વિહંગાવલોકન

વર્કસ્પેસ અવરોધન એવી સુવિધા છે જે ChatGPT Enterprise ગ્રાહકોને ચોક્કસ ChatGPT વર્કસ્પેસની ઍક્સેસ મર્યાદિત કરવાની મંજૂરી આપે છે, જેથી વપરાશકર્તાઓ મંજૂર વર્કસ્પેસમાં લૉગ ઇન કરી અને ઇન્ટરૅક્ટ કરી શકે. આ સુવિધા ખાતરી કરે છે કે તમારી સંસ્થાના વપરાશકર્તાઓની ઍક્સેસ ચોક્કસ, મંજૂર વર્કસ્પેસ સુધી જ મર્યાદિત રહે.

તે કેવી રીતે કામ કરે છે

• કસ્ટમ હેડર સેટઅપ: તમે તમારા નેટવર્ક કૉન્ફિગરેશનમાં કસ્ટમ HTTP હેડર, ChatGPT-Allowed-Workspace-Id, ઉમેરીને કયા વર્કસ્પેસને મંજૂરી છે તે કૉન્ફિગર કરો છો. આ હેડરમાં એક અથવા વધુ વર્કસ્પેસ ID (UUID) હોય છે, જે વપરાશકર્તાઓ કયા વર્કસ્પેસ ઍક્સેસ કરી શકે તે નિર્દિષ્ટ કરે છે.

• ChatGPT ઍક્સેસ ફિલ્ટર કરે છે:

  • જ્યારે વપરાશકર્તા ChatGPT Enterpriseમાં લૉગ ઇન કરે છે, ત્યારે સિસ્ટમ તપાસે છે કે તેઓ જે વર્કસ્પેસ ઍક્સેસ કરવાનો પ્રયાસ કરી રહ્યા છે તે ChatGPT-Allowed-Workspace-Id હેડરમાં સૂચિબદ્ધ કોઈ વર્કસ્પેસ UUID સાથે મેળ ખાય છે કે નહીં.

  • જો વપરાશકર્તા હેડરમાં સૂચિબદ્ધ ન હોય તેવો વર્કસ્પેસ ઍક્સેસ કરવાનો પ્રયાસ કરે, તો ChatGPT આપમેળે આ વિનંતીને ફિલ્ટર કરીને તે વર્કસ્પેસની ઍક્સેસ અવરોધે છે. જ્યાં સુધી વપરાશકર્તા પાસે ઓછામાં ઓછા એક વર્કસ્પેસની ઍક્સેસ હોય, ત્યાં સુધી ફિલ્ટરિંગ નિઃશબ્દ રીતે થાય છે. ફિલ્ટરિંગ પછી વપરાશકર્તા પાસે કોઈપણ વર્કસ્પેસની ઍક્સેસ ન રહે એવા કિસ્સામાં, વપરાશકર્તાને 403 Forbidden ભૂલ મળશે.

  • ફક્ત હેડરમાં સૂચિબદ્ધ વર્કસ્પેસ જ ઍક્સેસ કરી શકાશે, અને અન્ય કોઈપણ વર્કસ્પેસ (વ્યક્તિગત વર્કસ્પેસ સહિત) સિસ્ટમ દ્વારા ફિલ્ટર કરી દેવામાં આવશે.

• એકથી વધુ વર્કસ્પેસને સમર્થન આપવું: જો તમારી સંસ્થાને એકથી વધુ વર્કસ્પેસની ઍક્સેસની મંજૂરી આપવાની જરૂર હોય, તો તમે હેડરમાં એકથી વધુ વર્કસ્પેસ UUID સામેલ કરી શકો છો, જે અલ્પવિરામથી અલગ કરેલા અને વચ્ચે કોઈ જગ્યા વિના હોય.

સેટઅપ

પગલું 1: વર્કસ્પેસ ID મેળવો

ચોક્કસ વર્કસ્પેસની ઍક્સેસ આપવા માટે, તમારે દરેક મંજૂર વર્કસ્પેસ માટે વર્કસ્પેસ UUID શોધવો પડશે. આ UUID ChatGPT એડમિન સેટિંગ્સમાં મળી શકે છે:

• તમારા ChatGPT Enterprise એડમિન એકાઉન્ટમાં લૉગ ઇન કરો.

• એડમિન સેટિંગ્સ પૃષ્ઠ પર જાઓ.

• તમે મંજૂરી આપવા માંગો છો તે દરેક વર્કસ્પેસને અનુરૂપ વર્કસ્પેસ ID (UUID) શોધો.

ઉદાહરણ વર્કસ્પેસ UUID: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

પગલું 2: SASE વિક્રેતાઓ

એન્ટરપ્રાઇઝ-વ્યાપી અમલીકરણો માટે, સંસ્થાઓ તેમના Secure Access Service Edge (SASE) ભાગીદારો સાથે કામ કરી શકે છે. આ ભાગીદારો નેટવર્ક સ્તરે વર્કસ્પેસ અવરોધન સુવિધા લાગુ કરી શકે છે.

પગલું 3: કૉન્ફિગરેશન

• એકથી વધુ વર્કસ્પેસને મંજૂરી આપો (જરૂર હોય તો): એકથી વધુ વર્કસ્પેસની ઍક્સેસ આપવા માટે, વર્કસ્પેસ UUID અલ્પવિરામથી અલગ કરીને દાખલ કરો.

• URL લક્ષ્યીકરણ નિર્દિષ્ટ કરો:

  • હેડર ChatGPT URL પર લાગુ થાય છે તેની ખાતરી કરો. URL ફિલ્ટરને ફક્ત https://chatgpt.com/* પર કરવામાં આવેલી વિનંતીઓ પર લાગુ થવા માટે સેટ કરો.

