അവലോകനം

വർക്ക്സ്പേസ് തടയൽ എന്നത് ChatGPT Enterprise ഉപഭോക്താക്കൾക്ക് നിർദ്ദിഷ്ട ChatGPT വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കാൻ സഹായിക്കുന്ന ഒരു ഫീച്ചറാണ്; ഇതിലൂടെ ഉപയോക്താക്കൾക്ക് അനുവദിച്ചിട്ടുള്ള വർക്ക്സ്പേസുകളിൽ ലോഗിൻ ചെയ്ത് ഇടപെടാൻ കഴിയും. നിങ്ങളുടെ സ്ഥാപനത്തിലെ ഉപയോക്താക്കൾക്ക് നിർദ്ദിഷ്ട, അംഗീകൃത വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് മാത്രമായി പരിമിതപ്പെടുത്തുന്നതാണ് ഈ ഫീച്ചർ.

ഇത് പ്രവർത്തിക്കുന്ന വിധം

• കസ്റ്റം ഹെഡർ സജ്ജീകരണം: നിങ്ങളുടെ നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷനിൽ ChatGPT-Allowed-Workspace-Id എന്ന കസ്റ്റം HTTP ഹെഡർ ചേർത്ത് ഏതൊക്കെ വർക്ക്സ്പേസുകളാണ് അനുവദിച്ചിരിക്കുന്നതെന്ന് നിങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നു. ഉപയോക്താക്കൾക്ക് ഏതൊക്കെ വർക്ക്സ്പേസുകളിലേക്ക് ആക്സസ് ചെയ്യാമെന്ന് വ്യക്തമാക്കുന്ന ഒന്നോ അതിലധികമോ വർക്ക്സ്പേസ് ID-കൾ (UUID-കൾ) ഈ ഹെഡറിൽ ഉൾപ്പെടുന്നു.

• ChatGPT ആക്സസ് ഫിൽട്ടർ ചെയ്യുന്നു:

  • ഒരു ഉപയോക്താവ് ChatGPT Enterprise-ലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, അവർ ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുന്ന വർക്ക്സ്പേസ് ChatGPT-Allowed-Workspace-Id ഹെഡറിൽ പട്ടികപ്പെടുത്തിയിട്ടുള്ള ഏതെങ്കിലും വർക്ക്സ്പേസ് UUID-കളുമായി പൊരുത്തപ്പെടുന്നുണ്ടോ എന്ന് സിസ്റ്റം പരിശോധിക്കുന്നു.

  • ഹെഡറിൽ പട്ടികപ്പെടുത്തിയിട്ടില്ലാത്ത ഒരു വർക്ക്സ്പേസിലേക്ക് ഉപയോക്താവ് ആക്സസ് ചെയ്യാൻ ശ്രമിച്ചാൽ, ChatGPT ഈ അഭ്യർത്ഥന സ്വയമേവ ഫിൽട്ടർ ചെയ്ത് ആ വർക്ക്സ്പേസിലേക്കുള്ള ആക്സസ് തടയും. ഒരു ഉപയോക്താവിന് കുറഞ്ഞത് ഒരു വർക്ക്സ്പേസിലേക്കെങ്കിലും ആക്സസ് ഉള്ളിടത്തോളം, ഫിൽട്ടറിംഗ് പശ്ചാത്തലത്തിൽ നടക്കും. ഫിൽട്ടറിംഗിന് ശേഷം ഉപയോക്താവിന് ഒരു വർക്ക്സ്പേസിലേക്കും ആക്സസ് ഇല്ലാതാകുന്ന സാഹചര്യങ്ങളിൽ, ഉപയോക്താവിന് 403 Forbidden പിശക് ലഭിക്കും.

  • ഹെഡറിൽ പട്ടികപ്പെടുത്തിയിട്ടുള്ള വർക്ക്സ്പേസുകൾക്ക് മാത്രമേ ആക്സസ് ലഭ്യമാകൂ; മറ്റെല്ലാ വർക്ക്സ്പേസുകളും (വ്യക്തിഗത വർക്ക്സ്പേസുകൾ ഉൾപ്പെടെ) സിസ്റ്റം ഫിൽട്ടർ ചെയ്ത് ഒഴിവാക്കും.

• ഒന്നിലധികം വർക്ക്സ്പേസുകൾ പിന്തുണയ്ക്കൽ: നിങ്ങളുടെ സ്ഥാപനത്തിന് ഒന്നിലധികം വർക്ക്സ്പേസുകളിലേക്കുള്ള ആക്സസ് അനുവദിക്കേണ്ടതുണ്ടെങ്കിൽ, ഇടയിൽ സ്പേസ് ഇല്ലാതെ കോമ കൊണ്ട് വേർതിരിച്ച് ഒന്നിലധികം വർക്ക്സ്പേസ് UUID-കൾ ഹെഡറിൽ ഉൾപ്പെടുത്താം.

