Общ преглед
Тунелът позволява на Сайта ви да се свърже с услуга в частната мрежа на компанията ви, например вътрешен API за складови наличности, без услугата да става публично достъпна.
ИТ екипът ви стартира клиента за тунели на OpenAI — малка програма, която предава заявки и отговори между Сайта и услугата.
Свързвайте Сайта само с услуги, които организацията ви му разрешава да използва. Ограничете достъпа му до необходимите данни и действия.
Тунелът не замества удостоверяването или контрола на достъпа до услугата. Той не дава на Сайта достъп до цялата ви мрежа и не определя каква информация могат да виждат посетителите.
Наличност
Тунелите се въвеждат поетапно в работни пространства Enterprise, които отговарят на условията. Те трябва да са активирани за работното ви пространство, за да можете да свържете тунел със Сайт.
Администратор на работното пространство трябва да активира Разрешаване на членовете да свързват частни тунели както за собственика на Сайта, така и за човека, който свързва тунела.
Преди да започнете
Работете съвместно със собственика на Сайта, администратора на работното пространство, ИТ екипа си и отговорника за частната услуга.
Определете услугата, данните и действията, необходими на Сайта, както и хората, които трябва да могат да ги използват.
Потвърдете кой Сайт ще използва връзката и кой ще управлява Сайта, клиента за тунели и частната услуга.
Изберете компютър или сървър, на който може да работи клиентът за тунели на OpenAI и който има достъп до услугата по HTTP или HTTPS. Потвърдете, че организацията ви разрешава връзката.
Помолете отговорника за услугата да потвърди до кои данни и действия Сайтът може да има достъп и да конфигурира удостоверяването и контрола на достъпа до услугата.
Инсталирайте клиента за тунели
ИТ екипът ви инсталира и стартира клиента за тунели на OpenAI на компютър или сървър, който има достъп до частната услуга.
За инструкции за инсталиране и внедряване вижте официалната документация на tunnel-client.
В macOS с инсталиран Homebrew изпълнете:
brew install openai/tools/tunnel-client
tunnel-client --version
Съхранявайте идентификационните данни, използвани при изпълнение, на хоста, на който работи клиентът. Не включвайте API ключове или пароли в съдържанието на Сайта, в код, изпълняван в браузъра, в екранни снимки или в съобщения до поддръжката.
Подгответе връзката
Използвайте тунел, който е достъпен в работното пространство на Сайта. Свържете Сайта с помощта на ИТ екипа си и помолете отговорника за услугата да настрои удостоверяването и да ограничи достъпа до данните и действията, необходими на Сайта.
Преди да споделите Сайта, тествайте го с примерни данни, които не са чувствителни. Проверете дали предвидените действия работят и дали Сайтът няма достъп до данни и не може да изпълнява действия, които организацията ви не е разрешила.
Прегледайте достъпа преди споделяне
Прегледайте до кои данни и действия има достъп всеки посетител чрез Сайта. Това, че услугата остава в частна мрежа, не прави публично споделения Сайт частен.
За да направите Сайта публичен, Разрешаване на публични Сайтове с частни тунели трябва да е активирано както за собственика на Сайта, така и за човека, който го публикува. Работното пространство също трябва да разрешава публикуване с публичен достъп. Ако вече публичен Сайт се нуждае от нов тунел, направете го частен, преди да добавите връзката.
Свързването на тунел не дава на Сайта достъп до свързаните акаунти на посетителя и не променя разрешенията му за свързаните приложения.
За настройките за контрол в работното пространство вижте: Управление на Сайтове в ChatGPT за вашето работно пространство.
Отстраняване на проблеми с връзката
Не можете да намерите или свържете тунел
Помолете администратора на работното си пространство да провери:
Дали тунелите са налични в работното пространство на Сайта.
Дали Разрешаване на членовете да свързват частни тунели е активирано както за собственика на Сайта, така и за човека, който свързва тунела.
Не превключвайте към друга организация и не давайте на Сайта по-широк достъп до мрежата, за да заобиколите ограничение на работното пространство.
Клиентът за тунели не е готов
Помолете ИТ екипа си да провери дали клиентът за тунели работи, има валидни идентификационни данни и може да се свърже с частната услуга. Не включвайте API ключове и други тайни данни в споделените регистрационни файлове.
Сайтът се отваря, но операция в услугата е неуспешна
Ако дадено действие е неуспешно, докато тунелът е свързан, проверете удостоверяването и контрола на достъпа до частната услуга. Връзката може да работи дори когато Сайтът няма разрешение да изпълни това действие.
Запишете кое действие е било неуспешно, кода на отговора или идентификатора на заявката му и кога за последно е работило.
Сайт, който използва тунел, не може да бъде публикуван с публичен достъп
Помолете администратора на работното си пространство да провери дали Разрешаване на публични Сайтове с частни тунели е активирано както за собственика на Сайта, така и за човека, който го публикува. Работното пространство също трябва да разрешава публикуване с публичен достъп. Само активирането на Разрешаване на членовете да свързват частни тунели не е достатъчно.
Премахнете достъпа
За да премахнете достъпа на отделен Сайт, премахнете връзката му с тунела с помощта на администратора и ИТ екипа си. Проверете дали заявките от този Сайт вече не достигат до услугата.
За да прекъсне връзката на клиента, ИТ екипът ви може да спре клиента за тунели. Това може да засегне други Сайтове, които използват същия тунел. Отмяната на ключ, използван при изпълнение, блокира бъдещите заявки за идентификационни данни, но може да не прекъсне вече установена връзка.
Свържете се с поддръжката
Ако проблемът продължава, свържете се с поддръжката на OpenAI. Посочете:
URL адреса и работното пространство на Сайта.
Идентификатора на тунела, ако е видим.
Стъпката, при която е възникнал проблемът, и точната грешка.
Идентификатора на заявката и времевия печат, включително часовата зона.
Състоянието на клиента и регистрационните файлове с премахната чувствителна информация, ако са налични.
Не изпращайте API ключове, пароли или данни от частната услуга.