OpenAI
این صفحه به‌صورت ماشینی ترجمه شده است. مقاله اصلی انگلیسی را مشاهده کنید.

کنترل‌های مدیریتی، امنیت و انطباق برای پلاگین‌ها و برنامه‌ها

بیاموزید فضاهای کاری Business، Enterprise و Edu چگونه نصب پلاگین، دسترسی برنامه، اقدامات، امنیت و انطباق را مدیریت می‌کنند.

به‌روزرسانی: 5 days ago

نمای کلی

مدیران فضای کاری می‌توانند افزونه‌ها، بازارها و برنامه‌های موجود در آن‌ها را در کنسول مدیریت مدیریت کنند. فضای کاری ChatGPT موردنظر را انتخاب کنید و افزونه‌ها را باز کنید. نصب، دسترسی به برنامه‌ها، عملیات، مجوزهای ارائه‌دهنده و محدودیت‌های محتوا را بررسی کنید. همچنین می‌توانید برنامه‌ها را از طریق تنظیم مدیریت برنامه‌های قدیمی در صفحهٔ افزونه‌ها مدیریت کنید.

برای نصب افزونه، ببینید: افزونه‌ها در ChatGPT و Codex.

کنترل‌های مدیریتی

یک افزونه می‌تواند شامل مهارت‌ها، برنامه‌ها و الگوهای برنامه باشد. نصب افزونه و دسترسی به برنامه زیربنایی، کنترل‌هایی جداگانه هستند.

رفتار پیش‌فرض بر اساس طرح

ChatGPT Enterprise و Edu

در فضاهای کاری جدید Enterprise و Edu، از ابتدا مجموعه‌ای منتخب از برنامه‌ها فعال است. این پیش‌فرض‌ها تنظیمات فعلی فضای کاری را تغییر نمی‌دهند و در فضاهای کاری Healthcare اعمال نمی‌شوند.

به‌طور کلی، افزونه‌ها و برنامه‌های جدید به‌طور پیش‌فرض غیرفعال‌اند و مدیران می‌توانند وضعیت دسترسی به آن‌ها را بررسی و تغییر دهند. به کنسول مدیریت بروید، فضای کاری موردنظر در ChatGPT را انتخاب کنید و افزونه‌ها را باز کنید. برای گردش‌کارهای قدیمی برنامه‌ها، از صفحهٔ برنامه‌ها استفاده کنید که همچنان در دسترس است و در بخش نمای کلی توضیح داده شده است.

توجه داشته باشید که افزونه‌ها مجموعه‌ای از برنامه‌ها و مهارت‌ها هستند؛ غیرفعال کردن یک برنامهٔ زیربنایی، قابلیت متکی به آن برنامه را مسدود می‌کند، اما لزوماً افزونه را حذف نصب نمی‌کند یا مهارت‌های مستقل از آن برنامه را از بین نمی‌برد.

مدیران Enterprise و Edu می‌توانند برای نصب افزونه و دسترسی به برنامه از کنترل دسترسی مبتنی بر نقش (RBAC) استفاده کنند. این کنترل‌ها جداگانه ارزیابی می‌شوند: ممکن است عضوی افزونه‌ای را نصب کرده باشد، اما همچنان نتواند از یکی از برنامه‌های موجود در آن استفاده کند.

ChatGPT Business

در ChatGPT Business، برنامه‌ها به‌طور پیش‌فرض فعال‌اند و مدیران می‌توانند دسترسی به برنامه‌ها را در سراسر فضای کاری تغییر دهند. به کنسول مدیریت بروید، فضای کاری موردنظر در ChatGPT را انتخاب کنید و افزونه‌ها را باز کنید. برنامه یا افزونهٔ حاوی آن را در آنجا بررسی کنید، یا برای گردش‌کارهای قدیمی از صفحهٔ برنامه‌ها که همچنان در دسترس است استفاده کنید. غیرفعال کردن یک برنامه لزوماً افزونه را حذف نصب نمی‌کند یا قابلیت‌های آن را که صرفاً مبتنی بر مهارت‌اند از بین نمی‌برد.

کنترل دسترسی مبتنی بر نقش

در فضاهای کاری Enterprise و Edu، اگر کنترل‌های افزونه در سطح نقش در دسترس باشند، می‌توان افزونه‌های واجد شرایط را به نقش‌های سفارشی اختصاص داد. کاربران می‌توانند به افزونه‌هایی دسترسی داشته باشند که برای فضای کاری و نقش مربوط به آن‌ها فعال شده‌اند. اگر افزونه‌ای وضعیت غیرفعال‌شده توسط مدیر را نشان می‌دهد، ممکن است تنظیمات آن در فضای کاری، تنظیمات نقش مربوطه یا یکی از برنامه‌های موجود در آن مانع دسترسی شده باشد.

افزونه‌هایی که شامل برنامه‌های ضروری هستند، تنظیمات نقش و عملیات را از آن برنامه‌ها به ارث می‌برند. اگر نقش یک عضو به برنامه‌ای ضروری دسترسی نداشته باشد، افزونه نمی‌تواند قابلیت متکی به آن برنامه را برای آن عضو به کار بگیرد. تنظیمات کنترل افزونه در فضای کاری همچنین می‌توانند تعیین کنند که وضعیت افزونه برای یک نقش در دسترس باشد یا نصب‌شده.

مدیریت چند افزونه

مدیران فضای کاری در ChatGPT Business، Enterprise، Healthcare و Edu می‌توانند وضعیت دسترسی را برای حداکثر ۲۵ افزونه به‌طور هم‌زمان تغییر دهند. برای استفاده از کنترل‌های مختص هر نقش، باید کنترل دسترسی مبتنی بر نقش در فضای کاری فعال باشد.

  1. کنسول مدیریت را باز کنید و فضای کاری ChatGPT موردنظر را انتخاب کنید.

