Ашиглах боломж: Өргөтгөл суулгах, удирдах зориулалттай апп доторх хөтчийн интерфейсийг 10-р сарын 8-нд Enterprise ажлын талбаруудад идэвхжүүлэхгүй. Энэ хугацаанд тус хуудсанд буй MDM бодлогууд ажиллах тул админууд интерфейс нэвтрэхээс өмнө өргөтгөлийн хяналтын тохиргоог хийх боломжтой.
ChatGPT-ийн компьютерын апп доторх хөтөч нь Chromium-д суурилсан бөгөөд түүний байгууллагын бодлогын тогтолцоог ашигладаг. Бодлогын нэр, утгын формат нь Chrome-ынхтой ижил. Удирдлагын тохиргоонуудыг олж, утгуудынх нь талаар мэдэхийн тулд Chrome Enterprise-ийн бодлогын лавлахыг ашиглаарай. Тухайн платформ, хөтчийн хувилбар болон бодлогод хамаарах функцийг ChatGPT-ийн компьютерын апп дэмжиж байгаа тохиолдолд бодлого үйлчилнэ.
Хэрэв та Chrome-ыг аль хэдийн удирддаг бол бодлого нэвтрүүлэх үйл явц танил санагдана. Chrome нь бодлогыг төхөөрөмжид шууд нэвтрүүлэх болон Google Admin-аар дамжуулан хөтчийг үүлэн орчноос удирдах хоёр аргыг хоёуланг нь дэмждэг. ChatGPT-ийн компьютерын апп одоогоор MDM, Group Policy эсвэл тохиргооны удирдлагын хэрэгслээр бодлогыг төхөөрөмжид шууд нэвтрүүлэхийг дэмждэг. Харин хөтчийн эдгээр бодлогыг үүлэн орчноос удирдах боломж хараахан байхгүй.
Нэг үйлдлийн системийн хувьд бодлогын агуулга, формат өөрчлөгдөхгүй. Гол ялгаа нь төхөөрөмжийн хаана бодлогыг байрлуулахад оршино: Chrome-ын оронд ChatGPT-ийн компьютерын аппын бүртгэлийн түлхүүр, тохиргооны домэйн эсвэл бодлогын хавтсыг ашиглана.
Бодлогын байршил, платформ тус бүрээр
| Платформ | Бодлогыг унших арга | Chrome дахь байршил | ChatGPT-ийн компьютерын апп дахь байршил |
|---|---|---|---|
| Windows | Бүртгэлийн утгууд болон бодлогын дэд түлхүүрүүд | SOFTWARE\Policies\Google\Chrome | SOFTWARE\Policies\OpenAI\Codex |
| macOS | Тохиргооны профайл дахь төвлөрсөн удирдлагатай тохиргоонууд | com.google.Chrome | com.openai.codex |
| Linux | Заавал мөрдөх бодлогын хавтас дахь JSON файлууд | /etc/opt/chrome/policies/managed/ | /etc/opt/codex/policies/managed/ |
ChatGPT-ийн компьютерын аппын таних нэрүүдэд Codex эсвэл codex гэсэн үг хэвээр байгаа. Тэдгээрийг яг үзүүлсэн хэлбэрээр нь ашиглаарай.
Windows: Төхөөрөмжийн бүх хэрэглэгчид үйлчлэх бол HKEY_LOCAL_MACHINE, тодорхой нэг хэрэглэгчид үйлчлэх бол HKEY_CURRENT_USER-ийг ашиглана. Бодлогын утгын төрлүүд болон жагсаалтын дэд түлхүүрүүд нь Chrome-ын бүртгэлийн форматыг дагана. Chrome-ын стандарт удирдлагын загварууд (ADMX) нь Chrome-д зориулагдсан тул ChatGPT-ийн компьютерын аппад бүртгэлийн тусгай тохиргоо ашиглаарай.
macOS: Бодлогын түлхүүрүүд болон тэдгээрийн plist утгуудыг com.openai.codex домэйнд төвлөрсөн удирдлагатай тохиргоо болгон байрлуулна. Chrome-ын домэйнд зориулсан профайл ChatGPT-ийн компьютерын аппад үйлчлэхгүй.
