Descrição geral

O Bloqueio de espaços de trabalho é uma funcionalidade que permite aos clientes ChatGPT Enterprise restringir o acesso a espaços de trabalho específicos do ChatGPT, garantindo que os utilizadores podem iniciar sessão e interagir nos espaços de trabalho permitidos. Esta funcionalidade garante que os utilizadores da sua organização só podem aceder a espaços de trabalho específicos e aprovados.

Como funciona

• Configuração de cabeçalho personalizado: Configure quais os espaços de trabalho permitidos adicionando um cabeçalho HTTP personalizado, ChatGPT-Allowed-Workspace-Id, à configuração da sua rede. Este cabeçalho contém um ou mais IDs de espaços de trabalho (UUIDs) que especificam a que espaços de trabalho os utilizadores podem aceder.

• O ChatGPT filtra o acesso:

  • Quando um utilizador inicia sessão no ChatGPT Enterprise, o sistema verifica se o espaço de trabalho a que está a tentar aceder corresponde a algum dos UUIDs de espaços de trabalho indicados no cabeçalho ChatGPT-Allowed-Workspace-Id.

  • Se o utilizador tentar aceder a um espaço de trabalho que não esteja indicado no cabeçalho, o ChatGPT filtra automaticamente esse pedido, bloqueando o acesso a esse espaço de trabalho. Desde que um utilizador tenha acesso a pelo menos um espaço de trabalho, a filtragem ocorre de forma silenciosa. Nos casos em que, após a filtragem, o utilizador fica sem acesso a quaisquer espaços de trabalho, recebe um erro 403 Forbidden.

  • Apenas os espaços de trabalho indicados no cabeçalho estarão acessíveis, e quaisquer outros espaços de trabalho (incluindo espaços de trabalho pessoais) serão filtrados pelo sistema.

• Suporte para vários espaços de trabalho: Se a sua organização precisar de permitir o acesso a mais do que um espaço de trabalho, pode incluir vários UUIDs de espaços de trabalho no cabeçalho, separados por vírgulas sem espaços entre si.

Configuração

Passo 1: Obter o ID do espaço de trabalho

Para permitir o acesso a espaços de trabalho específicos, terá de encontrar o UUID de cada espaço de trabalho autorizado. Pode encontrar este UUID nas definições de administração do ChatGPT:

• Inicie sessão na sua conta de administrador do ChatGPT Enterprise.

• Aceda à página Definições de administração.

• Encontre o ID do espaço de trabalho (UUID) correspondente a cada espaço de trabalho cujo acesso pretende permitir.

Exemplo de UUID de um espaço de trabalho: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Passo 2: Colaborar com fornecedores de SASE

Para implementações em toda a empresa, as organizações podem colaborar com os seus parceiros de Secure Access Service Edge (SASE). Estes parceiros podem aplicar a funcionalidade de bloqueio de espaços de trabalho ao nível da rede.

Passo 3: Configurar os controlos de rede

• Permitir vários espaços de trabalho (se necessário): Para permitir o acesso a vários espaços de trabalho, introduza os respetivos UUIDs separados por vírgulas.

• Especificar o URL de destino:

  • Certifique-se de que o cabeçalho é aplicado ao URL do ChatGPT. Configure o filtro de URL para se aplicar apenas a pedidos feitos a https://chatgpt.com/*

Passo 4: Tratar erros

• Erro 403 Forbidden: Se um utilizador tentar aceder a um espaço de trabalho e não houver espaços de trabalho disponíveis após a filtragem, verá um erro 403 Forbidden e uma mensagem a indicar que não tem autorização para aceder ao espaço de trabalho.

• Erro 400 Bad Request: Se o valor do cabeçalho estiver mal formatado (por exemplo, se o UUID do espaço de trabalho estiver incorreto), todos os pedidos com esse cabeçalho falharão com um erro 400 Bad Request.

Passo 5: Bloquear a utilização anónima (sem sessão iniciada) do ChatGPT

O ChatGPT também pode ser utilizado sem qualquer conta ou espaço de trabalho. Chamamos-lhe o nosso produto anónimo ou sem sessão iniciada. Para bloquear eficazmente este tipo de utilização, colabore com o seu fornecedor de SASE para bloquear o acesso a URLs que comecem por https://chatgpt.com/backend-anon/ ou utilize a mesma configuração do navegador que usou para inserir cabeçalhos para também bloquear URLs com esse prefixo.

Passo 6: Ter em conta a compatibilidade das aplicações do ChatGPT para computador e dispositivos móveis

As aplicações do ChatGPT para computador e dispositivos móveis utilizam a fixação de certificados. Este mecanismo restringe o conjunto de certificados de servidor que um cliente aceita, acrescentando uma proteção contra ataques avançados de interceção (MiTM) em que um certificado válido tenha sido comprometido. A verificação da fixação ocorre depois de o certificado do servidor ter sido validado com base em certificados de raiz fidedignos.

Para que as aplicações do ChatGPT para computador e dispositivos móveis funcionem corretamente com a inspeção SSL ativada (necessária para implementar os controlos de rede acima), terá de adicionar os seus próprios certificados à lista de certificados fixados e distribuí-los aos clientes através de MDM. Consulte as instruções detalhadas aqui: https://docsend.com/view/rrk4mx9aashcekp7

Perguntas frequentes

O bloqueio de espaços de trabalho funciona nas aplicações para iOS, macOS e Android?

O bloqueio de espaços de trabalho através da injeção de cabeçalhos de rede pode ser aplicado às aplicações do ChatGPT em dispositivos geridos nos quais tenham sido implementadas exceções à fixação de certificados através de MDM, conforme descrito acima.

Se uma organização quiser impedir que os utilizadores acedam ao ChatGPT (incluindo contas pessoais) através das aplicações para iOS, macOS e Android, pode configurar a firewall de rede, o proxy ou o serviço SASE para bloquear o acesso aos seguintes domínios:

• Aplicação para Android: android.chat.openai.com

• Aplicação Web para computador: desktop.chatgpt.com

• Aplicação para iOS: ios.chat.openai.com

Tenha em atenção que bloquear o acesso aos domínios acima bloqueia todo o tráfego para as aplicações. Isto significa que ninguém poderá aceder ao ChatGPT através destas plataformas, independentemente de utilizar uma conta pessoal ou Enterprise.