نمای کلی
کنترل دسترسی نقش-محور (RBAC) به مالکان فضای کاری امکان می‌دهد با نقش‌های سفارشی قابل استفادهٔ مجدد، دسترسی به قابلیت‌ها را تنظیم کنند. هر عضو می‌تواند هم مستقیم و هم از طریق عضویت در گروه‌ها نقش دریافت کند و بیش از یک نقش داشته باشد.
نقش‌های سفارشی، مجوزهای استفاده از قابلیت‌ها را کنترل می‌کنند. نقش‌های داخلی فضای کاری، مانند عضو، مدیر و مالک، تعیین می‌کنند هر فرد چه مواردی را می‌تواند مدیریت کند. برای آشنایی با نقش‌های داخلی و انواع جایگاه کاربری، ببینید: مدیریت اعضا، نقش‌های فضای کاری و جایگاه‌های کاربری.
دسترس‌پذیری
RBAC برای ChatGPT Enterprise، Edu، Healthcare و Teachers در همهٔ کشورهای پشتیبانی‌شده در دسترس است. RBAC را در وب از طریق تنظیمات فضای کاری > مجوزها و نقش‌ها در ChatGPT، یا کنترل‌های پشتیبانی‌شدهٔ نقش و مجوز در کنسول مدیریت پیکربندی کنید.
پیش از شروع
مالکان فضای کاری می‌توانند نقش‌های سفارشی را ایجاد، حذف، اختصاص یا لغو تخصیص کنند و تنظیمات پیش‌فرض مجوزها را برای کل فضای کاری مدیریت کنند.
مدیران فضای کاری ممکن است بتوانند نقش‌های موجود را از طریق رابط‌های مدیریتی پشتیبانی‌شده مشاهده یا به‌روزرسانی کنند. آن‌ها نمی‌توانند نقش‌های سفارشی را ایجاد، حذف، اختصاص یا لغو تخصیص کنند.
اعضا و مشاهده‌کنندگان آمار تحلیلی نمی‌توانند تنظیمات سراسری RBAC فضای کاری را مدیریت کنند.
امکان تفویض اختیار به مدیران گروه در ChatGPT Enterprise وجود دارد. فقط مالک فضای کاری می‌تواند ویرایش مجوزهای نقش‌های اختصاص‌یافته را برای مدیران گروه فعال یا غیرفعال کند.
مدیر کلِ مستأجر به‌طور خودکار نقشی در فضای کاری ChatGPT دریافت نمی‌کند. نقش‌های سفارشی، دسترسی به کلید مدیریت را اعطا نمی‌کنند. فقط مالکان و مدیران فضای کاری می‌توانند کلیدهای مدیریت فضای کاری را ایجاد کنند؛ مجوزهای حساسِ انطباق نیز به نقش مالک نیاز دارند. برای جزئیات، ببینید: مدیریت کلیدهای مدیریت در کنسول مدیریت.
آشنایی با تنظیمات پیش‌فرض فضای کاری و نقش‌های سفارشی
تنظیمات فضای کاری، مبنای مجوزهایی هستند که از این تنظیمات پشتیبانی می‌کنند. یک نقش سفارشی عادی می‌تواند از این وضعیت‌ها استفاده کند:
| وضعیت | اثر |
|---|---|
| پیش‌فرض | از تنظیم فضای کاری پیروی می‌کند. |
| روشن | مجوز را از طریق آن نقش اعطا می‌کند. |
| خاموش | مجوز را از طریق آن نقش اعطا نمی‌کند. نقش اختصاص‌یافتهٔ دیگری همچنان می‌تواند آن را اعطا کند. |
مجوزهای نقش‌های عادی با هم جمع می‌شوند. اگر هر یک از نقش‌های اختصاص‌یافته، به‌طور صریح یا با پیروی از تنظیم روشنِ فضای کاری، دسترسی را اعطا کند، دسترسی عضو حفظ می‌شود. این قاعده برای نقش‌های اختصاص‌یافته به‌صورت مستقیم و از طریق گروه‌ها اعمال می‌شود.
اگر همهٔ نقش‌های عادیِ مربوط به عضو روی خاموش تنظیم شده باشند، دسترسی از طریق RBAC عادی رد می‌شود. اگر همهٔ نقش‌های مربوط به عضو از پیش‌فرض استفاده کنند، تنظیم فضای کاری اعمال می‌شود. برخی مجوزها، از جمله بعضی کنترل‌های حالت کار و افزونه‌ها، فقط گزینه‌های روشن و خاموش دارند.
