Omówienie

Blokowanie przestrzeni roboczych to funkcja, która pozwala klientom ChatGPT Enterprise ograniczać dostęp do określonych przestrzeni roboczych ChatGPT, zapewniając użytkownikom możliwość logowania się i pracy w dozwolonych przestrzeniach roboczych. Ta funkcja ogranicza użytkownikom w organizacji dostęp do określonych, zatwierdzonych przestrzeni roboczych.

Jak to działa

• Konfiguracja niestandardowego nagłówka: Konfigurujesz dozwolone przestrzenie robocze, dodając niestandardowy nagłówek HTTP ChatGPT-Allowed-Workspace-Id do konfiguracji sieci. Ten nagłówek zawiera jeden lub więcej identyfikatorów przestrzeni roboczych (UUID), które określają, do których przestrzeni roboczych użytkownicy mają dostęp.

• ChatGPT filtruje dostęp:

  • Gdy użytkownik loguje się do ChatGPT Enterprise, system sprawdza, czy przestrzeń robocza, do której próbuje uzyskać dostęp, odpowiada któremukolwiek z UUID przestrzeni roboczych wymienionych w nagłówku ChatGPT-Allowed-Workspace-Id.

  • Jeśli użytkownik próbuje uzyskać dostęp do przestrzeni roboczej niewymienionej w nagłówku, ChatGPT automatycznie filtruje to żądanie, blokując dostęp do tej przestrzeni roboczej. Dopóki użytkownik ma dostęp do co najmniej jednej przestrzeni roboczej, filtrowanie odbywa się bez powiadomień. Jeśli po filtrowaniu użytkownik nie ma dostępu do żadnej przestrzeni roboczej, otrzyma błąd 403 Forbidden.

  • Dostępne będą tylko przestrzenie robocze wymienione w nagłówku, a wszystkie pozostałe przestrzenie robocze (w tym osobiste) zostaną odfiltrowane przez system.

• Obsługa wielu przestrzeni roboczych: Jeśli organizacja musi zezwolić na dostęp do więcej niż jednej przestrzeni roboczej, możesz umieścić w nagłówku wiele UUID przestrzeni roboczych, rozdzielając je przecinkami bez spacji.

Konfiguracja

Krok 1: Uzyskaj identyfikator przestrzeni roboczej

Aby zezwolić na dostęp do określonych przestrzeni roboczych, musisz znaleźć identyfikator UUID każdej z nich. Identyfikator UUID znajdziesz w ustawieniach administratora ChatGPT:

• Zaloguj się na swoje konto administratora ChatGPT Enterprise.

• Przejdź na stronę Ustawienia administratora.

• Znajdź identyfikator przestrzeni roboczej (UUID) dla każdej przestrzeni roboczej, do której chcesz zezwolić na dostęp.

Przykładowy identyfikator UUID przestrzeni roboczej: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Krok 2: Nawiąż współpracę z dostawcami SASE

Przy wdrożeniach obejmujących całą firmę organizacje mogą współpracować ze swoimi dostawcami rozwiązań Secure Access Service Edge (SASE). Dostawcy ci mogą egzekwować blokowanie przestrzeni roboczych na poziomie sieci.

Krok 3: Skonfiguruj kontrolę dostępu w sieci

• Zezwól na dostęp do wielu przestrzeni roboczych (w razie potrzeby): Aby zezwolić na dostęp do wielu przestrzeni roboczych, wpisz ich identyfikatory UUID oddzielone przecinkami.

• Określ docelowy adres URL:

  • Upewnij się, że nagłówek jest dodawany do żądań kierowanych pod adres URL ChatGPT. Ustaw filtr adresów URL tak, aby obejmował tylko żądania kierowane do https://chatgpt.com/*

Krok 4: Obsłuż błędy

• Błąd 403 Forbidden: Jeśli użytkownik spróbuje uzyskać dostęp do przestrzeni roboczej, a po filtrowaniu nie pozostanie żadna dostępna przestrzeń robocza, zobaczy błąd 403 Forbidden oraz komunikat informujący o braku uprawnień dostępu do tej przestrzeni roboczej.

• Błąd 400 Bad Request: Jeśli wartość nagłówka ma nieprawidłowy format (np. identyfikator UUID przestrzeni roboczej jest niepoprawny), wszystkie żądania z tym nagłówkiem zakończą się błędem 400 Bad Request.

Krok 5: Blokowanie anonimowego korzystania z ChatGPT (bez logowania)

Z ChatGPT można również korzystać bez konta i przestrzeni roboczej. Nazywamy to wersją anonimową, czyli dostępną bez logowania. Aby skutecznie zablokować ten sposób korzystania z usługi, skontaktuj się z dostawcą rozwiązania SASE w celu zablokowania dostępu do adresów URL zaczynających się od https://chatgpt.com/backend-anon/ albo użyj tej samej konfiguracji przeglądarki, która posłużyła do dodania nagłówków, aby zablokować również adresy URL z tym prefiksem.

Krok 6: Uwzględnij zgodność z aplikacjami komputerowymi i mobilnymi ChatGPT

Aplikacje komputerowe i mobilne ChatGPT korzystają z przypinania certyfikatów. Ogranicza to zestaw certyfikatów serwera akceptowanych przez klienta, zapewniając dodatkową ochronę przed zaawansowanymi atakami typu man-in-the-middle (MiTM), w których doszło do przejęcia ważnego certyfikatu. Sprawdzenie przypięcia następuje po zweryfikowaniu certyfikatu serwera względem zaufanych certyfikatów głównych.

Aby aplikacje komputerowe i mobilne ChatGPT działały prawidłowo przy włączonej inspekcji SSL (wymaganej do wdrożenia opisanych wyżej mechanizmów kontroli dostępu w sieci), musisz dodać własne certyfikaty do listy przypiętych certyfikatów i rozesłać je na urządzenia klienckie za pośrednictwem MDM. Szczegółowe instrukcje znajdziesz tutaj: https://docsend.com/view/rrk4mx9aashcekp7

Najczęściej zadawane pytania

Czy blokowanie przestrzeni roboczych działa w aplikacjach na iOS, macOS i Androida?

Blokowanie przestrzeni roboczych przez dodawanie nagłówków na poziomie sieci można egzekwować w aplikacjach ChatGPT na zarządzanych urządzeniach, na których wdrożono wyjątki od przypinania certyfikatów za pośrednictwem MDM, zgodnie z powyższym opisem.

Jeśli organizacja chce uniemożliwić użytkownikom dostęp do ChatGPT (w tym do kont osobistych) za pośrednictwem aplikacji na iOS, macOS i Androida, może skonfigurować zaporę sieciową, serwer proxy lub usługę SASE tak, aby blokować dostęp do następujących domen:

• Aplikacja na Androida: android.chat.openai.com

• Aplikacja internetowa na komputery: desktop.chatgpt.com

• Aplikacja na iOS: ios.chat.openai.com

Pamiętaj, że zablokowanie dostępu do powyższych domen blokuje cały ruch do tych aplikacji. Oznacza to, że nikt nie będzie mógł korzystać z ChatGPT na tych platformach, niezależnie od tego, czy używa konta osobistego, czy konta Enterprise.