OpenAI
Ukurasa huu ulitafsiriwa na mashine. Tazama makala asili ya Kiingereza.

Vidhibiti vya Mtandao wa Shirika katika ChatGPT Enterprise

Kuzuia Eneokazi ni kipengele kinachowezesha wateja wa ChatGPT Enterprise kuzuia ufikiaji wa eneokazi mahususi za ChatGPT, na kuhakikisha watumiaji wanaweza kuingia na kushiriki ndani ya eneokazi zilizoruhusiwa.

Ilisasishwa: 13 days ago

Muhtasari

Kuzuia Eneokazi ni kipengele kinachowezesha wateja wa ChatGPT Enterprise kuzuia ufikiaji wa eneokazi mahususi za ChatGPT, na kuhakikisha watumiaji wanaweza kuingia na kushiriki ndani ya eneokazi zilizoruhusiwa. Kipengele hiki huhakikisha kuwa watumiaji katika shirika lako wanaruhusiwa kufikia tu eneokazi mahususi zilizoidhinishwa.

Jinsi kinavyofanya kazi

  • Usanidi wa kichwa maalum: Unaweka ni eneokazi zipi zinaruhusiwa kwa kuongeza kichwa maalum cha HTTP, ChatGPT-Allowed-Workspace-Id, kwenye usanidi wa mtandao wako. Kichwa hiki kina kitambulisho kimoja au zaidi vya eneokazi (UUID) vinavyobainisha eneokazi ambazo watumiaji wanaweza kufikia.

  • ChatGPT huchuja ufikiaji:

    • Mtumiaji anapoingia kwenye ChatGPT Enterprise, mfumo hukagua kama eneokazi anayojaribu kufikia inalingana na mojawapo ya UUID za eneokazi zilizoorodheshwa kwenye kichwa cha ChatGPT-Allowed-Workspace-Id.

    • Mtumiaji akijaribu kufikia eneokazi ambayo haijaorodheshwa kwenye kichwa, ChatGPT huchuja ombi hili kiotomatiki na kuzuia ufikiaji wa eneokazi hiyo. Mradi mtumiaji ana ufikiaji wa angalau eneokazi moja, uchujaji hufanyika kimyakimya. Katika hali ambapo mtumiaji huishia bila ufikiaji wa eneokazi yoyote baada ya kuchuja, atapokea hitilafu ya 403 Forbidden.

    • Ni eneokazi zilizoorodheshwa kwenye kichwa pekee ndizo zitakazoweza kufikiwa, na eneokazi nyingine zozote (ikiwemo eneokazi za binafsi) huchujwa na mfumo.

  • Kusaidia eneokazi nyingi: Ikiwa shirika lako linahitaji kuruhusu ufikiaji wa zaidi ya eneokazi moja, unaweza kujumuisha UUID nyingi za eneokazi kwenye kichwa, zikitenganishwa kwa koma bila nafasi kati yake.

Usanidi

Hatua ya 1: Pata Kitambulisho cha Eneokazi

Ili kuruhusu ufikiaji wa eneokazi mahususi, utahitaji kupata UUID ya Eneokazi kwa kila eneokazi inayoruhusiwa. UUID hii inaweza kupatikana katika mipangilio ya msimamizi wa ChatGPT:

  • Ingia katika akaunti yako ya msimamizi wa ChatGPT Enterprise.

  • Nenda kwenye ukurasa wa Mipangilio ya Msimamizi.

  • Tafuta Kitambulisho cha Eneokazi (UUID) kinacholingana na kila eneokazi unayotaka kuruhusu.

Mfano wa UUID ya Eneokazi: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

Hatua ya 2: Watoa huduma wa SASE

Kwa utekelezaji wa kiwango cha biashara nzima, mashirika yanaweza kufanya kazi na washirika wao wa Secure Access Service Edge (SASE). Washirika hawa wanaweza kutekeleza kipengele cha Kuzuia Eneokazi katika kiwango cha mtandao.

Hatua ya 3: Usanidi

  • Ruhusu eneokazi nyingi (ikihitajika): Ili kuruhusu ufikiaji wa eneokazi nyingi, weka UUID za Eneokazi zikitenganishwa kwa koma.