Linux: JSON файлуудыг /etc/opt/codex/policies/managed/ хавтаст шууд байрлуулна. Хэрэглэгч өөрчилж болох анхдагч утгыг дэмждэг бодлогод /etc/opt/codex/policies/recommended/ хавтсыг ашиглана.
Администраторын гарын авлага
Бодлогын жишээнүүд
Доорх жишээнүүдээр дараах хоёр бодлогыг тохируулна:
| Бодлого | Жишээ утга | Үр нөлөө |
|---|---|---|
| PasswordManagerEnabled | false | Шинэ нууц үг хадгалахыг хориглоно. Өмнө нь хадгалсан нууц үгүүдийг устгахгүй. |
| CookiesBlockedForUrls | ["https://example.com"] | https://example.com сайтаас күүки хадгалахыг хориглоно. Тус сайтад хандахыг хориглохгүй. |
Эдгээр жишээг байгууллагынхаа тохиргоогоор солиорой.
Өргөтгөлүүдийг удирдах
Chromium-ийн эдгээр бодлогын түлхүүрийг дээр заасан ChatGPT-ийн компьютерын аппын байршилд байрлуулна. Enterprise ажлын талбаруудад өргөтгөл суулгах, удирдах интерфэйсийг нэвтрүүлэх ажил хойшлогдсон ч апп доторх хөтөч эдгээр бодлогыг уншиж, мөрдүүлнэ. Эдгээр бодлого нь тус интерфэйсийг хугацаанаас нь өмнө идэвхжүүлэхгүй.
ExtensionInstallBlocklist — Хэрэглэгчийн суулгаж болохгүй өргөтгөлүүдийн ID жагсаалт; * нь анхдагчаар бүгдийг хориглоно. Жагсаалтад таарсан, аль хэдийн суулгасан өргөтгөлүүдийг идэвхгүй болгоно.
ExtensionInstallAllowlist — Хориглох жагсаалтаас чөлөөлөгдөх ID-уудын жагсаалт. Хориглох жагсаалтад * байгаа үед энэ нь нэр заасан, тоон гарын үсэгтэй өргөтгөлүүдийг зөвшөөрөх боловч суулгахгүй.
ExtensionInstallForcelist — Өргөтгөлийн ID-уудын жагсаалт. ID бүрийн ард ; болон шинэчлэлтийн манифестын URL-ыг нэмж болно. Хэрэглэгчээс асуулгүйгээр өргөтгөлүүдийг суулгаж, хүссэн зөвшөөрлийг нь олгоно. Мөн хэрэглэгч тэдгээрийг идэвхгүй болгох эсвэл устгахыг хориглоно. Энэ нь хориглох жагсаалтаас давуу үйлчилнэ.
ExtensionSettings — Өргөтгөлийн ID-г түлхүүр болгосон өгөгдлийн толь; анхдагч тохиргоонд * түлхүүрийг ашиглана. Суулгах горимыг (жишээ нь blocked, allowed эсвэл force_installed) тохируулна. Мөн зөвшөөрөл болон хостод хандах эрхийг хязгаарлах, хувилбарын доод хязгаарыг шаардах, шинэчлэлтийн ажиллагааг тохируулах, өргөтгөлийг тогтоох боломжтой. ID тус бүрийн тохиргоо нь жагсаалтад суурилсан бодлогуудаас давуу үйлчилж болно.
ExtensionAllowedTypes — Суулгахыг зөвшөөрсөн манифестын төрлүүдийн жагсаалт, жишээ нь extension эсвэл theme. Энэ нь албадан суулгалтыг мөн хязгаарлана.
