అవలోకనం

వర్క్‌స్పేస్ బ్లాకింగ్ అనేది ChatGPT Enterprise కస్టమర్‌లు నిర్దిష్ట ChatGPT వర్క్‌స్పేస్‌లకు యాక్సెస్‌ను పరిమితం చేయడానికి వీలు కల్పించే ఫీచర్; దీని వల్ల వినియోగదారులు అనుమతించిన వర్క్‌స్పేస్‌లలో లాగిన్ అయి పరస్పర చర్యలు చేయగలరు. ఈ ఫీచర్ మీ సంస్థలోని వినియోగదారులు నిర్దిష్ట, ఆమోదిత వర్క్‌స్పేస్‌లను మాత్రమే యాక్సెస్ చేసేలా నిర్ధారిస్తుంది.

ఇది ఎలా పనిచేస్తుంది

• కస్టమ్ హెడర్ సెటప్: మీ నెట్‌వర్క్ కాన్ఫిగరేషన్‌కు కస్టమ్ HTTP హెడర్ ChatGPT-Allowed-Workspace-Idను జోడించడం ద్వారా, ఏ వర్క్‌స్పేస్‌లు అనుమతించబడతాయో మీరు కాన్ఫిగర్ చేస్తారు. వినియోగదారులు ఏ వర్క్‌స్పేస్‌లను యాక్సెస్ చేయగలరో పేర్కొనే ఒకటి లేదా అంతకంటే ఎక్కువ వర్క్‌స్పేస్ IDలు (UUIDలు) ఈ హెడర్‌లో ఉంటాయి.

• ChatGPT యాక్సెస్‌ను ఫిల్టర్ చేస్తుంది:

  • వినియోగదారు ChatGPT Enterpriseలోకి లాగిన్ అయినప్పుడు, వారు యాక్సెస్ చేయడానికి ప్రయత్నిస్తున్న వర్క్‌స్పేస్ ChatGPT-Allowed-Workspace-Id హెడర్‌లో జాబితా చేసిన వర్క్‌స్పేస్ UUIDలలో ఏదైనా దానికి సరిపోతుందో లేదో సిస్టమ్ తనిఖీ చేస్తుంది.

  • హెడర్‌లో జాబితా చేయని వర్క్‌స్పేస్‌ను వినియోగదారు యాక్సెస్ చేయడానికి ప్రయత్నిస్తే, ChatGPT ఈ అభ్యర్థనను స్వయంచాలకంగా ఫిల్టర్ చేసి, ఆ వర్క్‌స్పేస్‌కు యాక్సెస్‌ను బ్లాక్ చేస్తుంది. వినియోగదారుకు కనీసం ఒక వర్క్‌స్పేస్‌కు యాక్సెస్ ఉన్నంత వరకు, ఫిల్టరింగ్ నిశ్శబ్దంగా జరుగుతుంది. ఫిల్టరింగ్ తర్వాత వినియోగదారుకు ఏ వర్క్‌స్పేస్‌లకూ యాక్సెస్ లేకపోతే, వినియోగదారుకు 403 Forbidden లోపం వస్తుంది.

  • హెడర్‌లో జాబితా చేసిన వర్క్‌స్పేస్‌లు మాత్రమే యాక్సెస్ చేయగలవు; ఇతర అన్ని వర్క్‌స్పేస్‌లను (వ్యక్తిగత వర్క్‌స్పేస్‌లతో సహా) సిస్టమ్ ఫిల్టర్ చేస్తుంది.

• బహుళ వర్క్‌స్పేస్‌లకు మద్దతు: మీ సంస్థ ఒకటి కంటే ఎక్కువ వర్క్‌స్పేస్‌లకు యాక్సెస్‌ను అనుమతించాల్సి ఉంటే, మధ్యలో ఖాళీ లేకుండా కామాలతో వేరు చేసి బహుళ వర్క్‌స్పేస్ UUIDలను హెడర్‌లో చేర్చవచ్చు.

