Χρησιμοποιήστε αυτόν τον οδηγό αν είστε διαχειριστής χώρου εργασίας ChatGPT ή χρήστης του ChatGPT Plus ή Pro και ρυθμίζετε τον σύνδεσμο Databricks Genie με το ενσωματωμένο OAuth ή με τον πελάτη OAuth του οργανισμού σας.
Ενσωματωμένο OAuth: Όταν είναι διαθέσιμο στο ChatGPT και ενεργοποιημένο για τον χώρο εργασίας σας στο Databricks, χρησιμοποιήστε την προρυθμισμένη σύνδεση. Δεν χρειάζεται να δημιουργήσετε εφαρμογή OAuth ή να εισαγάγετε αναγνωριστικό ή μυστικό πελάτη. Ακολουθήστε τις οδηγίες της ενότητας «Ενσωματωμένο OAuth» παρακάτω.
Προσαρμοσμένος πελάτης OAuth: Χρησιμοποιήστε αυτήν τη μέθοδο αν το ενσωματωμένο OAuth δεν είναι διαθέσιμο ή αν ο οργανισμός σας απαιτεί δικό του πελάτη OAuth. Ακολουθήστε τις οδηγίες της ενότητας «Προσαρμοσμένος πελάτης OAuth» παρακάτω.
Τι ρυθμίζετε
Δημιουργείτε μια σύνδεση εφαρμογής Databricks για τον λογαριασμό ή τον χώρο εργασίας σας στο ChatGPT. Και οι δύο μέθοδοι απαιτούν τα στοιχεία παρόχου Databricks που ζητούνται στο ChatGPT και δικαιώματα για τους πόρους που σκοπεύετε να χρησιμοποιήσετε. Αν χρησιμοποιείτε προσαρμοσμένο πελάτη OAuth, θα χρειαστείτε επίσης:
Μια σύνδεση εφαρμογής OAuth Databricks που έχει δημιουργηθεί στην κονσόλα λογαριασμού Databricks.
Το αναγνωριστικό και το μυστικό πελάτη OAuth του Databricks.
Το ακριβές URL επανάκλησης που αντιγράψατε από το ChatGPT.
Πεδία πρόσβασης Databricks που αντιστοιχούν στις δυνατότητες του συνδέσμου που θέλετε να ενεργοποιήσετε.
Όσα στοιχεία παρόχου Databricks ζητούνται κατά τη διαδικασία ρύθμισης του ChatGPT, όπως ο κεντρικός υπολογιστής του χώρου εργασίας, ο κεντρικός υπολογιστής του λογαριασμού, το αναγνωριστικό λογαριασμού ή η αποθήκη δεδομένων.
Πριν ξεκινήσετε
Χρειάζεστε:
Πρόσβαση διαχειριστή ή κατόχου χώρου εργασίας ChatGPT ή λογαριασμό ChatGPT Plus ή Pro.
Για προσαρμοσμένο πελάτη OAuth, πρόσβαση διαχειριστή λογαριασμού Databricks. Η πρόσβαση διαχειριστή χώρου εργασίας μπορεί να αρκεί για ορισμένες εργασίες, αλλά οι προσαρμοσμένες συνδέσεις εφαρμογών ρυθμίζονται από την κονσόλα λογαριασμού Databricks. Για το ενσωματωμένο OAuth, ένας διαχειριστής Databricks πρέπει να ελέγξει ότι η εφαρμογή ChatGPT είναι διαθέσιμη και ενεργοποιημένη για τον χώρο εργασίας σας.
Για προσαρμοσμένο πελάτη OAuth, την κονσόλα λογαριασμού Databricks ανοιχτή σε ξεχωριστή καρτέλα.
Για προσαρμοσμένο πελάτη OAuth, την οθόνη σύνδεσης Databricks Genie ανοιχτή στο ChatGPT, ώστε να αντιγράψετε το ακριβές URL επανάκλησης.
Να έχετε αποφασίσει αν η εφαρμογή χρειάζεται γενική πρόσβαση στα API του Databricks ή μόνο πρόσβαση στο Databricks SQL.
Για προσαρμοσμένο πελάτη OAuth, ένα ασφαλές μέρος για τη διαχείριση του μυστικού πελάτη Databricks.
