OpenAI
Kaca iki diterjemahake nganggo mesin. Deleng artikel asli basa Inggris.

Ngelola kabijakan peramban ChatGPT desktop nganggo MDM

Learn how to deploy and verify Chromium enterprise browser policies for ChatGPT desktop on Windows, macOS, and Linux.

Pembaruan: 23 hours ago

Kasedhiyan: UI peramban ing aplikasi kanggo masang lan ngelola ekstensi durung bakal diaktifake kanggo papan kerja Enterprise tanggal 10/8. Kabijakan MDM ing kaca iki tetep bisa digunakake sajrone wektu kasebut, mula admin bisa nyetel kontrol ekstensi sadurunge UI diluncurake.

Browser ing aplikasi ChatGPT desktop adhedhasar Chromium lan nggunakake kerangka kabijakan perusahaan saka Chromium. Jeneng kabijakan lan format nilaine padha karo Chrome. Gunakake referensi kabijakan Chrome Enterprise kanggo nemokake kontrol lan mangerteni nilaine. Kabijakan ditrapake yen platform, versi browser, lan fitur sing kena pengaruh didhukung ing ChatGPT desktop.

Yen wis ngatur Chrome, sampeyan mesthi wis kulina karo proses panyebarane. Chrome ndhukung panyebaran kabijakan adhedhasar piranti lan pangaturan browser liwat cloud nganggo Google Admin. Saiki ChatGPT desktop ndhukung panyebaran adhedhasar piranti liwat MDM, Group Policy, utawa piranti pangaturan konfigurasi; pangaturan kabijakan browser iki liwat cloud durung kasedhiya.

Kanggo sistem operasi sing padha, isi lan format kabijakan tetep padha. Sing utamane beda yaiku papan kanggo nyelehake kabijakan ing piranti: gunakake kunci registri, domain preferensi, utawa direktori kabijakan ChatGPT desktop, dudu duweke Chrome.

Lokasi kabijakan miturut platform

PlatformCara maca kabijakanLokasi ChromeLokasi ChatGPT desktop
WindowsNilai registri lan subkunci kabijakanSOFTWARE\Policies\Google\ChromeSOFTWARE\Policies\OpenAI\Codex
macOSPreferensi sing dikelola ing profil konfigurasicom.google.Chromecom.openai.codex
LinuxBerkas JSON ing direktori kabijakan wajib/etc/opt/chrome/policies/managed//etc/opt/codex/policies/managed/

Pengenal ChatGPT desktop isih ngemot Codex utawa codex. Gunakake persis kaya sing dituduhake.

  • Windows: Gunakake HKEY_LOCAL_MACHINE kanggo kabeh pangguna ing sawijining piranti, utawa HKEY_CURRENT_USER kanggo pangguna tartamtu. Jinis nilai kabijakan lan subkunci dhaptar manut format registri Chrome. Cithakan administratif standar Chrome (ADMX) ditujokake kanggo Chrome; gunakake setelan registri khusus kanggo ChatGPT desktop.

  • macOS: Sebarake kunci kabijakan lan nilai plist-e minangka preferensi sing dikelola ing com.openai.codex. Profil sing ditujokake menyang domain Chrome ora ditrapake ing ChatGPT desktop.

  • Linux: Selehake berkas JSON langsung ing /etc/opt/codex/policies/managed/. Gunakake /etc/opt/codex/policies/recommended/ kanggo kabijakan sing ndhukung setelan gawan sing bisa diowahi pangguna.

Pandhuan admin

Tuladha kabijakan

Tuladha ing ngisor iki ngatur rong kabijakan:

KabijakanTuladha nilaiEfek
PasswordManagerEnabledfalseNyegah panyimpenan tembung sandhi anyar. Tembung sandhi sing wis disimpen ora dibusak.
CookiesBlockedForUrls["https://example.com"]Nyegah https://example.com nyetel cookie. Iki ora mblokir akses menyang situs kasebut.

