Διαθεσιμότητα: Το περιβάλλον εγκατάστασης και διαχείρισης επεκτάσεων του ενσωματωμένου προγράμματος περιήγησης δεν θα ενεργοποιηθεί για τους χώρους εργασίας Enterprise στις 8/10. Οι πολιτικές MDM αυτής της σελίδας λειτουργούν κατά το διάστημα αυτό, ώστε οι διαχειριστές να μπορούν να ρυθμίσουν τους ελέγχους επεκτάσεων πριν από τη διάθεση του περιβάλλοντος χρήστη.
Το ενσωματωμένο πρόγραμμα περιήγησης του ChatGPT για υπολογιστές βασίζεται στο Chromium και κληρονομεί το πλαίσιο εταιρικών πολιτικών του. Χρησιμοποιεί τα ίδια ονόματα πολιτικών και τις ίδιες μορφές τιμών με το Chrome. Χρησιμοποιήστε τον οδηγό αναφοράς πολιτικών του Chrome Enterprise για να βρείτε ρυθμίσεις και να κατανοήσετε τις τιμές τους. Οι πολιτικές εφαρμόζονται όταν η πλατφόρμα, η έκδοση του προγράμματος περιήγησης και η επηρεαζόμενη λειτουργία υποστηρίζονται στο ChatGPT για υπολογιστές.
Αν διαχειρίζεστε ήδη το Chrome, η διαδικασία διανομής θα σας είναι οικεία. Το Chrome υποστηρίζει τόσο τη διανομή πολιτικών σε επίπεδο συσκευής όσο και τη διαχείριση του προγράμματος περιήγησης στο cloud μέσω του Google Admin. Το ChatGPT για υπολογιστές υποστηρίζει προς το παρόν τη διανομή σε επίπεδο συσκευής μέσω MDM, Πολιτικής ομάδας ή εργαλείων διαχείρισης ρυθμίσεων. Η διαχείριση αυτών των πολιτικών του προγράμματος περιήγησης στο cloud δεν είναι ακόμη διαθέσιμη.
Για κάθε λειτουργικό σύστημα, το περιεχόμενο και οι μορφές των πολιτικών παραμένουν ίδια. Η βασική διαφορά είναι η θέση στη συσκευή όπου τις τοποθετείτε: χρησιμοποιήστε τα κλειδιά μητρώου, τον τομέα προτιμήσεων ή τον κατάλογο πολιτικών του ChatGPT για υπολογιστές αντί για τα αντίστοιχα του Chrome.
Θέσεις πολιτικών ανά πλατφόρμα
| Πλατφόρμα | Τρόπος ανάγνωσης πολιτικών | Θέση για το Chrome | Θέση για το ChatGPT για υπολογιστές |
|---|---|---|---|
| Windows | Τιμές μητρώου και δευτερεύοντα κλειδιά πολιτικών | SOFTWARE\Policies\Google\Chrome | SOFTWARE\Policies\OpenAI\Codex |
| macOS | Διαχειριζόμενες προτιμήσεις σε προφίλ ρυθμίσεων | com.google.Chrome | com.openai.codex |
| Linux | Αρχεία JSON στον κατάλογο υποχρεωτικών πολιτικών | /etc/opt/chrome/policies/managed/ | /etc/opt/codex/policies/managed/ |
Τα αναγνωριστικά του ChatGPT για υπολογιστές εξακολουθούν να περιέχουν το Codex ή το codex. Χρησιμοποιήστε τα ακριβώς όπως εμφανίζονται.
Windows: Χρησιμοποιήστε το HKEY_LOCAL_MACHINE για όλους τους χρήστες μιας συσκευής ή το HKEY_CURRENT_USER για έναν συγκεκριμένο χρήστη. Οι τύποι τιμών πολιτικών και τα δευτερεύοντα κλειδιά λιστών ακολουθούν τη μορφή μητρώου του Chrome. Τα τυπικά πρότυπα διαχείρισης (ADMX) του Chrome προορίζονται για το Chrome. Για το ChatGPT για υπολογιστές, χρησιμοποιήστε προσαρμοσμένες ρυθμίσεις μητρώου.
macOS: Διανείμετε τα κλειδιά πολιτικών και τις τιμές plist τους ως διαχειριζόμενες προτιμήσεις στον τομέα com.openai.codex. Ένα προφίλ που στοχεύει στον τομέα του Chrome δεν στοχεύει στο ChatGPT για υπολογιστές.
