Ħarsa ġenerali

L-Imblukkar tal-Workspaces huwa karatteristika li tippermetti lill-klijenti ta’ ChatGPT Enterprise jirrestrinġu l-aċċess għal workspaces speċifiċi ta’ ChatGPT, biex jiġi żgurat li l-utenti jkunu jistgħu jidħlu u jinteraġixxu fil-workspaces permessi. Din il-karatteristika tiżgura li l-utenti fl-organizzazzjoni tiegħek ikunu limitati għal aċċess għal workspaces speċifiċi u approvati.

Kif jaħdem

• Twaqqif ta’ header personalizzat: Tikkonfigura liema workspaces huma permessi billi żżid header HTTP personalizzat, ChatGPT-Allowed-Workspace-Id, mal-konfigurazzjoni tan-network tiegħek. Dan il-header fih ID wieħed jew aktar tal-workspace (UUIDs) li jispeċifikaw liema workspaces jistgħu jaċċessaw l-utenti.

• ChatGPT jiffiltra l-aċċess:

  • Meta utent jidħol f’ChatGPT Enterprise, is-sistema tiċċekkja jekk il-workspace li qed jipprova jaċċessa jaqbilx ma’ xi wieħed mill-UUIDs tal-workspace elenkati fil-header ChatGPT-Allowed-Workspace-Id.

  • Jekk l-utent jipprova jaċċessa workspace li mhuwiex elenkat fil-header, ChatGPT jiffiltra din it-talba awtomatikament, u jimblokka l-aċċess għal dak il-workspace. Sakemm utent ikollu aċċess għal mill-inqas workspace wieħed, l-iffiltrar iseħħ b’mod sieket. F’każijiet fejn l-utent jispiċċa mingħajr aċċess għal ebda workspace wara l-iffiltrar, jirċievi żball 403 Forbidden.

  • Il-workspaces elenkati fil-header biss ikunu aċċessibbli, u kwalunkwe workspace ieħor (inklużi workspaces personali) jiġi ffiltrat mis-sistema.

• Appoġġ għal diversi workspaces: Jekk l-organizzazzjoni tiegħek teħtieġ li tippermetti aċċess għal aktar minn workspace wieħed, tista’ tinkludi diversi UUIDs tal-workspace fil-header, separati b’virgoli mingħajr spazju bejniethom.

Twaqqif

Pass 1: Sib l-ID tal-workspace

Biex tippermetti l-aċċess għal workspaces speċifiċi, trid issib il-UUID ta’ kull workspace permess. Dan il-UUID jinsab fis-settings tal-amministrazzjoni ta’ ChatGPT:

• Idħol fil-kont tiegħek ta’ amministratur ta’ ChatGPT Enterprise.

• Mur fil-paġna Settings tal-amministrazzjoni.

• Sib l-ID tal-workspace (UUID) li jikkorrispondi għal kull workspace li trid tippermetti.

Eżempju ta’ UUID ta’ workspace: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Pass 2: Aħdem mal-fornituri ta’ SASE

Għal implimentazzjonijiet fl-intrapriża kollha, l-organizzazzjonijiet jistgħu jaħdmu mas-sħab tagħhom ta’ Secure Access Service Edge (SASE). Dawn is-sħab jistgħu jinfurzaw il-funzjoni tal-imblukkar tal-workspaces fil-livell tan-network.

Pass 3: Ikkonfigura l-kontrolli tan-network

• Ippermetti diversi workspaces (jekk meħtieġ): Biex tippermetti l-aċċess għal diversi workspaces, daħħal il-UUIDs tal-workspaces separati b’virgoli.

• Speċifika l-URLs fil-mira:

  • Kun żgur li l-header jiġi applikat għall-URL ta’ ChatGPT. Issettja l-filtru tal-URL biex japplika biss għal talbiet lil https://chatgpt.com/*

Pass 4: Immaniġġja l-iżbalji

• Żball 403 Forbidden: Jekk utent jipprova jaċċessa workspace u ma jkun hemm l-ebda workspace disponibbli wara l-filtrazzjoni, jidher żball 403 Forbidden u messaġġ li jindika li l-utent mhuwiex awtorizzat jaċċessa l-workspace.

• Żball 400 Bad Request: Jekk il-valur tal-header ikollu format ħażin (eż., il-UUID tal-workspace ma jkunx korrett), it-talbiet kollha b’dak il-header ifallu bi żball 400 Bad Request.

Pass 5: Imblokka l-użu anonimu ta’ ChatGPT (meta l-utent ma jkunx illoggjat)

ChatGPT jista’ jintuża wkoll mingħajr kont jew workspace. Dan insejħulu l-prodott anonimu tagħna, jew il-prodott li jintuża mingħajr ma wieħed ikun illoggjat. Biex timblokka b’mod effettiv dan it-tip ta’ użu, aħdem mal-fornitur SASE tiegħek biex timblokka l-aċċess għal URLs li jibdew b’https://chatgpt.com/backend-anon/, jew uża l-istess konfigurazzjoni tal-browser li użajt biex iddaħħal il-headers ħalli timblokka wkoll URLs b’dak il-prefiss.

Pass 6: Ikkunsidra l-kompatibbiltà tal-apps ta’ ChatGPT għad-desktop u għall-mowbajl

L-apps ta’ ChatGPT għad-desktop u għall-mowbajl jużaw l-irbit taċ-ċertifikati (certificate pinning). Dan jillimita ċ-ċertifikati tas-server li klijent jaċċetta, u jżid protezzjoni kontra attakki avvanzati ta’ interċettazzjoni (MiTM) meta ċertifikat validu jkun ġie kompromess. Il-verifika tal-irbit issir wara li ċ-ċertifikat tas-server ikun diġà ġie vvalidat abbażi ta’ ċertifikati għerq fdati.

Biex l-apps ta’ ChatGPT għad-desktop u għall-mowbajl jaħdmu sew meta l-ispezzjoni SSL tkun attivata (kif meħtieġ biex jiġu implimentati l-kontrolli tan-network imsemmija hawn fuq), trid iżżid iċ-ċertifikati tiegħek mal-lista tal-irbit u tqassamhom lill-klijenti permezz ta’ MDM. Ara hawn għal struzzjonijiet dettaljati: https://docsend.com/view/rrk4mx9aashcekp7

Mistoqsijiet frekwenti

L-imblukkar tal-workspaces jaħdem fuq apparati mobbli iOS u fl-apps għal macOS u Android?

L-imblukkar tal-workspaces permezz tal-inseriment ta’ header fin-network jista’ jiġi infurzat fl-apps ta’ ChatGPT fuq apparati ġestiti fejn ikunu ġew implimentati eċċezzjonijiet għall-irbit taċ-ċertifikati permezz ta’ MDM, kif deskritt hawn fuq.

Jekk organizzazzjoni trid tipprevjeni lill-utenti milli jaċċessaw ChatGPT (inklużi kontijiet personali) permezz tal-apps għal iOS, macOS u Android, tista’ tikkonfigura l-firewall, il-proxy jew is-servizz SASE tan-network tagħha biex timblokka l-aċċess għad-domains li ġejjin:

• App għal Android: android.chat.openai.com

• App tal-web għad-desktop: desktop.chatgpt.com

• App għal iOS: ios.chat.openai.com

Innota li l-imblukkar tal-aċċess għad-domains imsemmija hawn fuq jimblokka t-traffiku kollu lejn l-apps. Dan ifisser li ħadd ma jkun jista’ jaċċessa ChatGPT permezz ta’ dawn il-pjattaformi, kemm jekk juża kont personali kif ukoll jekk juża kont Enterprise.