પગલું 4: ભૂલોનું સંચાલન

• 403 પ્રતિબંધિત ભૂલ: જો વપરાશકર્તા કોઈ વર્કસ્પેસને ઍક્સેસ કરવાનો પ્રયાસ કરે અને ફિલ્ટર કર્યા પછી કોઈ વર્કસ્પેસ ઉપલબ્ધ ન હોય, તો તેને 403 પ્રતિબંધિત ભૂલ દેખાશે અને એક સંદેશ જણાવશે કે તેને વર્કસ્પેસ ઍક્સેસ કરવાની અધિકૃતતા નથી.

• 400 અયોગ્ય વિનંતીની ભૂલ: જો હેડરનું મૂલ્ય ખામીયુક્ત હોય (દા.ત., વર્કસ્પેસનું UUID ખોટું હોય), તો એ હેડર ધરાવતી બધી વિનંતીઓ 400 અયોગ્ય વિનંતી ભૂલ સાથે નિષ્ફળ જશે.

પગલું 5: અનામી (લૉગ આઉટ થયેલો) ChatGPT ઉપયોગ અવરોધો

ChatGPTનો ઉપયોગ ખાતા કે વર્કસ્પેસ વિના પણ કરી શકાય છે. અમે આને અમારી અનામી અથવા લૉગ આઉટ થયેલી સેવા કહીએ છીએ. આ પ્રકારના ઉપયોગને અસરકારક રીતે અવરોધવા માટે, https://chatgpt.com/backend-anon/થી શરૂ થતા URLની ઍક્સેસ અવરોધવા તમારા SASE વિક્રેતા સાથે કામ કરો અથવા હેડર ઉમેરવા માટે ઉપયોગમાં લીધેલા બ્રાઉઝર રૂપરેખાંકનથી એ ઉપસર્ગ ધરાવતા URLને પણ અવરોધો.

પગલું 6: ChatGPT ડેસ્કટોપ અને મોબાઇલ એપ્લિકેશન સુસંગતતા ધ્યાનમાં લો

ChatGPT ડેસ્કટોપ અને મોબાઇલ ઍપ્સ સર્ટિફિકેટ પિનિંગ અમલમાં મૂકે છે. આ ક્લાયન્ટ સ્વીકારશે તેવા સર્વર સર્ટિફિકેટના સમૂહને મર્યાદિત કરે છે, જેથી માન્ય સર્ટિફિકેટ સાથે ચેડાં થયા હોય એવા અદ્યતન ઇન્ટરસેપ્શન (MiTM) હુમલાઓ સામે વધારાનું રક્ષણ મળે છે. સર્વર સર્ટિફિકેટનું વિશ્વસનીય રૂટ સર્ટિફિકેટ સામે પહેલેથી માન્યકરણ થઈ ગયા પછી પિનિંગ તપાસ થાય છે.

SSL ઇન્સ્પેક્શન સક્ષમ હોય ત્યારે ChatGPT ડેસ્કટોપ અને મોબાઇલ એપ્લિકેશનો યોગ્ય રીતે કામ કરે તે માટે (ઉપરના નેટવર્ક નિયંત્રણો અમલમાં મૂકવા માટે જરૂરી), તમારે તમારા પોતાના સર્ટિફિકેટ પિન સૂચિમાં ઉમેરવા પડશે અને MDM મારફતે ક્લાયન્ટને વિતરિત કરવા પડશે. વિગતવાર સૂચનાઓ માટે અહીં જુઓ: https://docsend.com/view/rrk4mx9aashcekp7

વારંવાર પૂછાતા પ્રશ્નો

શું વર્કસ્પેસ અવરોધન iOS મોબાઇલ ઉપકરણો, macOS અને Android એપ્લિકેશનો પર કામ કરશે?

નેટવર્ક હેડર ઇન્જેક્શન મારફતે વર્કસ્પેસ અવરોધન, ઉપર વર્ણવ્યા મુજબ MDM મારફતે સર્ટિફિકેટ પિનિંગ અપવાદો ડિપ્લોય કરાયેલા હોય તેવા સંચાલિત ઉપકરણો પર ChatGPT એપ્લિકેશનોમાં લાગુ કરી શકાય છે.

જો કોઈ સંસ્થા વપરાશકર્તાઓને iOS, macOS અને Android ઍપ્સ મારફતે ChatGPT (વ્યક્તિગત એકાઉન્ટ સહિત) ઍક્સેસ કરતા અટકાવવા માંગે, તો તેઓ નીચેના ડોમેનની ઍક્સેસ અવરોધવા માટે તેમના નેટવર્ક ફાયરવોલ, પ્રૉક્સી અથવા SASE સેવાને કૉન્ફિગર કરી શકે છે:

• Android ઍપ: android.chat.openai.com

• ડેસ્કટોપ વેબ ઍપ: desktop.chatgpt.com

• iOS ઍપ: ios.chat.openai.com

કૃપા કરીને નોંધો કે ઉપરના ડોમેનની ઍક્સેસ અવરોધવાથી એપ્લિકેશનો તરફનો બધો ટ્રાફિક અવરોધાય છે, એટલે કે કોઈપણ વ્યક્તિ આ પ્લેટફોર્મ દ્વારા ChatGPT ઍક્સેસ કરી શકશે નહીં, ભલે તેઓ વ્યક્તિગત કે Enterprise એકાઉન્ટનો ઉપયોગ કરતા હોય.