Հասանելիություն․ հոկտեմբերի 8-ին Enterprise աշխատատարածքներում չի միացվի հավելվածի ներկառուցված դիտարկիչի՝ ընդլայնումների տեղադրման և կառավարման միջերեսը։ Այս ընթացքում այս էջում նշված MDM քաղաքականությունները կգործեն, ուստի ադմինիստրատորները կարող են կարգավորել ընդլայնումների կառավարման միջոցները՝ նախքան միջերեսի գործարկումը։
ChatGPT-ի համակարգչային հավելվածում ներկառուցված զննարկիչը հիմնված է Chromium-ի վրա և ժառանգում է դրա կորպորատիվ քաղաքականությունների համակարգը։ Այն օգտագործում է քաղաքականությունների նույն անուններն ու արժեքների ձևաչափերը, ինչ Chrome-ը։ Կառավարման կարգավորումները գտնելու և դրանց արժեքները հասկանալու համար օգտվեք Chrome Enterprise-ի քաղաքականությունների տեղեկատուից։ Քաղաքականությունները կիրառվում են այն դեպքերում, երբ ChatGPT-ի համակարգչային հավելվածն աջակցում է տվյալ հարթակին, զննարկչի տարբերակին և համապատասխան գործառույթին։
Եթե արդեն կառավարում եք Chrome-ը, տեղակայման գործընթացը ձեզ ծանոթ կլինի։ Chrome-ն աջակցում է ինչպես սարքերում քաղաքականությունների տեղակայմանը, այնպես էլ Google Admin-ի միջոցով զննարկչի ամպային կառավարմանը։ ChatGPT-ի համակարգչային հավելվածն այժմ աջակցում է սարքերում տեղակայմանը՝ MDM-ի, Group Policy-ի կամ կազմաձևման կառավարման գործիքների միջոցով։ Զննարկչի այս քաղաքականությունների ամպային կառավարումը դեռ հասանելի չէ։
Տվյալ օպերացիոն համակարգի համար քաղաքականությունների բովանդակությունն ու ձևաչափերը մնում են նույնը։ Հիմնական տարբերությունն այն է, թե սարքի որ տեղում եք դրանք տեղակայում․ Chrome-ի փոխարեն օգտագործեք ChatGPT-ի համակարգչային հավելվածի ռեեստրի բանալիները, նախապատվությունների տիրույթը կամ քաղաքականությունների գրացուցակը։
Քաղաքականությունների տեղադրությունները՝ ըստ հարթակի
| Հարթակ | Ինչպես են կարդացվում քաղաքականությունները | Chrome-ի տեղադրությունը | ChatGPT-ի համակարգչային հավելվածի տեղադրությունը |
|---|---|---|---|
| Windows | Ռեեստրի արժեքներ և քաղաքականությունների ենթաբանալիներ | SOFTWARE\Policies\Google\Chrome | SOFTWARE\Policies\OpenAI\Codex |
| macOS | Կառավարվող նախապատվություններ՝ կազմաձևման պրոֆիլում | com.google.Chrome | com.openai.codex |
| Linux | JSON ֆայլեր՝ պարտադիր քաղաքականությունների գրացուցակում | /etc/opt/chrome/policies/managed/ | /etc/opt/codex/policies/managed/ |
ChatGPT-ի համակարգչային հավելվածի նույնացուցիչները դեռ պարունակում են Codex կամ codex։ Օգտագործեք դրանք ճիշտ այնպես, ինչպես ցույց է տրված։
Windows․ սարքի բոլոր օգտատերերի համար օգտագործեք HKEY_LOCAL_MACHINE, իսկ առանձին օգտատիրոջ համար՝ HKEY_CURRENT_USER։ Քաղաքականությունների արժեքների տեսակներն ու ցուցակների ենթաբանալիները համապատասխանում են Chrome-ի ռեեստրի ձևաչափին։ Chrome-ի ստանդարտ վարչական ձևանմուշները (ADMX) նախատեսված են Chrome-ի համար։ ChatGPT-ի համակարգչային հավելվածի համար օգտագործեք ռեեստրի հատուկ կարգավորումներ։