  2. افزونه‌ها را باز کنید و کادر کنار افزونه‌هایی را که می‌خواهید تغییر دهید علامت بزنید.

  3. ویرایش را انتخاب کنید، سپس بسته به تغییری که می‌خواهید اعمال کنید، قابل نصب، نصب‌شده برای فضای کاری، سفارشی‌سازی بر اساس نقش یا غیرفعال کردن را انتخاب کنید.

  4. در سفارشی‌سازی بر اساس نقش، از تغییر وضعیت دسترسی برای استفاده کنید تا پیش‌فرض فضای کاری یا یک نقش سفارشی را انتخاب کنید. از تنظیم وضعیت دسترسی برای انتخاب تنظیم موردنظر استفاده کنید.

  5. افزونه‌های تحت تأثیر و هرگونه اطلاعات مربوط به وابستگی‌ها را بررسی کنید، سپس تغییر را تأیید کنید.

  6. نتیجه را برای هر افزونه بررسی کنید. اگر نتیجه ناموفق یا نامشخص بود، پیش از تلاش دوباره، تنظیمات ذخیره‌شدهٔ آن افزونه را بررسی کنید.

قابل نصب به اعضا اجازه می‌دهد افزونه‌های انتخاب‌شده را نصب کنند. نصب‌شده برای فضای کاری آن‌ها را به‌طور پیش‌فرض نصب می‌کند و تنظیمات جایگزینِ مختص نقش‌ها را حفظ می‌کند. غیرفعال کردن پیش‌فرض فضای کاری را به حالت غیرفعال تغییر می‌دهد. در یک نقش سفارشی، پیش‌فرض فضای کاری از تنظیم فضای کاری پیروی می‌کند.

برنامه‌های موردنیاز و مجوزهای آن‌ها را جداگانه بررسی کنید. برای راهنمایی دربارهٔ تغییرات ناقص، ببینید: عیب‌یابی افزونه‌ها و برنامه‌ها در ChatGPT.

مدیریت دسترسی به افزونه‌ها و برنامه‌ها

دسترسی به برنامه تعیین می‌کند چه کسانی می‌توانند از یک برنامهٔ متصل در فضای کاری استفاده کنند. مجوزهای برنامه تعیین می‌کنند ChatGPT چه زمانی پیش از استفاده از برنامه از شما اجازه می‌گیرد.

دسترسی به برنامه بر اساس نقش که در این بخش شرح داده می‌شود، برای فضاهای کاری Enterprise و Edu است. مدیران ChatGPT Business تعیین می‌کنند که یک برنامه برای فضای کاری فعال باشد یا نه.

برای مدیریت اینکه چه کسانی می‌توانند از یک برنامه استفاده کنند:

  1. به کنسول مدیریت بروید، فضای کاری موردنظر در ChatGPT را انتخاب کنید و افزونه‌ها را باز کنید.

  2. افزونه را انتخاب کنید و تنظیمات دسترسی برنامهٔ موجود در آن را بررسی کنید.

  3. اگر دسترسی نقش‌ها در دسترس است، نقش‌های مربوطه را انتخاب کنید و در صورت درخواست، تغییرات را ذخیره کنید.

برای گردش‌کارهای قدیمی برنامه‌ها، از صفحهٔ مدیریت برنامه‌ها استفاده کنید که همچنان در دسترس است و در بخش نمای کلی توضیح داده شده است.

برای مدیریت برنامه‌هایی که یک نقش می‌تواند از آن‌ها استفاده کند:

  • به تنظیمات فضای کاری > مجوزها و نقش‌ها بروید.

  • نقش‌های سفارشی را انتخاب کنید.

  • نقشی را که می‌خواهید ویرایش کنید انتخاب کنید.

  • پایین بروید تا به بخش افزونه‌ها و داده‌های متصل برسید.

  • گزینهٔ اجازه به اعضا برای استفاده از افزونه‌ها را روشن کنید، یا اگر عنوان استفاده از افزونه‌ها نمایش داده می‌شود، همان را روشن کنید تا استفاده از افزونه‌ها و برنامه‌ها برای آن نقش مجاز شود. در فضاهای کاری FedRAMP ممکن است استفاده از برنامه‌ها نمایش داده شود.

  • از گزینهٔ انتخاب برای تعیین برنامه‌های مشخص برای آن نقش استفاده کنید.

محدود کردن حساب‌های متصل به برنامه بر اساس دامنهٔ تأییدشده

سازمان‌های استفاده‌کننده از ChatGPT Enterprise می‌توانند درخواست کنند محدودیتی اعمال شود که مشخص می‌کند حساب‌های دارای دامنهٔ ایمیل تأییدشدهٔ شرکت، در کدام فضاهای کاری می‌توانند به برنامه‌های پشتیبانی‌شده متصل شوند. برای درخواست فعال‌سازی این محدودیت، با پشتیبانی OpenAI تماس بگیرید. دامنهٔ تأییدشدهٔ شرکت و نام برنامه‌هایی را که سازمانتان می‌خواهد محدود کند، در درخواست ذکر کنید.

پس از فعال‌سازی، اگر حساب مورد اتصال از دامنهٔ محدودشده استفاده کند و فضای کاری ChatGPT جزو فضاهای کاری مجاز سازمانتان نباشد، این محدودیت از ایجاد اتصال جدید به برنامه‌های پشتیبانی‌شده جلوگیری می‌کند. برای اتصال حساب، از یک فضای کاری مجاز استفاده کنید.

این محدودیت فقط بر برنامه‌های پشتیبانی‌شده‌ای اعمال می‌شود که در فهرست زیر آمده‌اند. اتصال‌های فعلی برنامه‌ها خودکار قطع نمی‌شوند. تأیید دامنه به‌تنهایی این محدودیت را فعال نمی‌کند و نیازی به اعمال مالکیت دامنه که حساب‌های شخصی ChatGPT را محدود می‌کند نیست.

