يتوفر نموذج GPT‑6 Pro، المدعوم بـ GPT‑6 Astra، في ChatGPT لخطط Pro التي بسعر 100 دولار أمريكي وPro التي بسعر 200 دولار أمريكي وBusiness وEnterprise. ويعتمد الوصول في Enterprise أيضًا على أذونات الوصول إلى النماذج في مساحة العمل. تتضمن خطط Plus نموذج GPT‑6 Astra في ChatGPT Work وCodex.
ملاحظة: يتطلب Astra الإصدار 0.153.0 أو إصدار أحدث من Codex CLI. بالإضافة إلى ذلك، يرجى تحديث تطبيق ChatGPT لسطح المكتب إلى أحدث إصدار متاح. إذا لم تجد Astra متاحًا في الدردشة أو ChatGPT Work أو Codex ضمن تطبيق سطح المكتب، فتأكد من تحديث التطبيق عبر اختيار القائمة > التحقق من وجود تحديثات، حتى إذا كنت قد حدّثت التطبيق مؤخرًا بسبب إشعار تحديث تلقائي أو بالنقر على أيقونة التحديث في الشريط الجانبي.
ملاحظة: هذه الميزة متاحة حاليًا لعملاء Enterprise وEdu وChatGPT for Teachers فقط.
نظرة عامة
يتيح التحكّم في الوصول القائم على الأدوار (RBAC) لمالكي مساحة العمل المشتركة إنشاء أدوار مخصّصة بأذونات محددة وتعيينها مباشرةً إلى المستخدمين أو المجموعات في مساحة عمل ChatGPT المشتركة. ويمكن للمستخدم الحصول على أذونات من تعيينات الأدوار المباشرة وعضويات المجموعات معًا.
توفر إعدادات مساحة العمل المشتركة القيم الافتراضية للأذونات المؤهلة. الدور المخصّص مجموعة أذونات قابلة لإعادة الاستخدام، ويمكن للمالكين تعيينها مباشرةً إلى الأعضاء أو عبر المجموعات. قد يكون للعضو أكثر من دور مخصّص.
بالنسبة إلى الأذونات المؤهلة، يمكن للدور المخصّص استخدام افتراضي ليرث إعداد مساحة العمل المشتركة، أو تشغيل للسماح بالوصول صراحةً، أو إيقاف لمنع الوصول من خلال ذلك الدور. عندما يكون للعضو عدة أدوار مخصّصة، تُجمع أذوناتها تراكميًا: يظل الوصول الذي يمنحه أحد الأدوار متاحًا حتى إذا ضُبط دور آخر على إيقاف.
يُقيّم وضع التقييد بصورة منفصلة، ويمكنه فرض قيود إضافية على الإمكانات المتصلة بالشبكة. تظل أهلية العضو بحسب نوع مقعده وخطته والمنتج سارية.
من يمكنه تهيئة إعدادات RBAC وأذوناته؟
يمكن لمالكي مساحة العمل المشتركة إنشاء الأدوار المخصّصة وحذفها وتعيينها وإلغاء تعيينها، وإدارة الإعدادات الافتراضية للأذونات على مستوى مساحة العمل المشتركة. قد يتمكن مشرفو مساحة العمل المشتركة من عرض الأدوار الحالية أو تحديثها من خلال واجهات الإدارة المدعومة، لكن لا يمكنهم إنشاء الأدوار المخصّصة أو حذفها أو تعيينها أو إلغاء تعيينها. لا يمكن للأعضاء ومشاهدي التحليلات إدارة إعدادات RBAC على مستوى مساحة العمل المشتركة.
هل توجد أي قيود جغرافية؟
تتوفر هذه الميزة في جميع البلدان المدعومة.
هل تتوفر تهيئة RBAC على الويب والأجهزة المحمولة وأجهزة سطح المكتب؟
تتوفر تهيئة RBAC على الويب. استخدم إعدادات مساحة العمل المشتركة > الأذونات & الأدوار في ChatGPT، أو عناصر التحكّم في الأدوار والأذونات ضمن وحدة تحكّم المشرف.
