Översikt

Med en tunnel kan din sida ansluta till en tjänst i företagets privata nätverk, till exempel ett internt API för lagerhantering, utan att tjänsten blir offentligt tillgänglig.

Ditt IT-team kör OpenAI:s tunnelklient, ett litet program som förmedlar förfrågningar och svar mellan sidan och tjänsten.

Anslut bara till tjänster som din organisation tillåter att sidan använder. Begränsa åtkomsten till de data och åtgärder som sidan behöver.

En tunnel ersätter inte tjänstens autentisering eller åtkomstkontroller. Den ger inte sidan åtkomst till hela ditt nätverk och avgör inte vilken information besökare kan se.

Tillgänglighet

Tunnlar införs gradvis för berättigade Arbetsytor med Enterprise. De måste aktiveras för din Arbetsyta innan du kan ansluta en tunnel till en sida.

En administratör för din Arbetsyta måste aktivera Tillåt medlemmar att ansluta privata tunnlar för både sidans ägare och personen som ansluter tunneln.

Innan du börjar

• Samarbeta med sidans ägare, administratören för din Arbetsyta, ditt IT-team och den som ansvarar för den privata tjänsten.

• Fastställ vilken tjänst sidan ska använda, vilka data och åtgärder den behöver och vilka personer som ska kunna använda dem.

• Bekräfta vilken sida som ska använda anslutningen och vem som ska hantera sidan, tunnelklienten och den privata tjänsten.

• Välj en dator eller server som kan köra OpenAI:s tunnelklient och nå tjänsten via HTTP eller HTTPS. Bekräfta att din organisation tillåter anslutningen.

• Be tjänsteägaren bekräfta vilka data och åtgärder sidan får åtkomst till och konfigurera tjänstens autentisering och åtkomstkontroller.

Installera tunnelklienten

Ditt IT-team installerar och kör OpenAI:s tunnelklient på en dator eller server som kan nå den privata tjänsten.

Instruktioner för installation och driftsättning finns i den officiella dokumentationen för tunnel-client.

På macOS med Homebrew installerat kör du:

brew install openai/tools/tunnel-client

tunnel-client --version

Förvara autentiseringsuppgifter som används vid körning på värddatorn där klienten körs. Ta inte med API-nycklar eller lösenord i sidans innehåll, kod som körs i webbläsaren, skärmbilder eller supportmeddelanden.

Förbered anslutningen

Använd en tunnel som är tillgänglig i sidans Arbetsyta. Anslut sidan tillsammans med ditt IT-team. Be tjänsteägaren konfigurera autentisering och begränsa åtkomsten till de data och åtgärder som sidan behöver.

Testa sidan med exempeldata som inte är känsliga innan du delar den. Kontrollera att de avsedda åtgärderna fungerar och att sidan inte kan komma åt data eller utföra åtgärder som din organisation inte har tillåtit.

Granska åtkomsten innan du delar

Granska vilka data och åtgärder varje besökare får åtkomst till via sidan. En offentligt delad sida blir inte privat bara för att tjänsten finns i ett privat nätverk.

För att sidan ska kunna göras offentlig måste Tillåt offentliga Sites med privata tunnlar vara aktiverat för både sidans ägare och personen som publicerar den. Offentlig publicering måste också vara tillåten i din Arbetsyta. Om en redan offentlig sida behöver en ny tunnel ska du göra den privat innan du lägger till anslutningen.

Att ansluta en tunnel ger inte sidan åtkomst till en besökares anslutna konton och ändrar inte besökarens behörigheter för anslutna appar.

Läs om kontroller för din Arbetsyta i: Hantera ChatGPT Sites för din Arbetsyta.

Felsök en anslutning

Du kan inte hitta eller ansluta en tunnel

Be administratören för din Arbetsyta kontrollera:

• Om tunnlar är tillgängliga i sidans Arbetsyta.

• Om Tillåt medlemmar att ansluta privata tunnlar är aktiverat för både sidans ägare och personen som ansluter tunneln.

Byt inte organisation och ge inte sidan utökad nätverksåtkomst för att kringgå en begränsning i din Arbetsyta.

Tunnelklienten är inte redo

Be ditt IT-team kontrollera att tunnelklienten körs, har giltiga autentiseringsuppgifter och kan nå den privata tjänsten. Se till att API-nycklar och andra hemligheter inte hamnar i delade loggar.

Sidan öppnas, men en åtgärd i tjänsten misslyckas

Om en åtgärd misslyckas medan tunneln är ansluten kontrollerar du den privata tjänstens autentisering och åtkomstkontroller. Anslutningen kan fungera även om sidan saknar behörighet att utföra åtgärden.

Anteckna vilken åtgärd som misslyckades, dess svarskod eller förfrågans ID och när åtgärden senast fungerade.

En sida som använder en tunnel kan inte publiceras offentligt

Be administratören för din Arbetsyta kontrollera att Tillåt offentliga Sites med privata tunnlar är aktiverat för både sidans ägare och personen som publicerar den. Offentlig publicering måste också vara tillåten i din Arbetsyta. Det räcker inte med enbart Tillåt medlemmar att ansluta privata tunnlar.

Ta bort åtkomst

Ta bort en sidas åtkomst genom att tillsammans med din administratör och ditt IT-team ta bort dess tunnelanslutning. Kontrollera att förfrågningar från sidan inte längre når tjänsten.

Ditt IT-team kan stoppa tunnelklienten för att bryta klientens anslutning. Det kan påverka andra Sites som använder samma tunnel. Om en körningsnyckel återkallas blockeras framtida förfrågningar om autentiseringsuppgifter, men en redan aktiv anslutning bryts inte nödvändigtvis.

Kontakta supporten

Om problemet kvarstår, kontakta OpenAI:s support. Ange:

• Sidans URL och Arbetsyta.

• Tunnelns identifierare, om den visas.

• Vilket steg som misslyckades och det exakta felet.

• Förfrågans ID och tidsstämpel, inklusive tidszon.

• Klientens status och loggar där känsliga uppgifter har tagits bort, om dessa finns tillgängliga.

Skicka inte API-nycklar, lösenord eller data från den privata tjänsten.