Επισκόπηση
Ο Αποκλεισμός χώρων εργασίας είναι μια δυνατότητα που επιτρέπει στους πελάτες ChatGPT Enterprise να περιορίζουν την πρόσβαση σε συγκεκριμένους χώρους εργασίας ChatGPT, διασφαλίζοντας ότι οι χρήστες μπορούν να συνδέονται και να αλληλεπιδρούν μέσα στους επιτρεπόμενους χώρους εργασίας. Αυτή η δυνατότητα διασφαλίζει ότι οι χρήστες στον οργανισμό σας περιορίζονται στην πρόσβαση σε συγκεκριμένους, εγκεκριμένους χώρους εργασίας.
Πώς λειτουργεί
Ρύθμιση προσαρμοσμένης κεφαλίδας: Διαμορφώνετε ποιοι χώροι εργασίας επιτρέπονται προσθέτοντας μια προσαρμοσμένη κεφαλίδα HTTP,
ChatGPT-Allowed-Workspace-Id, στη διαμόρφωση του δικτύου σας. Αυτή η κεφαλίδα περιέχει ένα ή περισσότερα ID χώρων εργασίας (UUID) που καθορίζουν σε ποιους χώρους εργασίας μπορούν να έχουν πρόσβαση οι χρήστες.Το ChatGPT φιλτράρει την πρόσβαση:
Όταν ένας χρήστης συνδέεται στο ChatGPT Enterprise, το σύστημα ελέγχει αν ο χώρος εργασίας στον οποίο προσπαθεί να αποκτήσει πρόσβαση αντιστοιχεί σε κάποιο από τα UUID χώρων εργασίας που παρατίθενται στην κεφαλίδα
ChatGPT-Allowed-Workspace-Id.Αν ο χρήστης προσπαθήσει να αποκτήσει πρόσβαση σε χώρο εργασίας που δεν παρατίθεται στην κεφαλίδα, το ChatGPT φιλτράρει αυτόματα το αίτημα, αποκλείοντας την πρόσβαση σε αυτόν τον χώρο εργασίας. Εφόσον ο χρήστης έχει πρόσβαση σε τουλάχιστον έναν χώρο εργασίας, το φιλτράρισμα γίνεται χωρίς ειδοποίηση. Σε περιπτώσεις όπου ο χρήστης καταλήγει χωρίς πρόσβαση σε κανέναν χώρο εργασίας μετά το φιλτράρισμα, θα λάβει σφάλμα
403 Forbidden.Μόνο οι χώροι εργασίας που παρατίθενται στην κεφαλίδα θα είναι προσβάσιμοι, ενώ όλοι οι άλλοι χώροι εργασίας (συμπεριλαμβανομένων των προσωπικών χώρων εργασίας) αποκλείονται από το σύστημα.
Υποστήριξη πολλών χώρων εργασίας: Αν ο οργανισμός σας χρειάζεται να επιτρέψει πρόσβαση σε περισσότερους από έναν χώρους εργασίας, μπορείτε να συμπεριλάβετε πολλά UUID χώρων εργασίας στην κεφαλίδα, χωρισμένα με κόμματα χωρίς κενό μεταξύ τους.
Ρύθμιση
Βήμα 1: Λήψη του ID χώρου εργασίας
Για να επιτρέψετε την πρόσβαση σε συγκεκριμένους χώρους εργασίας, θα πρέπει να βρείτε το UUID χώρου εργασίας για κάθε επιτρεπόμενο χώρο εργασίας. Αυτό το UUID βρίσκεται στις ρυθμίσεις διαχειριστή του ChatGPT:
Συνδεθείτε στον λογαριασμό διαχειριστή ChatGPT Enterprise.
Μεταβείτε στη σελίδα ρυθμίσεων διαχειριστή.
Βρείτε το ID χώρου εργασίας (UUID) που αντιστοιχεί σε κάθε χώρο εργασίας που θέλετε να επιτρέψετε.
Παράδειγμα UUID χώρου εργασίας: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0
Βήμα 2: Προμηθευτές SASE
Για υλοποιήσεις σε όλη την επιχείρηση, οι οργανισμοί μπορούν να συνεργαστούν με τους συνεργάτες τους για Secure Access Service Edge (SASE). Αυτοί οι συνεργάτες μπορούν να επιβάλουν τη δυνατότητα Αποκλεισμού χώρων εργασίας σε επίπεδο δικτύου.
Βήμα 3: Διαμόρφωση
Να επιτρέπονται πολλοί χώροι εργασίας (αν χρειάζεται): Για να επιτρέψετε την πρόσβαση σε πολλούς χώρους εργασίας, εισαγάγετε τα UUID των χώρων εργασίας χωρισμένα με κόμματα.