ما الذي نطلقه وما القدرات المضمنة عند الإطلاق؟
سيحصل مالكو مساحة العمل المشتركة على وظائف RBAC داخل chatgpt.com/admin/settings حيث يمكنهم:
تعيين دور افتراضي للأعضاء الذين لم يُعيَّن لهم دور مخصص واحد أو أكثر.
إنشاء أدوار مخصصة بأذونات دقيقة تتجاوز الدور الافتراضي لمساحة العمل المشتركة.
تعيين دور مخصص واحد أو عدة أدوار مخصصة للمجموعات.
عرض الأدوار المخصصة وإدارتها في علامة تبويب مركزية.
ما الأذونات التي يمكنني إعدادها باستخدام RBAC؟
يمكنك التحكّم في الوصول إلى ميزات ChatGPT الأساسية باستخدام RBAC. للاطلاع على القائمة الكاملة لعناصر التبديل والخيارات المتاحة، انتقل إلى إعدادات مساحة العمل المشتركة > الأذونات والأدوار.
تختلف حالات الأذونات المتاحة. تستخدم أذونات الأدوار العادية المؤهلة الحالات افتراضي وتشغيل وإيقاف. قد تظل بعض الأذونات، بما فيها عناصر تحكّم معينة في العمل والمكوّنات الإضافية، مقتصرة على حالتين: تشغيل أو إيقاف.
الوصول إلى النماذج
يمكن لمالكي مساحة العمل المشتركة التحكّم في النماذج المؤهلة التي يستطيع الأعضاء استخدامها، سواء على مستوى مساحة العمل المشتركة أو من خلال أدوار مخصّصة. لا يمكن لأي دور إتاحة نموذج إذا لم تكن مساحة العمل المشتركة مؤهلة لاستخدامه. لا يؤدي اختيار نموذج للبدء أو نموذج افتراضي إلى منح حق الوصول إليه.
في مساحات عمل ChatGPT Enterprise وEdu المؤهلة، يكون GPT-6 Astra متوقفًا افتراضيًا عند الإطلاق. يجب إعداد الوصول إلى Astra بشكل منفصل؛ ولا تسري عليه إعدادات الوصول المبكر إلى النماذج السابقة. راجع جميع الأدوار المسندة إلى العضو، لأن الدور الذي يسمح بالوصول قد يبقيه مفعّلًا حتى إذا عطّله دور آخر.
للتعرّف على تفاصيل الوصول إلى Astra، راجع ChatGPT Enterprise وEdu — النماذج والحدود.
أدوار وضع التقييد
يمكن لمساحات العمل المشتركة التي تدعم أدوار وضع التقييد استخدام RBAC لإنشاء دور مخصّص للأعضاء الذين يحتاجون إلى وضع التقييد. تعامل مع وضع التقييد باعتباره إعداد أمان على مستوى الدور، وليس عنصر تبديل لإذن واحد.
عند إسناد دور وضع التقييد إلى عضو، قد تُفرض قيود على الإمكانات التي تعتمد على الشبكة، ومنها البحث المباشر على الويب والبحث التفصيلي ووضع الوكيل واتصال canvas بالشبكة وبعض وظائف التطبيقات أو MCP أو الموصلات، وذلك حسب إعدادات مساحة العمل المشتركة.
قبل إسناد دور وضع التقييد، راجع التطبيقات والإجراءات التي يسمح بها الدور، وتأكّد من امتلاك الأعضاء الأذونات اللازمة في كل نظام مصدر متصل. لا يتجاوز الوصول إلى التطبيقات في ChatGPT الأذونات المحددة في النظام المصدر المتصل.
لمزيد من التفاصيل حول ما يتغيّر في وضع التقييد، راجع وضع التقييد.
سنواصل إضافة ميزات إلى أذونات RBAC بمرور الوقت.
ملاحظة: يمكنك التحكّم في الوصول إلى كل تطبيق على حدة. لا يمكن تعطيل واجهة مستخدم التطبيق بشكل مستقل.