نوع جایگاه کاربری، طرح اشتراک و شرایط استفاده از محصول همچنان ملاک هستند. حالت قفل جداگانه ارزیابی می‌شود و می‌تواند قابلیتی را محدود کند، حتی اگر یک نقش عادی استفاده از آن را مجاز کرده باشد.
تنظیم مجوزهای پیش‌فرض فضای کاری
فضای کاری ChatGPT خود را باز کنید.
به تنظیمات فضای کاری > مجوزها و نقش‌ها بروید.
زبانهٔ فضای کاری را باز کنید.
مجوزهای موجود را بررسی کنید و تنظیمات پایهٔ فضای کاری را تعیین کنید.
کنترل‌های موجود در بخش مجوزها و نقش‌ها فهرست شده‌اند. اگر مجوزی در یک نقش سفارشی از گزینهٔ پیش‌فرض پشتیبانی کند و روی آن تنظیم شده باشد، تنظیم پیش‌فرض فضای کاری برای آن اعمال می‌شود.
می‌توانید دسترسی به هر برنامه را جداگانه کنترل کنید. رابط کاربری یک برنامه را نمی‌توان به‌طور مستقل غیرفعال کرد.
ایجاد یا ویرایش نقش سفارشی
مالکان فضای کاری می‌توانند نقش‌های سفارشی ایجاد کنند.
به تنظیمات فضای کاری > مجوزها و نقش‌ها بروید.
نقش‌های سفارشی را باز کنید.
ایجاد نقش را انتخاب کنید.
نام و توضیحی وارد کنید، سپس ذخیره را انتخاب کنید.
در صفحهٔ مجوزهای نقش، برای هر مجوزی که پشتیبانی می‌شود، یکی از گزینه‌های پیش‌فرض، روشن یا خاموش را انتخاب کنید. برای مجوزهای دوحالته، روشن یا خاموش را انتخاب کنید.
برای ویرایش نقش موجود، آن را در نقش‌های سفارشی باز کنید و تنظیمات مجاز آن را به‌روزرسانی کنید. همان‌طور که در بالا توضیح داده شد، مجوزهای مدیریتی به نقش شما در فضای کاری و رابط پشتیبانی‌شده بستگی دارند.
تغییرات یک نقش سفارشی بر تمام گروه‌هایی که آن نقش به آن‌ها اختصاص یافته است تأثیر می‌گذارد. اگر گروه‌ها به تنظیمات مستقل مجوز نیاز دارند، از نقش‌های جداگانه استفاده کنید.
اختصاص نقش سفارشی
مالکان فضای کاری می‌توانند، در صورت فراهم بودن این امکان، نقش‌ها را مستقیم به اعضا اختصاص دهند، یا آن‌ها را به گروه‌هایی اختصاص دهند که دستی ایجاد شده‌اند یا از طریق SCIM همگام‌سازی می‌شوند. برای مدیریت دسترسی در مقیاس بزرگ، استفاده از گروه‌ها توصیه می‌شود. برای راه‌اندازی گروه‌ها، ببینید: مدیریت گروه‌ها و مدیران گروه.
اختصاص نقش به گروه‌ها
به تنظیمات فضای کاری > مجوزها و نقش‌ها بروید.
نقش‌های سفارشی را باز و نقش موردنظر را انتخاب کنید.
تخصیص‌های نقش را باز کنید.
+ افزودن را انتخاب کنید.
یک یا چند گروه را انتخاب کنید.
انجام شد را انتخاب کنید.
اعضا مجوزهای تمام نقش‌هایی را دریافت می‌کنند که مستقیم یا از طریق گروه‌ها به آن‌ها اختصاص یافته‌اند. اعمال تغییرات ممکن است تا ۵ دقیقه طول بکشد.
اختصاص مستقیم نقش به عضو
اگر تخصیص مستقیم در دسترس است، نمایهٔ عضو را باز کنید، به نقش‌های مستقیم بروید و اختصاص نقش مستقیم را انتخاب کنید. نقش سفارشی موردنظر برای تخصیص را انتخاب کنید. نقش مستقیم با نقش‌هایی که عضو از طریق گروه‌ها دریافت می‌کند ترکیب می‌شود.
تفویض اختیار ویرایش نقش‌های اختصاص‌یافته
در ChatGPT Enterprise، مالک فضای کاری می‌تواند به مدیران گروه اجازه دهد تنظیمات مجازِ نقش‌های سفارشی اختصاص‌یافته به گروه خود را ویرایش کنند. مدیران گروه نمی‌توانند نقش‌ها را ایجاد، حذف، اختصاص یا لغو تخصیص کنند. ویرایش نقشی که بین چند گروه مشترک است، بر همهٔ آن گروه‌ها تأثیر می‌گذارد.