مثال: شرکت Acme دامنهٔ acme.com را تأیید می‌کند و از پشتیبانی OpenAI می‌خواهد محدودیت را برای آن دامنه فعال کند. آلیس فضای کاری شخصی خود در ChatGPT را باز می‌کند و می‌کوشد با حساب برنامه‌ای به نشانی ایمیل alice@acme.com، یک برنامهٔ پشتیبانی‌شده را متصل کند. از ایجاد اتصال جدید جلوگیری می‌شود. او باید به یکی از فضاهای کاری مجاز Acme برود.

این محدودیت، اتصال‌های جدید با دامنهٔ ایمیل تأییدشدهٔ شرکتتان را به فضاهای کاری مجاز ChatGPT سازمانتان محدود می‌کند. برای محدود کردن دامنه‌های ایمیلی که می‌توانند در فضای کاری شما به یک برنامه متصل شوند، در صورت وجود این گزینه، مدیریت دامنه‌ها را جداگانه برای آن برنامه پیکربندی کنید. فعال کردن محدودیت دامنهٔ تأییدشده، مدیریت دامنه‌ها را فعال نمی‌کند.

برای اطلاع از الزامات تأیید، ببینید: تأیید دامنه برای هویت OpenAI.

برنامه‌های پشتیبانی‌شده برای محدودیت‌های دامنهٔ تأییدشده

AirtableApollo.ioAsanaAtlassian Rovo
Base44BoxDropboxFathom
FigmaGitHubGmailتقویم Google
مخاطبین GoogleGoogle DriveGranolaLinear
LovableMonday.comNotionتقویم Outlook
ایمیل OutlookRemote Desktop CommanderSharePointSlack
TeamsTrelloVercelWPVibe
ZoomInfo

محدود کردن حساب‌های برنامه با مدیریت دامنه‌ها

مالکان و مدیران فضای کاری می‌توانند با استفاده از مدیریت دامنه‌ها تعیین کنند که اعضا هنگام اتصال یک برنامه به فضای کاری، مجاز به استفاده از حساب‌هایی با کدام دامنه‌های ایمیل هستند. این گزینه را برای هر برنامهٔ فعالی که این تنظیم را ارائه می‌کند، جداگانه پیکربندی کنید.

  1. به کنسول مدیریت بروید و فضای کاری خود را انتخاب کنید.

  2. افزونه‌ها را باز کنید، سپس افزونهٔ حاوی برنامه را باز کنید.

  3. برنامه را پیدا کنید و مدیریت دامنه‌ها را انتخاب کنید. اگر صفحه به تنظیمات افزونهٔ دیگری پیوند دارد، ابتدا آن تنظیمات را باز کنید.

  4. دامنه‌های ایمیل حساب‌هایی را که می‌خواهید مجاز باشند، مانند acme.com، اضافه کنید.

  5. ذخیره را انتخاب کنید.

برای برنامه‌هایی که از طریق مدیریت برنامه‌های قدیمی مدیریت می‌شوند، آن صفحه را از بخش افزونه‌ها باز کنید؛ سپس منوی ••• برنامهٔ فعال را باز کنید و مدیریت دامنه‌ها را انتخاب کنید.

خالی گذاشتن فهرست دامنه‌های مجاز به حساب‌های همهٔ دامنه‌های ایمیل اجازهٔ اتصال می‌دهد.

اگر هنگام پیکربندی مدیریت دامنه‌ها با خطا روبه‌رو شدید، با پشتیبانی OpenAI تماس بگیرید.

افزودن برنامه‌ها و افزونه‌ها

هنگام فعال کردن برنامه‌ای جدید، وضعیت دسترسی به آن در فضای کاری و تنظیمات کنترل عملیاتی را که پشتیبانی می‌کند بررسی کنید. در فضاهای کاری Enterprise و Edu، اگر کنترل‌های مبتنی بر نقش در دسترس‌اند، نقش‌های واجد شرایط را اختصاص دهید.

قالب‌های برنامه پس از انتشار از همان الگوی راهبری مدیریتی پیروی می‌کنند. مدیران و مالکان فضای کاری، پیش‌نویس برنامهٔ ساخته‌شده از روی قالب را بررسی و پس از آماده شدن منتشر می‌کنند؛ سپس دسترسی در فضای کاری، عملیات پشتیبانی‌شده و مجوزهای برنامه را از صفحهٔ جزئیات افزونهٔ مربوطه مدیریت می‌کنند. مدیران Enterprise و Edu همچنین می‌توانند در صورت وجود این قابلیت، دسترسی را در سطح نقش پیکربندی کنند.

برای راه‌اندازی قالب، ببینید: قالب‌های برنامهٔ ChatGPT.

به کنسول مدیریت بروید، فضای کاری موردنظر در ChatGPT را انتخاب کنید و افزونه‌ها را باز کنید. یک افزونه را انتخاب کنید تا مهارت‌ها، برنامه‌های موجود در آن و سیاست نصب آن را بررسی کنید. گزینهٔ در دسترس به اعضای واجد شرایط اجازه می‌دهد افزونه را نصب کنند، درحالی‌که گزینهٔ نصب‌شده آن را به‌طور پیش‌فرض نصب می‌کند. در مواردی که کنترل‌های مبتنی بر نقش در دسترس باشند، مدیران می‌توانند این سیاست را برای نقش‌های واجد شرایط پیکربندی کنند. فضاهای کاری FedRAMP از صفحهٔ مدیریت برنامه‌ها استفاده می‌کنند.

