Yfirlit

Útilokun vinnusvæða er eiginleiki sem gerir viðskiptavinum ChatGPT Enterprise kleift að takmarka aðgang að tilteknum ChatGPT-vinnusvæðum og tryggir að notendur geti skráð sig inn og unnið á leyfðum vinnusvæðum. Þessi eiginleiki tryggir að notendur innan fyrirtækisins þíns hafi aðeins aðgang að tilteknum, samþykktum vinnusvæðum.

Hvernig þetta virkar

• Uppsetning sérsniðins hauss: Þú stillir hvaða vinnusvæði eru leyfð með því að bæta sérsniðnum HTTP-haus, ChatGPT-Allowed-Workspace-Id, við netstillingarnar þínar. Þessi haus inniheldur eitt eða fleiri auðkenni vinnusvæða (UUID) sem tilgreina hvaða vinnusvæði notendur geta opnað.

• ChatGPT síar aðgang:

  • Þegar notandi skráir sig inn í ChatGPT Enterprise kannar kerfið hvort vinnusvæðið sem hann reynir að opna samsvari einhverju af UUID vinnusvæða sem talin eru upp í hausnum ChatGPT-Allowed-Workspace-Id.

  • Ef notandinn reynir að opna vinnusvæði sem ekki er tilgreint í hausnum síar ChatGPT beiðnina sjálfkrafa og lokar fyrir aðgang að því vinnusvæði. Svo lengi sem notandi hefur aðgang að að minnsta kosti einu vinnusvæði fer síunin fram án þess að notandinn verði var við það. Ef notandinn endar með engan aðgang að vinnusvæðum eftir síun fær hann 403 Forbidden-villu.

  • Aðeins vinnusvæðin sem talin eru upp í hausnum verða aðgengileg og kerfið síar út öll önnur vinnusvæði (þar á meðal persónuleg vinnusvæði).

• Stuðningur við mörg vinnusvæði: Ef fyrirtækið þitt þarf að leyfa aðgang að fleiri en einu vinnusvæði geturðu sett mörg UUID vinnusvæða í hausinn, aðskilin með kommum án bils á milli.

Uppsetning

Skref 1: Sækja auðkenni vinnusvæðis

Til að leyfa aðgang að tilteknum vinnusvæðum þarftu að finna UUID fyrir hvert leyft vinnusvæði. Þetta UUID má finna í stjórnandastillingum ChatGPT:

• Skráðu þig inn á stjórnandareikninginn þinn í ChatGPT Enterprise.

• Farðu á síðuna Stjórnandastillingar.

• Finndu auðkenni vinnusvæðis (UUID) sem samsvarar hverju vinnusvæði sem þú vilt leyfa.

Dæmi um UUID vinnusvæðis: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Skref 2: SASE-birgjar

Fyrir innleiðingu um allt fyrirtækið geta fyrirtæki unnið með samstarfsaðilum sínum í Secure Access Service Edge (SASE). Þessir samstarfsaðilar geta framfylgt eiginleikanum útilokun vinnusvæða á netkerfisstigi.

Skref 3: Stillingar

• Leyfa mörg vinnusvæði (ef þörf er á): Til að leyfa aðgang að mörgum vinnusvæðum skaltu slá inn UUID vinnusvæðanna, aðskilin með kommum.

• Tilgreina vefslóðamiðun:

  • Gakktu úr skugga um að hausnum sé beitt á vefslóð ChatGPT. Stilltu vefslóðasíuna þannig að hún eigi aðeins við um beiðnir til https://chatgpt.com/*

Skref 4: Meðhöndlun villna

• 403 Forbidden-villa: Ef notandi reynir að fá aðgang að vinnusvæði en ekkert vinnusvæði er tiltækt eftir síun birtist 403 Forbidden-villa ásamt skilaboðum um að notandinn hafi ekki heimild til aðgangs að vinnusvæðinu.

• 400 Bad Request-villa: Ef gildi haussins er rangt sniðið (t.d. ef UUID-auðkenni vinnusvæðisins er rangt) mistakast allar beiðnir með þeim haus og 400 Bad Request-villa birtist.

Skref 5: Lokaðu á nafnlausa notkun ChatGPT (án innskráningar)

Einnig er hægt að nota ChatGPT án reiknings eða vinnusvæðis. Við köllum þetta nafnlausu útgáfuna okkar, eða útgáfuna án innskráningar. Til að loka með skilvirkum hætti á þessa notkun skaltu vinna með SASE-þjónustuveitunni þinni að því að loka fyrir aðgang að vefslóðum sem byrja á https://chatgpt.com/backend-anon/. Einnig má nota sömu vafrastillingar og voru notaðar til að bæta hausum við til að loka á vefslóðir með þessu forskeyti.

Skref 6: Íhuga samhæfni ChatGPT-forrita fyrir borðtölvur og fartæki

ChatGPT-forrit fyrir borðtölvur og fartæki nota festingu vottorða. Þetta takmarkar safn netþjónsvottorða sem biðlari samþykkir og bætir við aukinni vörn gegn háþróuðum hlerunarárásum (MiTM) þar sem gilt vottorð hefur verið í hættu. Athugun á festingunni fer fram eftir að netþjónsvottorðið hefur þegar verið staðfest gagnvart traustum rótarvottorðum.

Til að ChatGPT-forrit fyrir borðtölvur og fartæki virki rétt þegar SSL-skoðun er virkjuð (sem er nauðsynlegt til að innleiða netstýringarnar hér að ofan) þarftu að bæta eigin vottorðum við festilistanum og dreifa þeim til biðlara með MDM. Ítarlegar leiðbeiningar má finna hér: https://docsend.com/view/rrk4mx9aashcekp7

Algengar spurningar

Virkar útilokun vinnusvæða á iOS-fartækjum og í macOS- og Android-forritum?

Hægt er að framfylgja útilokun vinnusvæða með innsetningu nethausa í ChatGPT-forritum á stýrðum tækjum þar sem undanþágum frá festingu vottorða hefur verið dreift með MDM eins og lýst er hér að ofan.

Ef fyrirtæki vill koma í veg fyrir að notendur opni ChatGPT (þar á meðal persónulega reikninga) í gegnum iOS-, macOS- og Android-forritin getur það stillt eldvegg, milliþjón eða SASE-þjónustu netsins til að loka fyrir aðgang að eftirfarandi lénum:

• Android-forrit: android.chat.openai.com

• Vefforrit fyrir borðtölvur: desktop.chatgpt.com

• iOS-forrit: ios.chat.openai.com

Athugaðu að ef lokað er fyrir aðgang að lénunum hér að ofan lokast fyrir alla umferð til forritanna, sem þýðir að enginn getur opnað ChatGPT í gegnum þessa vettvanga, óháð því hvort hann notar persónulegan reikning eða Enterprise-reikning.