OpenAI

عناصر تحكم المسؤول والأمان والامتثال في التطبيقات (Enterprise وEdu وBusiness)

اكتشف سُبُل إدارة منظمتك لاستخدام التطبيقات من خلال إعدادات المسؤول، والمساهمة في تأمين مسارات تدفق البيانات، واستيفاء متطلبات الامتثال.

تم التحديث: 2 days ago

ملاحظة: اعتبارًا من 29 أغسطس 2025، قمنا بإعادة تسمية ChatGPT Team إلى ChatGPT Business. لمزيد من المعلومات والأسئلة المتعلقة بتغيير الاسم، يُرجى الرجوع إلى مقالتنا: الأسئلة الشائعة حول إعادة تسمية ChatGPT Business

اعتبارًا من 17 ديسمبر 2025، نُعيد تسمية أدوات الربط إلى تطبيقات لتقديم تجربة أكثر توحيدًا. ويشمل المصطلح الآن كلاً من التطبيقات التي تتضمن واجهة مستخدم تفاعلية وأدوات الربط التي تساعدك على البحث في معلوماتك والإشارة إليها داخل ChatGPT. لن نزيل أي وظيفة حالية؛ وستستمر أدوات الربط المفعّلة سابقًا ومعرفة الشركة في العمل كما كانت من قبل.

عناصر تحكم المسؤول

السلوك الافتراضي حسب كل خطة

ChatGPT Enterprise وEdu

تكون جميع التطبيقات في حالة تعطيل بشكل افتراضي. ويمكن لمالكي مساحة العمل التحكم في التطبيقات المُمكّنة في إعدادات مساحة العمل ← التطبيقات، وكذلك تعيين أدوار محددة للتطبيقات من خلال التحكم في الوصول بناءً على الأدوار (RBAC) (انظر أدناه).

ChatGPT Business

في ChatGPT Business، يستطيع مسؤولو مساحة العمل تحديد أي التطبيقات يمكن تفعيلها في مساحة العمل وإدارة أذونات التطبيقات حسب الدور.

التحكم في الوصول بناءً على الأدوار (RBAC)

يمكن لمساحات عمل Enterprise وEdu تعيين التطبيقات إلى دور واحد أو أكثر من الأدوار المخصصة. ويمكن للمستخدمين بشكل افتراضي الوصول إلى جميع التطبيقات المتاحة، ولكن يمكن للمسؤولين التحكم في الأدوار التي يحق لها الوصول.

إدارة التطبيقات وأذوناتها

لإدارة التطبيقات التي يمكن لدور استخدامها:

  1. انتقل إلى إعدادات مساحة العمل > الأذونات والأدوار.

  2. اختر الأدوار المخصصة.

  3. اختر الدور الذي ترغب في تعديله.

  4. مرِّر لأسفل وصولًا إلى قسم البيانات المتصلة.

  5. قم بتشغيل خيار السماح للأعضاء باستخدام التطبيقات لتمكين استخدام التطبيقات لهذا الدور.

  6. استخدم التحديد لتحديد تطبيقات معينة لهذا الدور.

إضافة تطبيقات جديدة

عند تمكين تطبيق جديد على مستوى مساحة العمل، سيُطلب من المسؤولين تعيين الأدوار التي يمكنها الوصول إليه. وإذا كان التطبيق يدعم عناصر التحكم في الإجراءات، فبإمكان المسؤولين مراجعة الإجراءات الخاصة به قبل إتاحته.

عناصر التحكم في إجراءات التطبيق

يحدد نظام التحكم في الوصول بناءً على الأدوار (RBAC) من يمكنه استخدام التطبيق. وتحدد عناصر التحكم في الإجراءات ما يمكن للتطبيق فعله.

في عناصر التحكم في الإجراءات، يمكن للمسؤولين اختيار كيفية التعامل مع الإجراءات الحالية للتطبيق من خلال السماح بجميع الإجراءات، أو السماح بإجراءات القراءة فقط، أو تحديد مجموعة مخصصة من الإجراءات. وإذا اختار المسؤولون الخيار مخصص، يمكنهم أيضًا تحديد كيفية التعامل مع الإجراءات التي تُضاف لاحقًا من خلال اختيار تمكين جميع الإجراءات الجديدة، أو تمكين إجراءات القراءة الجديدة فقط، أو تعطيل الإجراءات الجديدة.

