نظرة عامة

حظر مساحات العمل المشتركة ميزة تتيح لعملاء ChatGPT Enterprise تقييد الوصول إلى مساحات عمل مشتركة محددة في ChatGPT، بما يضمن أن يتمكن المستخدمون من تسجيل الدخول والتفاعل ضمن مساحات العمل المشتركة المسموح بها. تضمن هذه الميزة اقتصار وصول المستخدمين داخل مؤسستك على مساحات عمل مشتركة محددة ومعتمدة.

آلية العمل

• إعداد ترويسة مخصصة: يمكنك تحديد مساحات العمل المشتركة المسموح بها بإضافة ترويسة HTTP مخصصة، ChatGPT-Allowed-Workspace-Id، إلى إعدادات الشبكة لديك. تحتوي هذه الترويسة على معرّف واحد أو أكثر لمساحات العمل المشتركة (UUIDs) يحدد مساحات العمل المشتركة التي يمكن للمستخدمين الوصول إليها.

• ChatGPT يصفّي الوصول:

  • عندما يسجّل مستخدم الدخول إلى ChatGPT Enterprise، يتحقق النظام مما إذا كانت مساحة العمل المشتركة التي يحاول الوصول إليها تطابق أيًا من UUIDs لمساحات العمل المشتركة المدرجة في ترويسة ChatGPT-Allowed-Workspace-Id.

  • إذا حاول المستخدم الوصول إلى مساحة عمل مشتركة غير مدرجة في الترويسة، فسيصفّي ChatGPT هذا الطلب تلقائيًا ويحظر الوصول إلى تلك المساحة. ما دام لدى المستخدم وصول إلى مساحة عمل مشتركة واحدة على الأقل، تتم التصفية بصمت. في الحالات التي ينتهي فيها الأمر بالمستخدم من دون وصول إلى أي مساحات عمل مشتركة بعد التصفية، سيتلقى خطأ 403 Forbidden.

  • لن يكون بالإمكان الوصول إلا إلى مساحات العمل المشتركة المدرجة في الترويسة، وسيستبعد النظام أي مساحات عمل مشتركة أخرى (بما في ذلك مساحات العمل المشتركة الشخصية).

• دعم مساحات عمل مشتركة متعددة: إذا كانت مؤسستك تحتاج إلى السماح بالوصول إلى أكثر من مساحة عمل مشتركة واحدة، يمكنك تضمين عدة UUIDs لمساحات العمل المشتركة في الترويسة، مفصولة بفواصل من دون مسافات بينها.

الإعداد

الخطوة 1: الحصول على معرّف مساحة العمل المشتركة

للسماح بالوصول إلى مساحات عمل مشتركة محددة، ستحتاج إلى العثور على المعرّف الفريد عالميًا (UUID) لكل مساحة عمل مشتركة مسموح بها. يمكنك العثور على هذا المعرّف (UUID) في إعدادات المسؤول في ChatGPT:

• سجّل الدخول إلى حساب المسؤول في ChatGPT Enterprise.

• انتقل إلى صفحة إعدادات المسؤول.

• ابحث عن معرّف مساحة العمل المشتركة (UUID) لكل مساحة عمل مشتركة تريد السماح بالوصول إليها.

مثال على معرّف مساحة العمل المشتركة (UUID): 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

الخطوة 2: التعاون مع مزوّدي خدمات SASE

لتطبيق هذه الضوابط على مستوى المؤسسة بأكملها، يمكن للمؤسسات التعاون مع شركائها من مزوّدي خدمات حافة الوصول الآمن (SASE). يمكن لهؤلاء الشركاء فرض ميزة حظر مساحات العمل المشتركة على مستوى الشبكة.

الخطوة 3: إعداد ضوابط الشبكة

• السماح بمساحات عمل مشتركة متعددة (عند الحاجة): للسماح بالوصول إلى مساحات عمل مشتركة متعددة، أدخل معرّفاتها (UUID) مفصولة بفواصل.

