അവലോകനം

വർക്ക്സ്പേസ് തടയൽ എന്നത് ChatGPT Enterprise ഉപഭോക്താക്കൾക്ക് നിർദ്ദിഷ്ട ChatGPT വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കാൻ സഹായിക്കുന്ന ഒരു ഫീച്ചറാണ്; ഇതിലൂടെ ഉപയോക്താക്കൾക്ക് അനുവദിച്ചിട്ടുള്ള വർക്ക്സ്പേസുകളിൽ ലോഗിൻ ചെയ്ത് ഇടപെടാൻ കഴിയും. നിങ്ങളുടെ സ്ഥാപനത്തിലെ ഉപയോക്താക്കൾക്ക് നിർദ്ദിഷ്ട, അംഗീകൃത വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് മാത്രമായി പരിമിതപ്പെടുത്തുന്നതാണ് ഈ ഫീച്ചർ.

ഇത് പ്രവർത്തിക്കുന്ന വിധം

• കസ്റ്റം ഹെഡർ സജ്ജീകരണം: നിങ്ങളുടെ നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷനിൽ ChatGPT-Allowed-Workspace-Id എന്ന കസ്റ്റം HTTP ഹെഡർ ചേർത്ത് ഏതൊക്കെ വർക്ക്സ്പേസുകളാണ് അനുവദിച്ചിരിക്കുന്നതെന്ന് നിങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നു. ഉപയോക്താക്കൾക്ക് ഏതൊക്കെ വർക്ക്സ്പേസുകളിലേക്ക് ആക്സസ് ചെയ്യാമെന്ന് വ്യക്തമാക്കുന്ന ഒന്നോ അതിലധികമോ വർക്ക്സ്പേസ് ID-കൾ (UUID-കൾ) ഈ ഹെഡറിൽ ഉൾപ്പെടുന്നു.

• ChatGPT ആക്സസ് ഫിൽട്ടർ ചെയ്യുന്നു:

  • ഒരു ഉപയോക്താവ് ChatGPT Enterprise-ലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, അവർ ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുന്ന വർക്ക്സ്പേസ് ChatGPT-Allowed-Workspace-Id ഹെഡറിൽ പട്ടികപ്പെടുത്തിയിട്ടുള്ള ഏതെങ്കിലും വർക്ക്സ്പേസ് UUID-കളുമായി പൊരുത്തപ്പെടുന്നുണ്ടോ എന്ന് സിസ്റ്റം പരിശോധിക്കുന്നു.

  • ഹെഡറിൽ പട്ടികപ്പെടുത്തിയിട്ടില്ലാത്ത ഒരു വർക്ക്സ്പേസിലേക്ക് ഉപയോക്താവ് ആക്സസ് ചെയ്യാൻ ശ്രമിച്ചാൽ, ChatGPT ഈ അഭ്യർത്ഥന സ്വയമേവ ഫിൽട്ടർ ചെയ്ത് ആ വർക്ക്സ്പേസിലേക്കുള്ള ആക്സസ് തടയും. ഒരു ഉപയോക്താവിന് കുറഞ്ഞത് ഒരു വർക്ക്സ്പേസിലേക്കെങ്കിലും ആക്സസ് ഉള്ളിടത്തോളം, ഫിൽട്ടറിംഗ് പശ്ചാത്തലത്തിൽ നടക്കും. ഫിൽട്ടറിംഗിന് ശേഷം ഉപയോക്താവിന് ഒരു വർക്ക്സ്പേസിലേക്കും ആക്സസ് ഇല്ലാതാകുന്ന സാഹചര്യങ്ങളിൽ, ഉപയോക്താവിന് 403 Forbidden പിശക് ലഭിക്കും.

  • ഹെഡറിൽ പട്ടികപ്പെടുത്തിയിട്ടുള്ള വർക്ക്സ്പേസുകൾക്ക് മാത്രമേ ആക്സസ് ലഭ്യമാകൂ; മറ്റെല്ലാ വർക്ക്സ്പേസുകളും (വ്യക്തിഗത വർക്ക്സ്പേസുകൾ ഉൾപ്പെടെ) സിസ്റ്റം ഫിൽട്ടർ ചെയ്ത് ഒഴിവാക്കും.

• ഒന്നിലധികം വർക്ക്സ്പേസുകൾ പിന്തുണയ്ക്കൽ: നിങ്ങളുടെ സ്ഥാപനത്തിന് ഒന്നിലധികം വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് അനുവദിക്കേണ്ടതുണ്ടെങ്കിൽ, ഇടയിൽ സ്പേസ് ഇല്ലാതെ കോമ കൊണ്ട് വേർതിരിച്ച് ഒന്നിലധികം വർക്ക്സ്പേസ് UUID-കൾ ഹെഡറിൽ ഉൾപ്പെടുത്താം.