لا تتيح الموافقة على نطاق موفّر الخدمة اتخاذ الإجراءات الجديدة تلقائيًا في ChatGPT.

تطبيقات مخصصة باستخدام MCP

يمكن للمسؤولين أيضًا منح الأدوار حق الوصول إلى وضع المطور، مما يتيح لهم إنشاء التطبيقات المخصصة باستخدام MCP واختبارها. ولا يتيح منح الأدوار حق الوصول إلى وضع المطور اتخاذ إجراءات MCP الجديدة تلقائيًا؛ فبعد نشر تطبيق MCP مخصص، يراجع المسؤولون إجراءاته في عناصر التحكم في الإجراءات، ويحددون تحديث لمراجعة الإجراءات المضافة أو المعدّلة من خادم MCP.

ضوابط Google Drive (المزامنة) الدقيقة

ملاحظة: أصبحت إجراءات Google Docs وGoogle Sheets وGoogle Slides متاحة الآن ضمن إجراءات Google Drive. يهدف هذا التحديث إلى توحيد كافة الإجراءات في تطبيق Google Drive، مما يسهّل استخدام تطبيقات Google. لم تعد تطبيقات Google Docs وGoogle Sheets وGoogle Slides المستقلة متوفرة في دليل تطبيقات ChatGPT، وينبغي للمستخدمين الربط بتطبيق Google Drive للوصول إلى Google Docs وGoogle Sheets وGoogle Slides.

بالنسبة للمشتركين في خطتي ChatGPT Enterprise وEdu، تكون إجراءات Google Drive الموحّدة الجديدة هذه معطّلة افتراضيًا إلى أن يقوم مسؤول مساحة العمل بتفعيلها. أما في ChatGPT Business، فهي مفعّلة افتراضيًا. وبعد التفعيل، قد يحتاج مسؤولو Google Workspace إلى إعادة تفويض نطاقات Google Drive المحدثة قبل أن يتمكن المستخدمون من استخدام هذه الإجراءات، أو قبل أن يتمكن المستخدمون الجدد من الربط. إذا تلقيت شكاوى من المستخدمين تفيد بعدم قدرتهم على الربط بـ Google Drive، يُرجى التحقق من تفويضات نطاقات Google Workspace الخاصة بـ Google Drive وGoogle Docs وGoogle Sheets وGoogle Slides، والتأكد من أن جميع الإجراءات في التطبيق لها نطاقات جرى تفويضها، أو إيقاف الإجراءات التي لا ترغب في تفويضها.

يرجى ملاحظة أن ميزة المزامنة تظل غير متأثرة بهذا التغيير.

تقييد الملفات والإعداد

يمكن لمساحات عمل Enterprise وEdu وBusiness تطبيق ما يلي:

  • تقييد مزامنة التطبيق على وحدات التخزين السحابية المشتركة أو مجلدات محددة.

  • استبعاد أنواع معينة من الملفات من الفهرسة.

  • الاختيار بين الإعداد السريع (حيث يقوم كل مستخدم بمصادقة حسابه) أو الوصول المُدار من قبل المسؤول (إعداد مركزي للتحكم الدقيق)

للحصول على معلومات إضافية حول تمكين تطبيق Google Drive مع المزامنة، يُرجى الاطلاع على مقالة المساعدة: الإعداد الذاتي لتطبيق Google Drive مع المزامنة

التحكم في الوصول بناءً على الأدوار لـ Google Drive (المزامنة) لمساحتي العمل Enterprise وEdu

بمجرد تمكين تطبيق Google Drive مع خاصية المزامنة، سيحصل كافة المستخدمين الذين كان لديهم حق الوصول إلى النسخة غير المتزامنة على حق الوصول ذاته إلى النسخة المتزامنة؛ إذ لا تتوفر إمكانية تعيين أذونات مختلفة بين الإصدارات المتزامنة وغير المتزامنة في الوقت الحالي.

