نمای کلی
مسدودسازی فضای کاری قابلیتی است که به مشتریان ChatGPT Enterprise امکان می‌دهد دسترسی به فضاهای کاری مشخص ChatGPT را محدود کنند و مطمئن شوند کاربران فقط می‌توانند در فضاهای کاری مجاز وارد شوند و فعالیت کنند. این قابلیت تضمین می‌کند کاربران سازمان شما فقط به فضاهای کاری مشخص و تأییدشده دسترسی داشته باشند.
نحوهٔ کارکرد
راه‌اندازی هدر سفارشی: با افزودن یک هدر سفارشی HTTP به نام
ChatGPT-Allowed-Workspace-Idبه پیکربندی شبکهٔ خود، تعیین می‌کنید کدام فضاهای کاری مجاز هستند. این هدر شامل یک یا چند شناسهٔ فضای کاری (UUID) است که مشخص می‌کند کاربران به کدام فضاهای کاری می‌توانند دسترسی داشته باشند.ChatGPT دسترسی را فیلتر می‌کند:
وقتی کاربر وارد ChatGPT Enterprise می‌شود، سیستم بررسی می‌کند آیا فضای کاری‌ای که کاربر می‌خواهد به آن دسترسی داشته باشد با هیچ‌یک از UUIDهای فضای کاری فهرست‌شده در هدر
ChatGPT-Allowed-Workspace-Idمطابقت دارد یا نه.اگر کاربر بخواهد به فضای کاری‌ای دسترسی پیدا کند که در هدر فهرست نشده است، ChatGPT این درخواست را به‌طور خودکار فیلتر کرده و دسترسی به آن فضای کاری را مسدود می‌کند. تا زمانی که کاربر به دست‌کم یک فضای کاری دسترسی داشته باشد، فیلتر کردن بدون نمایش پیام انجام می‌شود. در مواردی که کاربر پس از فیلتر شدن دیگر به هیچ فضای کاری دسترسی نداشته باشد، خطای
403 Forbiddenدریافت می‌کند.فقط فضاهای کاری فهرست‌شده در هدر قابل دسترسی خواهند بود و هر فضای کاری دیگر (از جمله فضاهای کاری شخصی) توسط سیستم فیلتر می‌شود.
پشتیبانی از چند فضای کاری: اگر سازمان شما نیاز دارد دسترسی به بیش از یک فضای کاری را مجاز کند، می‌توانید چند UUID فضای کاری را بدون فاصله و با ویرگول از هم جدا کرده و در هدر قرار دهید.
راه‌اندازی
مرحله ۱: شناسه فضای کاری را پیدا کنید
برای مجاز کردن دسترسی به فضاهای کاری مشخص، باید UUID هر فضای کاری مجاز را پیدا کنید. این UUID در تنظیمات مدیریت ChatGPT موجود است:
وارد حساب مدیر خود در ChatGPT Enterprise شوید.
به صفحه تنظیمات مدیریت بروید.
شناسه فضای کاری (UUID) مربوط به هر فضای کاری را که می‌خواهید دسترسی به آن مجاز باشد، پیدا کنید.
نمونه UUID فضای کاری: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0
مرحله ۲: با ارائه‌دهندگان SASE همکاری کنید
برای پیاده‌سازی در سراسر سازمان، سازمان‌ها می‌توانند با شرکای ارائه‌دهنده خدمات لبه دسترسی امن (SASE) خود همکاری کنند. این شرکا می‌توانند قابلیت مسدودسازی فضای کاری را در سطح شبکه اعمال کنند.
مرحله ۳: کنترل‌های شبکه را پیکربندی کنید
دسترسی به چند فضای کاری را مجاز کنید (در صورت نیاز): برای مجاز کردن دسترسی به چند فضای کاری، UUIDهای آن‌ها را با کامای انگلیسی از هم جدا کنید و وارد کنید.