ما هو RBAC للأعضاء، وكيف يختلف عن الأدوار الحالية؟
يتيح RBAC للأعضاء لمالكي مساحة العمل المشتركة إنشاء أدوار مخصّصة للتحكّم في وصول المستخدمين النهائيين إلى الأدوات. تتحكم الأدوار الحالية، مثل العضو والمشرف والمالك، في حقوق إدارة مساحة العمل المشتركة.
تحدد الأدوار المضمّنة لمساحة العمل المشتركة ما يمكن لكل شخص إدارته:
المالك: يدير الإعدادات والعضوية والأدوار المخصّصة على مستوى مساحة العمل المشتركة.
المشرف: يدير أعضاء مساحة العمل المشتركة المدعومين والمجموعات والإعدادات الإدارية.
مشاهد التحليلات: يعرض التحليلات المتاحة لذلك الدور.
العضو: يستخدم الميزات التي تسمح بها خطته ونوع مقعده والأدوار المعيّنة له.
لا يحصل المشرف العام على المستأجر تلقائيًا على دور في مساحة عمل ChatGPT المشتركة.
لا يمكن سوى لمالكي مساحة العمل المشتركة ومشرفيها إنشاء مفاتيح المشرف الخاصة بها. لا تمنح الأدوار المخصّصة حق الوصول إلى مفاتيح المشرف، كما تتطلب أذونات الامتثال الحساسة مالكًا لمساحة العمل المشتركة. لمعرفة متطلبات الإعداد والأدوار، راجع: إدارة مفاتيح المشرف في وحدة تحكّم المشرف.
كيف أعيّن الأدوار للأشخاص أو المجموعات؟
في الإعدادات والأذونات ← الأدوار المخصصة، عيّن الأدوار للمجموعات التي تم إنشاؤها في علامة تبويب المجموعات أو مزامنتها عبر SCIM. يرث المستخدمون الأذونات من أدوار مجموعاتهم.
هل يمكنني إنشاء أدواري الخاصة؟
نعم. استخدم إضافة دور جديد في علامة تبويب الأدوار المخصصة لتحديد أدوار بأذونات مخصّصة.
ما المطلوب لتمكين RBAC لمساحة العمل المشتركة الخاصة بي؟
لا شيء إضافي. إنه متاح لجميع مسؤولي مساحة العمل المشتركة في لوحة تحكم المسؤول. أنشئ المجموعات أو زامنها، ثم عيّن الأدوار لتلك المجموعات.
كيف يقيّم RBAC الأدوار والتعيينات والإعدادات الافتراضية؟
توفر إعدادات مساحة العمل المشتركة الأساس للأذونات المؤهلة. في الدور المخصّص العادي:
يرث الخيار افتراضي إعداد مساحة العمل المشتركة.
يمنح الخيار تشغيل الإذن صراحةً.
يمنع الخيار إيقاف الوصول من خلال ذلك الدور.
يمكن أن يتلقى العضو عدة أدوار عادية من خلال التعيين المباشر أو التعيين عبر المجموعات. تُجمع أذونات هذه الأدوار تراكميًا: إذا منح أي دور إذنًا، سواء صراحةً أو عبر وراثة إعداد مفعّل لمساحة العمل المشتركة، يحتفظ العضو بإمكانية الوصول. يمنع الإعداد إيقاف الوصول من خلال ذلك الدور وحده. إذا ضُبطت جميع الأدوار المنطبقة على إيقاف، يُمنع الوصول. إذا استخدمت جميع الأدوار العادية المنطبقة الخيار افتراضي، فسيُطبّق إعداد مساحة العمل المشتركة.
وضع التقييد مسار منع منفصل. يمكن لتعيين وضع التقييد تقييد إحدى الإمكانات حتى عندما يمنحها دور عادي. كما تظل متطلبات نوع مقعد العضو وغيرها من متطلبات الأهلية للخطة أو المنتج سارية.
كيفية تهيئة RBAC في مساحة العمل المشتركة
افتح إعدادات مساحة العمل المشتركة.
