نظرة عامة

يتيح التحكّم في الوصول القائم على الأدوار (RBAC) لمالكي مساحة العمل المشتركة ضبط الوصول إلى الميزات باستخدام أدوار مخصصة قابلة لإعادة الاستخدام. يمكن إسناد أدوار إلى العضو مباشرةً أو من خلال عضويته في المجموعات، ويمكن أن يكون له أكثر من دور.

تتحكم الأدوار المخصصة في أذونات الميزات. تحدد الأدوار المدمجة في مساحة العمل المشتركة، مثل العضو والمشرف والمالك، ما يمكن للشخص إدارته. للتعرّف على الأدوار المدمجة وأنواع المقاعد، راجع: إدارة الأعضاء وأدوار مساحة العمل المشتركة والمقاعد.

التوفر

يتوفر RBAC في ChatGPT Enterprise وEdu وHealthcare وTeachers في جميع البلدان المدعومة. اضبط RBAC على الويب من خلال إعدادات مساحة العمل المشتركة > الأذونات والأدوار في ChatGPT، أو عبر عناصر التحكم المدعومة للأدوار والأذونات في وحدة تحكم المشرف.

قبل البدء

• يمكن لمالكي مساحة العمل المشتركة إنشاء الأدوار المخصصة وحذفها وإسنادها وإلغاء إسنادها، وإدارة الإعدادات الافتراضية للأذونات على مستوى مساحة العمل المشتركة.

• قد يتمكن مشرفو مساحة العمل المشتركة من عرض الأدوار الحالية أو تحديثها عبر واجهات الإدارة التي تدعم ذلك. ولا يمكنهم إنشاء الأدوار المخصصة أو حذفها أو إسنادها أو إلغاء إسنادها.

• لا يمكن للأعضاء أو عارضي التحليلات إدارة إعدادات RBAC على مستوى مساحة العمل المشتركة.

• يتوفر تفويض مديري المجموعات في ChatGPT Enterprise. يمكن فقط لمالك مساحة العمل المشتركة تفعيل خيار تعديل الأذونات في الأدوار المسندة أو تعطيله لمديري المجموعات.

لا يحصل المشرف العام للمستأجر تلقائيًا على دور في مساحة عمل مشتركة في ChatGPT. لا تمنح الأدوار المخصصة صلاحية الوصول إلى مفاتيح المشرف. يمكن فقط لمالكي مساحة العمل المشتركة ومشرفيها إنشاء مفاتيح المشرف الخاصة بها، وتتطلب أذونات الامتثال الحساسة دور المالك. للاطلاع على التفاصيل، راجع: إدارة مفاتيح المشرف في وحدة تحكم المشرف.

فهم الإعدادات الافتراضية لمساحة العمل المشتركة والأدوار المخصصة

تحدد إعدادات مساحة العمل المشتركة القيم الأساسية للأذونات التي تدعمها. يمكن للدور المخصص العادي استخدام الحالات التالية:

تتراكم أذونات الأدوار العادية، فتُضاف إلى بعضها. إذا منح أي دور مسند إلى العضو صلاحية الوصول، سواء صراحةً أو بوراثة إعداد مفعّل في مساحة العمل المشتركة، يحتفظ العضو بصلاحية الوصول. ينطبق ذلك على الأدوار المسندة مباشرةً وعبر المجموعات.

إذا ضُبطت جميع الأدوار العادية المسندة إلى العضو على معطّل، يُمنع الوصول عبر RBAC العادي. إذا استخدمت جميع الأدوار المسندة إلى العضو خيار افتراضي، يسري إعداد مساحة العمل المشتركة. لا تتوفر لبعض الأذونات، ومنها بعض عناصر التحكم في وضع العمل والمكوّنات الإضافية، سوى حالتي مفعّل ومعطّل.

تظل متطلبات نوع المقعد والخطة وأهلية استخدام المنتج سارية. يُقيَّم وضع التقييد بشكل منفصل، ويمكنه تقييد إمكانية حتى عندما يسمح دور عادي باستخدامها.

ضبط الإعدادات الافتراضية لأذونات مساحة العمل المشتركة

1. افتح مساحة العمل المشتركة الخاصة بك في ChatGPT.