افزونه‌هایی که برنامه‌های ضروری دارند، تنظیمات نقش و عملیات را از آن برنامه‌ها به ارث می‌برند. برنامه‌های ضروری باید برای نقش مربوطه فعال باشند. سایر تنظیمات برنامهٔ موجود در افزونه را جداگانه بررسی کنید. بسته به وضعیت برنامه، ممکن است مدیران گزینه‌های فعال کردن، انتشار، ویرایش پیکربندی برنامه یا غیرفعال کردن را ببینند.

مدیران می‌توانند یک مجوز برنامه برای سراسر فضای کاری تعیین کنند و در صورت پشتیبانی، تنظیمی متفاوت برای یک برنامهٔ مشخص در نظر بگیرند. انتخابگر استانداردِ تنظیمات سراسری فضای کاری، گزینهٔ اجازهٔ همهٔ عملیات را ارائه نمی‌کند، هرچند پیکربندی‌های سیاستِ موجود ممکن است متفاوت باشند.

برای جزئیات مجوزها، ببینید: مدیریت مجوزهای برنامه در ChatGPT.

تنظیمات کنترل عملیات برنامه

دسترسی نقش‌ها تعیین می‌کند چه کسانی می‌توانند از یک برنامه استفاده کنند. عملیات تعیین می‌کند برنامه چه کارهایی می‌تواند انجام دهد. مجوزها تعیین می‌کند ChatGPT چه زمانی پیش از استفاده از برنامه از شما اجازه می‌گیرد.

این مجوزهای برنامه در گفتگوهای ChatGPT اعمال می‌شوند. عامل‌های فضای کاری از تنظیمات کنترلی ویژهٔ هر عامل که سازندهٔ آن تعیین کرده است استفاده می‌کنند تا مشخص شود کدام عملیات برنامه در دسترس است و چه زمانی از کاربران نهایی خواسته می‌شود آن را تأیید کنند. برای آشنایی با رفتار عامل‌ها، ببینید: عامل‌های فضای کاری ChatGPT برای Enterprise و Business.

در بخش عملیات، از میان عملیات خواندن یا عملیات نوشتن پشتیبانی‌شده، مواردی را که می‌خواهید مجاز باشند فعال کنید. در بخش عملیات جدید، یکی از این گزینه‌ها را انتخاب کنید:

  • فعال کردن همهٔ عملیات جدید

  • فعال کردن فقط عملیات خواندن جدید

  • غیرفعال کردن عملیات جدید

گزینهٔ غیرفعال کردن عملیات جدید فقط بر عملیاتی اعمال می‌شود که بعداً اضافه می‌شوند؛ عملیاتی را که از قبل فعال بوده‌اند غیرفعال نمی‌کند.

بعضی برنامه‌ها تنظیمات قابل‌تغییری برای عملیات یا عملیات جدید ندارند. مدیران می‌توانند دسترسی به این برنامه‌ها را مدیریت کنند، اما نمی‌توانند تنظیمات کنترلی عملیاتی را که در دسترس نیستند به‌صورت جداگانه پیکربندی کنند.

تأیید ارائه‌دهنده، دامنه‌های دسترسی OAuth و تنظیمات عملیات ChatGPT جداگانه بررسی می‌شوند. تأیید یک دامنهٔ دسترسی ارائه‌دهنده، عملیات جدید را خودکار فعال نمی‌کند؛ همچنین تغییر سیاست عملیات آینده، رضایت قبلی برای دسترسی ارائه‌دهنده را لغو نمی‌کند. برخی تغییرات ممکن است نیازمند آن باشند که کاربر برنامه را دوباره متصل کند یا مجوز دسترسی آن را دوباره صادر کند.

برای تغییر مجوز پیش‌فرض برنامه‌ها در فضای کاری:

  • به تنظیمات فضای کاری بروید.

  • بخش عمومی را باز کنید و تنظیمات را بیابید.

  • در بخش مجوزهای افزونه، تنظیم تأیید را برای سراسر فضای کاری انتخاب کنید.

برای تعیین مجوزی متفاوت برای یک برنامه:

  • به کنسول مدیریت بروید، فضای کاری موردنظر در ChatGPT را انتخاب کنید و افزونه‌ها را باز کنید. افزونه‌ای را که شامل برنامه است انتخاب کنید. اگر افزونه‌ها در دسترس نیست، از صفحهٔ مدیریت برنامه‌ها استفاده کنید.

  • در بخش برنامه‌های افزونه، تنظیم مجوزهای برنامهٔ موجود در آن را باز کنید. در نمای قدیمی برنامه‌ها، از تنظیمات مجوز موجود برای برنامه استفاده کنید.

  • پیش‌فرض فضای کاری یا مجوز دیگری را که در دسترس است انتخاب کنید.

  • اگر رابط کاربری از شما خواست تغییر را تأیید کنید، ذخیره را انتخاب کنید.

گزینه‌های موجود به فضای کاری و برنامه بستگی دارند:

  • همیشه بپرس: ChatGPT پیش از خواندن اطلاعات برنامه یا ایجاد تغییرات از شما اجازه می‌گیرد.

  • اجازهٔ عملیات خواندن: ChatGPT می‌تواند اطلاعات برنامه را بدون اجازه گرفتن بخواند، اما پیش از ایجاد تغییرات از شما اجازه می‌گیرد.

  • اجازهٔ عملیات کم‌خطر: ChatGPT عملیات کم‌خطر را خودکار تأیید می‌کند. عملیات پرخطرتر ممکن است به تأیید نیاز داشته باشند یا رد شوند.

  • اجازهٔ همهٔ عملیات: اگر برنامه‌ای از این گزینه پشتیبانی کند، ChatGPT می‌تواند عملیات موجود را بدون درخواست تأیید بیشتر انجام دهد. این گزینه خطر بیشتری دارد و در انتخابگر استانداردِ تنظیمات سراسری فضای کاری ارائه نمی‌شود.

