Kättesaadavus: laienduste paigaldamise ja haldamise kasutajaliidest ei lubata Enterprise’i tööjaamade rakendusesiseses brauseris 8. oktoobril. Sellel lehel kirjeldatud MDM-poliitikad toimivad ka sel ajal, nii et administraatorid saavad laienduste haldamise sätted enne kasutajaliidese kasutuselevõttu seadistada.
ChatGPT töölauarakenduse sisseehitatud brauser põhineb Chromiumil ja kasutab selle ettevõttepoliitikate raamistikku. See kasutab samu poliitikanimesid ja väärtuste vorminguid nagu Chrome. Seadistusvõimaluste leidmiseks ja nende väärtuste mõistmiseks kasuta Chrome Enterprise’i poliitikate teatmikku. Poliitikad rakenduvad juhul, kui ChatGPT töölauarakendus toetab vastavat platvormi, brauseriversiooni ja mõjutatavat funktsiooni.
Kui juba haldad Chrome’i, on juurutusprotsess sulle tuttav. Chrome toetab nii poliitikate seadmepõhist juurutamist kui ka brauseri pilvepõhist haldust Google Admini kaudu. ChatGPT töölauarakendus toetab praegu seadmepõhist juurutamist MDM-i, rühmapoliitika või konfiguratsioonihalduse tööriistade kaudu; nende brauseripoliitikate pilvepõhine haldus pole veel saadaval.
Sama operatsioonisüsteemi puhul jäävad poliitikate sisu ja vormingud samaks. Peamine erinevus on nende asukoht seadmes: kasuta Chrome’i omade asemel ChatGPT töölauarakenduse registrivõtmeid, eelistuste domeeni või poliitikakataloogi.
Poliitikate asukohad platvormiti
| Platvorm | Poliitikate lugemise viis | Chrome’i asukoht | ChatGPT töölauarakenduse asukoht |
|---|---|---|---|
| Windows | Registriväärtused ja poliitika alamvõtmed | SOFTWARE\Policies\Google\Chrome | SOFTWARE\Policies\OpenAI\Codex |
| macOS | Hallatavad eelistused konfiguratsiooniprofiilis | com.google.Chrome | com.openai.codex |
| Linux | JSON-failid kohustuslike poliitikate kataloogis | /etc/opt/chrome/policies/managed/ | /etc/opt/codex/policies/managed/ |
ChatGPT töölauarakenduse identifikaatorid sisaldavad endiselt nime Codex või codex. Kasuta neid täpselt näidatud kujul.
Windows: kasuta seadme kõigi kasutajate jaoks HKEY_LOCAL_MACHINE või konkreetse kasutaja jaoks HKEY_CURRENT_USER. Poliitikate väärtusetüübid ja loendite alamvõtmed järgivad Chrome’i registrivormingut. Chrome’i standardsed haldusmallid (ADMX) on mõeldud Chrome’ile; ChatGPT töölauarakenduse jaoks kasuta kohandatud registrisätteid.
macOS: juuruta poliitikavõtmed ja nende plist-väärtused hallatavate eelistustena domeeni com.openai.codex all. Chrome’i domeenile suunatud profiil ei rakendu ChatGPT töölauarakendusele.
Linux: paiguta JSON-failid otse kataloogi /etc/opt/codex/policies/managed/. Poliitikate puhul, mis toetavad kasutaja muudetavaid vaikeväärtusi, kasuta kataloogi /etc/opt/codex/policies/recommended/.
Administraatori juhend
Poliitikate näited
Alltoodud näidetes seadistatakse kaks poliitikat:
| Poliitika | Näidisväärtus | Mõju |
|---|---|---|
| PasswordManagerEnabled | false | Takistab uute paroolide salvestamist. Olemasolevaid salvestatud paroole ei kustutata. |
| CookiesBlockedForUrls | ["https://example.com"] | Takistab saidil https://example.com küpsiste seadmist. See ei blokeeri saidile juurdepääsu. |
Asenda need näited oma organisatsiooni sätetega.
Laienduste haldamine
Juuruta need Chromiumi poliitikavõtmed eespool toodud ChatGPT töölauarakenduse asukohta. Rakendusesisene brauser loeb ja jõustab neid ka ajal, mil laienduste paigaldamise ja haldamise kasutajaliides pole Enterprise’i tööjaamades veel saadaval. Need poliitikad ei luba seda kasutajaliidest ennetähtaegselt.
ExtensionInstallBlocklist — nende laienduste ID-de loend, mida kasutajad ei saa paigaldada; * blokeerib vaikimisi kõik. Vastavate ID-dega paigaldatud laiendused keelatakse.
ExtensionInstallAllowlist — ID-de loend, millele blokeerimisloend ei kehti. Kui blokeerimisloendis on *, lubab see määratud allkirjastatud laiendused, kuid ei paigalda neid.
ExtensionInstallForcelist — laienduste ID-de loend; igale ID-le võib lisada märgi ; ja värskendusavalduse URL-i. Paigaldab need kasutaja sekkumiseta, annab taotletud õigused ning takistab kasutajatel neid keelamast või eemaldamast. See on blokeerimisloendi suhtes ülimuslik.
ExtensionSettings — sõnastik, mille võtmed on laienduste ID-d või vaikeväärtuste korral *. Määrab paigaldusrežiimi (nt blocked, allowed või force_installed) ning võimaldab piirata õigusi ja juurdepääsu hostidele, nõuda miinimumversiooni, määrata värskendamise käitumist või kinnitada laienduse. ID-põhised sätted võivad loendipoliitikad alistada.
ExtensionAllowedTypes — paigaldatavate avaldusetüüpide loend, näiteks extension või theme. See piirab ka sundpaigaldusi.
ExtensionInstallSources — URL-i mustrid Chromiumi CRX-failide otsepaigalduse jaoks, kui see on saadaval. Nii allalaadimise URL kui ka paigaldamise algatanud leht peavad vastama mustrile; blokeerimisloend on endiselt ülimuslik.
Windowsis juuruta loendipoliitikad nummerdatud REG_SZ-väärtustena poliitika nime kandvates alamvõtmetes ja ExtensionSettings JSON-ina REG_SZ-väärtuses. macOS-is kasuta massiive ja sõnastikku hallatavate eelistuste domeenis com.openai.codex. Linuxis kasuta hallatava poliitika failis JSON-massiive ja -objekti.
Kuni kasutajaliides pole veel saadaval, kontrolli juurutatud väärtusi ja vigu lehel chrome://policy. Kui sundpaigaldatud laiendus on aktiivne, testi võimaluse korral selle tegelikku käitumist rakendusesisese brauseri piloot-töövoos. Kui laienduste paigaldamise ja haldamise kasutajaliides on tööjaama rakendusesiseses brauseris lubatud, kontrolli lehte chrome://extensions/ ning testi kasutaja paigaldus- ja haldusprotsessi.
Windows: Microsoft Intune või rühmapoliitika
Microsoft Intune’i jaoks salvesta järgnev PowerShelli skriptina ja lisa see jaotisse Platvormiskriptid. See kirjutab kohustuslikud poliitikad seadme kõigi kasutajate jaoks:
| ]$ErrorActionPreference = 'Stop'$policyRoot = 'HKLM:\SOFTWARE\Policies\OpenAI\Codex'if (-not (Test-Path -LiteralPath $policyRoot)) { New-Item -Path $policyRoot -Force | Out-Null}New-ItemProperty -Path $policyRoot -Name PasswordManagerEnabled -PropertyType DWord -Value 0 -Force | Out-Null$cookieKey = "$policyRoot\CookiesBlockedForUrls"if (-not (Test-Path -LiteralPath $cookieKey)) { New-Item -Path $cookieKey -Force | Out-Null}New-ItemProperty -Path $cookieKey -Name '1' -PropertyType String -Value 'https://example.com' -Force | Out-Null |
Määra Microsoft Intune’i platvormiskriptides sätte Käivita see skript sisselogitud kasutaja identimisteabega väärtuseks Ei ja sätte Käivita skript 64-bitises PowerShelli hostis väärtuseks Jah, seejärel määra skript oma katserühmale. Pärast skripti käivitumist taaskäivita ChatGPT töölauarakendus ja kontrolli poliitikaid.
Rühmapoliitika jaoks loo registrieelistuste kirjed skriptis näidatud võtmete, väärtusenimede, tüüpide ja väärtustega ning rakenda need oma katseseadmetele.
Registriväärtuste vormingud:
Tõeväärtused: REG_DWORD, kus 0 tähendab väära ja 1 tõest.
Stringiloendid: poliitika nime kandev alamvõti nummerdatud REG_SZ-väärtustega (1, 2 jne). Loendi värskendamisel eemalda nummerdatud väärtused, mis enam ei kehti.
Struktureeritud poliitikad: järgi poliitikate teatmikus toodud Windowsi kodeeringut. Näiteks ExtensionSettings salvestab oma sõnastiku JSON-stringina REG_SZ-väärtuses.
Kasutajapõhise poliitika jaoks kasuta sama teed HKEY_CURRENT_USER all ja juuruta see ettenähtud kasutaja kontekstis. SYSTEM-i õigustes töötav skript ei kirjuta sisselogitud kasutaja HKEY_CURRENT_USER alla. Soovituslikke vaikeväärtusi toetavate poliitikate puhul kasuta ChatGPT töölauarakenduse juurvõtme all alamvõtit Recommended.
