Yfirlit

IP-leyfislistun er valfrjáls öryggiseiginleiki sem gerir þér kleift að takmarka hvaða IP-tölur geta fengið aðgang að OpenAI API-inu þínu.

Þegar hún er virkjuð eru aðeins beiðnir frá stilltum IP-tölum eða IP-bilum leyfðar. Beiðnum frá öllum öðrum IP-tölum er hafnað, jafnvel þótt þær innihaldi gildan API-lykil.

Þessi eiginleiki er ætlaður til að draga úr hættu á óheimilli API-notkun með því að takmarka aðgang við traust netumhverfi.


Athugið: IP-leyfislistun á aðeins við um API-beiðnir. Hún hefur ekki áhrif á aðgang að platform.openai.com eða innskráningu notenda.


Af hverju að nota IP-leyfislistun

IP-leyfislistun getur hjálpað þér að:

• Takmarka API-aðgang við þekktan innviði (til dæmis netþjóna þína eða skýjaumhverfi)

• Draga úr berskjöldun ef API-lykill lekur

• Bæta við viðbótarlagi stjórnunar á því hvaðan API-umferð kemur

IP-leyfislistun er oftast notuð í rekstrarumhverfum þar sem API-umferð kemur frá föstum eða vel skilgreindum netbilum.

Hvernig þetta virkar

Þú stillir lista yfir leyfðar IP-tölur eða CIDR-bil.

• Beiðnir frá leyfðum IP-tölum eru samþykktar

• Beiðnum frá IP-tölum sem eru ekki á leyfislistanum er hafnað

Hægt er að beita IP-leyfislistun á:

• Fyrirtækisstigi, eða

• Verkefnisstigi

Framboð

IP-leyfislistun er í boði fyrir alla API-viðskiptavini.

Þú getur stillt hana á verkvanginum undir:


Stillingar → Öryggi → IP-leyfislisti

Hvernig á að stilla IP-leyfislistun

1. Farðu í Stillingar → Öryggi → IP-leyfislisti

2. Bættu við einni eða fleiri IP-tölum eða CIDR-bilum

3. Athugið: Þú getur bætt við allt að 50 IP-tölum eða CIDR-bilum.

4. (Valfrjálst) Notaðu athugunartólið til að staðfesta hvort IP-tala sé á leyfislistanum

5. Virkja leyfislistun fyrir:

   • Tiltekið verkefni, eða

   • Allt fyrirtækið þitt

6. Prófaðu beiðnir úr væntanlegu umhverfi þínu

Við mælum með að byrja með eitt verkefni áður en framfylgd er virkjuð fyrir allt fyrirtækið.

Eftir að breytingar hafa verið gerðar geta uppfærslur tekið allt að 15 mínútur að taka gildi.


Athugið: Þú þarft viðeigandi fyrirtækisheimildir til að stilla IP-leyfislistun.

Úrræðaleit

Ef þú upplifir óvæntar bilanir í beiðnum:

• Staðfestu að beiðnin komi frá leyfðri IP-tölu

• Athugaðu hvort IP-tölur innviðanna þinna hafi breyst

• Farðu yfir stillt IP-bil til að ganga úr skugga um nákvæmni

• Leyfðu allt að 15 mínútum fyrir stillingabreytingar að breiðast út

• Notaðu athugunartólið til að staðfesta hvort IP-tala sé leyfð

Hvað gerist þegar beiðni er útilokuð

Ef beiðni kemur frá IP-tölu sem er ekki á leyfislista munu beiðnir mistakast með:

• HTTP-staða: 401 Unauthorized

• Villukóði: ip_not_authorized

Example response:

{

 "error": {

   "message": "Your IP is not authorized to access this organization.",

   "type": "ip_not_authorized"

 }

}

Algengar spurningar

Kemur IP-leyfislistun í veg fyrir alla óheimila notkun á API-lyklinum mínum?

Nei. IP-leyfislistun getur hjálpað til við að draga úr áhættu með því að takmarka hvaðan API-beiðnir koma, en hún kemur ekki að fullu í veg fyrir allar gerðir misnotkunar. Hana ætti að nota samhliða öðrum bestu starfsvenjum í öryggi, svo sem öruggri geymslu lykla, lyklaskiptum og sterku reikningsöryggi. Til að auka öryggi skaltu skoða leiðbeiningar hjálparmiðstöðvarinnar okkar um Bestu starfsvenjur fyrir öryggi API-lykla og Að koma í veg fyrir óheimila notkun.

Hefur IP-leyfislistun áhrif á biðtíma?

IP-leyfislistun getur í sumum tilvikum valdið lágmarksbiðtíma, yfirleitt við upphafsbeiðnir. Ekki er gert ráð fyrir að hún hafi veruleg áhrif á heildarafköst API.

Hvernig veit ég hvort beiðni mistekst vegna IP-leyfislistunar?

Beiðnir sem mistakast vegna IP-leyfislistunar skila:

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized