Prehľad

Blokovanie pracovných priestorov je funkcia, ktorá zákazníkom ChatGPT Enterprise umožňuje obmedziť prístup ku konkrétnym pracovným priestorom ChatGPT a zabezpečiť, aby sa používatelia mohli prihlásiť a pracovať iba v povolených pracovných priestoroch. Táto funkcia zabezpečuje, že používatelia vo vašej organizácii budú mať prístup len ku konkrétnym schváleným pracovným priestorom.

Ako to funguje

• Nastavenie vlastnej hlavičky: Povolené pracovné priestory nakonfigurujete pridaním vlastnej hlavičky HTTP ChatGPT-Allowed-Workspace-Id do konfigurácie siete. Táto hlavička obsahuje jedno alebo viac ID pracovných priestorov (UUID), ktoré určujú, ku ktorým pracovným priestorom môžu používatelia pristupovať.

• ChatGPT filtruje prístup:

  • Keď sa používateľ prihlási do ChatGPT Enterprise, systém skontroluje, či sa pracovný priestor, ku ktorému sa pokúša pristúpiť, zhoduje s niektorým z UUID pracovných priestorov uvedených v hlavičke ChatGPT-Allowed-Workspace-Id.

  • Ak sa používateľ pokúsi získať prístup k pracovnému priestoru, ktorý nie je uvedený v hlavičke, ChatGPT túto požiadavku automaticky odfiltruje a zablokuje prístup k danému pracovnému priestoru. Pokiaľ má používateľ prístup aspoň k jednému pracovnému priestoru, filtrovanie prebehne bez upozornenia. Ak používateľ po filtrovaní nezíska prístup k žiadnym pracovným priestorom, zobrazí sa mu chyba 403 Forbidden.

  • Prístupné budú iba pracovné priestory uvedené v hlavičke a všetky ostatné pracovné priestory (vrátane osobných pracovných priestorov) systém odfiltruje.

• Podpora viacerých pracovných priestorov: Ak vaša organizácia potrebuje povoliť prístup k viacerým pracovným priestorom, môžete do hlavičky zahrnúť viacero UUID pracovných priestorov oddelených čiarkami bez medzier.

Nastavenie

Krok 1: Zistite ID pracovného priestoru

Ak chcete povoliť prístup ku konkrétnym pracovným priestorom, musíte zistiť UUID každého pracovného priestoru, ktorý chcete povoliť. Toto UUID nájdete v nastaveniach správcu ChatGPT:

• Prihláste sa do svojho správcovského účtu ChatGPT Enterprise.

• Prejdite na stránku Nastavenia správcu.

• Nájdite ID pracovného priestoru (UUID) pre každý pracovný priestor, ktorý chcete povoliť.

Príklad UUID pracovného priestoru: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Krok 2: Spolupracujte s poskytovateľmi SASE

Pri celopodnikovom nasadení môžu organizácie spolupracovať so svojimi partnermi pre Secure Access Service Edge (SASE). Títo partneri môžu vynútiť blokovanie pracovných priestorov na úrovni siete.

Krok 3: Nakonfigurujte riadenie prístupu na úrovni siete

• Povoľte viacero pracovných priestorov (ak je to potrebné): Ak chcete povoliť prístup k viacerým pracovným priestorom, zadajte ich UUID oddelené čiarkami.

• Určite cieľové URL adresy:

  • Uistite sa, že sa hlavička pridáva k požiadavkám na URL adresu ChatGPT. Nastavte filter URL adries tak, aby sa vzťahoval iba na požiadavky odoslané na https://chatgpt.com/*

Krok 4: Riešte chyby

• Chyba 403 Forbidden: Ak sa používateľ pokúsi získať prístup k pracovnému priestoru a po filtrovaní nie sú k dispozícii žiadne pracovné priestory, zobrazí sa mu chyba 403 Forbidden a správa, že nemá oprávnenie na prístup k pracovnému priestoru.

• Chyba 400 Bad Request: Ak má hodnota hlavičky nesprávny formát (napr. UUID pracovného priestoru je nesprávne), všetky požiadavky s touto hlavičkou zlyhajú s chybou 400 Bad Request.

Krok 5: Zablokovanie anonymného používania ChatGPT (bez prihlásenia)

ChatGPT možno používať aj úplne bez účtu alebo pracovného priestoru. Túto verziu označujeme ako anonymný produkt alebo produkt bez prihlásenia. Ak chcete tento spôsob používania účinne zablokovať, požiadajte svojho poskytovateľa SASE, aby zablokoval prístup k adresám URL, ktoré sa začínajú na https://chatgpt.com/backend-anon/, alebo pomocou rovnakej konfigurácie prehliadača, akú ste použili na vkladanie hlavičiek, zablokujte aj adresy URL s touto predponou.

Krok 6: Zohľadnite kompatibilitu počítačových a mobilných aplikácií ChatGPT

Počítačové a mobilné aplikácie ChatGPT používajú pripnutie certifikátov (certificate pinning). Tým sa obmedzuje množina serverových certifikátov, ktoré klient prijme, a pridáva sa ďalšia ochrana pred pokročilými útokmi typu MiTM, pri ktorých bol kompromitovaný platný certifikát. Kontrola pripnutia sa vykoná až po overení serverového certifikátu voči dôveryhodným koreňovým certifikátom.

Aby počítačové a mobilné aplikácie ChatGPT správne fungovali pri zapnutej kontrole SSL (nevyhnutnej na zavedenie vyššie uvedených pravidiel riadenia prístupu), musíte do zoznamu pripnutých certifikátov pridať vlastné certifikáty a distribuovať ich klientom prostredníctvom MDM. Podrobné pokyny nájdete tu: https://docsend.com/view/rrk4mx9aashcekp7

Často kladené otázky

Bude blokovanie pracovných priestorov fungovať v aplikáciách pre iOS, macOS a Android?

Blokovanie pracovných priestorov vkladaním hlavičiek na úrovni siete možno vynútiť v aplikáciách ChatGPT na spravovaných zariadeniach, na ktorých boli prostredníctvom MDM nasadené výnimky z pripnutia certifikátov podľa vyššie uvedeného postupu.

Ak chce organizácia zabrániť používateľom v prístupe k ChatGPT (vrátane osobných účtov) prostredníctvom aplikácií pre iOS, macOS a Android, môže nakonfigurovať svoj sieťový firewall, proxy server alebo službu SASE tak, aby blokovali prístup k nasledujúcim doménam:

• Aplikácia pre Android: android.chat.openai.com

• Webová aplikácia pre počítače: desktop.chatgpt.com

• Aplikácia pre iOS: ios.chat.openai.com

Upozorňujeme, že zablokovaním prístupu k uvedeným doménam sa zablokuje všetka komunikácia s aplikáciami. Nikto tak nebude mať prístup k ChatGPT cez tieto platformy bez ohľadu na to, či používa osobný účet alebo účet Enterprise.