Αν ο λογαριασμός ή ο χώρος εργασίας σας στο Databricks περιορίζει την πρόσβαση μέσω λίστας πρόσβασης IP, ελέγχου εισερχόμενης κίνησης βάσει περιβάλλοντος, τείχους προστασίας ή άλλης πολιτικής δικτύου, βοήθεια από έναν διαχειριστή Databricks που μπορεί να επιτρέψει τα τρέχοντα εύρη IP εξερχόμενης κίνησης των συνδέσμων ChatGPT.
Για προσαρμοσμένο πελάτη OAuth, αντιγράψτε το ακριβές URL επανάκλησης που εμφανίζεται στο ChatGPT.
Τιμές που πρέπει να προετοιμάσετε
Για προσαρμοσμένο πελάτη OAuth, URL επανάκλησης: αντιγράψτε το από τη διαδικασία ρύθμισης του συνδέσμου στο ChatGPT.
Για προσαρμοσμένο πελάτη OAuth, το αναγνωριστικό πελάτη OAuth του Databricks.
Για προσαρμοσμένο πελάτη OAuth, το μυστικό πελάτη OAuth του Databricks.
Για προσαρμοσμένο πελάτη OAuth, πεδία πρόσβασης Databricks κατάλληλα για τις δυνατότητες της εφαρμογής, όπως Όλα τα API ή SQL.
Τα πεδία χώρου εργασίας ή λογαριασμού Databricks που ζητούνται κατά τη διαδικασία ρύθμισης του ChatGPT.
Ενσωματωμένο OAuth
Πρώτα βεβαιωθείτε ότι πληρούνται οι παραπάνω προϋποθέσεις. Χρησιμοποιήστε αυτήν τη μέθοδο μόνο όταν το ενσωματωμένο OAuth είναι διαθέσιμο στο ChatGPT και ενεργοποιημένο για τον χώρο εργασίας σας στο Databricks.
Ζητήστε από έναν διαχειριστή Databricks να ελέγξει ότι η εφαρμογή ChatGPT είναι διαθέσιμη στις ρυθμίσεις ενσωμάτωσης εφαρμογών της κονσόλας λογαριασμού και ενεργοποιημένη για τον χώρο εργασίας σας. Αν η εφαρμογή ChatGPT δεν εμφανίζεται στην κονσόλα λογαριασμού Databricks, επικοινωνήστε με τον εκπρόσωπο της Databricks που διαχειρίζεται τον λογαριασμό σας για να μάθετε αν η λειτουργία είναι διαθέσιμη για τον λογαριασμό σας.
Στο ChatGPT, μεταβείτε στον λογαριασμό ή στον χώρο εργασίας όπου θέλετε να είναι διαθέσιμη η εφαρμογή. Μεταβείτε στις Ρυθμίσεις > Πρόσθετα για προσωπική ρύθμιση ή στις Ρυθμίσεις χώρου εργασίας > Πρόσθετα ως διαχειριστής ή κάτοχος, για ρύθμιση σε χώρο εργασίας.
Επιλέξτε Databricks Genie και, στη συνέχεια, Προσθήκη σύνδεσης εφαρμογής.
Εισαγάγετε το Όνομα κεντρικού υπολογιστή χώρου εργασίας (απαιτείται) χωρίς
https://ή διαδρομή URL.Επιλέξτε Συνέχεια και, στη συνέχεια, συνδεθείτε στο Databricks και ελέγξτε το αίτημα συγκατάθεσης.
Συνεχίστε με τις ενότητες «Σύνδεση και δοκιμή» και «Διαχείριση πρόσβασης» παρακάτω, συμπεριλαμβανομένων των δοκιμών με μέλη που έχουν δικαίωμα πρόσβασης και των ελέγχων πρόσβασης στον χώρο εργασίας.
Προσαρμοσμένος πελάτης OAuth
Πρώτα βεβαιωθείτε ότι πληρούνται οι παραπάνω προϋποθέσεις. Χρησιμοποιήστε αυτήν τη μέθοδο αν το ενσωματωμένο OAuth δεν είναι διαθέσιμο ή αν ο οργανισμός σας απαιτεί δικό του πελάτη OAuth. Μετά τη ρύθμιση, ολοκληρώστε τα βήματα των ενοτήτων «Σύνδεση και δοκιμή» και «Διαχείριση πρόσβασης» παρακάτω.
