Pregled
Tunel omogućuje vašoj stranici povezivanje sa servisom na privatnoj mreži vaše tvrtke, primjerice internim API-jem za zalihe, a da taj servis pritom ne postane javno dostupan.
Vaš IT tim pokreće klijent za tuneliranje tvrtke OpenAI, mali program koji prenosi zahtjeve i odgovore između stranice i servisa.
Povezujte stranicu samo sa servisima čiju joj upotrebu vaša organizacija dopušta. Ograničite pristup na podatke i radnje koji su joj potrebni.
Tunel ne zamjenjuje autentifikaciju ni kontrole pristupa servisa. Ne daje stranici pristup cijeloj vašoj mreži niti određuje koje informacije posjetitelji mogu vidjeti.
Dostupnost
Tuneli se postupno uvode u radne prostore Enterprise koji ispunjavaju uvjete. Da biste tunel mogli povezati sa stranicom, tuneli moraju biti omogućeni za vaš radni prostor.
Administrator radnog prostora mora omogućiti postavku Dopusti članovima povezivanje privatnih tunela i za vlasnika stranice i za osobu koja povezuje tunel.
Prije nego što počnete
Surađujte s vlasnikom stranice, administratorom radnog prostora, svojim IT timom i osobom odgovornom za privatni servis.
Odredite servis, podatke i radnje koji su stranici potrebni te osobe koje bi ih trebale moći upotrebljavati.
Potvrdite koja će stranica upotrebljavati vezu i tko će upravljati stranicom, klijentom za tuneliranje i privatnim servisom.
Odaberite računalo ili poslužitelj koji može pokretati klijent za tuneliranje tvrtke OpenAI i pristupiti servisu putem HTTP-a ili HTTPS-a. Potvrdite da vaša organizacija dopušta tu vezu.
Zamolite vlasnika servisa da potvrdi kojim podacima i radnjama stranica smije pristupati te da konfigurira autentifikaciju i kontrole pristupa servisa.
Instalirajte klijent za tuneliranje
Vaš IT tim instalira i pokreće klijent za tuneliranje tvrtke OpenAI na računalu ili poslužitelju koji može pristupiti privatnom servisu.
Upute za instalaciju i implementaciju potražite u službenoj dokumentaciji za tunnel-client.
Na sustavu macOS s instaliranim Homebrewom pokrenite:
brew install openai/tools/tunnel-client
tunnel-client --version
Vjerodajnice potrebne za rad čuvajte na računalu na kojem je klijent pokrenut. Nemojte uključivati API ključeve ni lozinke u sadržaj stranice, kôd koji se izvršava u pregledniku, snimke zaslona ni poruke podršci.
Pripremite vezu
Upotrijebite tunel dostupan u radnom prostoru stranice. Povežite stranicu u suradnji sa svojim IT timom, a vlasnika servisa zamolite da postavi autentifikaciju i ograniči pristup na podatke i radnje koji su stranici potrebni.
Prije dijeljenja stranice testirajte je na uzorku neosjetljivih podataka. Provjerite funkcioniraju li predviđene radnje te može li stranica pristupati samo onim podacima i izvoditi samo one radnje koje je vaša organizacija dopustila.
Provjerite pristup prije dijeljenja
Provjerite kojim podacima i radnjama svaki posjetitelj može pristupiti putem stranice. To što servis ostaje na privatnoj mreži ne čini javno podijeljenu stranicu privatnom.
Da biste stranicu učinili javnom, postavka Dopusti javne stranice značajke Sites s privatnim tunelima mora biti omogućena i za vlasnika stranice i za osobu koja je objavljuje. U radnom prostoru također mora biti dopušteno javno objavljivanje. Ako je već javnoj stranici potreban novi tunel, prije dodavanja veze postavite je kao privatnu.
Povezivanje tunela ne daje stranici pristup povezanim računima posjetitelja niti mijenja njegove dozvole za povezane aplikacije.
Više o kontrolama radnog prostora potražite u članku: Upravljanje značajkom ChatGPT Sites u vašem radnom prostoru.
Otklanjanje poteškoća s vezom
Ne možete pronaći ili povezati tunel
Zamolite administratora radnog prostora da provjeri:
Jesu li tuneli dostupni u radnom prostoru stranice.
Je li postavka Dopusti članovima povezivanje privatnih tunela omogućena i za vlasnika stranice i za osobu koja povezuje tunel.
Nemojte prelaziti u drugu organizaciju ni stranici davati širi pristup mreži kako biste zaobišli ograničenje radnog prostora.
Klijent za tuneliranje nije spreman
Zamolite svoj IT tim da provjeri je li klijent za tuneliranje pokrenut, ima li valjane vjerodajnice i može li pristupiti privatnom servisu. Nemojte uključivati API ključeve ni druge tajne podatke u zapisnike koje dijelite.
Stranica se otvara, ali operacija servisa ne uspijeva
Ako radnja ne uspije dok je tunel povezan, provjerite autentifikaciju i kontrole pristupa privatnog servisa. Veza može funkcionirati čak i kada stranica nema dozvolu za izvođenje te radnje.
Zabilježite radnju koja nije uspjela, njezin kôd odgovora ili ID zahtjeva te kada je posljednji put uspjela.
Stranica koja upotrebljava tunel ne može se javno objaviti
Zamolite administratora radnog prostora da provjeri je li postavka Dopusti javne stranice značajke Sites s privatnim tunelima omogućena i za vlasnika stranice i za osobu koja je objavljuje. U radnom prostoru također mora biti dopušteno javno objavljivanje. Sama postavka Dopusti članovima povezivanje privatnih tunela nije dovoljna.
Ukinite pristup
Da biste jednoj stranici ukinuli pristup, u suradnji s administratorom i IT timom uklonite njezinu vezu s tunelom. Provjerite da zahtjevi s te stranice više ne dolaze do servisa.
Kako bi prekinuo vezu klijenta, vaš IT tim može zaustaviti klijent za tuneliranje. To može utjecati na druge stranice značajke Sites koje upotrebljavaju isti tunel. Opoziv ključa za rad blokira buduće zahtjeve za vjerodajnicama, ali možda neće prekinuti već uspostavljenu vezu.
Obratite se podršci
Ako se problem nastavi, obratite se podršci tvrtke OpenAI. Navedite:
URL stranice i radni prostor.
Identifikator tunela, ako je vidljiv.
Korak koji nije uspio i točnu pogrešku.
ID zahtjeva i vremensku oznaku, uključujući vremensku zonu.
Status klijenta i zapisnike iz kojih su uklonjeni osjetljivi podaci, ako su dostupni.
Nemojte slati API ključeve, lozinke ni podatke privatnog servisa.