حدّد الأذونات & الأدوار في اللوحة اليمنى. يمكن لمالكي مساحة العمل المشتركة والمشرفين المخوّلين فيها الوصول إلى هذه المنطقة، لكن لا يمكن سوى للمالكين إنشاء الأدوار المخصّصة أو حذفها أو تعيينها أو إلغاء تعيينها.
افتح علامة التبويب مساحة العمل المشتركة لمراجعة الأذونات الأساسية للأعضاء.
بالنسبة إلى الأذونات المؤهلة، يرث الدور المخصّص إعداد مساحة العمل المشتركة عند ضبطه على افتراضي. يمنح الدور المضبوط على تشغيل الإذن من خلال ذلك الدور. يمنع الدور المضبوط على إيقاف الوصول من خلال ذلك الدور، لكن يظل الوصول متاحًا إذا كان دور آخر معيّن يمنح الإذن أو يرثه.
أثناء التمرير في الصفحة، اضبط الإعدادات الأساسية لمساحة العمل المشتركة للأذونات المؤهلة.
لإنشاء دور مخصّص:
افتح علامة التبويب الأدوار المخصّصة.
حدّد إنشاء دور.
أدخل اسمًا للدور ووصفًا له.
حدّد حفظ.
في صفحة أذونات الدور المخصّص، اختر افتراضي أو تشغيل أو إيقاف لكل إذن مؤهل. تظل الأذونات ثنائية الحالة تستخدم تشغيل أو إيقاف.
لتعيين الدور إلى مجموعات:
افتح تعيينات الأدوار أعلى صفحة الدور المخصّص.
حدّد + إضافة.
اختر مجموعة واحدة أو أكثر.
حدّد تم.
يتلقى أعضاء المجموعة الأذونات المحدّثة بعد سريان التغيير. قد يستغرق سريان التغييرات ما يصل إلى 5 دقائق.
أمثلة
دور عادي واحد يرث إعداد مساحة العمل المشتركة
إذا كان إعداد البحث على الويب في مساحة العمل المشتركة مضبوطًا على تشغيل وكان الدور العادي المخصّص الوحيد للعضو يستخدم افتراضي، فسيرث العضو حالة تشغيل.
دور مضبوط على إيقاف وآخر على تشغيل
إذا ضبط دور عادي البحث على الويب على إيقاف وضبطه دور عادي آخر على تشغيل، يُسمح بالوصول لأن أذونات الأدوار العادية تُجمع تراكميًا.
جميع الأدوار العادية المنطبقة مضبوطة على إيقاف
إذا ضبطت جميع الأدوار العادية المنطبقة البحث على الويب على إيقاف، فلن يحصل العضو على الوصول عبر RBAC العادي، حتى إذا كان الإعداد الأساسي لمساحة العمل المشتركة مضبوطًا على تشغيل.
يُطبّق وضع التقييد
إذا منح دور عادي إمكانية تستخدم الشبكة، لكن العضو لديه أيضًا دور وضع التقييد الذي يقيّدها، فسيُطبّق قيد وضع التقييد.
الأسئلة الشائعة
هل المجموعات مطلوبة لاستخدام RBAC؟
لا. يمكن تعيين الأدوار من خلال المجموعات، كما تتوفر تعيينات الأدوار المباشرة حيثما تكون مدعومة. تظل المجموعات الطريقة الموصى بها لإدارة الوصول على نطاق واسع.
كم يستغرق تطبيق تغييرات RBAC؟
قد يستغرق سريان التغييرات ما يصل إلى 5 دقائق.
هل يتجاوز RBAC نوع مقعد العضو؟
لا. يتحكّم RBAC في أذونات الميزات ضمن حدود الوصول الذي يسمح به نوع مقعد العضو وخطة مساحة العمل المشتركة.
ماذا لو لم يكن للإذن سوى حالتي تشغيل وإيقاف؟
لا تدعم بعض عناصر التحكّم حالة افتراضي. بالنسبة إلى عناصر التحكّم هذه، اضبط تشغيل أو إيقاف صراحةً لمساحة العمل المشتركة والأدوار ذات الصلة.