این تنظیمات، کنترل‌های عملیات، مجوز دسترسی ارائه‌دهنده، محدودیت‌های فضای کاری یا سازوکارهای ایمنی را نادیده نمی‌گیرند.

برای جزئیات، ببینید: مدیریت مجوزهای برنامه در ChatGPT.

مدیریت عملیات Google Drive

عملیات Google Docs، Sheets و Slides اکنون از طریق برنامهٔ Google Drive در دسترس‌اند. برنامه‌های مستقل Google Docs، Sheets و Slides دیگر جداگانه در فهرست نمایش داده نمی‌شوند. کاربران باید برای دسترسی به Docs، Sheets و Slides، به Google Drive متصل شوند.

در ChatGPT Enterprise و Edu، این عملیات یکپارچهٔ Google Drive به‌طور پیش‌فرض غیرفعال‌اند تا زمانی که مدیر فضای کاری آن‌ها را فعال کند. در ChatGPT Business، این عملیات به‌طور پیش‌فرض فعال‌اند. پس از فعال‌سازی، ممکن است لازم باشد مدیران Google Workspace دامنه‌های دسترسی به‌روزشدهٔ Google Drive را دوباره مجاز کنند تا کاربران بتوانند از این عملیات استفاده کنند یا کاربران جدید بتوانند متصل شوند. اگر کاربران نمی‌توانند به Google Drive متصل شوند، مجوزهای دامنهٔ دسترسی در Google Workspace خود را برای Google Drive، Docs، Sheets و Slides بررسی کنید. مطمئن شوید دامنه‌های دسترسیِ همهٔ عملیات برنامه مجاز شده‌اند، یا عملیاتی را که نمی‌خواهید مجاز کنید غیرفعال کنید.

همگام‌سازی برنامه، چه تحت مدیریت مدیر و چه با مجوز فردی، دیگر در دسترس نیست. اعضا می‌توانند برای دسترسی زنده به فایل‌ها و عملیات پشتیبانی‌شده، به Google Drive متصل شوند.

مدیریت دسترسی به محتوا

مالکان و مدیران فضای کاری می‌توانند از کنترل‌های ایمنی و امنیت برای برنامه‌های پشتیبانی‌شده استفاده کنند. برای Google Drive، Microsoft Teams و ایمیل Outlook، این کنترل‌ها در فضاهای کاری Enterprise که این قابلیت در آن‌ها فعال شده است در دسترس‌اند. این کنترل‌ها محتوای قابل دسترسی از طریق اتصال زندهٔ برنامه را محدود می‌کنند. مجوزهای ارائه‌دهنده، دسترسی به برنامه و عملیات فعال‌شده همچنان اعمال می‌شوند.

  • Google Drive: دسترسی به کل درایوهای مشترک را مجاز یا مسدود کنید و اجازهٔ دسترسی به درایو من را جداگانه تنظیم کنید. این کنترل‌ها امکان مستثنی کردن پوشه، فایل تکی، کاربر/گروه یا برچسب Drive را فراهم نمی‌کنند.

  • SharePoint: دسترسی به مجموعه‌سایت‌های پشتیبانی‌شده را مجاز یا مسدود کنید و موارد دارای برچسب‌های حساسیت انتخاب‌شده را مستثنی کنید. برای راه‌اندازی، ببینید: مدیریت دسترسی به سایت‌های SharePoint و مستثنی‌سازی بر اساس برچسب حساسیت.

  • Microsoft Teams: دسترسی به تیم‌ها را بر اساس شناسهٔ گروه Microsoft 365 آن‌ها مجاز یا مسدود کنید و تیم‌های دارای برچسب‌های حساسیت انتخاب‌شده را مستثنی کنید. قوانین تیم‌ها کانال‌های متعلق به آن‌ها را پوشش می‌دهند؛ این قوانین چت‌های معمول دونفره، گروهی یا جلسه‌ها را مسدود نمی‌کنند.

  • ایمیل Outlook: پیام‌های دارای برچسب حساسیت با شناسه‌های GUID انتخاب‌شده را مستثنی کنید. هر زیربرچسب را جداگانه اضافه کنید. این تنظیم، برچسب‌های حساسیت داخل فایل‌های پیوست را به‌طور مستقل بررسی نمی‌کند.

  1. کنسول مدیریت را باز کنید و فضای کاری ChatGPT خود را انتخاب کنید.

  2. افزونه‌ها را باز کنید و افزونه‌ای را که شامل برنامه است انتخاب کنید.

  3. در صورت وجود، کنترل‌های ایمنی و امنیت برنامه را باز کنید.

  4. کنترل‌های پشتیبانی‌شده را بررسی و تغییر دهید.

  5. ذخیره را انتخاب کنید.

  6. با درخواستی جدید، یک مورد مجاز و یک مورد محدودشده را آزمایش کنید.

برای اطلاع از الزامات اتصال به ارائه‌دهنده و مجوزها، ببینید: راه‌اندازی Google Drive، راه‌اندازی SharePoint، راه‌اندازی Microsoft Teams و راه‌اندازی ایمیل Outlook.

برای راه‌اندازی، به راهنمای کنترل‌های Google Drive، راهنمای کنترل‌های Microsoft Teams و راهنمای مستثنی‌سازی بر اساس برچسب در ایمیل Outlook مراجعه کنید.

بررسی دسترسی پس از تغییر خط‌مشی

دسترسی به برنامه در فضای کاری، عملیات فعال‌شده و مجوزهای سرویس متصل را هرکدام جداگانه بررسی کنید.

  • بررسی کنید که کدام نقش‌ها یا گروه‌ها می‌توانند از برنامه استفاده کنند.

  • مطمئن شوید که عضو، حساب موردنظرِ ارائه‌دهنده را متصل کرده است و می‌تواند در آن سرویس به مورد مربوطه دسترسی داشته باشد.