Καθορισμός στόχευσης URL:
Βεβαιωθείτε ότι η κεφαλίδα εφαρμόζεται στο URL του ChatGPT. Ορίστε το φίλτρο URL ώστε να εφαρμόζεται μόνο σε αιτήματα προς το
https://chatgpt.com/*
Βήμα 4: Χειρισμός σφαλμάτων
Σφάλμα 403 Forbidden: Αν ένας χρήστης επιχειρήσει να αποκτήσει πρόσβαση σε έναν χώρο εργασίας και δεν υπάρχουν διαθέσιμοι χώροι εργασίας μετά το φιλτράρισμα, θα δει ένα σφάλμα
403 Forbiddenκαι ένα μήνυμα θα υποδεικνύει ότι δεν έχει εξουσιοδότηση πρόσβασης στον χώρο εργασίας.Σφάλμα 400 Bad Request: Αν η τιμή της κεφαλίδας δεν έχει σωστή μορφή (π.χ. το UUID χώρου εργασίας είναι λανθασμένο), όλα τα αιτήματα με αυτήν την κεφαλίδα θα αποτυγχάνουν με σφάλμα
400 Bad Request.
Βήμα 5: Αποκλεισμός ανώνυμης χρήσης ChatGPT (χωρίς σύνδεση)
Το ChatGPT μπορεί επίσης να χρησιμοποιηθεί χωρίς λογαριασμό ή χώρο εργασίας· αυτό το ονομάζουμε ανώνυμο προϊόν ή προϊόν χωρίς σύνδεση. Για να αποκλείσετε αποτελεσματικά αυτόν τον τύπο χρήσης, συνεργαστείτε με τον προμηθευτή SASE σας ώστε να αποκλείσετε την πρόσβαση σε URL που ξεκινούν με https://chatgpt.com/backend-anon/ ή χρησιμοποιήστε την ίδια διαμόρφωση προγράμματος περιήγησης που χρησιμοποιήσατε για την εισαγωγή κεφαλίδων, ώστε να αποκλείσετε και URL με αυτό το πρόθεμα.
Βήμα 6: Λάβετε υπόψη τη συμβατότητα των εφαρμογών ChatGPT για υπολογιστές και κινητές συσκευές
Οι εφαρμογές ChatGPT για υπολογιστές και κινητές συσκευές εφαρμόζουν certificate pinning. Αυτό περιορίζει το σύνολο των πιστοποιητικών διακομιστή που θα αποδεχτεί ένας πελάτης, προσθέτοντας ένα επιπλέον μέτρο προστασίας από προηγμένες επιθέσεις υποκλοπής (MiTM), όταν ένα έγκυρο πιστοποιητικό έχει παραβιαστεί. Ο έλεγχος pinning πραγματοποιείται αφού το πιστοποιητικό διακομιστή έχει ήδη επικυρωθεί σε σχέση με αξιόπιστα ριζικά πιστοποιητικά.
Για να λειτουργούν σωστά οι εφαρμογές ChatGPT για υπολογιστές και κινητές συσκευές όταν είναι ενεργοποιημένη η επιθεώρηση SSL (απαιτείται για την υλοποίηση των παραπάνω στοιχείων ελέγχου δικτύου), θα πρέπει να προσθέσετε τα δικά σας πιστοποιητικά στη λίστα pinning και να τα διανείμετε στους πελάτες μέσω MDM. Δείτε εδώ για αναλυτικές οδηγίες: https://docsend.com/view/rrk4mx9aashcekp7
Συχνές ερωτήσεις
Θα λειτουργεί ο αποκλεισμός χώρων εργασίας σε κινητές συσκευές iOS και σε εφαρμογές macOS και Android;
Ο Αποκλεισμός χώρων εργασίας μέσω εισαγωγής κεφαλίδας δικτύου μπορεί να επιβληθεί σε εφαρμογές ChatGPT σε διαχειριζόμενες συσκευές όπου έχουν αναπτυχθεί εξαιρέσεις certificate pinning μέσω MDM, όπως περιγράφεται παραπάνω.
Αν ένας οργανισμός θέλει να αποτρέψει την πρόσβαση των χρηστών στο ChatGPT (συμπεριλαμβανομένων προσωπικών λογαριασμών) μέσω των εφαρμογών iOS, macOS και Android, μπορεί να διαμορφώσει το τείχος προστασίας δικτύου, τον διακομιστή μεσολάβησης ή την υπηρεσία SASE ώστε να αποκλείει την πρόσβαση στους ακόλουθους τομείς:
Εφαρμογή Android:
android.chat.openai.comΕφαρμογή web για υπολογιστές:
desktop.chatgpt.comΕφαρμογή iOS:
ios.chat.openai.com
Λάβετε υπόψη ότι ο αποκλεισμός πρόσβασης στους παραπάνω τομείς αποκλείει όλη την κίνηση προς τις εφαρμογές, πράγμα που σημαίνει ότι κανείς δεν θα μπορεί να έχει πρόσβαση στο ChatGPT μέσω αυτών των πλατφορμών, είτε χρησιμοποιεί προσωπικό είτε Enterprise λογαριασμό.