Ganti tuladha iki nganggo setelan organisasi sampeyan.

Ngatur ekstensi

Selehake kunci kabijakan Chromium iki ing lokasi ChatGPT desktop ing ndhuwur. Browser ing aplikasi maca lan ngetrapake kabijakan kasebut sanajan antarmuka kanggo masang lan ngatur ekstensi durung diaktifake kanggo papan kerja Enterprise. Kabijakan iki ora ngaktifake antarmuka kasebut luwih awal.

  • ExtensionInstallBlocklist — Dhaptar ID ekstensi sing ora kena dipasang pangguna; * mblokir kabeh minangka setelan gawan. Ekstensi sing wis dipasang lan cocog karo dhaptar bakal dipateni.

  • ExtensionInstallAllowlist — Dhaptar ID sing dikecualekake saka dhaptar blokir. Yen dhaptar blokir nggunakake *, kabijakan iki ngidini ekstensi kanthi tandha tangan digital sing kasebut ing dhaptar; nanging ora masang ekstensi kasebut.

  • ExtensionInstallForcelist — Dhaptar ID ekstensi, sing kena diterusake nganggo ; lan URL manifest nganyari. Masang ekstensi tanpa interaksi pangguna, menehi idin sing dijaluk, lan nyegah pangguna mateni utawa mbusak ekstensi kasebut. Kabijakan iki luwih diutamakake tinimbang dhaptar blokir.

  • ExtensionSettings — Kamus kanthi kunci ID ekstensi utawa * kanggo setelan gawan. Nyetel mode pamasangan (kayata blocked, allowed, utawa force_installed) lan bisa matesi idin lan akses host, mbutuhake versi minimal, ngatur cara nganyari, utawa nyematake ekstensi. Setelan saben ID bisa ngganti kabijakan dhaptar.

  • ExtensionAllowedTypes — Dhaptar jinis manifest sing bisa dipasang, kayata extension utawa theme. Kabijakan iki uga matesi pamasangan paksa.

  • ExtensionInstallSources — Pola URL kanggo alur pamasangan CRX langsung ing Chromium, yen kasedhiya. URL undhuhan lan kaca sing miwiti undhuhan kudu padha cocog; dhaptar blokir tetep luwih diutamakake.

Ing Windows, sebarake kabijakan dhaptar minangka nilai REG_SZ mawa nomer ing subkunci kanthi jeneng kabijakan, lan ExtensionSettings minangka JSON ing nilai REG_SZ. Ing macOS, gunakake array lan kamus ing domain preferensi sing dikelola com.openai.codex. Ing Linux, gunakake array JSON lan obyek ing berkas kabijakan sing dikelola.

Priksa chrome://policy kanggo ndeleng nilai sing wis disebarake lan kesalahan sajrone antarmuka durung diaktifake. Yen ekstensi sing dipasang kanthi paksa wis aktif, coba cara kerjane sing nyata ing alur kerja uji coba browser ing aplikasi yen bisa. Sawise antarmuka browser ing aplikasi kanggo masang lan ngatur ekstensi diaktifake kanggo papan kerja, priksa chrome://extensions/ lan coba alur pamasangan lan pangaturan dening pangguna.

Windows: Microsoft Intune utawa Group Policy

Kanggo Microsoft Intune, simpen kode ing ngisor iki minangka skrip PowerShell lan tambahake ing Skrip platform. Skrip iki nulis kabijakan wajib kanggo kabeh pangguna ing piranti:

]$ErrorActionPreference = 'Stop'$policyRoot = 'HKLM:\SOFTWARE\Policies\OpenAI\Codex'if (-not (Test-Path -LiteralPath $policyRoot)) {  New-Item -Path $policyRoot -Force | Out-Null}New-ItemProperty -Path $policyRoot -Name PasswordManagerEnabled -PropertyType DWord -Value 0 -Force | Out-Null$cookieKey = "$policyRoot\CookiesBlockedForUrls"if (-not (Test-Path -LiteralPath $cookieKey)) {  New-Item -Path $cookieKey -Force | Out-Null}New-ItemProperty -Path $cookieKey -Name '1' -PropertyType String -Value 'https://example.com' -Force | Out-Null

Ing Skrip platform Microsoft Intune, setel Jalanake skrip iki nganggo kredensial pangguna sing mlebu dadi Ora lan Jalanake skrip ing host PowerShell 64-bit dadi Ya, banjur tugasekake menyang grup uji coba sampeyan. Sawise skrip mlaku, wiwiti maneh ChatGPT desktop lan verifikasi kabijakane.

Kanggo Group Policy, gawe item preferensi Registri kanthi kunci, jeneng nilai, jinis, lan nilai sing padha karo ing skrip, banjur trapake ing piranti uji coba sampeyan.

Format nilai registri:

  • Boolean: REG_DWORD, kanthi 0 kanggo false lan 1 kanggo true.

  • Dhaptar string: Subkunci kanthi jeneng kabijakan, isi nilai REG_SZ mawa nomer (1, 2, lan sateruse). Nalika nganyari dhaptar, busak nilai mawa nomer sing wis ora ditrapake.

  • Kabijakan terstruktur: Tindakake enkoding Windows sing ana ing referensi kabijakan. Contone, ExtensionSettings nyimpen kamuse minangka string JSON ing nilai REG_SZ.

Kanggo kabijakan saben pangguna, gunakake path sing padha ing HKEY_CURRENT_USER lan sebarake ing konteks pangguna sing dituju. Skrip sing mlaku minangka SYSTEM ora nulis menyang HKEY_CURRENT_USER duweke pangguna sing lagi mlebu. Kanggo kabijakan sing ndhukung setelan gawan sing disaranake, gunakake subkunci Recommended ing sangisore kunci oyod ChatGPT desktop.

Kabijakan Chrome sing wis ana: Saiki ChatGPT desktop nggunakake SOFTWARE\Policies\Google\Chrome minangka cadangan kanthi kapisah ing saben hive yen ora bisa mbukak kunci ChatGPT desktop ing hive kasebut. Kunci ChatGPT desktop sing bisa diwaca, kalebu sing kosong, mandhegake panggunaan cadangan kanggo hive kasebut; nilai individu sing ora ana ora dijupuk saka Chrome. Supaya loro cakupan kasebut tetep kapisah saka Chrome, siyapake kunci ChatGPT desktop sing bisa diwaca ing HKLM lan HKCU saben pangguna sing cocog.

macOS: Jamf Pro utawa Microsoft Intune

Gawe profil konfigurasi sing nyetel preferensi sing dikelola kanthi paksa (wajib) ing domain com.openai.codex. Kanggo Jamf Pro, simpen kode ing ngisor iki dhisik minangka com.openai.codex.plist:

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict>  <key>PasswordManagerEnabled</key>  <false/>  <key>CookiesBlockedForUrls</key>  <array>    <string>https://example.com</string>  </array></dict></plist>
  • Jamf Pro: Gunakake payload Aplikasi & Setelan Khusus ing profil konfigurasi komputer, unggah plist, lan setel domain preferensi dadi com.openai.codex. Deleng pandhuan setelan khusus Jamf.

  • Microsoft Intune: Gawe profil macOS Cithakan → Berkas preferensi lan setel Jeneng domain preferensi dadi com.openai.codex. Kanggo pangunggah iki, mung simpen isi kunci/nilai ing njero <dict> paling njaba ing tuladha; aja lebokake deklarasi XML, DOCTYPE, pembungkus <plist>, lan pembungkus <dict> paling njaba. Jaga <array> sing ana ing njerone supaya tetep wutuh. Deleng pandhuan berkas preferensi Intune.