Έναρξη της ρύθμισης προσαρμοσμένου OAuth στο ChatGPT
Στο ChatGPT, μεταβείτε στον λογαριασμό ή στον χώρο εργασίας όπου θέλετε να είναι διαθέσιμη η εφαρμογή.
Μεταβείτε στις Ρυθμίσεις > Πρόσθετα για προσωπική ρύθμιση ή στις Ρυθμίσεις χώρου εργασίας > Πρόσθετα ως διαχειριστής ή κάτοχος, για ρύθμιση σε χώρο εργασίας.
Επιλέξτε Databricks Genie στον Κατάλογο.
Επιλέξτε Προσθήκη σύνδεσης εφαρμογής.
Στο παράθυρο διαλόγου Σύνδεση Databricks Genie, βρείτε την ενότητα πελάτη OAuth.
Αντιγράψτε το URL επανάκλησης από το ChatGPT. Αφήστε αυτό το παράθυρο διαλόγου ανοιχτό.
Παράδειγμα URL επανάκλησης:
https://chatgpt.com/connector/oauth/<callback_id>
Μην αφαιρέσετε το αναγνωριστικό επανάκλησης, μην προσθέσετε κάθετο στο τέλος και μην αντικαταστήσετε το URL με ένα γενικό URL του ChatGPT. Το URL που έχει καταχωριστεί στο Databricks πρέπει να ταιριάζει ακριβώς με το URL επανάκλησης που εμφανίζεται στο ChatGPT.
Δημιουργία προσαρμοσμένης σύνδεσης εφαρμογής OAuth στο Databricks
Ανοίξτε την κονσόλα λογαριασμού Databricks για τον λογαριασμό σας στο Databricks.
Στην αριστερή πλαϊνή γραμμή, ανοίξτε τις Ρυθμίσεις.
Ανοίξτε την καρτέλα Συνδέσεις εφαρμογών.
Επιλέξτε Προσθήκη σύνδεσης.
Εισαγάγετε ένα όνομα εφαρμογής, όπως «Σύνδεσμος Databricks για το ChatGPT».
Στο πεδίο URL ανακατεύθυνσης, επικολλήστε το ακριβές URL επανάκλησης που αντιγράψατε από το ChatGPT.
Στην ενότητα Πεδία πρόσβασης, επιλέξτε τα πεδία πρόσβασης που χρειάζεται η εφαρμογή.
Χρησιμοποιήστε την επιλογή Όλα τα API για μια εφαρμογή Databricks γενικής χρήσης που χρειάζεται API του Databricks πέρα από το SQL.
Χρησιμοποιήστε μόνο την επιλογή SQL για μια εφαρμογή που περιορίζεται στα API του Databricks SQL.
Βεβαιωθείτε ότι κάθε πεδίο πρόσβασης που θα καταχωρίσετε αργότερα στο ChatGPT είναι ενεργοποιημένο σε αυτήν την εφαρμογή OAuth Databricks. Το Databricks επιτρέπει αυτόματα τα openid, email, profile και offline_access για εφαρμογές που δημιουργούνται μέσω της διεπαφής χρήστη.
Διατηρήστε τις προεπιλεγμένες τιμές TTL των διακριτικών στο Databricks, εκτός αν ο οργανισμός σας έχει συγκεκριμένη πολιτική: 60 λεπτά για το διακριτικό πρόσβασης και 10080 λεπτά για το διακριτικό ανανέωσης.
Ενεργοποιήστε την επιλογή Δημιουργία μυστικού πελάτη. Το ChatGPT χρειάζεται έναν εμπιστευτικό πελάτη OAuth για αυτήν τη διαδικασία.
Δημιουργήστε τη σύνδεση.
Αντιγραφή διαπιστευτηρίων από το Databricks
Στο παράθυρο διαλόγου Η σύνδεση δημιουργήθηκε, αντιγράψτε το Αναγνωριστικό πελάτη.
Αντιγράψτε αμέσως το Μυστικό πελάτη και αποθηκεύστε το με ασφάλεια.