Olemasolev Chrome’i poliitika: ChatGPT töölauarakendus kasutab praegu igas registritarus eraldi varuvariandina võtit SOFTWARE\Policies\Google\Chrome, kui selle taru ChatGPT töölauarakenduse võtit ei saa avada. Loetav ChatGPT töölauarakenduse võti, ka tühi võti, lõpetab selles tarus varuvariandi kasutamise; puuduvaid üksikväärtusi Chrome’ist ei võeta. Mõlema ulatuse Chrome’ist lahus hoidmiseks loo loetav ChatGPT töölauarakenduse võti nii HKLM-i kui ka iga asjaomase kasutaja HKCU alla.
macOS: Jamf Pro või Microsoft Intune
Loo konfiguratsiooniprofiil, mis määrab domeenis com.openai.codex sunnitud (kohustuslikud) hallatavad eelistused. Jamf Pro jaoks salvesta esmalt järgnev failina com.openai.codex.plist:
| <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict> <key>PasswordManagerEnabled</key> <false/> <key>CookiesBlockedForUrls</key> <array> <string>https://example.com</string> </array></dict></plist> |
Jamf Pro: kasuta arvuti konfiguratsiooniprofiili sätteplokki Rakenduse- ja kohandatud sätted, laadi plist üles ning määra eelistuste domeeniks com.openai.codex. Vaata Jamfi kohandatud sätete juhendit.
Microsoft Intune: loo macOS-i profiil valikuga Mallid → Eelistuste fail ja määra väljale Eelistuste domeeni nimi väärtus com.openai.codex. Selle üleslaadija jaoks salvesta ainult näite välimise <dict> sees olevad võtme-väärtuse paarid; jäta välja XML-deklaratsioon, DOCTYPE ning ümbritsevad <plist> ja välimised <dict> märgendid. Säilita pesastatud <array> muutmata kujul. Vaata Intune’i eelistuste faili juhendit.
Muud MDM-tööriistad: kasuta nende kohandatud hallatavate eelistuste töövoogu või juuruta selle domeeni jaoks samaväärne .mobileconfig-profiil.
Määra profiil oma katseseadmetele ja veendu, et see on paigaldatud. Taaskäivita ChatGPT töölauarakendus ja kontrolli poliitikaid. Kasuta hallatavaid eelistusi: käsuga defaults write kirjutatud tavaline kasutajaeelistus ei muuda poliitikat kohustuslikuks.
Linux: konfiguratsioonihaldus
Kasuta JSON-poliitikafaili seadmetesse edastamiseks tööriista, nagu Ansible, Puppet või Chef, samamoodi nagu Chrome’i puhul.
Vajaduse korral loo /etc/opt/codex/policies/managed/.
Paiguta JSON-fail otse sellesse kataloogi konfiguratsioonihalduse tööriista, paketi või seadmehaldusagendi abil.
Määra kataloogide ja faili omanikuks root, anna ChatGPT töölauarakenduse kasutajatele lugemisõigus ning ainult usaldatud administraatoritele kirjutamisõigus. Tavapärased õigused on kataloogidel 0755 ja failidel 0644.
Taaskäivita ChatGPT töölauarakendus ja kontrolli poliitikaid.
Faili /etc/opt/codex/policies/managed/browser.json näide:
| { "PasswordManagerEnabled": false, "CookiesBlockedForUrls": ["https://example.com"]} |
Kasuta JSON-i tõeväärtusi, arve, massiive ja objekte vastavalt iga poliitika nõuetele. Paiguta failid otse kataloogi managed/; alamkatalooge ei loeta. Väldi sama poliitika määratlemist mitmes failis.
Poliitikate kontrollimine
Veendu, et juurutustööriist edastas katseseadmesse registriväärtused või JSON-faili või paigaldas sinna profiili.
Sulge ChatGPT töölauarakendus ja ava see uuesti. Ava rakendusesisese brauseri vahekaart ja mine aadressile chrome://policy ChatGPT töölauarakenduses.
Vali Laadi poliitikad uuesti. Kontrolli iga poliitika väärtust, allikat, ulatust, taset ja olekut. Kohustuslike poliitikate näidete puhul peaks allikas olema Platvorm, tase Kohustuslik ja poliitikavigu ei tohiks olla.
Testi selles brauseris, kas poliitika toimib soovitud viisil. Poliitika ilmumine sellele lehele kinnitab, et see loeti sisse; see üksi ei tõenda, et mõjutatav funktsioon käitub ettenähtud viisil.
Mõned poliitikad nõuavad rakenduse täielikku taaskäivitamist ka pärast poliitikate uuesti laadimist. Enne juurutuse laiendamist lõpeta katserühma kontrollid.
Kui poliitika puudub, kontrolli selle nime kirjapilti, sihtasukohta, määramist ja lugemisõigusi. Vea või eiratud poliitika korral kontrolli väärtusetüüpi, toetatud platvormi ja poliitikataset ning kõiki lehel chrome://policy teatatud vastuolulisi poliitikaid.
Poliitika muutmiseks või eemaldamiseks uuenda selle juurutusseadistust ning eemalda aegunud registrikirjed või failivõtmed. Ainuüksi skripti määramise tühistamine ei eemalda selle kirjutatud väärtusi. Taaskäivita ChatGPT töölauarakendus ja kontrolli uuesti; Windowsis ChatGPT töölauarakenduse juurvõtme eemaldamine võib taas lubada Chrome’i poliitikate kasutamise varuvariandina.