Yfirlit

Útilokun vinnusvæða er eiginleiki sem gerir viðskiptavinum ChatGPT Enterprise kleift að takmarka aðgang að tilteknum ChatGPT-vinnusvæðum og tryggir að notendur geti skráð sig inn og unnið á leyfðum vinnusvæðum. Þessi eiginleiki tryggir að notendur innan fyrirtækisins þíns hafi aðeins aðgang að tilteknum, samþykktum vinnusvæðum.

Hvernig þetta virkar

• Uppsetning sérsniðins hauss: Þú stillir hvaða vinnusvæði eru leyfð með því að bæta sérsniðnum HTTP-haus, ChatGPT-Allowed-Workspace-Id, við netstillingarnar þínar. Þessi haus inniheldur eitt eða fleiri auðkenni vinnusvæða (UUID) sem tilgreina hvaða vinnusvæði notendur geta opnað.

• ChatGPT síar aðgang:

  • Þegar notandi skráir sig inn í ChatGPT Enterprise kannar kerfið hvort vinnusvæðið sem hann reynir að opna samsvari einhverju af UUID vinnusvæða sem talin eru upp í hausnum ChatGPT-Allowed-Workspace-Id.

  • Ef notandinn reynir að opna vinnusvæði sem ekki er tilgreint í hausnum síar ChatGPT beiðnina sjálfkrafa og lokar fyrir aðgang að því vinnusvæði. Svo lengi sem notandi hefur aðgang að að minnsta kosti einu vinnusvæði fer síunin fram án þess að notandinn verði var við það. Ef notandinn endar með engan aðgang að vinnusvæðum eftir síun fær hann 403 Forbidden-villu.

  • Aðeins vinnusvæðin sem talin eru upp í hausnum verða aðgengileg og kerfið síar út öll önnur vinnusvæði (þar á meðal persónuleg vinnusvæði).

• Stuðningur við mörg vinnusvæði: Ef fyrirtækið þitt þarf að leyfa aðgang að fleiri en einu vinnusvæði geturðu sett mörg UUID vinnusvæða í hausinn, aðskilin með kommum án bils á milli.

Uppsetning

Skref 1: Sækja auðkenni vinnusvæðis

Til að leyfa aðgang að tilteknum vinnusvæðum þarftu að finna UUID fyrir hvert leyft vinnusvæði. Þetta UUID má finna í stjórnandastillingum ChatGPT:

• Skráðu þig inn á stjórnandareikninginn þinn í ChatGPT Enterprise.

• Farðu á síðuna Stjórnandastillingar.

• Finndu auðkenni vinnusvæðis (UUID) sem samsvarar hverju vinnusvæði sem þú vilt leyfa.

Dæmi um UUID vinnusvæðis: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Skref 2: SASE-birgjar

Fyrir innleiðingu um allt fyrirtækið geta fyrirtæki unnið með samstarfsaðilum sínum í Secure Access Service Edge (SASE). Þessir samstarfsaðilar geta framfylgt eiginleikanum útilokun vinnusvæða á netkerfisstigi.

Skref 3: Stillingar

• Leyfa mörg vinnusvæði (ef þörf er á): Til að leyfa aðgang að mörgum vinnusvæðum skaltu slá inn UUID vinnusvæðanna, aðskilin með kommum.

• Tilgreina vefslóðamiðun:

  • Gakktu úr skugga um að hausnum sé beitt á vefslóð ChatGPT. Stilltu vefslóðasíuna þannig að hún eigi aðeins við um beiðnir til https://chatgpt.com/*

Skref 4: Villumeðhöndlun

• 403 Forbidden-villa: Ef notandi reynir að fá aðgang að vinnusvæði og engin vinnusvæði eru tiltæk eftir síun birtist honum 403 Forbidden-villa og skilaboð gefa til kynna að hann hafi ekki heimild til að opna vinnusvæðið.

• 400 Bad Request-villa: Ef gildi haussins er rangt sniðið (t.d. ef UUID vinnusvæðisins er rangt) munu allar beiðnir með þeim haus mistakast með 400 Bad Request-villu.

Skref 5: Loka fyrir nafnlausa notkun ChatGPT (án innskráningar)

Einnig er hægt að nota ChatGPT án reiknings eða vinnusvæðis; við köllum það nafnlausu vöruna okkar eða vöruna fyrir notendur sem eru ekki skráðir inn. Til að loka á þessa notkun á skilvirkan hátt skaltu vinna með SASE-birgjanum þínum að því að loka fyrir aðgang að vefslóðum sem byrja á https://chatgpt.com/backend-anon/, eða nota sömu vafrastillingar og þú notaðir til að setja inn hausa til að loka einnig fyrir vefslóðir með þessu forskeyti.

Skref 6: Íhuga samhæfni ChatGPT-forrita fyrir borðtölvur og fartæki

ChatGPT-forrit fyrir borðtölvur og fartæki nota festingu vottorða. Þetta takmarkar safn netþjónsvottorða sem biðlari samþykkir og bætir við aukinni vörn gegn háþróuðum hlerunarárásum (MiTM) þar sem gilt vottorð hefur verið í hættu. Athugun á festingunni fer fram eftir að netþjónsvottorðið hefur þegar verið staðfest gagnvart traustum rótarvottorðum.

Til að ChatGPT-forrit fyrir borðtölvur og fartæki virki rétt þegar SSL-skoðun er virkjuð (sem er nauðsynlegt til að innleiða netstýringarnar hér að ofan) þarftu að bæta eigin vottorðum við festilistanum og dreifa þeim til biðlara með MDM. Ítarlegar leiðbeiningar má finna hér: https://docsend.com/view/rrk4mx9aashcekp7

Algengar spurningar

Virkar útilokun vinnusvæða á iOS-fartækjum og í macOS- og Android-forritum?

Hægt er að framfylgja útilokun vinnusvæða með innsetningu nethausa í ChatGPT-forritum á stýrðum tækjum þar sem undanþágum frá festingu vottorða hefur verið dreift með MDM eins og lýst er hér að ofan.

Ef fyrirtæki vill koma í veg fyrir að notendur opni ChatGPT (þar á meðal persónulega reikninga) í gegnum iOS-, macOS- og Android-forritin getur það stillt eldvegg, milliþjón eða SASE-þjónustu netsins til að loka fyrir aðgang að eftirfarandi lénum:

• Android-forrit: android.chat.openai.com

• Vefforrit fyrir borðtölvur: desktop.chatgpt.com

• iOS-forrit: ios.chat.openai.com

Athugaðu að ef lokað er fyrir aðgang að lénunum hér að ofan lokast fyrir alla umferð til forritanna, sem þýðir að enginn getur opnað ChatGPT í gegnum þessa vettvanga, óháð því hvort hann notar persónulegan reikning eða Enterprise-reikning.