Επισκόπηση

Ο Αποκλεισμός χώρων εργασίας είναι μια δυνατότητα που επιτρέπει στους πελάτες ChatGPT Enterprise να περιορίζουν την πρόσβαση σε συγκεκριμένους χώρους εργασίας ChatGPT, διασφαλίζοντας ότι οι χρήστες μπορούν να συνδέονται και να αλληλεπιδρούν μέσα στους επιτρεπόμενους χώρους εργασίας. Αυτή η δυνατότητα διασφαλίζει ότι οι χρήστες στον οργανισμό σας περιορίζονται στην πρόσβαση σε συγκεκριμένους, εγκεκριμένους χώρους εργασίας.

Πώς λειτουργεί

• Ρύθμιση προσαρμοσμένης κεφαλίδας: Διαμορφώνετε ποιοι χώροι εργασίας επιτρέπονται προσθέτοντας μια προσαρμοσμένη κεφαλίδα HTTP, ChatGPT-Allowed-Workspace-Id, στη διαμόρφωση του δικτύου σας. Αυτή η κεφαλίδα περιέχει ένα ή περισσότερα ID χώρων εργασίας (UUID) που καθορίζουν σε ποιους χώρους εργασίας μπορούν να έχουν πρόσβαση οι χρήστες.

• Το ChatGPT φιλτράρει την πρόσβαση:

  • Όταν ένας χρήστης συνδέεται στο ChatGPT Enterprise, το σύστημα ελέγχει αν ο χώρος εργασίας στον οποίο προσπαθεί να αποκτήσει πρόσβαση αντιστοιχεί σε κάποιο από τα UUID χώρων εργασίας που παρατίθενται στην κεφαλίδα ChatGPT-Allowed-Workspace-Id.

  • Αν ο χρήστης προσπαθήσει να αποκτήσει πρόσβαση σε χώρο εργασίας που δεν παρατίθεται στην κεφαλίδα, το ChatGPT φιλτράρει αυτόματα το αίτημα, αποκλείοντας την πρόσβαση σε αυτόν τον χώρο εργασίας. Εφόσον ο χρήστης έχει πρόσβαση σε τουλάχιστον έναν χώρο εργασίας, το φιλτράρισμα γίνεται χωρίς ειδοποίηση. Σε περιπτώσεις όπου ο χρήστης καταλήγει χωρίς πρόσβαση σε κανέναν χώρο εργασίας μετά το φιλτράρισμα, θα λάβει σφάλμα 403 Forbidden.

  • Μόνο οι χώροι εργασίας που παρατίθενται στην κεφαλίδα θα είναι προσβάσιμοι, ενώ όλοι οι άλλοι χώροι εργασίας (συμπεριλαμβανομένων των προσωπικών χώρων εργασίας) αποκλείονται από το σύστημα.

• Υποστήριξη πολλών χώρων εργασίας: Αν ο οργανισμός σας χρειάζεται να επιτρέψει πρόσβαση σε περισσότερους από έναν χώρους εργασίας, μπορείτε να συμπεριλάβετε πολλά UUID χώρων εργασίας στην κεφαλίδα, χωρισμένα με κόμματα χωρίς κενό μεταξύ τους.

Ρύθμιση

Βήμα 1: Βρείτε το αναγνωριστικό του χώρου εργασίας

Για να επιτρέψετε την πρόσβαση σε συγκεκριμένους χώρους εργασίας, θα χρειαστεί να βρείτε το UUID κάθε χώρου εργασίας στον οποίο θέλετε να επιτρέψετε την πρόσβαση. Μπορείτε να βρείτε αυτό το UUID στις ρυθμίσεις διαχειριστή του ChatGPT:

• Συνδεθείτε στον λογαριασμό διαχειριστή σας στο ChatGPT Enterprise.

• Μεταβείτε στη σελίδα Ρυθμίσεις διαχειριστή.

• Βρείτε το Αναγνωριστικό χώρου εργασίας (UUID) που αντιστοιχεί σε κάθε χώρο εργασίας στον οποίο θέλετε να επιτρέψετε την πρόσβαση.

Παράδειγμα UUID χώρου εργασίας: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Βήμα 2: Συνεργαστείτε με παρόχους SASE

Για υλοποιήσεις σε ολόκληρη την επιχείρηση, οι οργανισμοί μπορούν να συνεργαστούν με τους παρόχους υπηρεσιών Secure Access Service Edge (SASE) με τους οποίους συνεργάζονται. Αυτοί οι συνεργάτες μπορούν να επιβάλουν τον αποκλεισμό χώρων εργασίας σε επίπεδο δικτύου.

Βήμα 3: Ρυθμίστε τους ελέγχους δικτύου

• Επιτρέψτε πολλούς χώρους εργασίας (αν χρειάζεται): Για να επιτρέψετε την πρόσβαση σε πολλούς χώρους εργασίας, εισαγάγετε τα UUID των χώρων εργασίας, χωρισμένα με κόμματα.

• Καθορίστε τη διεύθυνση URL στην οποία θα εφαρμόζεται η κεφαλίδα:

  • Βεβαιωθείτε ότι η κεφαλίδα εφαρμόζεται στη διεύθυνση URL του ChatGPT. Ρυθμίστε το φίλτρο URL ώστε να εφαρμόζεται μόνο σε αιτήματα προς το https://chatgpt.com/*

Βήμα 4: Αντιμετωπίστε τα σφάλματα

• Σφάλμα 403 Forbidden: Αν ένας χρήστης επιχειρήσει να αποκτήσει πρόσβαση σε έναν χώρο εργασίας και δεν υπάρχουν διαθέσιμοι χώροι εργασίας μετά το φιλτράρισμα, θα εμφανιστεί το σφάλμα 403 Forbidden και ένα μήνυμα που θα αναφέρει ότι δεν έχει εξουσιοδότηση πρόσβασης στον χώρο εργασίας.

• Σφάλμα 400 Bad Request: Αν η τιμή της κεφαλίδας έχει μη έγκυρη μορφή (π.χ. το UUID του χώρου εργασίας είναι λανθασμένο), όλα τα αιτήματα με αυτή την κεφαλίδα θα αποτυγχάνουν με σφάλμα 400 Bad Request.

Βήμα 5: Αποκλεισμός ανώνυμης χρήσης του ChatGPT (χωρίς σύνδεση)

Το ChatGPT μπορεί επίσης να χρησιμοποιηθεί χωρίς λογαριασμό ή χώρο εργασίας. Αυτό το προϊόν το ονομάζουμε ανώνυμο ή προϊόν χωρίς σύνδεση. Για να αποκλείσετε αποτελεσματικά αυτόν τον τύπο χρήσης, συνεργαστείτε με τον προμηθευτή SASE για να αποκλείσετε την πρόσβαση σε διευθύνσεις URL που αρχίζουν με https://chatgpt.com/backend-anon/ ή χρησιμοποιήστε την ίδια ρύθμιση του προγράμματος περιήγησης που χρησιμοποιήσατε για την εισαγωγή επικεφαλίδων, ώστε να αποκλείσετε και τις διευθύνσεις URL με αυτό το πρόθεμα.

Βήμα 6: Λάβετε υπόψη τη συμβατότητα των εφαρμογών ChatGPT για υπολογιστές και κινητές συσκευές

Οι εφαρμογές ChatGPT για υπολογιστές και κινητές συσκευές χρησιμοποιούν δέσμευση πιστοποιητικών (certificate pinning). Αυτό περιορίζει το σύνολο των πιστοποιητικών διακομιστή που δέχεται μια εφαρμογή-πελάτης, προσθέτοντας ένα επιπλέον επίπεδο προστασίας από εξελιγμένες επιθέσεις υποκλοπής (MiTM) στις οποίες έχει παραβιαστεί ένα έγκυρο πιστοποιητικό. Ο έλεγχος δέσμευσης πραγματοποιείται αφού το πιστοποιητικό διακομιστή έχει ήδη επαληθευτεί βάσει αξιόπιστων ριζικών πιστοποιητικών.

Για να λειτουργούν σωστά οι εφαρμογές ChatGPT για υπολογιστές και κινητές συσκευές όταν είναι ενεργοποιημένη η επιθεώρηση SSL (η οποία απαιτείται για την εφαρμογή των παραπάνω ελέγχων δικτύου), θα χρειαστεί να προσθέσετε τα δικά σας πιστοποιητικά στη λίστα δέσμευσης και να τα διανείμετε στις συσκευές-πελάτες μέσω MDM. Δείτε αναλυτικές οδηγίες εδώ: https://docsend.com/view/rrk4mx9aashcekp7

Συχνές ερωτήσεις

Λειτουργεί ο αποκλεισμός χώρων εργασίας στις εφαρμογές για κινητές συσκευές iOS, macOS και Android;

Ο αποκλεισμός χώρων εργασίας μέσω εισαγωγής κεφαλίδας σε επίπεδο δικτύου μπορεί να επιβληθεί στις εφαρμογές ChatGPT σε διαχειριζόμενες συσκευές όπου έχουν εφαρμοστεί εξαιρέσεις δέσμευσης πιστοποιητικών μέσω MDM, όπως περιγράφεται παραπάνω.

Αν ένας οργανισμός θέλει να εμποδίσει τους χρήστες να έχουν πρόσβαση στο ChatGPT (συμπεριλαμβανομένων των προσωπικών λογαριασμών) μέσω των εφαρμογών για iOS, macOS και Android, μπορεί να ρυθμίσει το τείχος προστασίας του δικτύου, τον διακομιστή μεσολάβησης ή την υπηρεσία SASE ώστε να αποκλείει την πρόσβαση στους ακόλουθους τομείς:

• Εφαρμογή Android: android.chat.openai.com

• Εφαρμογή ιστού για υπολογιστές: desktop.chatgpt.com

• Εφαρμογή iOS: ios.chat.openai.com

Λάβετε υπόψη ότι ο αποκλεισμός της πρόσβασης στους παραπάνω τομείς αποκλείει όλη την κίνηση προς τις εφαρμογές. Αυτό σημαίνει ότι κανείς δεν θα μπορεί να έχει πρόσβαση στο ChatGPT μέσω αυτών των πλατφορμών, ανεξάρτητα από το αν χρησιμοποιεί προσωπικό λογαριασμό ή λογαριασμό Enterprise.