  • محدودیت‌های محتوای ذخیره‌شده برای برنامه را بررسی کنید. مجوزهای عضو نزد ارائه‌دهنده، محدودیت فضای کاری را لغو نمی‌کنند.

  • پس از ذخیرهٔ تغییر، از عضو بخواهید یک مورد مجاز و یک مورد محدودشده را با درخواست‌های جدید آزمایش کند.

در Google Drive، اگر فهرست درایوهای مجاز صراحتاً خالی تنظیم شده باشد، همهٔ درایوهای مشترک مسدود می‌شوند. اجازهٔ دسترسی به درایو من تنظیمی جداگانه است. در Teams، خالی کردن فهرست‌های تیم‌ها، محدودیت‌های اعمال‌شده توسط آن فهرست‌های گروه را حذف می‌کند؛ سایر کنترل‌های پیکربندی‌شده همچنان اعمال می‌شوند. پیش از ذخیره، نتیجهٔ موردنظر را بررسی کنید.

همگام‌سازی تحت مدیریت مدیر دیگر در دسترس نیست. خط‌مشی فعلیِ ذخیره‌شده در کنترل‌های ایمنی و امنیت را برای هر برنامه بررسی کنید. برای تأیید دسترسی زنده به برنامه، تنها به انتخاب‌های قبلیِ همگام‌سازی یا وضعیت نمایه‌سازی تکیه نکنید.

رفع مشکل تنظیمات ناسازگار یا خارج از دسترس

اگر تنظیمی نشان می‌دهد برنامه فعال است اما دسترسی همچنان مسدود است، عضو و برنامهٔ دچار مشکل را در فضای کاری موردنظر بررسی کنید:

  • دسترسی به برنامه در فضای کاری و دسترسی ناشی از نقش‌های قابل اعمال به آن عضو را تأیید کنید. نصب افزونه به‌تنهایی دسترسی به برنامهٔ موجود در آن را برقرار نمی‌کند.

  • عملیات مشخصِ فعال‌شده در برنامه و تنظیم مجوز برنامه را بررسی کنید.

  • حساب متصلِ ارائه‌دهنده، سازمان آن و دسترسی‌اش به مورد مربوطه در سرویس مبدأ را تأیید کنید.

  • محدودیت‌های محتوای ذخیره‌شده را دوباره باز کنید و با خط‌مشی موردنظر مقایسه کنید.

برای برنامه‌های Microsoft، از مدیر Microsoft Entra خود نیز بخواهید مجوز اعطاشدهٔ فعلی را در سازمان درست بررسی کند. تأیید ثبت‌شده در ChatGPT جایگزین آن مجوز اعطاشده نیست.

اگر تنظیمات ذخیره‌شده همچنان با هم تناقض دارند، عملیاتی که انتظار دارید وجود ندارد یا یک گزینهٔ انتخاب در دسترس نیست، با پشتیبانی OpenAI تماس بگیرید. طرح فضای کاری، نقش و برنامهٔ دچار مشکل، متن دقیق خطا و تصویرهایی از تنظیمات متناقض را ارسال کنید. صرفاً برای در دسترس قرار گرفتن یک کنترل، مجوزهای ارائه‌دهنده را گسترده‌تر نکنید و عملیات ناخواسته را فعال نکنید.

مجوزهای لازم برای برنامه‌های Microsoft

برخی عملیات در برنامه‌های ایمیل Outlook، تقویم Outlook، Microsoft Teams و SharePoint به مجوزهای Microsoft Graph نیاز دارند که مدیر Microsoft Entra باید آن‌ها را برای سازمان اعطا کند. مالک یا مدیر فضای کاری ChatGPT و مدیر Microsoft Entra ممکن است افراد متفاوتی باشند؛ بنابراین با فردی هماهنگ کنید که می‌تواند از طرف کل سازمان رضایت دهد.

بررسی مجوزها در ChatGPT

به کنسول مدیریت بروید، فضای کاری ChatGPT موردنظر را انتخاب کنید و افزونه‌ها را باز کنید. اگر گزینهٔ پیکربندی مجوزهای Microsoft را در آنجا می‌بینید، آن را انتخاب کنید تا درخواست تجمیعی مجوز برای برنامه‌های فعال Microsoft خود را بررسی کنید.

در صفحهٔ تنظیمات برنامه‌ها که همچنان در دسترس است، مراحل زیر را برای برنامهٔ Microsoft موردنظر دنبال کنید:

  1. به‌عنوان مالک یا مدیر فضای کاری وارد ChatGPT شوید.

  2. در تنظیمات فضای کاری خود، برنامه‌ها را باز کنید و برنامهٔ Microsoft موردنظر برای بررسی را انتخاب کنید.

  3. منوی گزینه‌های بیشتر برنامه (•••) را باز کنید و مدیریت برنامه را انتخاب کنید.

  4. اگر گزینهٔ مجوزهای Microsoft در دسترس است، آن را انتخاب کنید.

  5. هر مجوز Microsoft Graph و عملیات ChatGPT فهرست‌شده در زیر آن را بررسی کنید. به‌زودی یعنی یک عملیات برای بررسی پیشاپیش مجوز در فهرست آمده است، اما در حال حاضر در دسترس نیست. تأییدشده یعنی این مجوز در آخرین فرایند تأیید موفقی که از طریق ChatGPT برای آن برنامه و فضای کاری تکمیل شده، گنجانده شده است.

  6. مجوزهای لازم برای عملیات انتخاب‌شدهٔ برنامه را بررسی کنید. مجوزهای الزامی در حالت انتخاب‌شده باقی می‌مانند و در این مرحلهٔ بررسی نمی‌توان آن‌ها را غیرفعال کرد. برای حذف یک مجوز از درخواست، ابتدا همهٔ عملیات انتخاب‌شده‌ای را که به آن نیاز دارند غیرفعال کنید؛ هنگام بررسی درخواست تجمیعی، این شامل عملیات سایر برنامه‌های فعال Microsoft نیز می‌شود.