macOS․ քաղաքականությունների բանալիներն ու դրանց plist արժեքները տեղակայեք որպես կառավարվող նախապատվություններ՝ com.openai.codex տիրույթում։ Chrome-ի տիրույթի համար նախատեսված պրոֆիլը չի կիրառվում ChatGPT-ի համակարգչային հավելվածի նկատմամբ։
Linux․ JSON ֆայլերը տեղակայեք անմիջապես /etc/opt/codex/policies/managed/ գրացուցակում։ Օգտագործեք /etc/opt/codex/policies/recommended/ գրացուցակն այն քաղաքականությունների համար, որոնք աջակցում են օգտատիրոջ կողմից փոփոխելի լռելյայն արժեքներին։
Ադմինիստրատորի ուղեցույց
Քաղաքականությունների օրինակներ
Ստորև բերված օրինակները կազմաձևում են երկու քաղաքականություն․
| Քաղաքականություն | Արժեքի օրինակ | Ազդեցություն |
|---|---|---|
| PasswordManagerEnabled | false | Արգելում է նոր գաղտնաբառերի պահպանումը։ Արդեն պահպանված գաղտնաբառերը չեն ջնջվում։ |
| CookiesBlockedForUrls | ["https://example.com"] | Արգելում է https://example.com կայքին cookie-ներ սահմանել։ Այն չի արգելափակում կայքի հասանելիությունը։ |
Այս օրինակները փոխարինեք ձեր կազմակերպության կարգավորումներով։
Ընդլայնումների կառավարում
Chromium-ի քաղաքականությունների այս բանալիները տեղակայեք վերևում նշված՝ ChatGPT-ի համակարգչային հավելվածի տեղադրությունում։ Հավելվածի ներկառուցված զննարկիչը կարդում և կիրառում է դրանք, թեև Enterprise աշխատատարածքներում ընդլայնումների տեղադրման ու կառավարման միջերեսի հասանելիությունը հետաձգված է։ Այս քաղաքականությունները չեն միացնում այդ միջերեսը նախատեսվածից շուտ։
ExtensionInstallBlocklist — Այն ընդլայնումների ID-ների ցուցակը, որոնք օգտատերերը չեն կարող տեղադրել։ * նշանը լռելյայն արգելափակում է բոլորը։ Արդեն տեղադրված համապատասխան ընդլայնումներն անջատվում են։
ExtensionInstallAllowlist — Արգելափակման ցուցակից բացառված ID-ների ցուցակ։ Եթե արգելափակման ցուցակը * է, սա թույլատրում է նշված ստորագրված ընդլայնումները, բայց չի տեղադրում դրանք։
ExtensionInstallForcelist — Ընդլայնումների ID-ների ցուցակ, որոնցից յուրաքանչյուրին կարող են հաջորդել ; նշանը և թարմացման մանիֆեստի URL-ը։ Տեղադրում է դրանք առանց օգտատիրոջ միջամտության, տրամադրում պահանջվող թույլտվությունները և թույլ չի տալիս օգտատերերին անջատել կամ հեռացնել դրանք։ Այն գերակայություն ունի արգելափակման ցուցակի նկատմամբ։
ExtensionSettings — Բառարան, որի բանալիները ընդլայնումների ID-ներն են, իսկ լռելյայն կարգավորումների համար՝ * նշանը։ Սահմանում է տեղադրման ռեժիմը (օրինակ՝ blocked, allowed կամ force_installed) և կարող է սահմանափակել թույլտվություններն ու հոսթերին հասանելիությունը, պահանջել նվազագույն տարբերակ, սահմանել թարմացման վարքագիծը կամ ամրացնել ընդլայնումը։ Առանձին ID-ների կարգավորումները կարող են գերակայել ցուցակային քաղաքականությունների նկատմամբ։
ExtensionAllowedTypes — Տեղադրման համար թույլատրելի մանիֆեստի տեսակների ցուցակ, օրինակ՝ extension կամ theme։ Այն սահմանափակում է նաև հարկադիր տեղադրումները։