2. انتقل إلى إعدادات مساحة العمل المشتركة > الأذونات والأدوار.

3. افتح علامة تبويب مساحة العمل المشتركة.

4. راجع الأذونات المتاحة واضبط الإعدادات الأساسية لمساحة العمل المشتركة.

تجد عناصر التحكم المتاحة ضمن الأذونات والأدوار. يسري الإعداد الافتراضي لمساحة العمل المشتركة على إذن الدور المخصص الذي يدعم هذا الخيار، عندما يستخدم الدور خيار افتراضي.

يمكنك التحكم في الوصول إلى كل تطبيق على حدة. لا يمكن تعطيل واجهة مستخدم التطبيق بشكل مستقل.

إنشاء دور مخصص أو تعديله

يمكن لمالكي مساحة العمل المشتركة إنشاء أدوار مخصصة.

1. انتقل إلى إعدادات مساحة العمل المشتركة > الأذونات والأدوار.

2. افتح الأدوار المخصصة.

3. حدد إنشاء دور.

4. أدخل اسمًا ووصفًا، ثم حدد حفظ.

5. في صفحة أذونات الدور، اختر افتراضي أو مفعّل أو معطّل لكل إذن يدعم هذه الخيارات. للأذونات ذات الحالتين، اختر مفعّل أو معطّل.

لتعديل دور حالي، افتحه ضمن الأدوار المخصصة وحدّث الإعدادات المسموح لك بتعديلها. تعتمد أذونات الإدارة على دورك في مساحة العمل المشتركة والواجهة التي تدعمها، كما هو موضح أعلاه.

تؤثر التغييرات على الدور المخصص في كل مجموعة أُسند إليها هذا الدور. استخدم أدوارًا منفصلة عندما تحتاج المجموعات إلى إعدادات أذونات مستقلة.

إسناد دور مخصص

يمكن لمالكي مساحة العمل المشتركة إسناد الأدوار مباشرةً إلى أعضاء أفراد حيثما يتوفر ذلك، أو إلى مجموعات أُنشئت يدويًا أو تمت مزامنتها عبر SCIM. يُوصى باستخدام المجموعات لإدارة الوصول على نطاق واسع. للتعرّف على إعداد المجموعات، راجع: إدارة المجموعات ومديري المجموعات.

إسناد دور إلى مجموعات

1. انتقل إلى إعدادات مساحة العمل المشتركة > الأذونات والأدوار.

2. افتح الأدوار المخصصة وحدد الدور.

3. افتح إسنادات الدور.

4. حدد + إضافة.

5. اختر مجموعة واحدة أو أكثر.

6. حدد تم.

يحصل الأعضاء على الأذونات من جميع الأدوار المسندة إليهم مباشرةً أو عبر المجموعات. قد يستغرق سريان التغييرات ما يصل إلى 5 دقائق.

إسناد دور مباشرةً إلى عضو

عند توفر الإسناد المباشر، افتح الملف الشخصي للعضو، وانتقل إلى الأدوار المباشرة، ثم حدد إسناد دور مباشر. اختر الدور المخصص الذي تريد إسناده. تُضاف أذونات الدور المباشر إلى أذونات الأدوار التي يحصل عليها العضو عبر المجموعات.

تفويض تعديل الأدوار المسندة

في ChatGPT Enterprise، يمكن لمالك مساحة العمل المشتركة السماح لمديري المجموعات بتعديل الإعدادات المسموح بها في الأدوار المخصصة المسندة إلى مجموعاتهم. لا يمكن لمديري المجموعات إنشاء الأدوار أو حذفها أو إسنادها أو إلغاء إسنادها. يؤثر تعديل دور مشترك بين مجموعات متعددة في جميع تلك المجموعات.

للتعرّف على تعيين المديرين وإعدادات الأذونات المفوّضة وإزالة المديرين، راجع: إدارة المجموعات ومديري المجموعات.

ضبط الوصول إلى النماذج والاستثناءات الأمنية

الوصول إلى النماذج

يمكن للمالكين التحكم في الوصول إلى النماذج التي تتوفر أهلية لاستخدامها، من خلال إعدادات مساحة العمل المشتركة أو الأدوار المخصصة. لا يمكن للدور إتاحة نموذج إذا لم تكن مساحة العمل المشتركة مؤهلة لاستخدامه. اختيار نموذج للبدء به أو نموذج افتراضي لا يمنح صلاحية الوصول إليه.