  • Piranti MDM liyane: Gunakake alur kerja preferensi khusus sing dikelola ing piranti kasebut, utawa sebarake profil .mobileconfig sing padha gunane kanggo domain iki.

Tugasekake profil menyang piranti uji coba sampeyan lan pesthekake profil wis dipasang. Wiwiti maneh ChatGPT desktop lan verifikasi kabijakane. Gunakake preferensi sing dikelola: preferensi pangguna biasa sing ditulis nganggo defaults write ora ndadekake kabijakan dadi wajib.

Linux: pangaturan konfigurasi

Gunakake piranti kayata Ansible, Puppet, utawa Chef kanggo ngirim berkas kabijakan JSON menyang piranti sampeyan, kaya nalika nindakake kanggo Chrome.

  1. Gawe /etc/opt/codex/policies/managed/ yen perlu.

  2. Selehake berkas JSON langsung ing direktori kasebut nganggo piranti pangaturan konfigurasi, paket, utawa agen pangaturan piranti.

  3. Setel supaya direktori lan berkas diduweni root, bisa diwaca pangguna ChatGPT desktop, lan mung bisa ditulisi administrator sing dipercaya. Idin sing umum digunakake yaiku 0755 kanggo direktori lan 0644 kanggo berkas.

  4. Wiwiti maneh ChatGPT desktop lan verifikasi kabijakane.

Tuladha /etc/opt/codex/policies/managed/browser.json:

{  "PasswordManagerEnabled": false,  "CookiesBlockedForUrls": ["https://example.com"]}

Gunakake Boolean, angka, array, lan obyek JSON manut kabutuhan saben kabijakan. Selehake berkas langsung ing managed/; direktori ing njerone ora diwaca. Aja nemtokake kabijakan sing padha ing luwih saka siji berkas.

Verifikasi kabijakan

  1. Pesthekake piranti panyebaran sampeyan wis ngirim nilai registri, profil sing dipasang, utawa berkas JSON menyang piranti uji coba.

  2. Tutup banjur bukak maneh ChatGPT desktop. Bukak tab browser ing aplikasi banjur menyang chrome://policy ing njero ChatGPT desktop.

  3. Pilih Muat maneh kabijakan. Priksa nilai, sumber, cakupan, tingkat, lan status saben kabijakan. Kanggo tuladha kabijakan wajib, sumber kudune Platform, tingkat Wajib, lan ora ana kesalahan kabijakan.

  4. Coba apa browser kasebut bisa mlaku kaya sing dikarepake. Kabijakan sing katon ing kaca iki nandhakake yen kabijakan wis diwaca; nanging iki wae durung mbuktekake yen fitur sing kena pengaruh bisa mlaku kaya sing dikarepake.

Sawetara kabijakan mbutuhake aplikasi diwiwiti maneh kanthi lengkap sanajan kabijakan wis dimuat maneh. Rampungake pamriksan uji coba sadurunge nggedhekake cakupan panyebaran.

Yen ana kabijakan sing ora katon, priksa ejaan, lokasi tujuan, penugasan, lan idin macane. Yen ana kesalahan utawa kabijakan sing diabaikan, priksa jinis nilai, platform lan tingkat kabijakan sing didhukung, sarta kabijakan sing bentrok sing dilaporake ing chrome://policy.

Kanggo ngowahi utawa mbusak kabijakan, anyari panyebaran sing nyedhiyakake kabijakan kasebut lan busak entri registri utawa kunci berkas sing wis ora digunakake. Mung mbatalake penugasan skrip ora mbusak nilai sing wis ditulis skrip kasebut. Wiwiti maneh ChatGPT desktop lan verifikasi maneh; mbusak kunci oyod ChatGPT desktop ing Windows bisa ngaktifake maneh panggunaan Chrome minangka cadangan.

Apa artikel iki migunani kanggo sampeyan?