Oversigt

En tunnel gør det muligt at forbinde dit site med en tjeneste på din virksomheds private netværk, f.eks. en intern API til lagerbeholdning, uden at gøre tjenesten offentligt tilgængelig.

Dit it-team kører OpenAI's tunnelklient, et lille program, der videresender anmodninger og svar mellem sitet og tjenesten.

Opret kun forbindelse til tjenester, som din organisation tillader sitet at bruge. Begræns adgangen til de data og handlinger, sitet har brug for.

En tunnel erstatter ikke tjenestens godkendelse eller adgangskontrol. Den giver ikke sitet adgang til hele dit netværk og bestemmer ikke, hvilke oplysninger besøgende kan se.

Tilgængelighed

Tunneler udrulles til Enterprise-arbejdsområder, der opfylder betingelserne. De skal være aktiveret i dit arbejdsområde, før du kan knytte en tunnel til et site.

En administrator for arbejdsområdet skal aktivere Tillad medlemmer at tilknytte private tunneler for både sitets ejer og den person, der tilknytter tunnelen.

Før du begynder

• Samarbejd med sitets ejer, administratoren for dit arbejdsområde, dit it-team og den ansvarlige for den private tjeneste.

• Afklar, hvilken tjeneste og hvilke data og handlinger sitet har brug for, og hvem der skal kunne bruge dem.

• Bekræft, hvilket site der skal bruge forbindelsen, og hvem der skal administrere sitet, tunnelklienten og den private tjeneste.

• Vælg en computer eller server, der kan køre OpenAI's tunnelklient og nå tjenesten via HTTP eller HTTPS. Bekræft, at din organisation tillader forbindelsen.

• Bed den tjenesteansvarlige om at bekræfte, hvilke data og handlinger sitet må få adgang til, og konfigurere tjenestens godkendelse og adgangskontrol.

Installer tunnelklienten

Dit it-team installerer og kører OpenAI's tunnelklient på en computer eller server, der kan nå den private tjeneste.

Du finder vejledning til installation og udrulning i den officielle dokumentation til tunnel-client.

På macOS med Homebrew installeret skal du køre:

brew install openai/tools/tunnel-client

tunnel-client --version

Opbevar legitimationsoplysninger til kørsel på den vært, der kører klienten. Medtag ikke API-nøgler eller adgangskoder i sitets indhold, kode, der kører i browseren, skærmbilleder eller beskeder til support.

Forbered forbindelsen

Brug en tunnel, der er tilgængelig i sitets arbejdsområde. Samarbejd med dit it-team om at forbinde sitet, og bed den tjenesteansvarlige om at konfigurere godkendelse og begrænse adgangen til de data og handlinger, sitet har brug for.

Test sitet med ikke-følsomme eksempeldata, før du deler det. Kontrollér, at de tilsigtede handlinger fungerer, og at sitet ikke kan tilgå data eller udføre handlinger, som din organisation ikke har tilladt.

Gennemgå adgangen før deling

Gennemgå, hvilke data og handlinger hver besøgende kan få adgang til via sitet. Et offentligt delt site bliver ikke privat af, at tjenesten ligger på et privat netværk.

For at gøre sitet offentligt skal Tillad offentlige Sites med private tunneler være aktiveret for både sitets ejer og den person, der udgiver det. Arbejdsområdet skal også tillade offentlig udgivelse. Hvis et allerede offentligt site har brug for en ny tunnel, skal du gøre det privat, før du tilføjer forbindelsen.

Tilknytning af en tunnel giver ikke et site adgang til en besøgendes tilknyttede konti og ændrer ikke den besøgendes tilladelser for tilknyttede apps.

Læs om indstillinger for arbejdsområdet i: Administration af ChatGPT Sites i dit arbejdsområde.

Fejlfinding af en forbindelse

Du kan ikke finde eller tilknytte en tunnel

Bed administratoren for dit arbejdsområde om at kontrollere:

• Om tunneler er tilgængelige i sitets arbejdsområde.

• Om Tillad medlemmer at tilknytte private tunneler er aktiveret for både sitets ejer og den person, der tilknytter tunnelen.

Skift ikke organisation, og giv ikke sitet bredere netværksadgang for at omgå en begrænsning i arbejdsområdet.

Tunnelklienten er ikke klar

Bed dit it-team om at kontrollere, om tunnelklienten kører, har gyldige legitimationsoplysninger og kan nå den private tjeneste. Hold API-nøgler og andre hemmeligheder ude af delte logfiler.

Sitet åbner, men en handling i tjenesten mislykkes

Hvis en handling mislykkes, mens tunnelen er forbundet, skal du kontrollere den private tjenestes godkendelse og adgangskontrol. Forbindelsen kan godt fungere, selvom sitet ikke har tilladelse til at udføre handlingen.

Notér, hvilken handling der mislykkedes, dens svarkode eller anmodnings-id, og hvornår den sidst fungerede.

Et site, der bruger en tunnel, kan ikke udgives offentligt

Bed administratoren for dit arbejdsområde om at kontrollere, at Tillad offentlige Sites med private tunneler er aktiveret for både sitets ejer og den person, der udgiver det. Arbejdsområdet skal også tillade offentlig udgivelse. Det er ikke nok kun at aktivere Tillad medlemmer at tilknytte private tunneler.

Fjern adgang

Hvis du vil fjerne adgangen for ét site, skal du samarbejde med din administrator og dit it-team om at fjerne sitets tunnelforbindelse. Kontrollér, at anmodninger fra det pågældende site ikke længere når tjenesten.

Dit it-team kan afbryde klientens forbindelse ved at stoppe tunnelklienten. Det kan påvirke andre Sites, der bruger samme tunnel. Tilbagekaldelse af en kørselsnøgle blokerer fremtidige anmodninger om legitimationsoplysninger, men afbryder ikke nødvendigvis en forbindelse, der allerede er aktiv.

Kontakt support

Hvis problemet fortsætter, skal du kontakte OpenAI Support. Medtag:

• Sitets URL og arbejdsområde.

• Tunnelens id, hvis det er synligt.

• Det trin, der mislykkedes, og den nøjagtige fejl.

• Anmodningens id og tidsstempel inklusive tidszone.

• Klientens status og logfiler, hvor følsomme oplysninger er fjernet, hvis de er tilgængelige.

Send ikke API-nøgler, adgangskoder eller data fra den private tjeneste.