Общ преглед
Блокирането на работни пространства е функция, която позволява на клиентите на ChatGPT Enterprise да ограничават достъпа до конкретни работни пространства на ChatGPT, като гарантира, че потребителите могат да влизат и да работят в разрешените работни пространства. Тази функция гарантира, че потребителите във вашата организация са ограничени до достъп до конкретни, одобрени работни пространства.
Как работи
Настройване на персонализирана заглавка: Вие конфигурирате кои работни пространства са разрешени, като добавите персонализирана HTTP заглавка,
ChatGPT-Allowed-Workspace-Id, към мрежовата си конфигурация. Тази заглавка съдържа един или повече ID на работни пространства (UUID), които указват до кои работни пространства имат достъп потребителите.ChatGPT филтрира достъпа:
Когато потребител влезе в ChatGPT Enterprise, системата проверява дали работното пространство, до което се опитва да получи достъп, съвпада с някой от UUID на работните пространства, посочени в заглавката
ChatGPT-Allowed-Workspace-Id.Ако потребителят се опита да отвори работно пространство, което не е посочено в заглавката, ChatGPT автоматично филтрира тази заявка, като блокира достъпа до това работно пространство. Докато потребителят има достъп до поне едно работно пространство, филтрирането се извършва безшумно. В случаите, когато след филтрирането потребителят не остава с достъп до нито едно работно пространство, той ще получи грешка
403 Forbidden.Достъпни ще бъдат само работните пространства, посочени в заглавката, а всички останали работни пространства (включително личните) се филтрират от системата.
Поддръжка на няколко работни пространства: Ако организацията ви трябва да разреши достъп до повече от едно работно пространство, можете да включите в заглавката няколко UUID на работни пространства, разделени със запетаи без интервал между тях.
Настройка
Стъпка 1: Получете ID на работното пространство
За да разрешите достъп до конкретни работни пространства, трябва да намерите UUID на всяко разрешено работно пространство. Този UUID може да бъде намерен в администраторските настройки на ChatGPT:
Влезте в администраторския си акаунт в ChatGPT Enterprise.
Отидете на страницата „Администраторски настройки“.
Намерете ID на работното пространство (UUID), което съответства на всяко работно пространство, което искате да разрешите.
Примерен UUID на работно пространство: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0
Стъпка 2: Доставчици на SASE
За внедрявания в цялото предприятие организациите могат да работят със своите партньори за Secure Access Service Edge (SASE). Тези партньори могат да прилагат функцията за блокиране на работни пространства на мрежово ниво.
Стъпка 3: Конфигурация
Разрешаване на няколко работни пространства (ако е необходимо): За да разрешите достъп до няколко работни пространства, въведете UUID на работните пространства, разделени със запетаи.
Посочване на насочване по URL:
Уверете се, че заглавката се прилага към URL адреса на ChatGPT. Задайте URL филтъра така, че да се прилага само към заявки към
https://chatgpt.com/*
Стъпка 4: Обработка на грешки
Грешка 403 „Забранен достъп“: Ако потребител се опита да отвори работно пространство, но след филтрирането няма достъпни работни пространства, ще се покаже грешка 403 „Забранен достъп“ и съобщение, че няма разрешение за достъп до работното пространство.
Грешка 400 „Невалидна заявка“: Ако стойността на заглавката е неправилно форматирана (например UUID на работното пространство е неправилен), всички заявки с тази заглавка ще завършат с грешка 400 „Невалидна заявка“.
Стъпка 5: Блокиране на анонимното използване на ChatGPT (без влизане в профил)
ChatGPT може да се използва и без акаунт или работно пространство. Наричаме това анонимна версия на продукта или версия без влизане в профил. За да блокирате ефективно този начин на използване, помолете доставчика си на SASE да блокира достъпа до URL адреси, започващи с https://chatgpt.com/backend-anon/, или използвайте същата конфигурация на браузъра, чрез която сте добавили заглавките, за да блокирате и URL адресите с този префикс.
Стъпка 6: Обмислете съвместимостта с настолните и мобилните приложения на ChatGPT
Настолните и мобилните приложения на ChatGPT прилагат фиксиране на сертификати. Това ограничава набора от сървърни сертификати, които клиентът ще приеме, като добавя допълнителна защита срещу усъвършенствани атаки чрез прихващане (MiTM), при които валиден сертификат е бил компрометиран. Проверката за фиксиране се извършва, след като сървърният сертификат вече е валидиран спрямо надеждни коренови сертификати.
За да работят правилно настолните и мобилните приложения на ChatGPT при включена SSL инспекция (необходима за прилагане на горните мрежови контроли), трябва да добавите собствените си сертификати към списъка с фиксирани сертификати и да ги разпространите до клиентите чрез MDM. Вижте тук за подробни инструкции: https://docsend.com/view/rrk4mx9aashcekp7
ЧЗВ
Ще работи ли блокирането на работни пространства на мобилни устройства с iOS и в приложенията за macOS и Android?
Блокирането на работни пространства чрез вмъкване на мрежова заглавка може да се прилага в приложенията на ChatGPT на управлявани устройства, където чрез MDM са внедрени изключения за фиксиране на сертификати, както е описано по-горе.
Ако организация иска да попречи на потребителите да осъществяват достъп до ChatGPT (включително чрез лични акаунти) през приложенията за iOS, macOS и Android, тя може да конфигурира мрежовата си защитна стена, прокси сървър или SASE услуга да блокира достъпа до следните домейни:
Приложение за Android:
android.chat.openai.comНастолно уеб приложение:
desktop.chatgpt.comПриложение за iOS:
ios.chat.openai.com
Имайте предвид, че блокирането на достъпа до горните домейни блокира целия трафик към приложенията, което означава, че никой няма да може да осъществява достъп до ChatGPT чрез тези платформи, независимо дали използва личен или Enterprise акаунт.