Ülevaade

Tööjaamade blokeerimine on funktsioon, millega ChatGPT Enterprise’i kliendid saavad piirata juurdepääsu kindlatele ChatGPT tööjaamadele, tagades, et kasutajad saavad sisse logida ja lubatud tööjaamades tegutseda. See funktsioon tagab, et sinu organisatsiooni kasutajad saavad juurde pääseda ainult kindlatele heakskiidetud tööjaamadele.

Kuidas see töötab

• Kohandatud päise seadistamine: lubatud tööjaamade määramiseks lisa oma võrgukonfiguratsiooni kohandatud HTTP-päis ChatGPT-Allowed-Workspace-Id. See päis sisaldab üht või mitut tööjaama ID-d (UUID-d), mis määravad, millistele tööjaamadele kasutajad juurde pääsevad.

• ChatGPT filtreerib juurdepääsu:

  • Kui kasutaja logib ChatGPT Enterprise’i sisse, kontrollib süsteem, kas tööjaam, millele ta püüab juurde pääseda, vastab mõnele päises ChatGPT-Allowed-Workspace-Id loetletud tööjaama UUID-le.

  • Kui kasutaja proovib avada tööjaama, mida päises pole loetletud, filtreerib ChatGPT selle päringu automaatselt välja ja blokeerib juurdepääsu sellele tööjaamale. Kuni kasutajal on juurdepääs vähemalt ühele tööjaamale, toimub filtreerimine märkamatult. Kui kasutajale ei jää pärast filtreerimist juurdepääsu ühelegi tööjaamale, saab ta tõrke 403 Forbidden.

  • Juurdepääsetavad on ainult päises loetletud tööjaamad ning kõik muud tööjaamad (sh isiklikud tööjaamad) filtreeritakse süsteemi poolt välja.

• Mitme tööjaama tugi: kui sinu organisatsioon peab lubama juurdepääsu rohkem kui ühele tööjaamale, saad päisesse lisada mitu tööjaama UUID-d, eraldades need komadega ilma tühikuteta.

Seadistamine

1. samm: leidke tööjaama ID

Kindlatele tööjaamadele juurdepääsu lubamiseks peate leidma iga lubatud tööjaama UUID. Selle UUID leiate ChatGPT administraatori seadetest:

• Logige sisse oma ChatGPT Enterprise’i administraatorikontole.

• Avage leht Administraatori seaded.

• Leidke iga lubatava tööjaama tööjaama ID (UUID).

Tööjaama UUID näide: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

2. samm: tehke koostööd SASE-teenuse pakkujatega

Kogu ettevõtet hõlmavaks juurutamiseks saavad organisatsioonid teha koostööd oma turvalise juurdepääsu servteenuse (SASE) partneritega. Need partnerid saavad rakendada tööjaamade blokeerimist võrgu tasandil.

3. samm: seadistage võrgu juurdepääsupiirangud

• Lubage mitu tööjaama (vajaduse korral): mitmele tööjaamale juurdepääsu lubamiseks sisestage tööjaamade UUID-d komadega eraldatult.

• Määrake siht-URL:

  • Veenduge, et päis rakenduks ChatGPT URL-ile. Seadistage URL-filter nii, et see rakenduks ainult aadressile https://chatgpt.com/* saadetud päringutele.

4. samm: käsitlege vigu

• Viga 403 Forbidden: kui kasutaja proovib tööjaamale juurde pääseda, kuid pärast filtreerimist pole ühtegi tööjaama saadaval, kuvatakse talle viga 403 Forbidden ja teade, et tal puudub tööjaamale juurdepääsu õigus.

• Viga 400 Bad Request: kui päise väärtus on vigane (nt tööjaama UUID on vale), nurjuvad kõik selle päisega päringud veaga 400 Bad Request.

5. samm: ChatGPT anonüümse (väljalogitud) kasutuse blokeerimine

ChatGPT-d saab kasutada ka täiesti ilma konto või tööjaamata. Nimetame seda anonüümseks ehk väljalogitud tooteks. Sellise kasutuse tõhusaks blokeerimiseks paluge oma SASE teenusepakkujal blokeerida juurdepääs URL-idele, mis algavad prefiksiga https://chatgpt.com/backend-anon/, või kasutage päiste lisamiseks kasutatud brauseri konfiguratsiooni ka selle prefiksiga URL-ide blokeerimiseks.

6. samm: arvestage ChatGPT töölaua- ja mobiilirakenduste ühilduvusega

ChatGPT töölaua- ja mobiilirakendused kasutavad sertifikaatide kinnistamist. See piirab kliendi aktsepteeritavate serverisertifikaatide hulka, pakkudes lisakaitset keerukate vahendusrünnete (MiTM) eest, mille puhul kehtiv sertifikaat on sattunud ründaja kätte. Kinnistamist kontrollitakse pärast seda, kui serverisertifikaadi kehtivus on usaldusväärsete juursertifikaatide alusel juba kontrollitud.

Et ChatGPT töölaua- ja mobiilirakendused töötaksid õigesti ka siis, kui SSL-liikluse kontroll on lubatud (see on vajalik ülaltoodud võrgupiirangute rakendamiseks), peate lisama oma sertifikaadid kinnistatud sertifikaatide loendisse ja levitama need MDM-i kaudu klientseadmetesse. Üksikasjalikud juhised leiate siit: https://docsend.com/view/rrk4mx9aashcekp7

KKK

Kas tööjaamade blokeerimine toimib iOS-i mobiilseadmetes ning macOS-i ja Androidi rakendustes?

Tööjaamade blokeerimist võrgus päringutele päise lisamise teel saab rakendada hallatavate seadmete ChatGPT rakendustes, kui neis on MDM-i kaudu seadistatud sertifikaatide kinnistamise erandid, nagu eespool kirjeldatud.

Kui organisatsioon soovib takistada kasutajate juurdepääsu ChatGPT-le (sh isiklikele kontodele) iOS-i, macOS-i ja Androidi rakenduste kaudu, saab ta seadistada oma võrgu tulemüüri, puhverserveri või SASE-teenuse blokeerima juurdepääsu järgmistele domeenidele:

• Androidi rakendus: android.chat.openai.com

• Töölaua veebirakendus: desktop.chatgpt.com

• iOS-i rakendus: ios.chat.openai.com

Pange tähele, et ülaltoodud domeenidele juurdepääsu blokeerimine blokeerib kogu rakendustesse suunduva liikluse. See tähendab, et keegi ei saa nende platvormide kaudu ChatGPT-le juurde pääseda, olenemata sellest, kas ta kasutab isiklikku või Enterprise’i kontot.