Oversigt

IP-tilladelseslister er en valgfri sikkerhedsfunktion, der lader dig begrænse, hvilke IP-adresser der kan få adgang til din OpenAI API.

Når funktionen er aktiveret, tillades kun anmodninger fra de konfigurerede IP-adresser eller IP-intervaller. Anmodninger fra alle andre IP-adresser afvises, selvom de indeholder en gyldig API-nøgle.

Funktionen skal hjælpe med at mindske risikoen for uautoriseret brug af API'en ved at begrænse adgangen til betroede netværksmiljøer.

Bemærk: IP-tilladelseslister gælder kun for API-anmodninger. De påvirker ikke adgangen til platform.openai.com eller brugernes login.

Hvorfor bruge IP-tilladelseslister?

IP-tilladelseslister kan hjælpe dig med at:

• Begrænse API-adgangen til kendt infrastruktur (f.eks. dine servere eller cloudmiljøer)

• Mindske risikoen, hvis en API-nøgle lækkes

• Få et ekstra lag af kontrol over, hvor API-trafikken kommer fra

IP-tilladelseslister bruges oftest i produktionsmiljøer, hvor API-trafikken kommer fra faste eller veldefinerede netværksintervaller.

Sådan fungerer det

Du konfigurerer en liste over tilladte IP-adresser eller CIDR-intervaller.

• Anmodninger fra tilladte IP-adresser accepteres.

• Anmodninger fra IP-adresser, der ikke er på tilladelseslisten, afvises.

IP-tilladelseslister kan anvendes på:

• Organisationsniveau eller

• Projektniveau

Tilgængelighed

IP-tilladelseslister er tilgængelige for alle API-kunder.

Følg trinnene nedenfor for at konfigurere IP-tilladelseslister.

Konfigurer IP-tilladelseslister

Bemærk: Du kan tilføje op til 50 IP-adresser eller CIDR-intervaller.

1. Åbn Indstillinger.

2. Vælg Sikkerhed.

3. Vælg IP-tilladelsesliste.

4. Tilføj en eller flere IP-adresser eller CIDR-intervaller.

5. (Valgfrit) Brug værktøjet Kontrollér til at tjekke, om en IP-adresse er på din tilladelsesliste.

6. Aktivér tilladelseslisten for:

   • Et bestemt projekt eller

   • Hele din organisation.

7. Test anmodninger fra de miljøer, du forventer at bruge.

Vi anbefaler at starte med et enkelt projekt, før du aktiverer håndhævelse for hele organisationen.

Når du har foretaget ændringer, kan der gå op til 15 minutter, før de træder i kraft.


Bemærk: Du skal have de nødvendige tilladelser i organisationen for at konfigurere indstillingerne for IP-tilladelseslister.

Fejlfinding

Hvis anmodninger uventet mislykkes:

• Kontrollér, at anmodningen kommer fra en tilladt IP-adresse.

• Tjek, om IP-adresserne i din infrastruktur er ændret.

• Kontrollér, at dine konfigurerede IP-intervaller er korrekte.

• Vent op til 15 minutter, indtil konfigurationsændringerne er slået igennem.

• Brug værktøjet Kontrollér til at tjekke, om en IP-adresse er tilladt.

Hvad sker der, når en anmodning blokeres?

Hvis en anmodning kommer fra en IP-adresse, der ikke er på tilladelseslisten, mislykkes den med:

• HTTP-status: 401 Unauthorized

• Fejlkode: ip_not_authorized

Eksempel på svar:

{

 "error": {

   "message": "Your IP is not authorized to access this organization.",

   "type": "ip_not_authorized"

 }

}

Ofte stillede spørgsmål

Forhindrer IP-tilladelseslister al uautoriseret brug af min API-nøgle?

Nej. IP-tilladelseslister kan hjælpe med at mindske risikoen ved at begrænse, hvor API-anmodninger kommer fra, men de forhindrer ikke alle former for misbrug. De bør bruges sammen med andre anbefalede sikkerhedsforanstaltninger såsom sikker opbevaring af nøgler, regelmæssig udskiftning af nøgler og stærk kontosikkerhed. Du kan øge sikkerheden yderligere ved at læse vejledningerne i vores hjælpecenter om bedste praksis for beskyttelse af API-nøgler og forebyggelse af uautoriseret brug.

Påvirker IP-tilladelseslister svartiden?

IP-tilladelseslister kan i nogle tilfælde give en minimal forsinkelse, typisk ved de første anmodninger. De forventes ikke at påvirke API'ens samlede ydeevne væsentligt.

Hvordan ved jeg, om en anmodning mislykkes på grund af IP-tilladelseslisten?

Anmodninger, der mislykkes på grund af IP-tilladelseslisten, returnerer:

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized