Pregled

Predor omogoča povezavo vaše strani s storitvijo v zasebnem omrežju podjetja, kot je interni API za zaloge, ne da bi storitev postala javno dostopna.

Vaša ekipa za IT zažene odjemalca za predore podjetja OpenAI, majhen program, ki prenaša zahteve in odgovore med stranjo in storitvijo.

Stran povezujte samo s storitvami, ki jih vaša organizacija dovoljuje uporabljati. Omejite dostop na podatke in dejanja, ki jih potrebuje.

Predor ne nadomešča preverjanja pristnosti ali nadzora dostopa za storitev. Strani ne omogoča dostopa do celotnega omrežja in ne določa, katere informacije lahko vidijo obiskovalci.

Razpoložljivost

Predori se postopoma uvajajo v delovne prostore Enterprise, ki izpolnjujejo pogoje. Preden lahko predor povežete s stranjo, morajo biti predori omogočeni za vaš delovni prostor.

Skrbnik delovnega prostora mora omogočiti nastavitev Dovoli članom povezovanje zasebnih predorov tako za lastnika strani kot za osebo, ki povezuje predor.

Preden začnete

• Sodelujte z lastnikom strani, skrbnikom delovnega prostora, ekipo za IT in osebo, odgovorno za zasebno storitev.

• Določite storitev, podatke in dejanja, ki jih stran potrebuje, ter osebe, ki naj bi jih smele uporabljati.

• Potrdite, katera stran bo uporabljala povezavo in kdo bo upravljal stran, odjemalca za predore in zasebno storitev.

• Izberite računalnik ali strežnik, ki lahko poganja odjemalca za predore podjetja OpenAI in dostopa do storitve prek protokola HTTP ali HTTPS. Preverite, ali vaša organizacija dovoljuje povezavo.

• Lastnika storitve prosite, naj potrdi, do katerih podatkov in dejanj lahko stran dostopa, ter nastavi preverjanje pristnosti in nadzor dostopa za storitev.

Namestite odjemalca za predore

Vaša ekipa za IT namesti in zažene odjemalca za predore podjetja OpenAI v računalniku ali strežniku, ki lahko dostopa do zasebne storitve.

Navodila za namestitev in uvedbo najdete v uradni dokumentaciji za tunnel-client.

V sistemu macOS z nameščenim orodjem Homebrew zaženite:

brew install openai/tools/tunnel-client

tunnel-client --version

Poverilnice za izvajanje hranite v gostiteljskem računalniku, v katerem deluje odjemalec. Ključev API ali gesel ne vključujte v vsebino strani, kodo, ki se izvaja v brskalniku, posnetke zaslona ali sporočila podpori.

Pripravite povezavo

Uporabite predor, ki je na voljo v delovnem prostoru strani. Pri povezovanju strani sodelujte z ekipo za IT, lastnika storitve pa prosite, naj nastavi preverjanje pristnosti in omeji dostop na podatke in dejanja, ki jih stran potrebuje.

Preden stran delite z drugimi, jo preizkusite z vzorčnimi podatki, ki niso občutljivi. Preverite, ali predvidena dejanja delujejo in ali je strani onemogočen dostop do podatkov ali izvajanje dejanj, ki jih vaša organizacija ni dovolila.

Pred deljenjem preverite dostop

Preverite, do katerih podatkov in dejanj lahko posamezni obiskovalec dostopa prek strani. To, da storitev ostane v zasebnem omrežju, ne pomeni, da je javno deljena stran zasebna.

Če želite stran narediti javno, mora biti nastavitev Dovoli javne strani Sites z zasebnimi predori omogočena tako za lastnika strani kot za osebo, ki jo objavlja. Delovni prostor mora dovoljevati tudi javno objavljanje. Če že javna stran potrebuje nov predor, jo pred dodajanjem povezave nastavite kot zasebno.

Povezava s predorom strani ne omogoča dostopa do obiskovalčevih povezanih računov in ne spreminja njegovih dovoljenj za povezane aplikacije.

Več o nastavitvah delovnega prostora preberite v članku: Upravljanje funkcije ChatGPT Sites v vašem delovnem prostoru.

Odpravljanje težav s povezavo

Predora ne morete najti ali povezati

Prosite skrbnika delovnega prostora, naj preveri:

• Ali so predori na voljo v delovnem prostoru strani.

• Ali je nastavitev Dovoli članom povezovanje zasebnih predorov omogočena tako za lastnika strani kot za osebo, ki povezuje predor.

Ne preklapljajte med organizacijami in strani ne omogočajte širšega dostopa do omrežja, da bi obšli omejitev delovnega prostora.

Odjemalec za predore ni pripravljen

Prosite ekipo za IT, naj preveri, ali odjemalec za predore deluje, ima veljavne poverilnice in lahko dostopa do zasebne storitve. Ključev API in drugih skrivnih podatkov ne vključujte v dnevnike v skupni rabi.

Stran se odpre, vendar operacija storitve ne uspe

Če dejanje ne uspe, ko je predor povezan, preverite preverjanje pristnosti in nadzor dostopa za zasebno storitev. Povezava lahko deluje, tudi če stran nima dovoljenja za izvedbo tega dejanja.

Zabeležite dejanje, ki ni uspelo, njegovo odzivno kodo ali ID zahteve in kdaj je nazadnje delovalo.

Strani, ki uporablja predor, ni mogoče javno objaviti

Prosite skrbnika delovnega prostora, naj preveri, ali je nastavitev Dovoli javne strani Sites z zasebnimi predori omogočena tako za lastnika strani kot za osebo, ki jo objavlja. Delovni prostor mora dovoljevati tudi javno objavljanje. Sama nastavitev Dovoli članom povezovanje zasebnih predorov ne zadostuje.

Odstranite dostop

Če želite posamezni strani odstraniti dostop, skupaj s skrbnikom in ekipo za IT odstranite njeno povezavo s predorom. Preverite, ali zahteve s te strani ne dosegajo več storitve.

Za prekinitev povezave odjemalca lahko vaša ekipa za IT ustavi odjemalca za predore. To lahko vpliva na druge strani Sites, ki uporabljajo isti predor. Preklic ključa za izvajanje blokira prihodnje zahteve za poverilnice, vendar morda ne prekine že vzpostavljene povezave.

Obrnite se na podporo

Če se težava nadaljuje, se obrnite na podporo OpenAI. Navedite:

• URL strani in delovni prostor.

• Identifikator predora, če je viden.

• Korak, ki ni uspel, in natančno besedilo napake.

• ID zahteve in časovni žig, vključno s časovnim pasom.

• Stanje odjemalca in dnevnike z odstranjenimi občutljivimi podatki, če so na voljo.

Ne pošiljajte ključev API, gesel ali podatkov zasebne storitve.