إذا كنت قد أعددت سابقًا قائمة سماح لتطبيق Google Drive مع المزامنة قبل إدخال التحكم في الوصول بناءً على الأدوار للتطبيقات، فقد تم تحويل قائمة السماح الخاصة بك إلى مجموعات وأدوار جديدة في التحكم في الوصول بناءً على الأدوار تسمى مستخدمي موصل Google Drive ودور موصل Google Drive.

  • في حال جرى تمكين تطبيق Google Drive على مستوى مساحة العمل بصفة شاملة، فإن المستخدمين المدرجين ضمن قائمة السماح بالمزامنة فقط هم من سيحتفظون بحق الوصول في الوقت الحالي.

  • أما المستخدمون الذين لم يكونوا في قائمة السماح، فلم يعد لديهم إمكانية الوصول إلى تطبيق Google Drive غير المتزامن ويجب إضافتهم من جديد.

  • المستخدمون الذين لديهم وصول إلى تطبيق Google Drive مع المزامنة لديهم الآن أيضًا إمكانية الوصول إلى تطبيق Google Drive القياسي.

تظل جميع الأدوار والأذونات الأخرى في مساحة عمل كما هي دون تغيير.

يتطلب Microsoft Outlook (التقويم والبريد الإلكتروني) وTeams وSharePoint الحصول على الأذونات

لتمكين التكامل بين ChatGPT وMicrosoft Outlook وTeams وSharePoint، يجب منح الأذونات لكل خدمة ضمن Microsoft Entra ID (المعروفة سابقًا باسم Azure AD). يرجى مراجعة صفحات مركز المساعدة للحصول على الأذونات المطلوبة:

توضح صفحة كل تطبيق النطاقات المطلوبة من قبل ذلك التطبيق. وللاطلاع على قائمة كاملة بالنطاقات لكل تطبيق، يرجى الرجوع إلى دليل تطبيقات ChatGPT.

التطبيقات المخصصة

في مساحات عمل Business وEnterprise وEdu، ينحصر حق تفعيل وضع المطور لنشر واختبار التطبيقات المخصصة في مالكي مساحة العمل، أو المستخدمين الذين لديهم الإعداد المناسب (لخطتي Enterprise وEdu)؛ أما المستخدمون الذين يحملون دور "عضوفلا يملكون القدرة على إضافة تطبيقات مخصصة بأنفسهم.

كما هو الحال مع التطبيقات الأخرى، يجب على المستخدمين النهائيين المصادقة على كل تطبيق بأنفسهم قبل أول استخدام.

للحصول على نظرة عامة حول وضع المُطور والتطبيقات المخصصة وموصلات MCP في ChatGPT، يُرجى الرجوع إلى مقالتنا: وضع المُطور والتطبيقات المخصصة في ChatGPT

للاطلاع على الشرح التقني حول كيفية إنشاء موصل MCP مخصص، يُرجى الرجوع إلى المستند: إنشاء تطبيقات MCP مخصصة

ملاحظة: يرجى العلم أن التطبيقات المخصصة لم تخضع لعملية التحقق من قبل OpenAI ومخصصة للاستخدام من قبل المطورين فقط. لذا يجب عليك عدم إضافة التطبيقات المخصصة إلى مساحة العمل الخاصة بك إلا إذا كنت تعرف التطبيق الأساسي وتثق به. تفضل بزيارة الرابط لمعرفة المزيد.

قد تتيح التطبيقات للمستخدمين النهائيين إمكانية مشاركة البيانات، والتي قد تتضمن معلومات صحية محمية (PHI)، مع جهات خارجية بصفة اختيارية؛ لذا يجب عليك التأكد من أن استخدامك لهذه التطبيقات يتوافق مع التزاماتك بموجب قانون HIPAA.


الأمان والامتثال

الأمان

نحن نطبّق تشفيرًا ذا معايير صناعية لحماية بياناتك في أثناء النقل وعدم الاستخدام. ويتم تخزين رموز OAuth باستخدام ممارسات إدارة المفاتيح القوية والخاضعة للتدقيق. وبعد تمكين التطبيق، يقوم كل مستخدم بتفويض حسابه الخاص، بحيث لا يصل ChatGPT إلا إلى المحتوى المتاح ضمن الأذونات الحالية للمستخدم فقط، مثل النطاقات التي تسمح بالقراءة فقط.