Linux: Τοποθετήστε τα αρχεία JSON απευθείας στον κατάλογο /etc/opt/codex/policies/managed/. Χρησιμοποιήστε τον κατάλογο /etc/opt/codex/policies/recommended/ για πολιτικές που υποστηρίζουν προεπιλεγμένες τιμές τις οποίες μπορούν να αλλάξουν οι χρήστες.
Οδηγός διαχειριστή
Παραδείγματα πολιτικών
Τα παρακάτω παραδείγματα ρυθμίζουν δύο πολιτικές:
| Πολιτική | Ενδεικτική τιμή | Αποτέλεσμα |
|---|---|---|
| PasswordManagerEnabled | false | Αποτρέπει την αποθήκευση νέων κωδικών πρόσβασης. Οι ήδη αποθηκευμένοι κωδικοί πρόσβασης δεν διαγράφονται. |
| CookiesBlockedForUrls | ["https://example.com"] | Εμποδίζει το https://example.com να ορίζει cookies. Δεν αποκλείει την πρόσβαση στον ιστότοπο. |
Αντικαταστήστε αυτά τα παραδείγματα με τις ρυθμίσεις του οργανισμού σας.
Διαχείριση επεκτάσεων
Τοποθετήστε αυτά τα κλειδιά πολιτικών του Chromium στην παραπάνω θέση για το ChatGPT για υπολογιστές. Το ενσωματωμένο πρόγραμμα περιήγησης τα διαβάζει και τα εφαρμόζει, ενώ η διάθεση του περιβάλλοντος εγκατάστασης και διαχείρισης επεκτάσεων έχει καθυστερήσει για τους χώρους εργασίας Enterprise. Αυτές οι πολιτικές δεν ενεργοποιούν νωρίτερα το συγκεκριμένο περιβάλλον χρήστη.
ExtensionInstallBlocklist — Λίστα αναγνωριστικών επεκτάσεων που δεν μπορούν να εγκαταστήσουν οι χρήστες. Το * αποκλείει όλες τις επεκτάσεις από προεπιλογή. Οι εγκατεστημένες επεκτάσεις που αντιστοιχούν στη λίστα απενεργοποιούνται.
ExtensionInstallAllowlist — Λίστα αναγνωριστικών που εξαιρούνται από τη λίστα αποκλεισμού. Όταν η λίστα αποκλεισμού έχει τιμή *, αυτή η πολιτική επιτρέπει τις υπογεγραμμένες επεκτάσεις που κατονομάζονται, αλλά δεν τις εγκαθιστά.
ExtensionInstallForcelist — Λίστα αναγνωριστικών επεκτάσεων, καθένα από τα οποία μπορεί προαιρετικά να ακολουθείται από ; και μια διεύθυνση URL διακήρυξης ενημερώσεων. Τις εγκαθιστά χωρίς παρέμβαση του χρήστη, παραχωρεί τα ζητούμενα δικαιώματα και εμποδίζει τους χρήστες να τις απενεργοποιήσουν ή να τις απεγκαταστήσουν. Υπερισχύει της λίστας αποκλεισμού.
ExtensionSettings — Λεξικό με κλειδιά τα αναγνωριστικά επεκτάσεων ή το * για τις προεπιλεγμένες ρυθμίσεις. Ορίζει τη λειτουργία εγκατάστασης (όπως blocked, allowed ή force_installed) και μπορεί να περιορίσει τα δικαιώματα και την πρόσβαση σε κεντρικούς υπολογιστές, να απαιτήσει μια ελάχιστη έκδοση, να ορίσει τη συμπεριφορά ενημερώσεων ή να καρφιτσώσει μια επέκταση. Οι ρυθμίσεις ανά αναγνωριστικό μπορούν να υπερισχύουν των πολιτικών λιστών.
ExtensionAllowedTypes — Λίστα τύπων διακήρυξης που επιτρέπεται να εγκατασταθούν, όπως extension ή theme. Περιορίζει επίσης τις υποχρεωτικές εγκαταστάσεις.
ExtensionInstallSources — Μοτίβα URL για τη διαδικασία απευθείας εγκατάστασης CRX του Chromium, όπου είναι διαθέσιμη. Πρέπει να ταιριάζουν τόσο η διεύθυνση URL λήψης όσο και η σελίδα από την οποία ξεκινά η εγκατάσταση. Η λίστα αποκλεισμού εξακολουθεί να υπερισχύει.
