Översikt

Workspace Blocking är en funktion som gör att ChatGPT Enterprise-kunder kan begränsa åtkomst till specifika ChatGPT-arbetsytor, så att användare kan logga in och arbeta i tillåtna arbetsytor. Funktionen säkerställer att användare i din organisation endast kan komma åt specifika, godkända arbetsytor.

Så fungerar det

• Konfiguration av anpassad header: Du konfigurerar vilka arbetsytor som tillåts genom att lägga till en anpassad HTTP-header, ChatGPT-Allowed-Workspace-Id, i din nätverkskonfiguration. Den här headern innehåller ett eller flera arbetsyte-ID:n (UUID:n) som anger vilka arbetsytor användare kan komma åt.

• ChatGPT filtrerar åtkomst:

  • När en användare loggar in i ChatGPT Enterprise kontrollerar systemet om arbetsytan som användaren försöker komma åt matchar något av de UUID:n för arbetsytor som anges i headern ChatGPT-Allowed-Workspace-Id.

  • Om användaren försöker komma åt en arbetsyta som inte finns i headern filtrerar ChatGPT automatiskt bort denna begäran och blockerar åtkomst till arbetsytan. Så länge en användare har åtkomst till minst en arbetsyta sker filtreringen i bakgrunden. Om användaren efter filtreringen inte har åtkomst till några arbetsytor får användaren felet 403 Forbidden.

  • Endast de arbetsytor som anges i headern är tillgängliga, och alla andra arbetsytor (inklusive personliga arbetsytor) filtreras bort av systemet.

• Stöd för flera arbetsytor: Om din organisation behöver tillåta åtkomst till fler än en arbetsyta kan du ange flera UUID:n för arbetsytor i headern, avgränsade med kommatecken utan mellanslag.

Konfiguration

Steg 1: Hämta arbetsytans ID

För att tillåta åtkomst till specifika arbetsytor behöver du hitta UUID:t för varje tillåten arbetsyta. Du hittar detta UUID i administratörsinställningarna för ChatGPT:

• Logga in på ditt administratörskonto för ChatGPT Enterprise.

• Gå till sidan Administratörsinställningar.

• Leta upp Arbetsytans ID (UUID) för varje arbetsyta du vill tillåta.

Exempel på en arbetsytas UUID: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Steg 2: Samarbeta med SASE-leverantörer

Vid införande i hela företaget kan organisationer samarbeta med sina partner inom Secure Access Service Edge (SASE). Dessa partner kan tillämpa funktionen för blockering av arbetsytor på nätverksnivå.

Steg 3: Konfigurera nätverkskontroller

• Tillåt flera arbetsytor (vid behov): För att tillåta åtkomst till flera arbetsytor anger du arbetsytornas UUID:n separerade med kommatecken.

• Ange vilka URL:er som ska omfattas:

  • Se till att HTTP-huvudet läggs till i förfrågningar till ChatGPT:s URL. Ställ in URL-filtret så att det endast gäller förfrågningar till https://chatgpt.com/*

Steg 4: Hantera fel

• Felet 403 Forbidden: Om en användare försöker komma åt en arbetsyta och inga arbetsytor är tillgängliga efter filtreringen visas felet 403 Forbidden och ett meddelande om att användaren saknar behörighet att komma åt arbetsytan.

• Felet 400 Bad Request: Om värdet i HTTP-huvudet är felformaterat (t.ex. om arbetsytans UUID är felaktigt) misslyckas alla förfrågningar med det huvudet och ger felet 400 Bad Request.

Steg 5: Blockera anonym användning av ChatGPT utan inloggning

ChatGPT kan även användas helt utan konto eller arbetsyta. Vi kallar detta vår produkt för anonym användning eller användning utan inloggning. För att effektivt blockera den här typen av användning kan du be din SASE-leverantör att blockera åtkomst till webbadresser som börjar med https://chatgpt.com/backend-anon/. Du kan också använda samma webbläsarkonfiguration som du använde för att infoga HTTP-huvuden och blockera webbadresser med det prefixet.

Steg 6: Ta hänsyn till kompatibiliteten med ChatGPT-apparna för dator och mobil

ChatGPT-apparna för dator och mobil använder certifikatlåsning. Det begränsar vilka servercertifikat en klient accepterar och ger ett extra skydd mot avancerade avlyssningsattacker (MiTM) där ett giltigt certifikat har komprometterats. Kontrollen av certifikatlåsningen sker efter att servercertifikatet har validerats mot betrodda rotcertifikat.

För att ChatGPT-apparna för dator och mobil ska fungera korrekt när SSL-inspektion är aktiverad (vilket krävs för att införa nätverkskontrollerna ovan) behöver du lägga till dina egna certifikat i listan över låsta certifikat och distribuera dem till klienterna via MDM. Detaljerade instruktioner finns här: https://docsend.com/view/rrk4mx9aashcekp7

Vanliga frågor

Fungerar blockering av arbetsytor i apparna för iOS, macOS och Android?

Blockering av arbetsytor genom injicering av HTTP-huvuden i nätverket kan tillämpas på ChatGPT-appar på hanterade enheter där undantag från certifikatlåsning har distribuerats via MDM enligt beskrivningen ovan.

Om en organisation vill hindra användare från att komma åt ChatGPT (även med personliga konton) via apparna för iOS, macOS och Android kan den konfigurera sin nätverksbrandvägg, proxy eller SASE-tjänst för att blockera åtkomst till följande domäner:

• Android-appen: android.chat.openai.com

• Webbappen för dator: desktop.chatgpt.com

• iOS-appen: ios.chat.openai.com

Observera att om åtkomst till domänerna ovan blockeras, blockeras all trafik till apparna. Det innebär att ingen kan komma åt ChatGPT via dessa plattformar, oavsett om de använder ett personligt konto eller ett Enterprise-konto.