ExtensionInstallSources — URL ձևանմուշներ՝ Chromium-ում CRX-ի անմիջական տեղադրման գործընթացի համար, որտեղ այն հասանելի է։ Պետք է համապատասխանեն և՛ ներբեռնման URL-ը, և՛ տեղադրումը նախաձեռնող էջը։ Արգելափակման ցուցակը շարունակում է գերակայել։
Windows-ում ցուցակային քաղաքականությունները տեղակայեք որպես համարակալված REG_SZ արժեքներ՝ քաղաքականությունների անուններով ենթաբանալիներում, իսկ ExtensionSettings-ը՝ որպես JSON՝ REG_SZ արժեքում։ macOS-ում օգտագործեք զանգվածներ և բառարան՝ կառավարվող նախապատվությունների com.openai.codex տիրույթում։ Linux-ում օգտագործեք JSON զանգվածներ և օբյեկտ՝ կառավարվող քաղաքականությունների ֆայլում։
Քանի դեռ միջերեսը հասանելի չէ, տեղակայված արժեքներն ու սխալները ստուգեք chrome://policy էջում։ Եթե հարկադիր տեղադրված ընդլայնումն ակտիվ է, հնարավորության դեպքում ստուգեք դրա իրական վարքագիծը հավելվածի ներկառուցված զննարկչում՝ փորձնական աշխատանքային գործընթացով։ Երբ աշխատատարածքում միացվի ներկառուցված զննարկչի ընդլայնումների տեղադրման ու կառավարման միջերեսը, ստուգեք chrome://extensions/ էջը և փորձարկեք օգտատիրոջ կողմից տեղադրման ու կառավարման գործընթացը։
Windows․ Microsoft Intune կամ Group Policy
Microsoft Intune-ի համար հետևյալը պահպանեք որպես PowerShell սկրիպտ և ավելացրեք Հարթակի սկրիպտներ բաժնում։ Այն գրում է պարտադիր քաղաքականություններ սարքի բոլոր օգտատերերի համար․
| ]$ErrorActionPreference = 'Stop'$policyRoot = 'HKLM:\SOFTWARE\Policies\OpenAI\Codex'if (-not (Test-Path -LiteralPath $policyRoot)) { New-Item -Path $policyRoot -Force | Out-Null}New-ItemProperty -Path $policyRoot -Name PasswordManagerEnabled -PropertyType DWord -Value 0 -Force | Out-Null$cookieKey = "$policyRoot\CookiesBlockedForUrls"if (-not (Test-Path -LiteralPath $cookieKey)) { New-Item -Path $cookieKey -Force | Out-Null}New-ItemProperty -Path $cookieKey -Name '1' -PropertyType String -Value 'https://example.com' -Force | Out-Null |
Microsoft Intune-ի հարթակի սկրիպտներում Գործարկել այս սկրիպտը մուտք գործած օգտատիրոջ հավատարմագրերով կարգավորումը սահմանեք Ոչ, իսկ Գործարկել սկրիպտը 64-բիթանոց PowerShell միջավայրում կարգավորումը՝ Այո, ապա այն նշանակեք ձեր փորձնական խմբին։ Սկրիպտի գործարկումից հետո վերագործարկեք ChatGPT-ի համակարգչային հավելվածը և ստուգեք քաղաքականությունները։
Group Policy-ի համար ստեղծեք ռեեստրի նախապատվությունների տարրեր՝ սկրիպտում նշված նույն բանալիներով, արժեքների անուններով, տեսակներով ու արժեքներով, և կիրառեք դրանք ձեր փորձնական սարքերում։
Ռեեստրի արժեքների ձևաչափերը․
Բուլյան արժեքներ․ REG_DWORD՝ 0՝ false-ի, 1՝ true-ի համար։
Տողերի ցուցակներ․ քաղաքականության անունով ենթաբանալին՝ համարակալված REG_SZ արժեքներով (1, 2 և այլն)։ Ցուցակը թարմացնելիս հեռացրեք այլևս չկիրառվող համարակալված արժեքները։
Կառուցվածքային քաղաքականություններ․ հետևեք քաղաքականությունների տեղեկատուում Windows-ի համար նշված կոդավորման ձևաչափին։ Օրինակ՝ ExtensionSettings-ն իր բառարանը պահում է որպես JSON տող՝ REG_SZ արժեքում։