Αν κλείσετε το παράθυρο διαλόγου πριν αντιγράψετε το μυστικό, δημιουργήστε ή αντικαταστήστε τα διαπιστευτήρια της εφαρμογής OAuth και χρησιμοποιήστε το νέο μυστικό.
Το Databricks εμφανίζει το μυστικό μόνο μία φορά. Αντιμετωπίστε το ως διαπιστευτήριο και μην το συμπεριλαμβάνετε σε στιγμιότυπα οθόνης, αιτήματα υποστήριξης, σχόλια ή συνομιλίες.
Ολοκλήρωση της ρύθμισης προσαρμοσμένου OAuth στο ChatGPT
Επιστρέψτε στο παράθυρο διαλόγου Σύνδεση Databricks Genie.
Εισαγάγετε το αναγνωριστικό πελάτη Databricks στο πεδίο Αναγνωριστικό πελάτη OAuth.
Εισαγάγετε το μυστικό πελάτη Databricks στο πεδίο Μυστικό πελάτη OAuth.
Στο πεδίο Πεδία πρόσβασης (προαιρετικά), εισαγάγετε τα πεδία πρόσβασης που απαιτούνται για το τελικό σημείο Databricks και τις δυνατότητες της εφαρμογής σας. Βεβαιωθείτε ότι αντιστοιχούν στα πεδία πρόσβασης που είναι ενεργοποιημένα στην εφαρμογή OAuth Databricks.
Εισαγάγετε ένα πεδίο πρόσβασης ανά γραμμή ή διαχωρίστε τα με κόμματα. Κάθε πεδίο πρόσβασης που καταχωρίζεται στο ChatGPT πρέπει να είναι ενεργοποιημένο στην εφαρμογή OAuth Databricks.
Εισαγάγετε το Όνομα κεντρικού υπολογιστή χώρου εργασίας (απαιτείται) χωρίς https:// ή διαδρομή URL. Συμπληρώστε τυχόν άλλα απαιτούμενα πεδία παρόχου Databricks που εμφανίζονται κατά τη διαδικασία ρύθμισης.
Επιλέξτε Συνέχεια.
Το ChatGPT ζητά ακριβώς τα πεδία πρόσβασης που έχουν εισαχθεί στο Πεδία πρόσβασης (προαιρετικά). Δεν προσθέτει αυτόματα ευρύτερα πεδία πρόσβασης από το πρότυπο.
Σύνδεση και δοκιμή
Ολοκληρώστε τις παρακάτω δοκιμές σύνδεσης και τους ελέγχους πρόσβασης, όποια μέθοδο OAuth κι αν επιλέξετε.
Ελέγξτε τα στοιχεία του συνδέσμου, τις ενέργειες και τις ρυθμίσεις ελέγχου ταυτότητας.
Αν είστε διαχειριστής χώρου εργασίας, ενεργοποιήστε τον σύνδεσμο για τον χώρο εργασίας και ορίστε ποιοι μπορούν να τον χρησιμοποιούν, σύμφωνα με την πολιτική του χώρου εργασίας.
Ξεκινήστε τη διαδικασία σύνδεσης από το ChatGPT ως δοκιμαστικός χρήστης με δικαίωμα πρόσβασης και, στη συνέχεια, συνδεθείτε στο Databricks.
Επιβεβαιώστε ότι το πρόγραμμα περιήγησης ανοίγει τον αναμενόμενο λογαριασμό ή χώρο εργασίας Databricks.
Ελέγξτε τα ζητούμενα πεδία πρόσβασης και, στη συνέχεια, επιλέξτε Εξουσιοδότηση.
Βεβαιωθείτε ότι το πρόγραμμα περιήγησης επιστρέφει στο ChatGPT και ο σύνδεσμος εμφανίζεται ως συνδεδεμένος.
Εκτελέστε πρώτα μια ενέργεια ανάγνωσης χαμηλού κινδύνου, όπως ανάκτηση πληροφοριών για τον τρέχοντα χρήστη ή υποβολή ερωτήματος σε εγκεκριμένο πόρο Databricks SQL.