ExtensionInstallSources — Chromium-д CRX-ийг шууд суулгах боломжтой тохиолдолд ашиглах URL загварууд. Татах URL болон таталтыг эхлүүлсэн хуудас хоёулаа загварт таарах ёстой; хориглох жагсаалт давуу үйлчилсэн хэвээр байна.
Windows дээр жагсаалтын бодлогуудыг бодлогын нэртэй дэд түлхүүрүүдэд дугаарласан REG_SZ утга болгон, харин ExtensionSettings-ийг REG_SZ утгад JSON хэлбэрээр байрлуулна. macOS дээр com.openai.codex төвлөрсөн удирдлагатай тохиргооны домэйнд массивууд болон өгөгдлийн толь ашиглана. Linux дээр удирдлагатай бодлогын файлд JSON массивууд болон объект ашиглана.
Интерфэйс ашиглах боломжтой болох хүртэл нэвтрүүлсэн утгууд болон алдааг chrome://policy хаягаар шалгаарай. Албадан суулгасан өргөтгөл идэвхтэй байвал боломжтой тохиолдолд апп доторх хөтөч дээр туршилтын ажлын урсгал ашиглан бодит ажиллагааг нь шалгаарай. Ажлын талбарт апп доторх хөтчийн өргөтгөл суулгах, удирдах интерфэйс идэвхжсэний дараа chrome://extensions/ хаягийг шалгаж, хэрэглэгчийн суулгах болон удирдах үйл явцыг туршаарай.
Windows: Microsoft Intune эсвэл Group Policy
Microsoft Intune-д доорх кодыг PowerShell скрипт болгон хадгалж, Платформын скриптүүд хэсэгт нэмнэ. Энэ нь төхөөрөмжийн бүх хэрэглэгчид заавал мөрдөх бодлогуудыг бичнэ:
| ]$ErrorActionPreference = 'Stop'$policyRoot = 'HKLM:\SOFTWARE\Policies\OpenAI\Codex'if (-not (Test-Path -LiteralPath $policyRoot)) { New-Item -Path $policyRoot -Force | Out-Null}New-ItemProperty -Path $policyRoot -Name PasswordManagerEnabled -PropertyType DWord -Value 0 -Force | Out-Null$cookieKey = "$policyRoot\CookiesBlockedForUrls"if (-not (Test-Path -LiteralPath $cookieKey)) { New-Item -Path $cookieKey -Force | Out-Null}New-ItemProperty -Path $cookieKey -Name '1' -PropertyType String -Value 'https://example.com' -Force | Out-Null |
Microsoft Intune-ийн платформын скриптүүд хэсэгт Нэвтэрсэн хэрэглэгчийн эрхээр энэ скриптийг ажиллуулах тохиргоог Үгүй, Скриптийг 64 битийн PowerShell орчинд ажиллуулах тохиргоог Тийм болгоод туршилтын бүлэгтээ онооно. Скрипт ажилласны дараа ChatGPT-ийн компьютерын аппыг дахин эхлүүлж, бодлогуудыг шалгаарай.
Group Policy-д скриптэд үзүүлсэнтэй ижил түлхүүр, утгын нэр, төрөл, утгатай бүртгэлийн тохиргооны бичлэгүүд үүсгэж, туршилтын төхөөрөмжүүддээ хэрэгжүүлнэ.
Бүртгэлийн утгын форматууд:
Логик утгууд: REG_DWORD ашиглана. false бол 0, true бол 1 байна.
Мөрийн жагсаалтууд: Бодлогын нэртэй дэд түлхүүр дотор дугаарласан REG_SZ утгууд (1, 2 гэх мэт) байна. Жагсаалтыг шинэчлэхдээ хэрэглэхээ больсон дугаарласан утгуудыг устгаарай.
Бүтэцтэй бодлогууд: Бодлогын лавлах дахь Windows-ийн кодчиллыг дагана. Жишээлбэл, ExtensionSettings нь өгөгдлийн толио REG_SZ утгад JSON мөр хэлбэрээр хадгалдаг.