في مساحات العمل المشتركة المؤهلة في Enterprise وEdu، يكون GPT-6 Astra معطّلًا افتراضيًا عند الإطلاق. اضبط الوصول إلى Astra بشكل منفصل؛ فلا تنتقل إليه إعدادات الوصول المبكر إلى النماذج السابقة. راجع جميع الأدوار المسندة، لأن الدور الذي يسمح بالوصول قد يُبقيه مفعّلًا حتى عندما يُضبط دور آخر على معطّل.

عند إطلاق GPT-6 Sol وGPT-6 Luna في وضع العمل وCodex، كانا معطّلَين افتراضيًا في مساحات العمل المشتركة في Enterprise وEdu. يجب على المشرفين تفعيل أي نموذج لا يزال معطّلًا قبل أن يتمكن الأعضاء من استخدامه. لا تحتاج النماذج المفعّلة بالفعل إلى تفعيلها مجددًا مع هذا الطرح في وضع الدردشة. لا يعرض منتقي النماذج وشريط التمرير سوى الخيارات المتاحة للعضو.

بالنسبة إلى GPT-6 في وضع الدردشة في Enterprise، استخدم إذن GPT-6 Sol الحالي للتحكم في الوصول عند المستويات من فوري إلى عالٍ جدًا. يمكن أن تحصل مساحات العمل المشتركة التي فعّلت Sol على صلاحية الوصول أثناء الطرح. لا يتضمن هذا الإصدار في وضع الدردشة فترة معاينة جديدة للمشرفين.

يعتمد الوصول على إعدادات المشرف الحالية وجميع الأدوار المسندة. تتراكم أذونات الأدوار العادية كما هو موضح أعلاه: يمكن لدور أن يسمح بالوصول حتى إذا عطّله دور آخر. يظل على الأعضاء استيفاء متطلبات الأهلية المتعلقة بالخطة والمقعد والمنتج. يستخدم Pro إذن GPT-6 Astra المنفصل.

إذا لم يتمكن عضو من العثور على أحد هذه النماذج في وضع العمل أو Codex، فتحقق من أهلية مساحة العمل المشتركة لاستخدام النموذج، وراجع صلاحيات وصول العضو الفعلية إلى النماذج.

يمكن للمشرفين فتح وحدة تحكم المشرف، وتحديد مساحة العمل المشتركة في ChatGPT، ثم فتح النماذج وتحديد اختبار لفحص صلاحيات وصول العضو والإعدادات المؤثرة فيها. لا يؤدي الاختبار إلى تفعيل نموذج أو تغيير الأذونات.

للتعرّف على توفر النماذج ومتطلبات تطبيق العميل والخطوات الكاملة، راجع: النماذج والحدود في ChatGPT Enterprise وEdu.

وضع التقييد

يمكن في مساحات العمل المشتركة التي تدعم أدوار وضع التقييد إنشاء دور مخصص للأعضاء الذين يحتاجون إليه. وضع التقييد هو إعداد أمني على مستوى الدور، وليس مجرد مفتاح لتفعيل إذن واحد أو تعطيله.

يمكن لدور يستخدم وضع التقييد أن يقيّد الإمكانات التي تستخدم الشبكة، بما فيها البحث المباشر على الويب والبحث التفصيلي ووضع الوكيل واتصال canvas بالشبكة وبعض وظائف التطبيقات أو MCP، بحسب إعدادات مساحة العمل المشتركة. قد تسري هذه القيود حتى عندما يسمح دور عادي باستخدام الإمكانية.

قبل إسناد دور يستخدم وضع التقييد، راجع التطبيقات والإجراءات التي يسمح بها. يجب أن يمتلك الأعضاء أيضًا الأذونات اللازمة في كل نظام مصدر متصل؛ فالوصول إلى التطبيقات في ChatGPT لا يتجاوز أذونات تلك الأنظمة.

للاطلاع على التفاصيل، راجع: وضع التقييد.