Αν είναι ενεργοποιημένες οι ενέργειες εγγραφής, κάντε μια δοκιμή με μια σαφώς χαμηλού κινδύνου ροή εργασίας Databricks πριν από την ευρύτερη διάθεση.
Αν ρυθμίζετε τον σύνδεσμο για χώρο εργασίας, ζητήστε από ένα μέλος με δικαίωμα πρόσβασης, αλλά χωρίς δικαιώματα διαχειριστή, να συνδεθεί και να επαναλάβει τη δοκιμή χαμηλού κινδύνου.
Διαχείριση πρόσβασης
Τόσο το Databricks όσο και το ChatGPT συμβάλλουν στον έλεγχο πρόσβασης.
Στο ChatGPT, οι διαχειριστές χώρου εργασίας ορίζουν αν η εφαρμογή είναι διαθέσιμη και πώς μπορούν να τη χρησιμοποιούν τα μέλη. Στο Business, οι διαχειριστές ορίζουν αν η εφαρμογή είναι ενεργοποιημένη για ολόκληρο τον χώρο εργασίας. Ελέγξτε τις ρυθμίσεις διαχειριστή για τις εφαρμογές Databricks (Ρυθμίσεις χώρου εργασίας > Εφαρμογές) σχετικά με τα εξής:
Πρόσβαση χρηστών, για να ορίσετε ποιοι ρόλοι του χώρου εργασίας μπορούν να χρησιμοποιούν τον σύνδεσμο σε υποστηριζόμενους χώρους εργασίας Enterprise και Edu.
Έλεγχος ενεργειών, για να ορίσετε ποιες ενέργειες Databricks είναι ενεργοποιημένες.
Δικαιώματα εφαρμογής, για να ορίσετε πότε το ChatGPT ζητά την έγκριση των μελών πριν χρησιμοποιήσει τον σύνδεσμο.
Αυτά τα δικαιώματα εφαρμογής ισχύουν για τις συνομιλίες στο ChatGPT. Οι πράκτορες χώρου εργασίας χρησιμοποιούν ξεχωριστές ρυθμίσεις ελέγχου για κάθε πράκτορα, τις οποίες ορίζει ο δημιουργός του. Οι ρυθμίσεις αυτές καθορίζουν ποιες ενέργειες εφαρμογών είναι διαθέσιμες και πότε ζητείται από τους τελικούς χρήστες να τις εγκρίνουν. Για τη συμπεριφορά των πρακτόρων, ανατρέξτε στο άρθρο: Πράκτορες χώρου εργασίας ChatGPT για Enterprise και Business.
Στο Databricks, οι διαχειριστές ορίζουν ποιοι χρήστες μπορούν να εξουσιοδοτούν την εφαρμογή OAuth και σε ποιους πόρους Databricks έχουν πρόσβαση αυτοί οι χρήστες. Τα δικαιώματα του παρόχου εξακολουθούν να ισχύουν μετά την ενεργοποίηση της εφαρμογής στο ChatGPT.
Για τις ρυθμίσεις ελέγχου εφαρμογών ανά πρόγραμμα, ανατρέξτε στο άρθρο Ρυθμίσεις διαχειριστή, ασφάλεια και συμμόρφωση στις εφαρμογές.
Αντιμετώπιση προβλημάτων ρύθμισης του συνδέσμου Databricks
Ασυμφωνία URI ανακατεύθυνσης: Αν χρησιμοποιείτε προσαρμοσμένο πελάτη OAuth, επιβεβαιώστε ότι η τιμή στο πεδίο URL ανακατεύθυνσης του Databricks ταιριάζει ακριβώς με το URL επανάκλησης που εμφανίζεται στο ChatGPT, συμπεριλαμβανομένης της διαδρομής και του αναγνωριστικού επανάκλησης. Μην αφαιρέσετε το αναγνωριστικό επανάκλησης, μην προσθέσετε κάθετο στο τέλος και μην αντικαταστήσετε το URL με άλλο URL ανακατεύθυνσης του ChatGPT.
Λείπει το μυστικό: Αν χρησιμοποιείτε προσαρμοσμένο πελάτη OAuth, τα μυστικά του Databricks εμφανίζονται μόνο μία φορά. Δημιουργήστε νέο μυστικό πελάτη αν δεν το αντιγράψατε.