  7. اگر کلیدهای مجوزهای اختیاری در دسترس‌اند، می‌توانید این مجوزها را فعال یا غیرفعال کنید. صفحهٔ بررسی مجوزها را دوباره باز کنید و پیش از ادامه، درخواست را تأیید کنید.

تکمیل درخواست در Microsoft Entra

  1. بررسی مجوزها در Microsoft Entra را انتخاب کنید. اگر Microsoft Entra باز نشد، نمایش پنجره‌های بازشو را برای ChatGPT مجاز کنید و دوباره تلاش کنید.

  2. با حساب مدیر Microsoft Entra وارد شوید که اجازهٔ اعلام رضایت از طرف کل سازمان را دارد.

  3. مطمئن شوید که سازمان درست و برنامهٔ تأییدشدهٔ ChatGPT / OpenAI, L.L.C. نمایش داده می‌شوند.

  4. درخواست مجوزهای انتخاب‌شده را بررسی کنید. صفحهٔ تأیید Microsoft Entra برای هر مجوز کادر انتخاب جداگانه‌ای ندارد: برای اعطای همهٔ مجوزهای انتخاب‌شده در درخواست، پذیرش را انتخاب کنید؛ یا برای خروج بدون هیچ تغییری، لغو را انتخاب کنید.

  5. به ChatGPT برگردید و مطمئن شوید که فرایند تأیید تکمیل شده است.

تنظیمات عملیات را برای هر برنامهٔ فعال Microsoft بررسی کنید. مجوزهای Microsoft به مستأجر Entra و برنامهٔ OpenAI اعطا می‌شوند و یک درخواست مجوز در ChatGPT ممکن است چند برنامه را پوشش دهد.

پس از تأیید مجوزها

تأیید مجوزهای Microsoft، عملیات ChatGPT را فعال نمی‌کند و حساب Microsoft هیچ کاربری را متصل نمی‌کند. مالکان و مدیران فضای کاری باید عملیاتی را که می‌خواهند در دسترس قرار دهند، جداگانه فعال کنند. ممکن است کاربران نیز پس از تغییر مجوزها لازم باشد حساب Microsoft خود را متصل یا دوباره متصل کنند.

اگر عملیاتی همچنان کار نمی‌کند، مطمئن شوید که:

  1. آن عملیات در تنظیمات برنامه‌های فضای کاری ChatGPT فعال است.

  2. مجوز اعطاشده همچنان در Microsoft Entra وجود دارد.

  3. اتصال Microsoft کاربر با مجوزهای لازم ایجاد یا به‌روز شده است.

اگر مدیر Entra بعداً مجوز اعطاشده را مستقیماً در Microsoft تغییر داد یا لغو کرد، مجوز را در Entra بررسی کنید و فرایند تأیید ChatGPT را دوباره اجرا کنید.

برای اطلاع از مجوزهای موردنیاز هر برنامه، صفحه‌های زیر را در مرکز راهنمایی بررسی کنید:

صفحهٔ هر برنامه، دامنه‌های دسترسی موردنیاز آن برنامه را شرح می‌دهد. برای اطلاع از مجوزهای فعلی و عملیات مرتبط، درخواست مجوز Microsoft موجود در فضای کاری خود را بررسی کنید.

برنامه‌های سفارشی

مالکان و مدیران فضای کاری و اعضای دارای مجوز می‌توانند با رعایت شرایط طرح و خط‌مشی فضای کاری خود، برنامه‌های سفارشی ایجاد یا اضافه کنند.

اگر برنامه‌ای به مجوز جداگانه از ارائه‌دهنده برای هر کاربر نیاز داشته باشد، کاربران پیش از استفاده از آن قابلیت‌ها، حسابی واجد شرایط را متصل می‌کنند. برنامه‌های دیگر می‌توانند از دسترسی بدون احراز هویت یا اتصال فضای کاری تحت مدیریت مدیر استفاده کنند.

مدیران Business، Enterprise و Edu می‌توانند فهرست ابزارهای یک برنامهٔ سفارشی MCP منتشرشده را از تنظیمات برنامه‌های فضای کاری به‌روز کنند، بدون اینکه لازم باشد برنامه را دوباره ایجاد کنند. مدیری که فهرست ابزارها را به‌روز می‌کند باید مجوز مدیریت برنامه و اتصال معتبری به آن داشته باشد. برای راهنمایی دربارهٔ به‌روزرسانی ابزارها و راه‌اندازی، ببینید: اتصال سرورهای سفارشی MCP در ChatGPT.

برای راهنمای فنی گام‌به‌گام ایجاد یک رابط سفارشی MCP، ببینید: ایجاد برنامه‌های سفارشی MCP.

برنامه‌های سفارشی توسط OpenAI تأیید نشده‌اند و فقط برای استفادهٔ توسعه‌دهندگان در نظر گرفته شده‌اند. تنها زمانی باید برنامه‌های سفارشی را به فضای کاری خود اضافه کنید که برنامهٔ زیربنایی آن‌ها را می‌شناسید و به آن اعتماد دارید. برای جزئیات، ببینید: خطرات و ایمنی برنامه‌های سفارشی.

  • برنامه‌ها ممکن است به کاربران نهایی اجازه دهند داده‌هایی را با اشخاص ثالث به اشتراک بگذارند که می‌تواند شامل اطلاعات سلامتِ حفاظت‌شده (PHI) باشد. باید مطمئن شوید که استفادهٔ شما از برنامه‌ها با تعهداتتان طبق HIPAA مطابقت دارد.