Առանձին օգտատիրոջ քաղաքականության համար օգտագործեք նույն ուղին HKEY_CURRENT_USER-ի ներքո և տեղակայեք նախատեսված օգտատիրոջ համատեքստում։ SYSTEM-ի անունից գործարկվող սկրիպտը չի գրում մուտք գործած օգտատիրոջ HKEY_CURRENT_USER-ում։ Առաջարկվող լռելյայն արժեքներին աջակցող քաղաքականությունների համար օգտագործեք Recommended ենթաբանալին՝ ChatGPT-ի համակարգչային հավելվածի արմատային բանալու ներքո։
Chrome-ի առկա քաղաքականություն․ ChatGPT-ի համակարգչային հավելվածն այժմ ռեեստրի յուրաքանչյուր փեթակում առանձին դիմում է SOFTWARE\Policies\Google\Chrome-ին, եթե չի կարողանում բացել այդ փեթակի՝ ChatGPT-ի համակարգչային հավելվածի բանալին։ ChatGPT-ի համակարգչային հավելվածի ընթեռնելի բանալին, նույնիսկ եթե դատարկ է, դադարեցնում է տվյալ փեթակում Chrome-ին դիմելը։ Բացակայող առանձին արժեքները չեն լրացվում Chrome-ից։ Կիրառման երկու շրջանակները Chrome-ից առանձին պահելու համար ստեղծեք ChatGPT-ի համակարգչային հավելվածի ընթեռնելի բանալի թե՛ HKLM-ում, թե՛ յուրաքանչյուր համապատասխան օգտատիրոջ HKCU-ում։
macOS․ Jamf Pro կամ Microsoft Intune
Ստեղծեք կազմաձևման պրոֆիլ, որը com.openai.codex տիրույթում սահմանում է հարկադիր (պարտադիր) կառավարվող նախապատվություններ։ Jamf Pro-ի համար նախ պահպանեք հետևյալը որպես com.openai.codex.plist․
| <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict> <key>PasswordManagerEnabled</key> <false/> <key>CookiesBlockedForUrls</key> <array> <string>https://example.com</string> </array></dict></plist> |
Jamf Pro․ օգտագործեք համակարգչի կազմաձևման պրոֆիլի Հավելվածի և հատուկ կարգավորումներ բաժինը, վերբեռնեք plist-ը և նախապատվությունների տիրույթը սահմանեք com.openai.codex։ Տե՛ս Jamf-ի հատուկ կարգավորումների հրահանգները։
Microsoft Intune․ ստեղծեք macOS-ի Ձևանմուշներ → Նախապատվությունների ֆայլ պրոֆիլ և Նախապատվությունների տիրույթի անունը սահմանեք com.openai.codex։ Այս վերբեռնման գործիքի համար պահպանեք միայն օրինակի արտաքին <dict>-ի ներսի բանալի/արժեք բովանդակությունը։ Բաց թողեք XML հայտարարությունը, DOCTYPE-ը և արտաքին <plist> ու <dict> պիտակները։ Ներդրված <array>-ը պահեք անփոփոխ։ Տե՛ս Intune-ի նախապատվությունների ֆայլի հրահանգները։
Այլ MDM գործիքներ․ օգտագործեք դրանց՝ հատուկ կառավարվող նախապատվությունների գործընթացը կամ այս տիրույթի համար տեղակայեք համարժեք .mobileconfig պրոֆիլ։
Պրոֆիլը նշանակեք ձեր փորձնական սարքերին և հաստատեք, որ այն տեղադրված է։ Վերագործարկեք ChatGPT-ի համակարգչային հավելվածը և ստուգեք քաղաքականությունները։ Օգտագործեք կառավարվող նախապատվություններ․ defaults write հրամանով գրված սովորական օգտատիրոջ նախապատվությունը քաղաքականությունը պարտադիր չի դարձնում։
Linux․ կազմաձևման կառավարում
Ձեր սարքերում քաղաքականությունների JSON ֆայլը տեղակայելու համար օգտագործեք այնպիսի գործիք, ինչպիսին է Ansible-ը, Puppet-ը կամ Chef-ը, ինչպես կանեիք Chrome-ի դեպքում։
