Gambaran keseluruhan

Terowong membolehkan Laman anda bersambung kepada perkhidmatan pada rangkaian persendirian syarikat anda, seperti API inventori dalaman, tanpa menjadikan perkhidmatan itu boleh diakses oleh orang awam.

Pasukan IT anda menjalankan klien terowong OpenAI, iaitu program kecil yang menghantar permintaan dan respons antara Laman dengan perkhidmatan itu.

Sambungkan hanya kepada perkhidmatan yang dibenarkan oleh organisasi anda untuk digunakan oleh Laman. Hadkan akses kepada data dan tindakan yang diperlukan oleh Laman sahaja.

Terowong tidak menggantikan pengesahan atau kawalan akses perkhidmatan itu. Terowong tidak memberi Laman akses kepada seluruh rangkaian anda atau menentukan maklumat yang boleh dilihat oleh pelawat.

Ketersediaan

Terowong sedang diperkenalkan secara berperingkat kepada ruang kerja Enterprise yang layak. Ciri ini mesti didayakan untuk ruang kerja anda sebelum anda boleh menyambungkan terowong kepada Laman.

Pentadbir ruang kerja mesti mendayakan Benarkan ahli menyambungkan terowong persendirian untuk kedua-dua pemilik Laman dan orang yang menyambungkan terowong itu.

Sebelum anda bermula

• Bekerjasama dengan pemilik Laman, pentadbir ruang kerja anda, pasukan IT anda dan orang yang bertanggungjawab terhadap perkhidmatan persendirian itu.

• Kenal pasti perkhidmatan, data dan tindakan yang diperlukan oleh Laman, serta orang yang patut boleh menggunakannya.

• Sahkan Laman yang akan menggunakan sambungan itu dan siapa yang akan mengurus Laman, klien terowong serta perkhidmatan persendirian tersebut.

• Pilih komputer atau pelayan yang boleh menjalankan klien terowong OpenAI dan mencapai perkhidmatan melalui HTTP atau HTTPS. Sahkan bahawa organisasi anda membenarkan sambungan itu.

• Minta pemilik perkhidmatan mengesahkan data dan tindakan yang boleh diakses oleh Laman serta mengkonfigurasi pengesahan dan kawalan akses perkhidmatan itu.

Pasang klien terowong

Pasukan IT anda memasang dan menjalankan klien terowong OpenAI pada komputer atau pelayan yang boleh mencapai perkhidmatan persendirian itu.

Untuk arahan pemasangan dan pelaksanaan, lihat dokumentasi rasmi tunnel-client.

Pada macOS yang telah dipasang Homebrew, jalankan:

brew install openai/tools/tunnel-client

tunnel-client --version

Simpan kelayakan masa jalan pada hos yang menjalankan klien. Jangan sertakan kunci API atau kata laluan dalam kandungan Laman, kod di bahagian pelayar, tangkapan skrin atau mesej sokongan.

Sediakan sambungan

Gunakan terowong yang tersedia dalam ruang kerja Laman tersebut. Bekerjasama dengan pasukan IT anda untuk menyambungkan Laman, dan minta pemilik perkhidmatan menyediakan pengesahan serta mengehadkan akses kepada data dan tindakan yang diperlukan oleh Laman itu sahaja.

Sebelum berkongsi Laman, ujinya menggunakan data sampel yang tidak sensitif. Pastikan tindakan yang dikehendaki berfungsi dan Laman tidak boleh mengakses data atau melakukan tindakan yang tidak dibenarkan oleh organisasi anda.

Semak akses sebelum berkongsi

Semak data dan tindakan yang boleh diakses oleh setiap pelawat melalui Laman. Mengekalkan perkhidmatan pada rangkaian persendirian tidak menjadikan Laman yang dikongsi secara terbuka sebagai Laman persendirian.

Untuk menjadikan Laman boleh diakses oleh orang awam, Benarkan Laman awam dengan terowong persendirian mesti didayakan untuk kedua-dua pemilik Laman dan orang yang menerbitkannya. Ruang kerja itu juga mesti membenarkan penerbitan untuk akses awam. Jika Laman yang sudah terbuka kepada orang awam memerlukan terowong baharu, jadikannya persendirian sebelum menambah sambungan itu.

Menyambungkan terowong tidak memberi Laman akses kepada akaun yang disambungkan oleh pelawat atau mengubah kebenaran aplikasi tersambung pelawat itu.

Untuk kawalan ruang kerja, lihat: Mengurus Laman ChatGPT untuk ruang kerja anda.

Selesaikan masalah sambungan

Anda tidak dapat mencari atau menyambungkan terowong

Minta pentadbir ruang kerja anda menyemak:

• Sama ada terowong tersedia dalam ruang kerja Laman itu.

• Sama ada Benarkan ahli menyambungkan terowong persendirian didayakan untuk kedua-dua pemilik Laman dan orang yang menyambungkan terowong itu.

Jangan beralih ke organisasi lain atau memberikan akses rangkaian yang lebih luas kepada Laman untuk memintas sekatan ruang kerja.

Klien terowong belum sedia

Minta pasukan IT anda menyemak sama ada klien terowong sedang berjalan, mempunyai kelayakan yang sah dan boleh mencapai perkhidmatan persendirian. Jangan sertakan kunci API dan rahsia lain dalam log yang dikongsi.

Laman dapat dibuka, tetapi operasi perkhidmatan gagal

Jika tindakan gagal semasa terowong disambungkan, semak pengesahan dan kawalan akses perkhidmatan persendirian itu. Sambungan mungkin berfungsi walaupun Laman tidak mempunyai kebenaran untuk melakukan tindakan itu.

Catat tindakan yang gagal, kod respons atau ID permintaannya, dan kali terakhir tindakan itu berjaya.

Laman yang menggunakan terowong tidak dapat diterbitkan untuk akses awam

Minta pentadbir ruang kerja anda memastikan bahawa Benarkan Laman awam dengan terowong persendirian didayakan untuk kedua-dua pemilik Laman dan orang yang menerbitkannya. Ruang kerja itu juga mesti membenarkan penerbitan untuk akses awam. Mendayakan Benarkan ahli menyambungkan terowong persendirian sahaja tidak mencukupi.

Alih keluar akses

Untuk mengalih keluar akses bagi satu Laman, bekerjasama dengan pentadbir dan pasukan IT anda untuk mengalih keluar sambungan terowongnya. Pastikan permintaan daripada Laman itu tidak lagi sampai ke perkhidmatan tersebut.

Untuk menghentikan sambungan klien, pasukan IT anda boleh menghentikan klien terowong. Ini mungkin menjejaskan Laman lain yang menggunakan terowong yang sama. Pembatalan kunci masa jalan menyekat permintaan kelayakan pada masa hadapan, tetapi mungkin tidak menghentikan sambungan yang sedang berjalan.

Hubungi sokongan

Jika masalah berterusan, hubungi Sokongan OpenAI. Sertakan:

• URL Laman dan ruang kerjanya.

• Pengecam terowong, jika dipaparkan.

• Langkah yang gagal dan ralat tepat yang berlaku.

• ID permintaan dan cap masa, termasuk zon waktu.

• Status dan log klien yang telah dibuang maklumat sensitifnya, jika tersedia.

Jangan hantar kunci API, kata laluan atau data perkhidmatan persendirian.