Visió general

El bloqueig d’espais de treball és una funcionalitat que permet als clients de ChatGPT Enterprise restringir l’accés a espais de treball concrets de ChatGPT, de manera que els usuaris puguin iniciar la sessió i interactuar dins dels espais de treball permesos. Aquesta funcionalitat garanteix que els usuaris de la vostra organització només puguin accedir a espais de treball concrets i aprovats.

Com funciona

• Configuració de la capçalera personalitzada: Configureu quins espais de treball es permeten afegint una capçalera HTTP personalitzada, ChatGPT-Allowed-Workspace-Id, a la configuració de la xarxa. Aquesta capçalera conté un o més ID d’espai de treball (UUID) que especifiquen a quins espais de treball poden accedir els usuaris.

• ChatGPT filtra l’accés:

  • Quan un usuari inicia la sessió a ChatGPT Enterprise, el sistema comprova si l’espai de treball al qual intenta accedir coincideix amb algun dels UUID d’espai de treball indicats a la capçalera ChatGPT-Allowed-Workspace-Id.

  • Si l’usuari intenta accedir a un espai de treball que no consta a la capçalera, ChatGPT filtra automàticament aquesta sol·licitud i bloqueja l’accés a aquest espai de treball. Mentre un usuari tingui accés com a mínim a un espai de treball, el filtratge es fa de manera silenciosa. Si, després del filtratge, l’usuari acaba sense accés a cap espai de treball, rebrà un error 403 Forbidden.

  • Només seran accessibles els espais de treball indicats a la capçalera, i el sistema filtrarà la resta d’espais de treball (inclosos els personals).

• Compatibilitat amb diversos espais de treball: Si la vostra organització ha de permetre l’accés a més d’un espai de treball, podeu incloure diversos UUID d’espai de treball a la capçalera, separats per comes i sense espais entre ells.

Configuració

Pas 1: Obtén l'ID de l'espai de treball

Per permetre l'accés a espais de treball concrets, hauràs de trobar l'UUID de cadascun dels espais de treball permesos. Pots trobar aquest UUID a la configuració d'administració de ChatGPT:

• Inicia la sessió al teu compte d'administrador de ChatGPT Enterprise.

• Ves a la pàgina Configuració d'administració.

• Busca l'ID de l'espai de treball (UUID) corresponent a cada espai de treball al qual vulguis permetre l'accés.

Exemple d'UUID d'un espai de treball: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Pas 2: Col·labora amb proveïdors de SASE

Per a implementacions a tota l'empresa, les organitzacions poden col·laborar amb els seus socis de serveis d'accés segur a la perifèria (SASE). Aquests socis poden aplicar la funció de bloqueig d'espais de treball a escala de xarxa.

Pas 3: Configura els controls de xarxa

• Permet diversos espais de treball (si cal): Per permetre l'accés a diversos espais de treball, introdueix-ne els UUID separats per comes.

• Especifica l'URL de destinació:

  • Assegura't que la capçalera s'apliqui a l'URL de ChatGPT. Configura el filtre d'URL perquè s'apliqui només a les sol·licituds adreçades a https://chatgpt.com/*

Pas 4: Gestiona els errors

• Error 403 Forbidden: Si un usuari intenta accedir a un espai de treball i no hi ha cap espai de treball disponible després del filtratge, veurà un error 403 Forbidden i un missatge que indicarà que no té autorització per accedir a l'espai de treball.

• Error 400 Bad Request: Si el valor de la capçalera té un format incorrecte (per exemple, si l'UUID de l'espai de treball és incorrecte), totes les sol·licituds amb aquesta capçalera fallaran amb un error 400 Bad Request.

Pas 5: Bloquejar l'ús anònim de ChatGPT (sense iniciar la sessió)

ChatGPT també es pot utilitzar sense cap compte ni espai de treball. Aquesta modalitat s'anomena producte anònim o sense sessió iniciada. Per bloquejar de manera efectiva aquest tipus d'ús, col·laboreu amb el vostre proveïdor de SASE per bloquejar l'accés a les adreces URL que comencin per https://chatgpt.com/backend-anon/ o feu servir la mateixa configuració del navegador que heu utilitzat per inserir capçaleres per bloquejar també les adreces URL amb aquest prefix.

Pas 6: Tingues en compte la compatibilitat amb les aplicacions d'escriptori i mòbils de ChatGPT

Les aplicacions d'escriptori i mòbils de ChatGPT implementen la fixació de certificats. Això limita el conjunt de certificats de servidor que accepta un client i afegeix una protecció addicional contra atacs avançats d'intercepció (MiTM) en què s'ha compromès un certificat vàlid. La comprovació de la fixació es fa després d'haver validat el certificat del servidor amb els certificats arrel de confiança.

Perquè les aplicacions d'escriptori i mòbils de ChatGPT funcionin correctament amb la inspecció SSL activada (necessària per implementar els controls de xarxa anteriors), hauràs d'afegir els teus certificats a la llista de certificats fixats i distribuir-los als clients mitjançant MDM. Consulta les instruccions detallades aquí: https://docsend.com/view/rrk4mx9aashcekp7

Preguntes freqüents

El bloqueig d'espais de treball funcionarà als dispositius mòbils iOS i a les aplicacions per a macOS i Android?

El bloqueig d'espais de treball mitjançant la injecció de capçaleres de xarxa es pot aplicar a les aplicacions de ChatGPT en dispositius gestionats en què s'hagin desplegat excepcions a la fixació de certificats mitjançant MDM, tal com s'ha descrit més amunt.

Si una organització vol impedir que els usuaris accedeixin a ChatGPT (inclosos els comptes personals) a través de les aplicacions per a iOS, macOS i Android, pot configurar el tallafoc de xarxa, el servidor intermediari o el servei SASE per bloquejar l'accés als dominis següents:

• Aplicació per a Android: android.chat.openai.com

• Aplicació web d'escriptori: desktop.chatgpt.com

• Aplicació per a iOS: ios.chat.openai.com

Tingues en compte que bloquejar l'accés als dominis anteriors bloqueja tot el trànsit cap a les aplicacions. Per tant, ningú no podrà accedir a ChatGPT a través d'aquestes plataformes, tant si fa servir un compte personal com un compte Enterprise.