Хэрэглэгч тус бүрийн бодлогод HKEY_CURRENT_USER доторх ижил замыг ашиглаж, тухайн хэрэглэгчийн эрхээр нэвтрүүлнэ. SYSTEM эрхээр ажиллаж буй скрипт нэвтэрсэн хэрэглэгчийн HKEY_CURRENT_USER руу бичихгүй. Зөвлөмж болгосон анхдагч утгыг дэмждэг бодлогод ChatGPT-ийн компьютерын аппын үндсэн түлхүүрийн доорх Recommended дэд түлхүүрийг ашиглана.
Одоо байгаа Chrome-ын бодлого: ChatGPT-ийн компьютерын апп нь бүртгэлийн сан (hive) тус бүр дэх өөрийн түлхүүрийг нээж чадахгүй бол тухайн сангийн SOFTWARE\Policies\Google\Chrome-ыг орлуулан ашигладаг. ChatGPT-ийн компьютерын аппын түлхүүрийг унших боломжтой бол хоосон байсан ч тухайн сангаас Chrome-ын бодлогыг орлуулан ашиглахгүй. Дутуу утгуудыг Chrome-оос нөхөж авахгүй. Төхөөрөмжийн болон хэрэглэгчийн хүрээг хоёуланг нь Chrome-оос тусгаарлахын тулд HKLM болон холбогдох хэрэглэгч бүрийн HKCU-д ChatGPT-ийн компьютерын аппын уншигдах боломжтой түлхүүр үүсгээрэй.
macOS: Jamf Pro эсвэл Microsoft Intune
com.openai.codex домэйнд албадан (заавал) мөрдүүлэх төвлөрсөн удирдлагатай тохиргоонуудыг тогтоох тохиргооны профайл үүсгэнэ. Jamf Pro-д эхлээд доорх кодыг com.openai.codex.plist нэрээр хадгална:
| <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict> <key>PasswordManagerEnabled</key> <false/> <key>CookiesBlockedForUrls</key> <array> <string>https://example.com</string> </array></dict></plist> |
Jamf Pro: Компьютерын тохиргооны профайлын Аппликэйшн ба тусгай тохиргоо хэсгийг ашиглан plist файлыг байршуулж, тохиргооны домэйныг com.openai.codex болгож өгнө. Jamf-ийн тусгай тохиргооны зааврыг үзээрэй.
Microsoft Intune: macOS-ийн Загварууд → Тохиргооны файл профайл үүсгэж, Тохиргооны домэйны нэр талбарыг com.openai.codex болгоно. Энэ байршуулах хэрэгсэлд зориулж жишээний гаднах <dict> доторх түлхүүр/утгын агуулгыг л хадгална. XML зарлал, DOCTYPE, <plist> болон гаднах <dict> бүрхүүлүүдийг хасна. Дотор нь буй <array>-г хэвээр үлдээнэ. Intune-ийн тохиргооны файлын зааврыг үзээрэй.
Бусад MDM хэрэгсэл: Тухайн хэрэгслийн төвлөрсөн удирдлагатай тусгай тохиргоо нэвтрүүлэх аргыг ашиглах эсвэл энэ домэйнд ижил үүрэгтэй .mobileconfig профайл нэвтрүүлнэ.
Профайлыг туршилтын төхөөрөмжүүддээ оноож, суусан эсэхийг баталгаажуулна. ChatGPT-ийн компьютерын аппыг дахин эхлүүлж, бодлогуудыг шалгаарай. Төвлөрсөн удирдлагатай тохиргоо ашиглаарай: defaults write командаар бичсэн энгийн хэрэглэгчийн тохиргоо нь бодлогыг заавал мөрдөх болгохгүй.
Linux: тохиргооны удирдлага
Chrome-д ашигладагтайгаа адил Ansible, Puppet эсвэл Chef зэрэг хэрэгслээр JSON бодлогын файлыг төхөөрөмжүүддээ түгээнэ.