Στα Windows, διανείμετε τις πολιτικές λιστών ως αριθμημένες τιμές REG_SZ σε δευτερεύοντα κλειδιά με το όνομα της πολιτικής και την ExtensionSettings ως JSON σε μια τιμή REG_SZ. Στο macOS, χρησιμοποιήστε πίνακες και ένα λεξικό στον τομέα διαχειριζόμενων προτιμήσεων com.openai.codex. Στο Linux, χρησιμοποιήστε πίνακες JSON και ένα αντικείμενο σε ένα αρχείο διαχειριζόμενων πολιτικών.
Ελέγξτε το chrome://policy για τις τιμές που έχουν διανεμηθεί και τυχόν σφάλματα, όσο εκκρεμεί η διάθεση του περιβάλλοντος χρήστη. Αν μια υποχρεωτικά εγκατεστημένη επέκταση είναι ενεργή, δοκιμάστε την πραγματική της συμπεριφορά σε μια πιλοτική ροή εργασίας του ενσωματωμένου προγράμματος περιήγησης, όπου είναι εφικτό. Μόλις ενεργοποιηθεί για τον χώρο εργασίας το περιβάλλον εγκατάστασης και διαχείρισης επεκτάσεων του ενσωματωμένου προγράμματος περιήγησης, ελέγξτε το chrome://extensions/ και δοκιμάστε τη διαδικασία εγκατάστασης και διαχείρισης από την πλευρά του χρήστη.
Windows: Microsoft Intune ή Πολιτική ομάδας
Για το Microsoft Intune, αποθηκεύστε τα παρακάτω ως δέσμη ενεργειών PowerShell και προσθέστε τη στην ενότητα Δέσμες ενεργειών πλατφόρμας. Καταχωρίζει υποχρεωτικές πολιτικές για όλους τους χρήστες της συσκευής:
| ]$ErrorActionPreference = 'Stop'$policyRoot = 'HKLM:\SOFTWARE\Policies\OpenAI\Codex'if (-not (Test-Path -LiteralPath $policyRoot)) { New-Item -Path $policyRoot -Force | Out-Null}New-ItemProperty -Path $policyRoot -Name PasswordManagerEnabled -PropertyType DWord -Value 0 -Force | Out-Null$cookieKey = "$policyRoot\CookiesBlockedForUrls"if (-not (Test-Path -LiteralPath $cookieKey)) { New-Item -Path $cookieKey -Force | Out-Null}New-ItemProperty -Path $cookieKey -Name '1' -PropertyType String -Value 'https://example.com' -Force | Out-Null |
Στις Δέσμες ενεργειών πλατφόρμας του Microsoft Intune, ορίστε την επιλογή Εκτέλεση αυτής της δέσμης ενεργειών με τα διαπιστευτήρια του συνδεδεμένου χρήστη σε Όχι και την επιλογή Εκτέλεση δέσμης ενεργειών σε περιβάλλον PowerShell 64 bit σε Ναι. Στη συνέχεια, αναθέστε τη στην πιλοτική σας ομάδα. Αφού εκτελεστεί η δέσμη ενεργειών, επανεκκινήστε το ChatGPT για υπολογιστές και επαληθεύστε τις πολιτικές.
Για την Πολιτική ομάδας, δημιουργήστε στοιχεία προτιμήσεων μητρώου με τα ίδια κλειδιά, ονόματα τιμών, τύπους και τιμές που εμφανίζονται στη δέσμη ενεργειών και εφαρμόστε τα στις πιλοτικές σας συσκευές.
Μορφές τιμών μητρώου:
Λογικές τιμές: REG_DWORD, με 0 για false και 1 για true.
Λίστες συμβολοσειρών: Δευτερεύον κλειδί με το όνομα της πολιτικής, με αριθμημένες τιμές REG_SZ (1, 2 κ.ο.κ.). Όταν ενημερώνετε μια λίστα, αφαιρέστε τις αριθμημένες τιμές που δεν ισχύουν πλέον.
Δομημένες πολιτικές: Ακολουθήστε την κωδικοποίηση για Windows που ορίζει ο οδηγός αναφοράς πολιτικών. Για παράδειγμα, η ExtensionSettings αποθηκεύει το λεξικό της ως συμβολοσειρά JSON σε μια τιμή REG_SZ.