Անհրաժեշտության դեպքում ստեղծեք /etc/opt/codex/policies/managed/ գրացուցակը։
JSON ֆայլը տեղակայեք անմիջապես այդ գրացուցակում՝ օգտագործելով կազմաձևման կառավարման գործիք, փաթեթ կամ սարքերի կառավարման գործակալ։
Գրացուցակների ու ֆայլի սեփականատեր սահմանեք root-ը, ընթերցման իրավունք տվեք ChatGPT-ի համակարգչային հավելվածի օգտատերերին, իսկ գրելու իրավունք՝ միայն վստահելի ադմինիստրատորներին։ Սովորաբար թույլտվությունները սահմանվում են 0755՝ գրացուցակների և 0644՝ ֆայլերի համար։
Վերագործարկեք ChatGPT-ի համակարգչային հավելվածը և ստուգեք քաղաքականությունները։
/etc/opt/codex/policies/managed/browser.json ֆայլի օրինակ․
| { "PasswordManagerEnabled": false, "CookiesBlockedForUrls": ["https://example.com"]} |
Օգտագործեք JSON բուլյան արժեքներ, թվեր, զանգվածներ և օբյեկտներ՝ ըստ յուրաքանչյուր քաղաքականության պահանջների։ Ֆայլերը տեղադրեք անմիջապես managed/ գրացուցակում․ ներդրված գրացուցակները չեն կարդացվում։ Խուսափեք նույն քաղաքականությունը մի քանի ֆայլերում սահմանելուց։
Քաղաքականությունների ստուգում
Համոզվեք, որ տեղակայման գործիքը փորձնական սարքում գրանցել է ռեեստրի արժեքները, տեղադրել պրոֆիլը կամ փոխանցել JSON ֆայլը։
Փակեք և նորից բացեք ChatGPT-ի համակարգչային հավելվածը։ Բացեք ներկառուցված զննարկչի ներդիր և անցեք chrome://policy էջին՝ ChatGPT-ի համակարգչային հավելվածի ներսում։
Ընտրեք Վերբեռնել քաղաքականությունները։ Ստուգեք յուրաքանչյուր քաղաքականության արժեքը, աղբյուրը, կիրառման շրջանակը, մակարդակն ու կարգավիճակը։ Պարտադիր քաղաքականությունների օրինակներում աղբյուրը պետք է լինի Հարթակ, մակարդակը՝ Պարտադիր, և քաղաքականության սխալ չպետք է լինի։
Այդ զննարկչում ստուգեք՝ արդյոք վարքագիծը համապատասխանում է նախատեսվածին։ Այս էջում քաղաքականության առկայությունը հաստատում է, որ այն կարդացվել է, բայց ինքնին չի ապացուցում, որ համապատասխան գործառույթն աշխատում է նախատեսվածի պես։
Որոշ քաղաքականություններ պահանջում են հավելվածի ամբողջական վերագործարկում՝ նույնիսկ քաղաքականությունները վերբեռնելուց հետո։ Նախքան տեղակայման ծավալն ընդլայնելը ավարտեք փորձնական ստուգումները։
Եթե քաղաքականությունը բացակայում է, ստուգեք դրա անվան գրությունը, նպատակային տեղադրությունը, նշանակումը և ընթերցման թույլտվությունները։ Եթե քաղաքականությունը սխալ է առաջացնում կամ անտեսվում է, ստուգեք արժեքի տեսակը, աջակցվող հարթակն ու քաղաքականության մակարդակը, ինչպես նաև chrome://policy էջում նշված հակասող քաղաքականությունները։
Քաղաքականությունը փոխելու կամ հեռացնելու համար թարմացրեք այն տեղակայած կարգավորումը և հեռացրեք ռեեստրի հնացած գրառումները կամ ֆայլի բանալիները։ Միայն սկրիպտի նշանակումը չեղարկելը չի վերացնում դրա գրած արժեքները։ Վերագործարկեք ChatGPT-ի համակարգչային հավելվածը և կրկին ստուգեք։ Windows-ում ChatGPT-ի համակարգչային հավելվածի արմատային բանալին հեռացնելը կարող է կրկին միացնել Chrome-ի քաղաքականություններին դիմելու մեխանիզմը։