സജ്ജീകരണം

ഘട്ടം 1: വർക്ക്സ്പേസ് ID നേടുക

നിർദ്ദിഷ്ട വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് അനുവദിക്കാൻ, അനുവദിച്ചിട്ടുള്ള ഓരോ വർക്ക്സ്പേസിന്റെയും വർക്ക്സ്പേസ് UUID കണ്ടെത്തേണ്ടതുണ്ട്. ഈ UUID ChatGPT അഡ്മിൻ ക്രമീകരണങ്ങളിൽ കണ്ടെത്താം:

• നിങ്ങളുടെ ChatGPT Enterprise അഡ്മിൻ അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യുക.

• അഡ്മിൻ ക്രമീകരണങ്ങൾ പേജിലേക്ക് പോകുക.

• നിങ്ങൾ അനുവദിക്കാൻ ആഗ്രഹിക്കുന്ന ഓരോ വർക്ക്സ്പേസിനും അനുയോജ്യമായ വർക്ക്സ്പേസ് ID (UUID) കണ്ടെത്തുക.

ഉദാഹരണ വർക്ക്സ്പേസ് UUID: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

ഘട്ടം 2: SASE വെൻഡർമാർ

എന്റർപ്രൈസ് തലത്തിലുള്ള നടപ്പാക്കലുകൾക്കായി, സ്ഥാപനങ്ങൾക്ക് അവരുടെ Secure Access Service Edge (SASE) പങ്കാളികളുമായി പ്രവർത്തിക്കാം. ഈ പങ്കാളികൾക്ക് നെറ്റ്‌വർക്ക് തലത്തിൽ വർക്ക്സ്പേസ് തടയൽ ഫീച്ചർ പ്രാബല്യത്തിൽ വരുത്താനാകും.

ഘട്ടം 3: കോൺഫിഗറേഷൻ

• ഒന്നിലധികം വർക്ക്സ്പേസുകൾ അനുവദിക്കുക (ആവശ്യമെങ്കിൽ): ഒന്നിലധികം വർക്ക്സ്പേസുകളിലേക്ക് ആക്സസ് അനുവദിക്കാൻ, വർക്ക്സ്പേസ് UUID-കൾ കോമ ഉപയോഗിച്ച് വേർതിരിച്ച് നൽകുക.

• URL ടാർഗറ്റിംഗ് വ്യക്തമാക്കുക:

  • ഹെഡർ ChatGPT URL-ന് ബാധകമാക്കിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. https://chatgpt.com/* എന്നതിലേക്കുള്ള അഭ്യർത്ഥനകൾക്ക് മാത്രം ബാധകമാകുന്ന തരത്തിൽ URL ഫിൽട്ടർ സജ്ജീകരിക്കുക.

ഘട്ടം 4: പിശക് കൈകാര്യം ചെയ്യൽ

• 403 Forbidden പിശക്: ഒരു ഉപയോക്താവ് ഒരു വർക്ക്സ്പേസിലേക്ക് ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ ഫിൽട്ടറിംഗിന് ശേഷം ലഭ്യമായ വർക്ക്സ്പേസുകൾ ഒന്നുമില്ലെങ്കിൽ, അവർക്ക് 403 Forbidden പിശക് കാണും, കൂടാതെ വർക്ക്സ്പേസിലേക്ക് ആക്സസ് ചെയ്യാൻ അധികാരമില്ലെന്ന് ഒരു സന്ദേശം സൂചിപ്പിക്കും.

• 400 Bad Request പിശക്: ഹെഡർ മൂല്യം തെറ്റായ ഫോർമാറ്റിലാണെങ്കിൽ (ഉദാ., വർക്ക്സ്പേസ് UUID തെറ്റാണെങ്കിൽ), ആ ഹെഡറോടുകൂടിയ എല്ലാ അഭ്യർത്ഥനകളും 400 Bad Request പിശകോടെ പരാജയപ്പെടും.

ഘട്ടം 5: അജ്ഞാത (ലോഗ് ഔട്ട് ചെയ്ത) ChatGPT ഉപയോഗം തടയുക

അക്കൗണ്ടോ വർക്ക്സ്പേസോ ഇല്ലാതെയും ChatGPT ഉപയോഗിക്കാം; ഇതിനെ ഞങ്ങളുടെ അജ്ഞാത അല്ലെങ്കിൽ ലോഗ് ഔട്ട് ചെയ്ത ഉൽപ്പന്നം എന്നാണ് ഞങ്ങൾ വിളിക്കുന്നത്. ഇത്തരം ഉപയോഗം ഫലപ്രദമായി തടയാൻ, https://chatgpt.com/backend-anon/ എന്ന് ആരംഭിക്കുന്ന URL-കളിലേക്കുള്ള ആക്സസ് തടയാൻ നിങ്ങളുടെ SASE വെൻഡറുമായി പ്രവർത്തിക്കുക, അല്ലെങ്കിൽ ഹെഡറുകൾ ചേർക്കാൻ ഉപയോഗിച്ച അതേ ബ്രൗസർ കോൺഫിഗറേഷൻ ഉപയോഗിച്ച് ആ പ്രിഫിക്സുള്ള URL-കളും തടയുക.