Шаардлагатай бол /etc/opt/codex/policies/managed/ хавтас үүсгэнэ.
Тохиргооны удирдлагын хэрэгсэл, багц эсвэл төхөөрөмжийн удирдлагын агент ашиглан JSON файлыг тухайн хавтаст шууд байрлуулна.
Хавтас болон файлын эзэмшигчийг root болгож, ChatGPT-ийн компьютерын аппын хэрэглэгчид унших боломжтой, зөвхөн итгэмжлэгдсэн администраторууд бичих эрхтэй байхаар тохируулна. Ихэвчлэн хавтаст 0755, файлд 0644 эрх тохируулдаг.
ChatGPT-ийн компьютерын аппыг дахин эхлүүлж, бодлогуудыг шалгаарай.
/etc/opt/codex/policies/managed/browser.json файлын жишээ:
| { "PasswordManagerEnabled": false, "CookiesBlockedForUrls": ["https://example.com"]} |
Бодлого тус бүрийн шаардлагад нийцүүлэн JSON-ийн логик утга, тоо, массив, объект ашиглана. Файлуудыг managed/ хавтаст шууд байрлуулна; дэд хавтаснуудыг уншихгүй. Нэг бодлогыг олон файлд давхар тодорхойлохоос зайлсхийгээрэй.
Бодлогуудыг шалгах
Нэвтрүүлэх хэрэгсэл тань бүртгэлийн утгууд эсвэл JSON файлыг туршилтын төхөөрөмжид хүргэсэн, эсвэл профайлыг суулгасан эсэхийг баталгаажуулна.
ChatGPT-ийн компьютерын аппыг бүрэн хаагаад дахин нээнэ. ChatGPT-ийн компьютерын апп дотроос хөтчийн таб нээж, chrome://policy хаяг руу орно.
Бодлогуудыг дахин ачаалах-ыг сонгоно. Бодлого бүрийн утга, эх сурвалж, үйлчлэх хүрээ, түвшин, төлөвийг шалгана. Заавал мөрдөх бодлогын жишээнүүдийн эх сурвалж нь Платформ, түвшин нь Заавал мөрдөх гэж харагдах бөгөөд бодлогын алдаагүй байх ёстой.
Тухайн хөтөч дээр бодлого төлөвлөсөн ёсоор үйлчилж байгаа эсэхийг туршина. Энэ хуудсанд бодлого харагдаж байвал түүнийг уншсаныг батална. Гэхдээ энэ нь дангаараа холбогдох функц төлөвлөсөн ёсоор ажиллаж байгааг нотлохгүй.
Зарим бодлогыг дахин ачаалсан ч аппыг бүрэн дахин эхлүүлэх шаардлагатай байдаг. Нэвтрүүлэлтийн хүрээг тэлэхээс өмнө туршилтын шалгалтуудаа дуусгаарай.
Бодлого харагдахгүй байвал нэрийг нь зөв бичсэн эсэх, зорилтот байршил, оноолт болон унших эрхийг шалгана. Бодлого алдаатай эсвэл үл хэрэгсэгдсэн байвал утгын төрөл, дэмжигдэх платформ болон бодлогын түвшинг шалгаж, chrome://policy дээр зөрчилтэй бодлого мэдээлсэн эсэхийг үзнэ.
Бодлогыг өөрчлөх эсвэл устгахын тулд түүнийг нэвтрүүлсэн тохиргоог шинэчилж, ашиглахаа больсон бүртгэлийн бичлэгүүд эсвэл файл дахь түлхүүрүүдийг устгана. Скриптийн оноолтыг цуцлах төдийд түүний бичсэн утгууд арилдаггүй. ChatGPT-ийн компьютерын аппыг дахин эхлүүлж, дахин шалгаарай. Windows дээрх ChatGPT-ийн компьютерын аппын үндсэн түлхүүрийг устгавал Chrome-ын бодлогыг орлуулан ашиглах үйлдэл дахин идэвхжиж болзошгүй.