد التغيير فقط إذا كنت تريد إيقاف المزامنة.

6. راجع المستخدمين والمجموعات والوصول إلى المنتجات وأدوار المسؤولين المتبقية.

قد تستغرق عملية الإزالة ما يصل إلى 5 دقائق. يُرجى التواصل مع فريق حساب OpenAI لديك قبل استبدال اتصال يعمل حاليًا أو الانتقال بين SCIM على مستوى المنتج وSCIM على مستوى وحدة Tenant.

────────────────────────────────────────────────────────────