نشانی اینترنتی هدف را مشخص کنید:
مطمئن شوید که هدر برای نشانی اینترنتی ChatGPT اعمال می‌شود. فیلتر نشانی اینترنتی را طوری تنظیم کنید که فقط برای درخواست‌های ارسالی به
https://chatgpt.com/*اعمال شود
مرحله ۴: خطاها را مدیریت کنید
خطای 403 Forbidden: اگر کاربری برای دسترسی به یک فضای کاری تلاش کند و پس از فیلتر کردن هیچ فضای کاری در دسترس نباشد، خطای 403 Forbidden را می‌بیند و پیامی به او اطلاع می‌دهد که مجاز به دسترسی به آن فضای کاری نیست.
خطای 400 Bad Request: اگر مقدار هدر قالب درستی نداشته باشد (مثلاً UUID فضای کاری نادرست باشد)، تمام درخواست‌های دارای آن هدر با خطای 400 Bad Request ناموفق خواهند بود.
مرحله ۵: مسدودکردن استفاده ناشناس (بدون ورود به حساب) از ChatGPT
از ChatGPT می‌توان بدون هیچ حساب یا فضای کاری نیز استفاده کرد. ما به این حالت، محصول ناشناس یا بدون ورود به حساب می‌گوییم. برای مسدودکردن مؤثر این نوع استفاده، با ارائه‌دهنده SASE خود همکاری کنید تا دسترسی به نشانی‌هایی را که با https://chatgpt.com/backend-anon/ آغاز می‌شوند مسدود کند؛ یا از همان پیکربندی مرورگری که برای افزودن سرآیندها استفاده کردید، برای مسدودکردن نشانی‌های دارای این پیشوند نیز استفاده کنید.
مرحله ۶: سازگاری برنامه‌های دسکتاپ و موبایل ChatGPT را در نظر بگیرید
برنامه‌های دسکتاپ و موبایل ChatGPT از پین‌کردن گواهی استفاده می‌کنند. این سازوکار، مجموعه گواهی‌های سروری را که کلاینت می‌پذیرد محدود می‌کند و لایه‌ای حفاظتی در برابر حملات پیشرفته مرد میانی (MiTM) فراهم می‌کند که در آن‌ها یک گواهی معتبر به خطر افتاده است. بررسی پین‌کردن پس از اعتبارسنجی گواهی سرور بر اساس گواهی‌های ریشه مورد اعتماد انجام می‌شود.
برای اینکه برنامه‌های دسکتاپ و موبایل ChatGPT هنگام فعال بودن بازرسی SSL (که برای پیاده‌سازی کنترل‌های شبکه بالا ضروری است) درست کار کنند، باید گواهی‌های خود را به فهرست گواهی‌های پین‌شده اضافه کنید و آن‌ها را از طریق MDM در اختیار کلاینت‌ها قرار دهید. برای مشاهده دستورالعمل‌های دقیق، به این نشانی مراجعه کنید: https://docsend.com/view/rrk4mx9aashcekp7
پرسش‌های متداول
آیا مسدودسازی فضای کاری در دستگاه‌های موبایل iOS و برنامه‌های macOS و Android هم کار می‌کند؟
مسدودسازی فضای کاری از طریق تزریق هدر شبکه را می‌توان بر برنامه‌های ChatGPT در دستگاه‌های تحت مدیریت اعمال کرد، به شرط آنکه استثناهای پین‌کردن گواهی طبق توضیحات بالا از طریق MDM روی آن‌ها اعمال شده باشد.
اگر سازمانی بخواهد مانع دسترسی کاربران به ChatGPT (از جمله با حساب‌های شخصی) از طریق برنامه‌های iOS، macOS و Android شود، می‌تواند فایروال شبکه، پراکسی یا سرویس SASE خود را طوری پیکربندی کند که دسترسی به دامنه‌های زیر مسدود شود:
برنامه Android:
android.chat.openai.comبرنامه وب دسکتاپ:
desktop.chatgpt.comبرنامه iOS:
ios.chat.openai.com
توجه داشته باشید که مسدود کردن دسترسی به دامنه‌های بالا، تمام ترافیک این برنامه‌ها را مسدود می‌کند؛ یعنی هیچ‌کس نمی‌تواند از طریق این پلتفرم‌ها به ChatGPT دسترسی داشته باشد، چه از حساب شخصی استفاده کند و چه از حساب Enterprise.