  • Bainisha ulengaji wa URL:

    • Hakikisha kichwa kinatumika kwenye URL ya ChatGPT. Weka kichujio cha URL kitumike tu kwa maombi yanayotumwa kwa https://chatgpt.com/*

Hatua ya 4: Kushughulikia hitilafu

  • Hitilafu ya 403 Forbidden: Mtumiaji akijaribu kufikia eneokazi na hakuna eneokazi zinazopatikana baada ya kuchuja, ataona hitilafu ya 403 Forbidden, na ujumbe utaonyesha kuwa hana idhini ya kufikia eneokazi hiyo.

  • Hitilafu ya 400 Bad Request: Ikiwa thamani ya kichwa imeundwa vibaya (k.m., UUID ya eneokazi si sahihi), maombi yote yenye kichwa hicho yatashindwa kwa hitilafu ya 400 Bad Request.

Hatua ya 5: Zuia matumizi ya ChatGPT bila kujitambulisha (ukiwa umetoka)

ChatGPT pia inaweza kutumiwa bila akaunti au eneokazi yoyote; tunaiita bidhaa yetu ya matumizi bila kujitambulisha au ukiwa umetoka. Ili kuzuia aina hii ya matumizi kwa ufanisi, fanya kazi na mtoa huduma wako wa SASE kuzuia ufikiaji wa URL zinazoanza na https://chatgpt.com/backend-anon/, au tumia usanidi uleule wa kivinjari uliotumia kuingiza vichwa ili pia kuzuia URL zenye kiambishi hicho.

Hatua ya 6: Zingatia uoanifu wa programu za ChatGPT za kompyuta na simu

Programu za ChatGPT za kompyuta na simu hutumia certificate pinning. Hii hupunguza seti ya vyeti vya seva ambavyo mteja atakubali, na kuongeza ulinzi wa ziada dhidi ya mashambulizi ya hali ya juu ya udakaji (MiTM) ambapo cheti halali kimeathiriwa. Ukaguzi wa pinning hufanyika baada ya cheti cha seva kuwa tayari kimethibitishwa dhidi ya vyeti vya msingi vinavyoaminika.

Ili programu za ChatGPT za kompyuta na simu zifanye kazi vizuri wakati SSL inspection imewashwa (inayohitajika kutekeleza vidhibiti vya mtandao vilivyo hapo juu), utahitaji kuongeza vyeti vyako mwenyewe kwenye orodha ya pin, na kuvisambaza kwa wateja kupitia MDM. Tazama hapa kwa maagizo ya kina: https://docsend.com/view/rrk4mx9aashcekp7

Maswali Yanayoulizwa Mara kwa Mara

Je, kuzuia eneokazi kutafanya kazi kwenye vifaa vya simu vya iOS, na programu za macOS na Android?

Kuzuia Eneokazi kupitia uwekaji wa kichwa cha mtandao kunaweza kutekelezwa kwenye programu za ChatGPT kwenye vifaa vinavyodhibitiwa ambako vighairi vya certificate pinning vimesambazwa kupitia MDM kama ilivyoelezwa hapo juu.

Ikiwa shirika linataka kuwazuia watumiaji kufikia ChatGPT (ikiwemo akaunti za binafsi) kupitia programu za iOS, macOS na Android, linaweza kusanidi firewall ya mtandao, proksi, au huduma ya SASE ili kuzuia ufikiaji wa vikoa vifuatavyo:

  • Programu ya Android: android.chat.openai.com

  • Programu ya wavuti ya kompyuta: desktop.chatgpt.com

  • Programu ya iOS: ios.chat.openai.com

Tafadhali kumbuka kuwa kuzuia ufikiaji wa vikoa vilivyo hapo juu huzuia trafiki yote kwenda kwenye programu hizo, maana yake hakuna mtu atakayeweza kufikia ChatGPT kupitia mifumo hii, bila kujali kama anatumia akaunti ya binafsi au ya Enterprise.

Je, makala haya yamekusaidia?