ഘട്ടം 6: ChatGPT ഡെസ്‌ക്‌ടോപ്പ്, മൊബൈൽ ആപ്ലിക്കേഷൻ അനുയോജ്യത പരിഗണിക്കുക

ChatGPT ഡെസ്‌ക്‌ടോപ്പ്, മൊബൈൽ ആപ്പുകൾ സർട്ടിഫിക്കറ്റ് പിന്നിംഗ് നടപ്പാക്കുന്നു. ഇത് ഒരു ക്ലയന്റ് സ്വീകരിക്കുന്ന സെർവർ സർട്ടിഫിക്കറ്റുകളുടെ പരിധി നിയന്ത്രിക്കുന്നു; സാധുവായ സർട്ടിഫിക്കറ്റ് അപഹരിക്കപ്പെട്ടിട്ടുള്ള വികസിത ഇടപെടൽ (MiTM) ആക്രമണങ്ങൾക്കെതിരെ അധിക സുരക്ഷയും നൽകുന്നു. വിശ്വസനീയമായ റൂട്ട് സർട്ടിഫിക്കറ്റുകളോട് സെർവർ സർട്ടിഫിക്കറ്റ് ഇതിനകം സാധൂകരിച്ചതിന് ശേഷമാണ് പിന്നിംഗ് പരിശോധന നടക്കുന്നത്.

SSL പരിശോധന പ്രവർത്തനക്ഷമമായിരിക്കുമ്പോൾ (മുകളിലെ നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ നടപ്പാക്കാൻ ഇത് ആവശ്യമാണ്) ChatGPT ഡെസ്‌ക്‌ടോപ്പ്, മൊബൈൽ ആപ്ലിക്കേഷനുകൾ ശരിയായി പ്രവർത്തിക്കാൻ, നിങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കറ്റുകൾ പിൻ പട്ടികയിൽ ചേർത്ത് MDM വഴി ക്ലയന്റുകൾക്ക് വിതരണം ചെയ്യേണ്ടതുണ്ട്. വിശദമായ നിർദ്ദേശങ്ങൾക്കായി ഇവിടെ കാണുക: https://docsend.com/view/rrk4mx9aashcekp7

പതിവുചോദ്യങ്ങൾ

iOS മൊബൈൽ ഉപകരണങ്ങളിലും macOS, Android ആപ്ലിക്കേഷനുകളിലും വർക്ക്സ്പേസ് തടയൽ പ്രവർത്തിക്കുമോ?

മുകളിൽ വിവരിച്ചതുപോലെ MDM വഴി സർട്ടിഫിക്കറ്റ് പിന്നിംഗ് ഒഴിവാക്കലുകൾ വിന്യസിച്ചിട്ടുള്ള നിയന്ത്രിത ഉപകരണങ്ങളിലെ ChatGPT ആപ്ലിക്കേഷനുകളിൽ നെറ്റ്‌വർക്ക് ഹെഡർ ഇൻജക്ഷൻ വഴി വർക്ക്സ്പേസ് തടയൽ പ്രാബല്യത്തിൽ വരുത്താം.

iOS, macOS, Android ആപ്പുകൾ വഴി ഉപയോക്താക്കൾ ChatGPT-ലേക്ക് (വ്യക്തിഗത അക്കൗണ്ടുകൾ ഉൾപ്പെടെ) ആക്സസ് ചെയ്യുന്നത് തടയാൻ ഒരു സ്ഥാപനം ആഗ്രഹിക്കുന്നുവെങ്കിൽ, താഴെപ്പറയുന്ന ഡൊമെയിനുകളിലേക്കുള്ള ആക്സസ് തടയാൻ അവരുടെ നെറ്റ്‌വർക്ക് ഫയർവാൾ, പ്രോക്സി, അല്ലെങ്കിൽ SASE സേവനം കോൺഫിഗർ ചെയ്യാം:

• Android ആപ്പ്: android.chat.openai.com

• ഡെസ്‌ക്‌ടോപ്പ് വെബ് ആപ്പ്: desktop.chatgpt.com

• iOS ആപ്പ്: ios.chat.openai.com

മുകളിലുള്ള ഡൊമെയിനുകളിലേക്കുള്ള ആക്സസ് തടയുന്നത് ആപ്ലിക്കേഷനുകളിലേക്കുള്ള എല്ലാ ട്രാഫിക്കിനെയും തടയുമെന്ന് ശ്രദ്ധിക്കുക; വ്യക്തിഗത അക്കൗണ്ടോ Enterprise അക്കൗണ്ടോ ഉപയോഗിക്കുന്നുണ്ടോ എന്നതിനെ വകവയ്ക്കാതെ, ഈ പ്ലാറ്റ്ഫോമുകൾ വഴി ആര്ക്കും ChatGPT ആക്സസ് ചെയ്യാൻ കഴിയില്ല.