امنیت و انطباق

امنیت

OpenAI با رمزگذاری داده‌ها هنگام انتقال و در حالت ذخیره‌شده، از محتوای مشتریان در خدمات تحت پوشش خود محافظت می‌کند. بسته به پیکربندی برنامه و فضای کاری، ممکن است دسترسی از طریق حساب فردی نزد ارائه‌دهنده، اتصال تحت مدیریت مدیر یا روش مجوزدهی پشتیبانی‌شدهٔ دیگری انجام شود. مجوزهای منبع همچنان اعمال می‌شوند.

OpenAI برای کاهش خطرات تزریق اعلان و دسترسی غیرمجاز، از آزمون، پایش، کنترل‌های دسترسی و تدابیر حفاظتی چندلایه استفاده می‌کند. این تدابیر، خطرات اشخاص ثالث یا تزریق اعلان را از بین نمی‌برند. مجوزهای منبع، اقدامات فعال، تنظیمات دسترسی و شرایط ارائه‌دهندهٔ هر برنامه را بررسی کنید.

فضاهای کاری حوزهٔ سلامت و اطلاعات سلامت حفاظت‌شده

هنگام فعال کردن برنامه در یک فضای کاری مرتبط با حوزهٔ سلامت، ممکن است هشداری دربارهٔ اطلاعات سلامت حفاظت‌شده ببینید. الزامات سازمان خود را بررسی کنید و این خطرات را درک می‌کنم و می‌پذیرم. را انتخاب کنید. سپس ادامه را انتخاب کنید.

تأیید این هشدار، توافق‌نامهٔ همکار تجاری شما را تغییر نمی‌دهد و به برنامه اجازهٔ پردازش اطلاعات سلامت حفاظت‌شده را نمی‌دهد.


افزونهٔ Epic از طریق برنامهٔ ضروری Epic EHR، دسترسی به اطلاعات پروندهٔ بیمار را در ChatGPT و Codex برقرار می‌کند. مدیر باید اتصال Epic سازمان را پیکربندی کند، برنامه را برای کاربران تأییدشده فعال کند و مطمئن شود هر کاربر با حساب Epic خودش وارد می‌شود. مجوزهای موجودِ فضای کاری، Epic و پروندهٔ بیمار همچنان اعمال می‌شوند.


داده‌های عمومی حوزهٔ سلامت افزونه‌ای جداگانه برای ChatGPT و Codex است که منابع عمومی حوزهٔ سلامت را جستجو می‌کند. برنامه‌های این افزونه به سوابق بیماران دسترسی ندارند و جستجوهای داده‌های عمومی نباید شامل شناسه‌های بیمار یا اطلاعات سلامت حفاظت‌شده باشند.

آموزش مدل و داده‌های برنامه

OpenAI به‌طور پیش‌فرض از محتوای فضای کاری ChatGPT Business، Enterprise یا Edu، از جمله اطلاعاتی که از طریق برنامه‌ها به آن‌ها دسترسی پیدا می‌شود، برای آموزش مدل‌های خود استفاده نمی‌کند. برای اطلاع از شرایط فعلی و گزینه‌های قابل اعمال برای اعلام رضایت داوطلبانه، ببینید: حریم خصوصی سازمانی.

اطلاعات موجود در چت‌ها یا خروجی‌های پژوهش، تابع خط‌مشی‌های نگهداریِ مربوط به گفتگو، قابلیت و فضای کاری هستند.

ذخیره‌سازی و محل اقامت داده

برای اطلاع از محدودهٔ محل اقامت داده و دستورالعمل بررسی منطقهٔ پیکربندی‌شده، ببینید: محل اقامت داده و محل اجرای استنتاج برای ChatGPT.

اطلاعاتی که به یک سرویس شخص ثالثِ متصل ارسال می‌شود، تابع شرایط آن ارائه‌دهنده دربارهٔ ذخیره‌سازی، پردازش، حریم خصوصی و محل اقامت داده است.

محل اقامت داده شامل محتوای مشتری در محدودهٔ تعهدات می‌شود که برای قابلیت‌های پشتیبانی‌شده در حالت سکون ذخیره شده است. این به آن معنا نیست که تمام مراحل پردازش، سوابق سیستم، یکپارچه‌سازی‌های خارجی یا برنامه‌های شخص ثالث در منطقهٔ انتخاب‌شده باقی می‌مانند.

انطباق

مدیران ChatGPT Business تنظیمات فضای کاری و دسترس‌پذیری برنامه‌ها را مدیریت می‌کنند؛ آن‌ها به‌طور خودکار به گفتگوهای خصوصی عادی اعضا دسترسی پیدا نمی‌کنند. پلتفرم انطباق فقط برای فضاهای کاری واجد شرایط Enterprise و Edu و متناسب با پیکربندی و مجوزهای اختصاص‌یافته به مدیر در دسترس است.

در صورت دسترس‌پذیری، سوابق فعالیت برنامه می‌توانند شامل درخواست برنامه و اطلاعات پاسخ مرتبط باشند. سوابق احراز هویت برنامه می‌توانند رویدادهای اتصال و قطع اتصال حساب را نشان دهند. نگهداری سوابق به نقطه پایان مربوطه در پلتفرم انطباق، تنظیمات نگهداری فضای کاری و سوابقی که سازمان از آن‌ها خروجی گرفته است بستگی دارد.

دسترس‌پذیری Compliance API و گزارش‌های برنامه به برنامه، محصول و پیکربندی مشخص فضای کاری بستگی دارد. پیش از اتکا به گزارش‌ها برای انطباق، بررسی کنید خروجی گرفتن از چه سوابقی برای هر برنامه پشتیبانی می‌شود.

برای رفتار مستندشدهٔ گزارش‌های برنامه، به پلتفرم گزارش‌های انطباق OpenAI مراجعه کنید.

برای راهنمای به‌روز انطباق سازمانی، ببینید: پلتفرم انطباق OpenAI برای مشتریان Enterprise و Edu.

آیا این مقاله مفید بود؟