Για πολιτική ανά χρήστη, χρησιμοποιήστε την ίδια διαδρομή κάτω από το HKEY_CURRENT_USER και εκτελέστε τη διανομή στο περιβάλλον του χρήστη για τον οποίο προορίζεται. Μια δέσμη ενεργειών που εκτελείται ως SYSTEM δεν γράφει στο HKEY_CURRENT_USER του συνδεδεμένου χρήστη. Για πολιτικές που υποστηρίζουν προτεινόμενες προεπιλεγμένες τιμές, χρησιμοποιήστε το δευτερεύον κλειδί Recommended κάτω από το ριζικό κλειδί του ChatGPT για υπολογιστές.
Υπάρχουσα πολιτική Chrome: Το ChatGPT για υπολογιστές χρησιμοποιεί προς το παρόν ως εναλλακτική τη θέση SOFTWARE\Policies\Google\Chrome ξεχωριστά σε κάθε ομάδα μητρώου, αν δεν μπορεί να ανοίξει το κλειδί του ChatGPT για υπολογιστές σε αυτή την ομάδα. Αν υπάρχει αναγνώσιμο κλειδί του ChatGPT για υπολογιστές, ακόμη και κενό, δεν χρησιμοποιείται η εναλλακτική θέση για αυτή την ομάδα μητρώου. Τυχόν μεμονωμένες τιμές που λείπουν δεν συμπληρώνονται από το Chrome. Για να διατηρήσετε και τα δύο πεδία εφαρμογής ανεξάρτητα από το Chrome, δημιουργήστε ένα αναγνώσιμο κλειδί του ChatGPT για υπολογιστές τόσο στο HKLM όσο και στο HKCU κάθε χρήστη στον οποίο εφαρμόζονται οι πολιτικές.
macOS: Jamf Pro ή Microsoft Intune
Δημιουργήστε ένα προφίλ ρυθμίσεων που ορίζει επιβαλλόμενες (υποχρεωτικές) διαχειριζόμενες προτιμήσεις στον τομέα com.openai.codex. Για το Jamf Pro, αποθηκεύστε πρώτα τα παρακάτω ως com.openai.codex.plist:
| <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict> <key>PasswordManagerEnabled</key> <false/> <key>CookiesBlockedForUrls</key> <array> <string>https://example.com</string> </array></dict></plist> |
Jamf Pro: Χρησιμοποιήστε το σύνολο ρυθμίσεων Ρυθμίσεις εφαρμογών και προσαρμοσμένες ρυθμίσεις ενός προφίλ ρυθμίσεων υπολογιστή, μεταφορτώστε το plist και ορίστε τον τομέα προτιμήσεων σε com.openai.codex. Δείτε τις οδηγίες του Jamf για προσαρμοσμένες ρυθμίσεις.
Microsoft Intune: Δημιουργήστε ένα προφίλ macOS από την επιλογή Πρότυπα → Αρχείο προτιμήσεων και ορίστε το Όνομα τομέα προτιμήσεων σε com.openai.codex. Για αυτό το εργαλείο μεταφόρτωσης, αποθηκεύστε μόνο τα ζεύγη κλειδιών/τιμών μέσα στο εξωτερικό <dict> του παραδείγματος. Παραλείψτε τη δήλωση XML, το DOCTYPE και τις εξωτερικές ετικέτες <plist> και <dict>. Διατηρήστε ανέπαφο το ένθετο <array>. Δείτε τις οδηγίες του Intune για αρχεία προτιμήσεων.
Άλλα εργαλεία MDM: Ακολουθήστε τη διαδικασία τους για προσαρμοσμένες διαχειριζόμενες προτιμήσεις ή διανείμετε ένα ισοδύναμο προφίλ .mobileconfig για αυτόν τον τομέα.
Αναθέστε το προφίλ στις πιλοτικές σας συσκευές και επιβεβαιώστε την εγκατάσταση. Επανεκκινήστε το ChatGPT για υπολογιστές και επαληθεύστε τις πολιτικές. Χρησιμοποιήστε διαχειριζόμενες προτιμήσεις: μια απλή προτίμηση χρήστη που καταχωρίζεται με την εντολή defaults write δεν καθιστά μια πολιτική υποχρεωτική.
Linux: διαχείριση ρυθμίσεων
Χρησιμοποιήστε ένα εργαλείο όπως το Ansible, το Puppet ή το Chef για να διανείμετε ένα αρχείο πολιτικών JSON στις συσκευές σας, όπως θα κάνατε και για το Chrome.
Δημιουργήστε τον κατάλογο /etc/opt/codex/policies/managed/, αν χρειάζεται.
