Oversigt

Blokering af arbejdsområder er en funktion, der giver ChatGPT Enterprise-kunder mulighed for at begrænse adgangen til bestemte ChatGPT-arbejdsområder, så brugerne kan logge ind og arbejde i de tilladte arbejdsområder. Denne funktion sikrer, at brugere i din organisation kun kan få adgang til bestemte, godkendte arbejdsområder.

Sådan fungerer det

• Opsætning af brugerdefineret header: Du konfigurerer, hvilke arbejdsområder der er tilladt, ved at føje en brugerdefineret HTTP-header, ChatGPT-Allowed-Workspace-Id, til din netværkskonfiguration. Denne header indeholder ét eller flere arbejdsområde-id'er (UUID'er), der angiver, hvilke arbejdsområder brugerne kan få adgang til.

• ChatGPT filtrerer adgangen:

  • Når en bruger logger ind på ChatGPT Enterprise, kontrollerer systemet, om det arbejdsområde, brugeren forsøger at få adgang til, matcher et af de UUID'er for arbejdsområder, der er angivet i headeren ChatGPT-Allowed-Workspace-Id.

  • Hvis brugeren forsøger at få adgang til et arbejdsområde, der ikke er angivet i headeren, filtrerer ChatGPT automatisk anmodningen og blokerer adgangen til det arbejdsområde. Så længe en bruger har adgang til mindst ét arbejdsområde, sker filtreringen i baggrunden. Hvis brugeren efter filtreringen ikke længere har adgang til nogen arbejdsområder, får brugeren fejlen 403 Forbidden.

  • Kun de arbejdsområder, der er angivet i headeren, vil være tilgængelige, og alle andre arbejdsområder (herunder personlige arbejdsområder) filtreres fra af systemet.

• Understøttelse af flere arbejdsområder: Hvis din organisation skal give adgang til mere end ét arbejdsområde, kan du angive flere UUID'er for arbejdsområder i headeren adskilt af kommaer uden mellemrum imellem.

Opsætning

Trin 1: Find arbejdsområdets ID

For at tillade adgang til bestemte arbejdsområder skal du finde UUID'et for hvert tilladt arbejdsområde. Du kan finde dette UUID i administratorindstillingerne i ChatGPT:

• Log ind på din administratorkonto i ChatGPT Enterprise.

• Gå til siden Administratorindstillinger.

• Find det arbejdsområde-ID (UUID), der svarer til hvert arbejdsområde, du vil tillade adgang til.

Eksempel på et arbejdsområdes UUID: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Trin 2: Samarbejd med SASE-leverandører

Ved implementering i hele virksomheden kan organisationer samarbejde med deres Secure Access Service Edge-partnere (SASE). Disse partnere kan håndhæve blokering af arbejdsområder på netværksniveau.

Trin 3: Konfigurer netværkskontrol

• Tillad flere arbejdsområder (om nødvendigt): For at tillade adgang til flere arbejdsområder skal du indtaste deres UUID'er adskilt af kommaer.

• Angiv, hvilke URL'er kontrollen skal gælde for:

  • Sørg for, at headeren anvendes på ChatGPT-URL'en. Indstil URL-filteret, så det kun gælder for anmodninger til https://chatgpt.com/*

Trin 4: Håndter fejl

• Fejlen 403 Forbidden: Hvis en bruger forsøger at få adgang til et arbejdsområde, og der ikke er nogen tilgængelige arbejdsområder efter filtrering, får brugeren fejlen 403 Forbidden og en besked om, at vedkommende ikke har tilladelse til at få adgang til arbejdsområdet.

• Fejlen 400 Bad Request: Hvis headerværdien er forkert formateret (f.eks. hvis arbejdsområdets UUID er forkert), vil alle anmodninger med den pågældende header mislykkes med fejlen 400 Bad Request.

Trin 5: Bloker anonym brug af ChatGPT uden login

ChatGPT kan også bruges helt uden en konto eller et arbejdsområde. Vi kalder dette vores anonyme produkt eller produktet uden login. For effektivt at blokere denne type brug skal du samarbejde med din SASE-leverandør om at blokere adgangen til webadresser, der begynder med https://chatgpt.com/backend-anon/. Du kan også bruge den samme browserkonfiguration, som du brugte til at indsætte headere, til at blokere webadresser med dette præfiks.

Trin 6: Tag højde for kompatibilitet med ChatGPT-apps til computer og mobil

ChatGPT-apps til computer og mobil bruger certifikatfastlåsning. Det begrænser, hvilke servercertifikater en klient accepterer, og giver ekstra beskyttelse mod avancerede aflytningsangreb (MiTM), hvor et gyldigt certifikat er blevet kompromitteret. Kontrollen af certifikatfastlåsning sker, efter at servercertifikatet er blevet valideret mod rod­certifikater, der er tillid til.

For at ChatGPT-apps til computer og mobil kan fungere korrekt, når SSL-inspektion er aktiveret (hvilket er nødvendigt for at implementere ovenstående netværkskontrol), skal du føje dine egne certifikater til listen over fastlåste certifikater og distribuere dem til klienterne via MDM. Se detaljerede instruktioner her: https://docsend.com/view/rrk4mx9aashcekp7

Ofte stillede spørgsmål

Virker blokering af arbejdsområder i apps til iOS, macOS og Android?

Blokering af arbejdsområder ved at indsætte en header på netværksniveau kan håndhæves i ChatGPT-apps på administrerede enheder, hvor undtagelser fra certifikatfastlåsning er blevet udrullet via MDM som beskrevet ovenfor.

Hvis en organisation vil forhindre brugere i at få adgang til ChatGPT (herunder personlige konti) via apps til iOS, macOS og Android, kan den konfigurere sin netværksfirewall, proxy eller SASE-tjeneste til at blokere adgangen til følgende domæner:

• Android-app: android.chat.openai.com

• Webapp til computer: desktop.chatgpt.com

• iOS-app: ios.chat.openai.com

Bemærk, at blokering af adgangen til ovenstående domæner blokerer al trafik til appsene. Det betyder, at ingen vil kunne få adgang til ChatGPT via disse platforme, uanset om de bruger en personlig konto eller en Enterprise-konto.