സജ്ജീകരണം

ഘട്ടം 1: വർക്ക്സ്പേസ് ഐഡി കണ്ടെത്തുക

നിർദിഷ്ട വർക്ക്സ്പേസുകളിലേക്ക് പ്രവേശനം അനുവദിക്കാൻ, അനുവദിക്കേണ്ട ഓരോ വർക്ക്സ്പേസിന്റെയും UUID കണ്ടെത്തണം. ഈ UUID, ChatGPT അഡ്‌മിൻ ക്രമീകരണങ്ങളിൽ കണ്ടെത്താം:

• നിങ്ങളുടെ ChatGPT Enterprise അഡ്‌മിൻ അക്കൗണ്ടിൽ പ്രവേശിക്കുക.

• അഡ്‌മിൻ ക്രമീകരണങ്ങൾ പേജിലേക്ക് പോകുക.

• അനുവദിക്കാൻ ആഗ്രഹിക്കുന്ന ഓരോ വർക്ക്സ്പേസിന്റെയും വർക്ക്സ്പേസ് ഐഡി (UUID) കണ്ടെത്തുക.

വർക്ക്സ്പേസ് UUID-യുടെ ഉദാഹരണം: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

ഘട്ടം 2: SASE സേവനദാതാക്കളുമായി സഹകരിക്കുക

സ്ഥാപനത്തിലുടനീളം ഇത് നടപ്പിലാക്കാൻ, സ്ഥാപനങ്ങൾക്ക് തങ്ങളുടെ സുരക്ഷിത പ്രവേശന സേവന എഡ്ജ് (SASE) പങ്കാളികളുമായി സഹകരിക്കാം. ഈ പങ്കാളികൾക്ക് നെറ്റ്‌വർക്ക് തലത്തിൽ വർക്ക്സ്പേസ് തടയൽ സൗകര്യം നടപ്പിലാക്കാനാകും.

ഘട്ടം 3: നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ സജ്ജമാക്കുക

• ഒന്നിലധികം വർക്ക്സ്പേസുകൾ അനുവദിക്കുക (ആവശ്യമെങ്കിൽ): ഒന്നിലധികം വർക്ക്സ്പേസുകളിലേക്ക് പ്രവേശനം അനുവദിക്കാൻ, അവയുടെ UUID-കൾ കോമ ഉപയോഗിച്ച് വേർതിരിച്ച് നൽകുക.

• ബാധകമാക്കേണ്ട URL വ്യക്തമാക്കുക:

  • ChatGPT URL-ന് ഹെഡർ ബാധകമാക്കിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. https://chatgpt.com/* എന്ന വിലാസത്തിലേക്കുള്ള അഭ്യർത്ഥനകൾക്ക് മാത്രം ബാധകമാകുന്ന വിധത്തിൽ URL ഫിൽറ്റർ സജ്ജമാക്കുക.

ഘട്ടം 4: പിശകുകൾ കൈകാര്യം ചെയ്യുക

• 403 Forbidden പിശക്: ഒരു ഉപയോക്താവ് വർക്ക്സ്പേസിൽ പ്രവേശിക്കാൻ ശ്രമിക്കുമ്പോൾ, ഫിൽറ്ററിംഗിന് ശേഷം വർക്ക്സ്പേസുകളൊന്നും ലഭ്യമല്ലെങ്കിൽ, 403 Forbidden പിശക് കാണും. ആ വർക്ക്സ്പേസിൽ പ്രവേശിക്കാൻ അനുമതിയില്ലെന്ന് അറിയിക്കുന്ന സന്ദേശവും കാണിക്കും.

• 400 Bad Request പിശക്: ഹെഡർ മൂല്യം തെറ്റായ രൂപത്തിലാണെങ്കിൽ (ഉദാ., വർക്ക്സ്പേസ് UUID തെറ്റാണെങ്കിൽ), ആ ഹെഡറുള്ള എല്ലാ അഭ്യർത്ഥനകളും 400 Bad Request പിശകോടെ പരാജയപ്പെടും.

ഘട്ടം 5: അജ്ഞാതമായ (ലോഗ് ഔട്ട് ചെയ്ത) ChatGPT ഉപയോഗം തടയുക

അക്കൗണ്ടോ വർക്ക്സ്പേസോ ഇല്ലാതെയും ChatGPT ഉപയോഗിക്കാം. ഇതിനെ ഞങ്ങൾ അജ്ഞാതമായ അല്ലെങ്കിൽ ലോഗ് ഔട്ട് ചെയ്ത ഉൽപ്പന്നം എന്ന് വിളിക്കുന്നു. ഇത്തരത്തിലുള്ള ഉപയോഗം ഫലപ്രദമായി തടയാൻ, https://chatgpt.com/backend-anon/ എന്നതിൽ ആരംഭിക്കുന്ന URL-കളിലേക്കുള്ള ആക്‌സസ് തടയുന്നതിന് നിങ്ങളുടെ SASE വിതരണക്കാരനുമായി ചേർന്ന് പ്രവർത്തിക്കുക. അല്ലെങ്കിൽ, ഹെഡറുകൾ ചേർക്കാൻ ഉപയോഗിച്ച അതേ ബ്രൗസർ ക്രമീകരണം ഉപയോഗിച്ച് ആ തുടക്കമുള്ള URL-കളും തടയുക.