Τοποθετήστε ένα αρχείο JSON απευθείας σε αυτόν τον κατάλογο χρησιμοποιώντας το εργαλείο διαχείρισης ρυθμίσεων, το πακέτο ή το λογισμικό διαχείρισης συσκευών σας.
Ορίστε τον root ως κάτοχο των καταλόγων και του αρχείου, επιτρέποντας την ανάγνωση στους χρήστες του ChatGPT για υπολογιστές και την εγγραφή μόνο σε έμπιστους διαχειριστές. Τα συνήθη δικαιώματα είναι 0755 για καταλόγους και 0644 για αρχεία.
Επανεκκινήστε το ChatGPT για υπολογιστές και επαληθεύστε τις πολιτικές.
Παράδειγμα αρχείου /etc/opt/codex/policies/managed/browser.json:
| { "PasswordManagerEnabled": false, "CookiesBlockedForUrls": ["https://example.com"]} |
Χρησιμοποιήστε λογικές τιμές, αριθμούς, πίνακες και αντικείμενα JSON, ανάλογα με τις απαιτήσεις κάθε πολιτικής. Τοποθετήστε τα αρχεία απευθείας στον κατάλογο managed/. Οι ένθετοι κατάλογοι δεν διαβάζονται. Αποφύγετε τον ορισμό της ίδιας πολιτικής σε πολλά αρχεία.
Επαλήθευση των πολιτικών
Επιβεβαιώστε ότι το εργαλείο διανομής σας καταχώρισε τις τιμές μητρώου, εγκατέστησε το προφίλ ή τοποθέτησε το αρχείο JSON σε μια πιλοτική συσκευή.
Κλείστε και ανοίξτε ξανά το ChatGPT για υπολογιστές. Ανοίξτε μια καρτέλα στο ενσωματωμένο πρόγραμμα περιήγησης και μεταβείτε στο chrome://policy μέσα από το ChatGPT για υπολογιστές.
Επιλέξτε Επαναφόρτωση πολιτικών. Ελέγξτε την τιμή, την προέλευση, το πεδίο εφαρμογής, το επίπεδο και την κατάσταση κάθε πολιτικής. Για τα παραδείγματα υποχρεωτικών πολιτικών, η αναμενόμενη προέλευση είναι Πλατφόρμα, το επίπεδο Υποχρεωτικό και δεν θα πρέπει να εμφανίζεται σφάλμα πολιτικής.
Δοκιμάστε αν η συμπεριφορά στο συγκεκριμένο πρόγραμμα περιήγησης είναι η αναμενόμενη. Η εμφάνιση μιας πολιτικής σε αυτή τη σελίδα επιβεβαιώνει ότι διαβάστηκε, αλλά δεν αποδεικνύει από μόνη της ότι η επηρεαζόμενη λειτουργία συμπεριφέρεται όπως προβλέπεται.
Ορισμένες πολιτικές απαιτούν πλήρη επανεκκίνηση της εφαρμογής, ακόμη και μετά την επαναφόρτωση των πολιτικών. Ολοκληρώστε τους πιλοτικούς ελέγχους πριν επεκτείνετε τη διανομή.
Αν λείπει μια πολιτική, ελέγξτε την ορθογραφία του ονόματός της, τη θέση προορισμού, την ανάθεση και τα δικαιώματα ανάγνωσης. Αν μια πολιτική εμφανίζει σφάλμα ή παραβλέπεται, ελέγξτε τον τύπο της τιμής, την υποστηριζόμενη πλατφόρμα και το επίπεδο πολιτικής, καθώς και τυχόν πολιτικές σε διένεξη που αναφέρονται στο chrome://policy.
Για να αλλάξετε ή να καταργήσετε μια πολιτική, ενημερώστε τη ρύθμιση διανομής από την οποία προήλθε και αφαιρέστε τις παρωχημένες καταχωρίσεις μητρώου ή τα κλειδιά του αρχείου. Η κατάργηση της ανάθεσης μιας δέσμης ενεργειών από μόνη της δεν αναιρεί τις τιμές που καταχώρισε. Επανεκκινήστε το ChatGPT για υπολογιστές και επαληθεύστε ξανά. Η κατάργηση ενός ριζικού κλειδιού του ChatGPT για υπολογιστές στα Windows μπορεί να ενεργοποιήσει ξανά τη χρήση των πολιτικών του Chrome ως εναλλακτικής.