تطبق OpenAI إجراءات مستمرة للاختبار والمراقبة، بالإضافة إلى تقنيات تخفيف المخاطر متعددة الطبقات للحد من مخاطر هجمات حقن الطلبات. ولتوفير حماية إضافية، تتمتع المحادثات التي تستخدم التطبيقات بوصول مقيد إلى الشبكة لضمان بقاء البيانات محصورة بين OpenAI والأدوات المحددة التي تربطها بصفة حصرية. كما تضمن ضوابط الوصول الصارمة عدم اطلاع ChatGPT إلا على البيانات المصرح لكل مستخدم بالوصول إليها فقط، مع بقاء كافة البيانات مشفرة في أثناء النقل أو عدم الاستخدام.

هل تستخدم OpenAI المعلومات من التطبيقات لتدريب نماذجها؟

بالنسبة لعملاء ChatGPT Business وEnterprise وEdu، نحن لا نستخدم المعلومات التي يتم الوصول إليها من التطبيقات لتدريب نماذجنا. يرجى الاطلاع على صفحة خصوصية خطة Enterprise لمزيد من المعلومات حول كيفية استخدامنا لبيانات الأعمال.

تتم معالجة بيانات الدردشة والبحث المتعمق بشكل مؤقت ولا تتم فهرستها. بينما تتم فهرسة التطبيق الذي يزامن البيانات لتسريع الإجابات، مع مراعاة إعدادات التدريب لديك.

تخزين البيانات ومكان حفظها

جميع التطبيقات التي تدعم خاصية المزامنة مدعومة لمساحات العمل التي تعتمد إقامة البيانات في الولايات المتحدة وأوروبا (المنطقة الاقتصادية الأوروبية + سويسرا) واليابان. وتتوفّر أيضًا تطبيقات Google Drive وGitHub التي تدعم خاصية المزامنة في جميع مناطق إقامة البيانات المدعومة حاليًا.

بالنسبة لكافة التطبيقات التي تدعم خاصية المزامنة ولكنها غير مدعومة لإقامة البيانات في منطقتك، يوضع فهرس البحث المتزامن داخل مراكز بيانات Azure التابعة لشركة OpenAI في الولايات المتحدة.

التطبيقات غير المزودة بميزة المزامنة:تتوافق التطبيقات مع سياسات حفظ البيانات، ولكن من الضروري ملاحظة أن التطبيقات المتصلة تعد خدمات تابعة لجهات خارجية؛ لذا فإن البيانات المرسلة إلى أي تطبيق متصل تخضع لسياسات حفظ البيانات الخاصة بهذا التطبيق.

بمعنى آخر، إذا كانت منظمتك تتبع سياسة حفظ البيانات في أوروبا، فإن OpenAI ستعمل على حصر تخزين محتوى العميل داخل أوروبا إلى حين إرسال الاستعلامات والمطالبات إلى تطبيق متصل؛ لذا يرجى التأكد من أن تطبيقاتك المتصلة تلتزم أيضًا بأي متطلبات لحفظ البيانات قد تكون لديكم بصفة كاملة.

الامتثال

تتوفر محادثات المستخدمين بالفعل في واجهة برمجة تطبيقات الامتثال (Compliance API)، بما في ذلك المحادثات التي تجري باستخدام أي تطبيق بصفة شاملة.

بالإضافة إلى ذلك، يجري تسجيل كافة طلبات التطبيقات بوصفها جزءًا من منصة سجلات الامتثال لـ OpenAI.

اقرأ المزيد: واجهة API للامتثال لعملاء Enterprise.

أمان Google Drive (المزامنة) الدقيق

بالإضافة إلى مصادقة OAuth، يمكن لمالكي مساحات العمل في الخطط Business وEnterprise وEdu الاستفادة من التفويض على مستوى المجال (DWD).

هل كانت هذه المقالة مفيدة؟