Η εφαρμογή OAuth δεν είναι άμεσα διαθέσιμη: Σύμφωνα με το Databricks, η επεξεργασία των ενημερώσεων εφαρμογών OAuth μπορεί να διαρκέσει έως και 30 λεπτά.
Ανεπαρκές ή μη αντίστοιχο πεδίο πρόσβασης: Αν χρησιμοποιείτε προσαρμοσμένο πελάτη OAuth, συγκρίνετε τα Πεδία πρόσβασης (προαιρετικά) στο ChatGPT με τα Πεδία πρόσβασης στην εφαρμογή OAuth Databricks. Κάθε πεδίο πρόσβασης που ζητά το ChatGPT πρέπει να είναι ενεργοποιημένο εκεί. Επιβεβαιώστε ότι τα πεδία πρόσβασης υποστηρίζουν το τελικό σημείο και τις δυνατότητες που χρησιμοποιείτε, συμπεριλαμβανομένης της γενικής πρόσβασης σε API ή της πρόσβασης μόνο σε SQL, ανάλογα με τις ανάγκες σας.
Οι ενέργειες SQL αποτυγχάνουν: Ελέγξτε το πεδίο πρόσβασης SQL, τη ρύθμιση της αποθήκης δεδομένων και τα δικαιώματα Databricks.
Λάθος χώρος εργασίας ChatGPT: Δημιουργήστε και ενεργοποιήστε τον σύνδεσμο στον ίδιο χώρο εργασίας ChatGPT όπου θα τον συνδέσουν οι χρήστες.
Λάθος λογαριασμός ή χώρος εργασίας Databricks: Ελέγξτε την τιμή στο πεδίο Όνομα κεντρικού υπολογιστή χώρου εργασίας (απαιτείται) και, στη συνέχεια, επαναλάβετε τη διαδικασία σύνδεσης και βεβαιωθείτε ότι το Databricks ανοίγει τον αναμενόμενο λογαριασμό ή χώρο εργασίας.
Οι χρήστες δεν μπορούν να συνδεθούν: Επιβεβαιώστε ότι ο χρήστης έχει πρόσβαση στο Databricks και δικαίωμα να εξουσιοδοτήσει την εφαρμογή OAuth. Στο Business, επιβεβαιώστε ότι η εφαρμογή είναι ενεργοποιημένη για ολόκληρο τον χώρο εργασίας. Σε υποστηριζόμενους χώρους εργασίας Enterprise και Edu, επιβεβαιώστε επίσης ότι η ρύθμιση Πρόσβαση χρηστών του ChatGPT επιτρέπει τη χρήση του συνδέσμου.
Η πολιτική δικτύου του Databricks αποκλείει τον σύνδεσμο: Αν το Databricks επιτρέπει μόνο συγκεκριμένες IP προέλευσης, ένας διαχειριστής Databricks πρέπει να ενημερώσει τις σχετικές λίστες πρόσβασης IP του λογαριασμού ή του χώρου εργασίας, τους ελέγχους εισερχόμενης κίνησης βάσει περιβάλλοντος, το τείχος προστασίας ή άλλους κανόνες δικτύου που ελέγχονται από τον πελάτη.
Επιτρέψτε εισερχόμενες συνδέσεις από τα τρέχοντα εύρη IP εξερχόμενης κίνησης των συνδέσμων ChatGPT.
Ρυθμίστε αυτήν τη λίστα επιτρεπόμενων IP στο Databricks ή στο επίπεδο δικτύου που ελέγχεται από τον πελάτη. Είναι ξεχωριστή από τη λίστα επιτρεπόμενων IP του χώρου εργασίας ChatGPT.
Τα δημοσιευμένα εύρη ενδέχεται να αλλάξουν. Αυτοματοποιήστε τις ενημερώσεις από το JSON, όπου είναι δυνατό.
Μην αντικαταστήσετε το μυστικό πελάτη και μην αλλάξετε τα πεδία πρόσβασης OAuth για να παρακάμψετε έναν αποκλεισμό δικτύου. Πρώτα ελέγξτε αν το Databricks απορρίπτει τις IP προέλευσης του συνδέσμου.