برای اطلاعات دربارهٔ تعیین مدیر، تنظیم مجوزهای تفویض‌شده و حذف مدیر، ببینید: مدیریت گروه‌ها و مدیران گروه.
تنظیم دسترسی به مدل و استثناهای امنیتی
دسترسی به مدل‌ها
مالکان می‌توانند از طریق تنظیمات فضای کاری یا نقش‌های سفارشی، دسترسی به مدل‌هایی را که فضای کاری واجد شرایط استفاده از آن‌هاست کنترل کنند. اگر فضای کاری واجد شرایط استفاده از مدلی نباشد، هیچ نقشی نمی‌تواند آن مدل را در دسترس قرار دهد. انتخاب مدل آغازین یا پیش‌فرض، مجوز دسترسی به آن را نمی‌دهد.
ممکن است دسترسی به مدل به‌طور پیش‌فرض غیرفعال باشد. برای اینکه اعضا بتوانند از یک مدل غیرفعال استفاده کنند، مدیر باید ابتدا آن را فعال کند. انتخابگر مدل و نوار لغزنده فقط گزینه‌هایی را نشان می‌دهند که عضو به آن‌ها دسترسی دارد.
تنظیمات فضای کاری و همهٔ نقش‌های اختصاص‌یافته، از جمله نقش‌های به‌ارث‌رسیده از گروه‌ها را بررسی کنید. مجوزهای نقش‌های عادی با هم جمع می‌شوند: یک نقش می‌تواند دسترسی بدهد، حتی اگر نقش دیگری آن را غیرفعال کرده باشد. اعضا همچنین باید شرایط لازم از نظر طرح اشتراک، مجوز کاربری و محصول را داشته باشند و به قابلیتی که می‌خواهند استفاده کنند دسترسی داشته باشند.
اگر عضوی نمی‌تواند مدلی را پیدا کند، ابتدا بررسی کنید که فضای کاری واجد شرایط استفاده از آن باشد؛ سپس دسترسی نهایی آن عضو به مدل را بررسی کنید.
مدیران می‌توانند کنسول مدیریت را باز کنند، فضای کاری ChatGPT را انتخاب کنند، سپس بخش مدل‌ها را باز کنند و با انتخاب آزمایش، دسترسی عضو و تنظیمات مؤثر بر آن را بررسی کنند. انجام آزمایش هیچ مدلی را فعال نمی‌کند و مجوزها را تغییر نمی‌دهد.
برای اطلاع از مدل‌های در دسترس، الزامات نرم‌افزار کارخواه و مراحل کامل، به این مطلب مراجعه کنید: مدل‌ها و محدودیت‌های ChatGPT Enterprise و Edu.
حالت قفل
در فضاهای کاری که از نقش‌های حالت قفل پشتیبانی می‌کنند، می‌توان برای اعضایی که به این حالت نیاز دارند نقش سفارشی ایجاد کرد. حالت قفل، پیکربندی امنیتی در سطح نقش است، نه صرفاً کلیدی برای روشن یا خاموش کردن یک مجوز.
نقشی با حالت قفل می‌تواند بسته به تنظیمات فضای کاری، قابلیت‌های دارای دسترسی به شبکه را محدود کند؛ از جمله جست‌وجوی زندهٔ وب، تحقیق عمیق، حالت عامل، ارتباط شبکه‌ای canvas و برخی عملکردهای برنامه‌ها یا MCP. این محدودیت‌ها ممکن است حتی زمانی اعمال شوند که یک نقش عادی، استفاده از قابلیت را مجاز کرده باشد.
پیش از اختصاص نقشی با حالت قفل، بررسی کنید کدام برنامه‌ها و اقدامات را مجاز می‌کند. اعضا باید در هر سیستم مبدأ متصل نیز مجوزهای لازم را داشته باشند؛ دسترسی به برنامه در ChatGPT، مجوزهای سیستم مبدأ را نادیده نمی‌گیرد.
برای جزئیات، ببینید: حالت قفل.
مدیریت دسترسی نقش به افزونه
در فضاهای کاری Enterprise و Edu، دسترسی به هر افزونه را می‌توان برای یک نقش سفارشی تنظیم کرد یا از تنظیم پیش‌فرض فضای کاری به ارث برد. این تنظیمات مختص هر افزونه، از مجوز سراسری استفاده از افزونه‌ها در فضای کاری و سایر مجوزهای افزونه که فقط گزینه‌های روشن و خاموش دارند، جدا هستند.
به کنسول مدیریت بروید، فضای کاری ChatGPT موردنظر را انتخاب کنید و افزونه‌ها را باز کنید.
افزونه را انتخاب و نقشی را که می‌خواهید تغییر دهید بررسی کنید.
