Oversikt
En tunnel lar siden din koble seg til en tjeneste på bedriftens private nettverk, for eksempel et internt API for lagerbeholdning, uten at tjenesten blir offentlig tilgjengelig.
IT-teamet kjører OpenAIs tunnelklient, et lite program som formidler forespørsler og svar mellom siden og tjenesten.
Koble bare til tjenester som organisasjonen tillater at siden bruker. Begrens tilgangen til dataene og handlingene siden trenger.
En tunnel erstatter ikke tjenestens autentisering eller tilgangskontroller. Den gir ikke siden tilgang til hele nettverket ditt og bestemmer ikke hvilken informasjon besøkende kan se.
Tilgjengelighet
Tunneler rulles ut til kvalifiserte Enterprise-arbeidsområder. De må være aktivert for arbeidsområdet ditt før du kan koble en tunnel til en side.
En administrator for arbeidsområdet må aktivere Tillat medlemmer å koble til private tunneler for både sidens eier og personen som kobler til tunnelen.
Før du begynner
Samarbeid med sidens eier, administratoren for arbeidsområdet, IT-teamet og den som er ansvarlig for den private tjenesten.
Avklar hvilken tjeneste, hvilke data og hvilke handlinger siden trenger, og hvem som skal kunne bruke dem.
Bekreft hvilken side som skal bruke tilkoblingen, og hvem som skal administrere siden, tunnelklienten og den private tjenesten.
Velg en datamaskin eller server som kan kjøre OpenAIs tunnelklient og nå tjenesten via HTTP eller HTTPS. Bekreft at organisasjonen tillater tilkoblingen.
Be tjenesteeieren bekrefte hvilke data og handlinger siden kan få tilgang til, og konfigurere tjenestens autentisering og tilgangskontroller.
Installer tunnelklienten
IT-teamet installerer og kjører OpenAIs tunnelklient på en datamaskin eller server som kan nå den private tjenesten.
Du finner instruksjoner for installasjon og utrulling i den offisielle dokumentasjonen for tunnelklienten.
På macOS med Homebrew installert kjører du:
brew install openai/tools/tunnel-client
tunnel-client --version
Oppbevar påloggingsinformasjon som brukes under kjøring, på vertsmaskinen som kjører klienten. Ikke ta med API-nøkler eller passord i sidens innhold, kode som kjører i nettleseren, skjermbilder eller henvendelser til brukerstøtte.
Klargjør tilkoblingen
Bruk en tunnel som er tilgjengelig i sidens arbeidsområde. Samarbeid med IT-teamet om å koble til siden, og be tjenesteeieren sette opp autentisering og begrense tilgangen til dataene og handlingene siden trenger.
Test siden med ikke-sensitive eksempeldata før du deler den. Sjekk at de tiltenkte handlingene fungerer, og at siden ikke kan få tilgang til data eller utføre handlinger som organisasjonen ikke har tillatt.
Gå gjennom tilgangen før deling
Gå gjennom hvilke data og handlinger hver besøkende har tilgang til gjennom siden. At tjenesten ligger på et privat nettverk, gjør ikke en offentlig delt side privat.
For å gjøre siden offentlig må Tillat offentlige Sites med private tunneler være aktivert for både sidens eier og personen som publiserer den. Arbeidsområdet må også tillate offentlig publisering. Hvis en side som allerede er offentlig, trenger en ny tunnel, må du gjøre den privat før du legger til tilkoblingen.
Å koble til en tunnel gir ikke siden tilgang til en besøkendes tilkoblede kontoer og endrer ikke den besøkendes tillatelser for tilkoblede apper.
Du finner informasjon om kontrollene for arbeidsområdet her: Administrere ChatGPT Sites for arbeidsområdet ditt.
Feilsøk en tilkobling
Du finner ikke en tunnel eller får ikke koblet den til
Be administratoren for arbeidsområdet sjekke:
Om tunneler er tilgjengelige i sidens arbeidsområde.
Om Tillat medlemmer å koble til private tunneler er aktivert for både sidens eier og personen som kobler til tunnelen.
Ikke bytt organisasjon eller gi siden bredere nettverkstilgang for å omgå en begrensning i arbeidsområdet.
Tunnelklienten er ikke klar
Be IT-teamet sjekke om tunnelklienten kjører, har gyldig påloggingsinformasjon og kan nå den private tjenesten. Hold API-nøkler og andre hemmeligheter utenfor delte logger.
Siden åpnes, men en tjenesteoperasjon mislykkes
Hvis en handling mislykkes mens tunnelen er tilkoblet, må du sjekke den private tjenestens autentisering og tilgangskontroller. Tilkoblingen kan fungere selv om siden ikke har tillatelse til å utføre handlingen.
Noter handlingen som mislyktes, svarkoden eller forespørsels-ID-en, og når handlingen sist fungerte.
En side som bruker en tunnel, kan ikke publiseres offentlig
Be administratoren for arbeidsområdet sjekke at Tillat offentlige Sites med private tunneler er aktivert for både sidens eier og personen som publiserer den. Arbeidsområdet må også tillate offentlig publisering. Tillat medlemmer å koble til private tunneler er ikke nok alene.
Fjern tilgang
For å fjerne tilgangen for én side må du samarbeide med administratoren og IT-teamet om å fjerne sidens tunneltilkobling. Kontroller at forespørsler fra siden ikke lenger når tjenesten.
IT-teamet kan stoppe tunnelklienten for å avslutte klientens tilkobling. Dette kan påvirke andre Sites som bruker samme tunnel. Tilbakekalling av en kjøretidsnøkkel blokkerer fremtidige forespørsler om påloggingsinformasjon, men stopper ikke nødvendigvis en tilkobling som allerede er aktiv.
Kontakt brukerstøtte
Hvis problemet vedvarer, kontakt OpenAIs brukerstøtte. Ta med:
Sidens URL og arbeidsområde.
Tunnelens identifikator, hvis den er synlig.
Trinnet som feilet, og den nøyaktige feilmeldingen.
Forespørsels-ID og tidsstempel, inkludert tidssone.
Klientens status og logger der sensitiv informasjon er fjernet, hvis dette er tilgjengelig.
Ikke send API-nøkler, passord eller data fra den private tjenesten.