إدارة وصول دور إلى المكوّنات الإضافية

في مساحات العمل المشتركة في Enterprise وEdu، يمكن ضبط الوصول إلى كل مكوّن إضافي لدور مخصص، أو توريثه من الإعداد الافتراضي لمساحة العمل المشتركة. هذه الإعدادات الخاصة بكل مكوّن إضافي منفصلة عن إذن استخدام المكوّنات الإضافية على مستوى مساحة العمل المشتركة، وعن أذونات المكوّنات الإضافية الأخرى التي لا تتوفر لها سوى حالتي مفعّل ومعطّل.

1. انتقل إلى وحدة تحكم المشرف، وحدد مساحة العمل المشتركة المقصودة في ChatGPT، ثم افتح المكوّنات الإضافية.

2. حدد المكوّن الإضافي وراجع الدور الذي تريد تغييره.

3. اختر ما إذا كان للدور إعداد خاص للوصول إلى المكوّن الإضافي، أم أنه يرث الإعداد الافتراضي لمساحة العمل المشتركة.

4. راجع صلاحيات الوصول الحالية والمقترحة للتطبيقات المطلوبة والتبعيات المشتركة. أكّد فقط تغييرات المكوّن الإضافي والتطبيقات التي تنوي إجراءها.

5. راجع النتائج وعالج أي تغييرات تعذّر تطبيقها.

عند التحقق من صلاحيات الوصول، راجع جميع الأدوار المسندة إلى العضو مباشرةً وعبر المجموعات. لا يتجاوز الوصول إلى المكوّن الإضافي الإعدادات المستقلة للتطبيقات المضمّنة فيه، سواء المتعلقة بالوصول أو الإجراءات أو الموافقات أو تفويض المزوّد.

قد يظل المكوّن الإضافي المقيّد ظاهرًا في الدليل مع عبارة عطّله المشرف. للتعرّف على إدارة المكوّنات الإضافية والتعارضات المتعلقة بالتطبيقات المطلوبة، راجع: عناصر تحكم المشرف والأمان والامتثال للمكوّنات الإضافية والتطبيقات.

التحقق من صلاحيات الوصول الفعلية للعضو

راجع نوع مقعد العضو وأهليته بحسب الخطة والإعدادات الافتراضية لمساحة العمل المشتركة وجميع الأدوار المسندة إليه مباشرةً وعبر المجموعات. انتظر ما يصل إلى 5 دقائق حتى تُطبّق تغييرات RBAC الأخيرة.

تستخدم الأمثلة التالية أدوارًا عادية ما لم يُذكر خلاف ذلك:

للتحقق من الوصول إلى النماذج، يمكن للمشرفين على خطط Business وEnterprise وHealthcare وEdu استخدام اختبار في قسم النماذج ضمن وحدة تحكم المشرف. يعرض الاختبار صلاحيات الوصول الفعلية إلى النماذج والإعدادات التي تسهم في تحديدها. ولا يمنح صلاحية الوصول أو يغيّر الأذونات. للاطلاع على الخطوات، راجع: النماذج والحدود في ChatGPT Enterprise وEdu.

الأسئلة الشائعة

هل يؤدي ضبط إذن على «معطّل» في أحد الأدوار إلى إزالة صلاحية وصول العضو؟

لا، إذا كان هناك دور عادي آخر مسند إليه يمنح هذا الإذن. راجع الأدوار المسندة مباشرةً وتلك التي يحصل عليها العضو عبر المجموعات. يُقيَّم وضع التقييد وأهلية استخدام المنتج بشكل منفصل.

هل يمكن لـ RBAC تجاوز القيود التي يفرضها نوع مقعد العضو؟

لا. يتحكم RBAC في الميزات ضمن نطاق الوصول الذي يسمح به نوع المقعد وخطة مساحة العمل المشتركة. لا يمنح الدور المخصص مقعدًا مخصصًا لـ Codex فقط صلاحية الوصول إلى ChatGPT.

ماذا لو لم يتوفر للإذن سوى خياري «مفعّل» و«معطّل»؟

اختر صراحةً مفعّل أو معطّل لمساحة العمل المشتركة والأدوار المعنية. يتوفر خيار افتراضي فقط للأذونات التي تدعمه.