Přehled

Tunel umožňuje vašemu Webu připojit se ke službě v privátní síti vaší firmy, například k internímu API pro správu zásob, aniž by tato služba musela být veřejně přístupná.

Váš IT tým provozuje tunelového klienta od OpenAI – malý program, který předává požadavky a odpovědi mezi Webem a službou.

Připojujte Web jen ke službám, které mu vaše organizace dovoluje používat. Omezte přístup jen na data a akce, které potřebuje.

Tunel nenahrazuje ověřování ani řízení přístupu ke službě. Nedává Webu přístup k celé vaší síti ani neurčuje, které informace mohou návštěvníci vidět.

Dostupnost

Tunely se postupně zpřístupňují pracovním prostorům Enterprise, které splňují podmínky. Než budete moct k Webu připojit tunel, musí být tunely ve vašem pracovním prostoru povolené.

Správce pracovního prostoru musí zapnout možnost Povolit členům připojovat privátní tunely jak pro vlastníka Webu, tak pro osobu, která tunel připojuje.

Než začnete

• Spolupracujte s vlastníkem Webu, správcem pracovního prostoru, svým IT týmem a osobou odpovědnou za privátní službu.

• Určete službu, data a akce, které Web potřebuje, i osoby, které k nim mají mít přístup.

• Potvrďte, který Web bude připojení využívat a kdo bude spravovat Web, tunelového klienta a privátní službu.

• Vyberte počítač nebo server, na kterém lze spustit tunelového klienta od OpenAI a který má ke službě přístup přes HTTP nebo HTTPS. Ověřte, že vaše organizace toto připojení povoluje.

• Požádejte vlastníka služby, aby potvrdil, ke kterým datům a akcím smí mít Web přístup, a nastavil ověřování a řízení přístupu ke službě.

Instalace tunelového klienta

Váš IT tým nainstaluje a spustí tunelového klienta od OpenAI na počítači nebo serveru, který má přístup k privátní službě.

Pokyny k instalaci a nasazení najdete v oficiální dokumentaci k tunnel-client.

V systému macOS s nainstalovaným Homebrew spusťte:

brew install openai/tools/tunnel-client

tunnel-client --version

Přihlašovací údaje potřebné k běhu klienta uchovávejte na počítači, na kterém klient běží. Nevkládejte klíče API ani hesla do obsahu Webu, kódu spouštěného v prohlížeči, snímků obrazovky ani zpráv podpoře.

Příprava připojení

Použijte tunel dostupný v pracovním prostoru, do kterého Web patří. Připojte Web ve spolupráci se svým IT týmem a požádejte vlastníka služby, aby nastavil ověřování a omezil přístup jen na data a akce, které Web potřebuje.

Než Web nasdílíte, otestujte ho na vzorových datech, která neobsahují citlivé údaje. Ověřte, že zamýšlené akce fungují a že Web nemá přístup k datům ani nemůže provádět akce, které vaše organizace nepovolila.

Kontrola přístupu před sdílením

Zkontrolujte, ke kterým datům a akcím má každý návštěvník prostřednictvím Webu přístup. To, že služba zůstává v privátní síti, neznamená, že je veřejně sdílený Web soukromý.

Aby bylo možné Web zveřejnit, musí být možnost Povolit veřejné Weby s privátními tunely zapnutá jak pro vlastníka Webu, tak pro osobu, která ho publikuje. Pracovní prostor musí také umožňovat veřejné publikování. Pokud už veřejný Web potřebuje nový tunel, před přidáním připojení ho nastavte jako soukromý.

Připojení tunelu nedává Webu přístup k propojeným účtům návštěvníka ani nemění jeho oprávnění v připojených aplikacích.

Informace o nastavení pracovního prostoru najdete v článku Správa Webů v ChatGPT pro váš pracovní prostor.

Řešení problémů s připojením

Tunel nelze najít nebo připojit

Požádejte správce pracovního prostoru, aby zkontroloval:

• Zda jsou tunely dostupné v pracovním prostoru, do kterého Web patří.

• Zda je možnost Povolit členům připojovat privátní tunely zapnutá jak pro vlastníka Webu, tak pro osobu, která tunel připojuje.

Neobcházejte omezení pracovního prostoru přepnutím do jiné organizace ani rozšířením přístupu Webu k síti.

Tunelový klient není připraven

Požádejte svůj IT tým, aby ověřil, zda tunelový klient běží, má platné přihlašovací údaje a má přístup k privátní službě. Nezahrnujte klíče API ani jiné tajné údaje do sdílených protokolů.

Web se otevře, ale operace služby selže

Pokud akce selže, i když je tunel připojený, zkontrolujte ověřování a řízení přístupu k privátní službě. Připojení může fungovat, i když Web nemá oprávnění danou akci provést.

Zaznamenejte, která akce selhala, její kód odpovědi nebo ID požadavku a kdy naposledy fungovala.

Web, který používá tunel, nelze veřejně publikovat

Požádejte správce pracovního prostoru, aby ověřil, že je možnost Povolit veřejné Weby s privátními tunely zapnutá jak pro vlastníka Webu, tak pro osobu, která ho publikuje. Pracovní prostor musí také umožňovat veřejné publikování. Samotná možnost Povolit členům připojovat privátní tunely nestačí.

Odebrání přístupu

Chcete-li odebrat přístup jednomu Webu, odstraňte ve spolupráci se správcem a IT týmem jeho připojení k tunelu. Ověřte, že požadavky z tohoto Webu už ke službě nedorazí.

Váš IT tým může ukončit připojení klienta zastavením tunelového klienta. To může ovlivnit i další Weby, které používají stejný tunel. Zneplatnění klíče pro běh klienta zablokuje budoucí žádosti o přihlašovací údaje, ale nemusí ukončit už běžící připojení.

Kontaktování podpory

Pokud problém přetrvává, kontaktujte podporu OpenAI. Uveďte:

• URL Webu a pracovní prostor.

• Identifikátor tunelu, pokud se zobrazuje.

• Krok, který selhal, a přesné znění chyby.

• ID požadavku a časové razítko včetně časového pásma.

• Stav klienta a protokoly s odstraněnými citlivými údaji, pokud jsou k dispozici.

Neposílejte klíče API, hesla ani data z privátní služby.