• تحديد عناوين URL المستهدفة:

  • تأكّد من تطبيق الترويسة على عنوان URL الخاص بـ ChatGPT. اضبط عامل تصفية عناوين URL ليُطبَّق فقط على الطلبات المرسلة إلى https://chatgpt.com/*

الخطوة 4: التعامل مع الأخطاء

• خطأ 403 Forbidden: إذا حاول مستخدم الوصول إلى مساحة عمل مشتركة ولم تتبقَّ أي مساحات عمل مشتركة متاحة بعد التصفية، فسيظهر له خطأ 403 Forbidden مع رسالة تفيد بأنه غير مخوّل بالوصول إلى مساحة العمل المشتركة.

• خطأ 400 Bad Request: إذا كانت قيمة الترويسة بتنسيق غير سليم (مثل وجود خطأ في معرّف مساحة العمل المشتركة UUID)، فستفشل جميع الطلبات التي تتضمن تلك الترويسة مع ظهور خطأ 400 Bad Request.

الخطوة 5: حظر استخدام ChatGPT دون تسجيل الدخول

يمكن أيضًا استخدام ChatGPT من دون حساب أو مساحة عمل مشتركة. نطلق على ذلك منتجنا المتاح دون تسجيل الدخول. لحظر هذا النوع من الاستخدام بفعالية، نسّق مع مزوّد SASE لديك لحظر الوصول إلى عناوين URL التي تبدأ بـ https://chatgpt.com/backend-anon/، أو استخدم إعدادات المتصفح نفسها التي استخدمتها لإدراج الترويسات لحظر عناوين URL التي تبدأ بهذه البادئة أيضًا.

الخطوة 6: مراعاة توافق تطبيقات ChatGPT لسطح المكتب والأجهزة المحمولة

تستخدم تطبيقات ChatGPT لسطح المكتب والأجهزة المحمولة تقنية تثبيت الشهادات. تحدّ هذه التقنية من شهادات الخادم التي يقبلها العميل، مما يضيف حماية إضافية من هجمات الاعتراض المتقدمة (MiTM) التي تُستغل فيها شهادة صالحة مخترقة. يُجرى فحص تثبيت الشهادات بعد التحقق من صحة شهادة الخادم بالرجوع إلى شهادات الجذر الموثوقة.

لكي تعمل تطبيقات ChatGPT لسطح المكتب والأجهزة المحمولة بشكل صحيح عند تفعيل فحص SSL (وهو مطلوب لتطبيق ضوابط الشبكة المذكورة أعلاه)، ستحتاج إلى إضافة شهاداتك إلى قائمة الشهادات المثبّتة وتوزيعها على العملاء عبر إدارة الأجهزة المحمولة (MDM). اطّلع على التعليمات التفصيلية هنا: https://docsend.com/view/rrk4mx9aashcekp7

الأسئلة الشائعة

هل يعمل حظر مساحات العمل المشتركة في تطبيقات iOS وmacOS وAndroid؟

يمكن فرض حظر مساحات العمل المشتركة عن طريق حقن ترويسات الشبكة في تطبيقات ChatGPT على الأجهزة المُدارة التي نُشرت عليها استثناءات تثبيت الشهادات عبر إدارة الأجهزة المحمولة (MDM)، كما هو موضح أعلاه.

إذا أرادت مؤسسة منع المستخدمين من الوصول إلى ChatGPT (بما في ذلك الحسابات الشخصية) عبر تطبيقات iOS وmacOS وAndroid، فيمكنها إعداد جدار حماية الشبكة أو الخادم الوكيل أو خدمة SASE لحظر الوصول إلى النطاقات التالية:

• تطبيق Android: android.chat.openai.com

• تطبيق الويب لسطح المكتب: desktop.chatgpt.com

• تطبيق iOS: ios.chat.openai.com

يُرجى ملاحظة أن حظر الوصول إلى النطاقات المذكورة أعلاه يحظر جميع اتصالات الشبكة بالتطبيقات، مما يعني أن أحدًا لن يتمكن من الوصول إلى ChatGPT عبر هذه المنصات، سواء كان يستخدم حسابًا شخصيًا أو حساب Enterprise.