Overzicht
Met een tunnel kan je Site verbinding maken met een service op het privénetwerk van je bedrijf, zoals een interne voorraad-API, zonder die service openbaar toegankelijk te maken.
Je IT-team draait de tunnelclient van OpenAI: een klein programma dat verzoeken en antwoorden doorgeeft tussen de Site en de service.
Maak alleen verbinding met services die de Site van je organisatie mag gebruiken. Beperk de toegang tot de gegevens en acties die de Site nodig heeft.
Een tunnel vervangt de authenticatie of toegangscontroles van de service niet. Een tunnel geeft de Site geen toegang tot je hele netwerk en bepaalt niet welke informatie bezoekers kunnen zien.
Beschikbaarheid
Tunnels worden geleidelijk beschikbaar gemaakt voor Enterprise-werkruimten die hiervoor in aanmerking komen. Ze moeten voor je werkruimte zijn ingeschakeld voordat je een tunnel aan een Site kunt koppelen.
Een werkruimtebeheerder moet Leden toestaan privétunnels te koppelen inschakelen voor zowel de Site-eigenaar als de persoon die de tunnel koppelt.
Voordat je begint
Werk samen met de Site-eigenaar, je werkruimtebeheerder, je IT-team en de persoon die verantwoordelijk is voor de interne service.
Bepaal welke service, gegevens en acties de Site nodig heeft en wie deze moet kunnen gebruiken.
Bevestig welke Site de verbinding gaat gebruiken en wie de Site, tunnelclient en interne service gaat beheren.
Kies een computer of server waarop de tunnelclient van OpenAI kan draaien en die de service via HTTP of HTTPS kan bereiken. Controleer of je organisatie de verbinding toestaat.
Vraag de service-eigenaar te bevestigen tot welke gegevens en acties de Site toegang mag hebben en de authenticatie en toegangscontroles van de service in te stellen.
De tunnelclient installeren
Je IT-team installeert en draait de tunnelclient van OpenAI op een computer of server die de interne service kan bereiken.
Raadpleeg de officiële documentatie van de tunnelclient voor instructies voor installatie en implementatie.
Voer op macOS met Homebrew geïnstalleerd het volgende uit:
brew install openai/tools/tunnel-client
tunnel-client --version
Bewaar runtime-inloggegevens op de host waarop de client draait. Neem geen API-sleutels of wachtwoorden op in Site-inhoud, code die in de browser draait, schermafbeeldingen of berichten aan de ondersteuning.
De verbinding voorbereiden
Gebruik een tunnel die beschikbaar is in de werkruimte van de Site. Verbind de Site samen met je IT-team en vraag de service-eigenaar om authenticatie in te stellen en de toegang te beperken tot de gegevens en acties die de Site nodig heeft.
Test de Site met niet-gevoelige voorbeeldgegevens voordat je deze deelt. Controleer of de beoogde acties werken en of de Site geen gegevens kan benaderen of acties kan uitvoeren waarvoor je organisatie geen toestemming heeft gegeven.
Toegang controleren voordat je de Site deelt
Controleer tot welke gegevens en acties elke bezoeker via de Site toegang heeft. Een openbaar gedeelde Site is niet privé, ook niet als de service op een privénetwerk blijft staan.
Om de Site openbaar te maken, moet Openbare Sites met privétunnels toestaan zijn ingeschakeld voor zowel de Site-eigenaar als de persoon die de Site publiceert. Openbaar publiceren moet ook zijn toegestaan in de werkruimte. Als een Site die al openbaar is een nieuwe tunnel nodig heeft, maak je de Site privé voordat je de verbinding toevoegt.
Het koppelen van een tunnel geeft een Site geen toegang tot de gekoppelde accounts van een bezoeker en verandert niets aan de rechten van die bezoeker voor gekoppelde apps.
Zie voor de beheerinstellingen van de werkruimte: ChatGPT Sites beheren voor je werkruimte.
Verbindingsproblemen oplossen
Je kunt geen tunnel vinden of koppelen
Vraag je werkruimtebeheerder het volgende te controleren:
Of tunnels beschikbaar zijn in de werkruimte van de Site.
Of Leden toestaan privétunnels te koppelen is ingeschakeld voor zowel de Site-eigenaar als de persoon die de tunnel koppelt.
Wissel niet van organisatie en geef de Site geen ruimere netwerktoegang om een beperking van de werkruimte te omzeilen.
De tunnelclient is niet gereed
Vraag je IT-team te controleren of de tunnelclient actief is, geldige inloggegevens heeft en de interne service kan bereiken. Zorg dat API-sleutels en andere geheime gegevens niet in gedeelde logboeken terechtkomen.
De Site opent, maar een actie in de service mislukt
Als een actie mislukt terwijl de tunnel verbonden is, controleer dan de authenticatie en toegangscontroles van de interne service. De verbinding kan werken, ook als de Site geen toestemming heeft om die actie uit te voeren.
Noteer welke actie is mislukt, de bijbehorende antwoordcode of verzoek-ID en wanneer de actie voor het laatst werkte.
Een Site die een tunnel gebruikt, kan niet openbaar worden gepubliceerd
Vraag je werkruimtebeheerder te controleren of Openbare Sites met privétunnels toestaan is ingeschakeld voor zowel de Site-eigenaar als de persoon die de Site publiceert. Openbaar publiceren moet ook zijn toegestaan in de werkruimte. Alleen Leden toestaan privétunnels te koppelen inschakelen is niet voldoende.
Toegang intrekken
Om de toegang van één Site in te trekken, verwijder je samen met je beheerder en IT-team de tunnelverbinding van die Site. Controleer of verzoeken van die Site de service niet meer bereiken.
Om de verbinding van de client te verbreken, kan je IT-team de tunnelclient stoppen. Dit kan gevolgen hebben voor andere Sites die dezelfde tunnel gebruiken. Als je een runtime-sleutel intrekt, worden toekomstige aanvragen voor inloggegevens geblokkeerd, maar wordt een bestaande verbinding mogelijk niet verbroken.
Contact opnemen met de ondersteuning
Blijft het probleem bestaan? Neem contact op met OpenAI-ondersteuning. Vermeld het volgende:
De URL van de Site en de werkruimte.
De tunnel-ID, indien zichtbaar.
De stap die is mislukt en de exacte foutmelding.
De verzoek-ID en het tijdstempel, inclusief de tijdzone.
De status en logboeken van de client, indien beschikbaar en met gevoelige informatie verwijderd.
Stuur geen API-sleutels, wachtwoorden of gegevens van de interne service mee.