انتخاب کنید که نقش، تنظیم مستقل دسترسی به افزونه داشته باشد یا از تنظیم پیش‌فرض فضای کاری پیروی کند.
دسترسی فعلی و پیشنهادی به برنامه‌های موردنیاز و وابستگی‌های مشترک را بررسی کنید. فقط تغییراتی را تأیید کنید که قصد دارید در افزونه‌ها و برنامه‌ها اعمال کنید.
نتایج را بررسی کنید و مشکل تغییرات ناموفق را برطرف کنید.
هنگام بررسی دسترسی، همهٔ نقش‌هایی را که مستقیم یا از طریق گروه‌ها به عضو اختصاص یافته‌اند بررسی کنید. دسترسی به افزونه، تنظیمات مستقل دسترسی، اقدام، تأیید یا مجوزدهی ارائه‌دهنده را برای برنامه‌های موجود در آن نادیده نمی‌گیرد.
افزونه‌ای که دسترسی به آن محدود شده است، ممکن است همچنان در فهرست با برچسب غیرفعال‌شده توسط مدیر نمایش داده شود. برای اطلاعات دربارهٔ مدیریت افزونه‌ها و تعارض‌های برنامه‌های موردنیاز، ببینید: کنترل‌های مدیریتی، امنیت و انطباق برای افزونه‌ها و برنامه‌ها.
بررسی دسترسی نهایی عضو
نوع جایگاه کاربری عضو، شرایط استفاده در طرح اشتراک، تنظیمات پیش‌فرض فضای کاری و همهٔ نقش‌های اختصاص‌یافته به‌صورت مستقیم و گروهی را بررسی کنید. برای اعمال تغییرات اخیر RBAC تا ۵ دقیقه صبر کنید.
در مثال‌های زیر از نقش‌های عادی استفاده شده است، مگر اینکه خلاف آن ذکر شود:
| پیکربندی | نتیجه |
|---|---|
| جست‌وجوی وب در فضای کاری روشن است؛ تنها نقش عادی عضو از تنظیم پیش‌فرض استفاده می‌کند. | جست‌وجوی وب از طریق آن نقش مجاز است. |
| یک نقش عادی، جست‌وجوی وب را خاموش و نقش دیگری آن را روشن کرده است. | جست‌وجوی وب مجاز است، زیرا یکی از نقش‌ها دسترسی را اعطا می‌کند. |
| جست‌وجوی وب در تمام نقش‌های عادیِ مربوط به عضو خاموش است. | RBAC عادی دسترسی نمی‌دهد، حتی اگر تنظیم پایهٔ فضای کاری روشن باشد. |
| یک نقش عادی، قابلیت دارای دسترسی به شبکه را مجاز می‌کند؛ نقشی با حالت قفل آن را محدود می‌کند. | محدودیت حالت قفل اعمال می‌شود. |
برای بررسی دسترسی به مدل، مدیران طرح‌های Business، Enterprise، Healthcare و Edu می‌توانند از آزمایش در بخش مدل‌ها در کنسول مدیریت استفاده کنند. این ابزار، دسترسی نهایی به مدل و تنظیمات مؤثر بر آن را نشان می‌دهد. این ابزار دسترسی اعطا نمی‌کند و مجوزها را تغییر نمی‌دهد. برای آشنایی با مراحل انجام کار، ببینید: مدل‌ها و محدودیت‌های ChatGPT Enterprise و Edu.
پرسش‌های متداول
آیا خاموش کردن یک مجوز در یک نقش، دسترسی عضو را قطع می‌کند؟
اگر نقش عادی دیگری که به عضو تعلق دارد آن مجوز را اعطا کند، خیر. هم نقش‌های اختصاص‌یافتهٔ مستقیم و هم نقش‌های دریافت‌شده از طریق گروه‌ها را بررسی کنید. حالت قفل و احراز شرایط استفاده از محصول، جداگانه ارزیابی می‌شوند.
آیا RBAC می‌تواند محدودیت‌های نوع جایگاه کاربری عضو را نادیده بگیرد؟
خیر. RBAC قابلیت‌ها را در محدودهٔ دسترسی مجازِ نوع جایگاه کاربری و طرح اشتراک فضای کاری کنترل می‌کند. جایگاه کاربری مختص Codex با دریافت نقش سفارشی به ChatGPT دسترسی پیدا نمی‌کند.
اگر یک مجوز فقط گزینه‌های روشن و خاموش داشته باشد چه باید کرد؟
برای فضای کاری و نقش‌های مرتبط، گزینهٔ روشن یا خاموش را صریحاً تنظیم کنید. گزینهٔ پیش‌فرض فقط برای مجوزهایی در دسترس است که از آن پشتیبانی می‌کنند.