ഘട്ടം 6: ChatGPT ഡെസ്‌ക്‌ടോപ്പ്, മൊബൈൽ ആപ്പുകളുമായുള്ള അനുയോജ്യത പരിഗണിക്കുക

ChatGPT ഡെസ്‌ക്‌ടോപ്പ്, മൊബൈൽ ആപ്പുകൾ സർട്ടിഫിക്കറ്റ് പിന്നിംഗ് ഉപയോഗിക്കുന്നു. ഇത് ഒരു ക്ലയന്റ് സ്വീകരിക്കുന്ന സെർവർ സർട്ടിഫിക്കറ്റുകളുടെ പരിധി നിയന്ത്രിക്കുന്നു. സാധുവായ സർട്ടിഫിക്കറ്റ് ദുരുപയോഗം ചെയ്ത് ആശയവിനിമയം ഇടയിൽവെച്ച് ചോർത്തുന്ന സങ്കീർണ്ണമായ ആക്രമണങ്ങൾക്കെതിരെ (MiTM) ഇത് അധിക സുരക്ഷ നൽകുന്നു. വിശ്വസനീയമായ റൂട്ട് സർട്ടിഫിക്കറ്റുകളുമായി ഒത്തുനോക്കി സെർവർ സർട്ടിഫിക്കറ്റിന്റെ സാധുത ഉറപ്പാക്കിയ ശേഷമാണ് പിന്നിംഗ് പരിശോധന നടക്കുന്നത്.

SSL പരിശോധന പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ (മുകളിൽ പറഞ്ഞ നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കാൻ ഇത് ആവശ്യമാണ്) ChatGPT ഡെസ്‌ക്‌ടോപ്പ്, മൊബൈൽ ആപ്പുകൾ ശരിയായി പ്രവർത്തിക്കാൻ, നിങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കറ്റുകൾ പിൻ പട്ടികയിൽ ചേർക്കുകയും MDM വഴി ക്ലയന്റുകൾക്ക് വിതരണം ചെയ്യുകയും വേണം. വിശദമായ നിർദ്ദേശങ്ങൾക്ക് ഇവിടെ കാണുക: https://docsend.com/view/rrk4mx9aashcekp7

പതിവ് ചോദ്യങ്ങൾ

iOS മൊബൈൽ ഉപകരണങ്ങളിലും macOS, Android ആപ്പുകളിലും വർക്ക്സ്പേസ് തടയൽ പ്രവർത്തിക്കുമോ.

മുകളിൽ വിവരിച്ചതുപോലെ MDM വഴി സർട്ടിഫിക്കറ്റ് പിന്നിംഗ് ഒഴിവാക്കലുകൾ വിന്യസിച്ചിട്ടുള്ള, സ്ഥാപനത്തിന്റെ നിയന്ത്രണത്തിലുള്ള ഉപകരണങ്ങളിലെ ChatGPT ആപ്പുകളിൽ നെറ്റ്‌വർക്ക് ഹെഡർ ചേർത്ത് വർക്ക്സ്പേസ് തടയൽ നടപ്പിലാക്കാം.

iOS, macOS, Android ആപ്പുകൾ വഴി ഉപയോക്താക്കൾ ChatGPT ഉപയോഗിക്കുന്നത് (വ്യക്തിഗത അക്കൗണ്ടുകൾ ഉൾപ്പെടെ) തടയാൻ ഒരു സ്ഥാപനം ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ഇനിപ്പറയുന്ന ഡൊമെയ്‌നുകളിലേക്കുള്ള പ്രവേശനം തടയുന്ന വിധത്തിൽ നെറ്റ്‌വർക്ക് ഫയർവാൾ, പ്രോക്സി അല്ലെങ്കിൽ SASE സേവനം സജ്ജമാക്കാം:

• Android ആപ്പ്: android.chat.openai.com

• ഡെസ്‌ക്‌ടോപ്പ് വെബ് ആപ്പ്: desktop.chatgpt.com

• iOS ആപ്പ്: ios.chat.openai.com

മുകളിലെ ഡൊമെയ്‌നുകളിലേക്കുള്ള പ്രവേശനം തടയുന്നത് ആപ്പുകളിലേക്കുള്ള എല്ലാ ഡാറ്റാ ഗതാഗതവും തടയുമെന്നത് ശ്രദ്ധിക്കുക. അതായത്, വ്യക്തിഗത അക്കൗണ്ടോ എന്റർപ്രൈസ് അക്കൗണ്ടോ ഉപയോഗിക്കുന്നവരായാലും ഈ പ്ലാറ്റ്‌ഫോമുകൾ വഴി ആർക്കും ChatGPT ഉപയോഗിക്കാൻ കഴിയില്ല.