సెటప్

దశ 1: వర్క్‌స్పేస్ IDని పొందండి

నిర్దిష్ట వర్క్‌స్పేస్‌లకు యాక్సెస్‌ను అనుమతించడానికి, అనుమతించిన ప్రతి వర్క్‌స్పేస్ కోసం వర్క్‌స్పేస్ UUIDను కనుగొనాలి. ఈ UUIDను ChatGPT నిర్వాహక సెట్టింగ్‌లలో కనుగొనవచ్చు:

• మీ ChatGPT Enterprise నిర్వాహక ఖాతాకు లాగిన్ చేయండి.

• నిర్వాహక సెట్టింగ్‌ల పేజీకి వెళ్లండి.

• మీరు అనుమతించాలనుకునే ప్రతి వర్క్‌స్పేస్‌కు సంబంధించిన వర్క్‌స్పేస్ ID (UUID)ను కనుగొనండి.

ఉదాహరణ వర్క్‌స్పేస్ UUID: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

దశ 2: SASE విక్రేతలు

ఎంటర్‌ప్రైజ్ వ్యాప్తంగా అమలు చేయడానికి, సంస్థలు తమ Secure Access Service Edge (SASE) భాగస్వాములతో కలిసి పనిచేయవచ్చు. ఈ భాగస్వాములు నెట్‌వర్క్ స్థాయిలో వర్క్‌స్పేస్ బ్లాకింగ్ ఫీచర్‌ను అమలు చేయగలరు.

దశ 3: కాన్ఫిగరేషన్

• బహుళ వర్క్‌స్పేస్‌లను అనుమతించండి (అవసరమైతే):బహుళ వర్క్‌స్పేస్‌లకు యాక్సెస్‌ను అనుమతించడానికి, వర్క్‌స్పేస్ UUIDలను కామాలతో వేరు చేసి నమోదు చేయండి.

• URL లక్ష్యీకరణను పేర్కొనండి:

  • హెడర్ ChatGPT URLకు వర్తించబడిందని నిర్ధారించుకోండి. https://chatgpt.com/*కు చేసే అభ్యర్థనలకు మాత్రమే వర్తించేలా URL ఫిల్టర్‌ను సెట్ చేయండి.

దశ 4: దోషాల నిర్వహణ

• 403 అనుమతి నిరాకరణ దోషం: వినియోగదారు వర్క్‌స్పేస్‌ను యాక్సెస్ చేయడానికి ప్రయత్నించినప్పుడు, వడపోత తర్వాత అందుబాటులో వర్క్‌స్పేస్‌లు ఏవీ లేకపోతే, వారికి 403 అనుమతి నిరాకరణ దోషం కనిపిస్తుంది. అలాగే, ఆ వర్క్‌స్పేస్‌ను యాక్సెస్ చేసే అధికారం వారికి లేదని సందేశం సూచిస్తుంది.

• 400 చెల్లని అభ్యర్థన దోషం: హెడర్ విలువ సరైన ఆకృతిలో లేకపోతే (ఉదాహరణకు, వర్క్‌స్పేస్ UUID తప్పుగా ఉంటే), ఆ హెడర్‌తో పంపే అభ్యర్థనలన్నీ 400 చెల్లని అభ్యర్థన దోషంతో విఫలమవుతాయి.

దశ 5: అజ్ఞాతంగా (ఖాతా నుంచి నిష్క్రమించి) ChatGPT వినియోగాన్ని నిరోధించడం

ఖాతా లేదా వర్క్‌స్పేస్ ఏదీ లేకుండానే కూడా ChatGPTను ఉపయోగించవచ్చు. దీనిని మేము అజ్ఞాత వినియోగం లేదా ఖాతా నుంచి నిష్క్రమించిన వినియోగం అని పిలుస్తాం. ఈ రకమైన వినియోగాన్ని సమర్థంగా నిరోధించడానికి, https://chatgpt.com/backend-anon/తో ప్రారంభమయ్యే యూఆర్ఎల్‌లకు ప్రాప్యతను నిలిపివేసేలా మీ SASE విక్రేతతో కలిసి పనిచేయండి. లేదా హెడర్‌లను చేర్చడానికి ఉపయోగించిన అదే బ్రౌజర్ కాన్ఫిగరేషన్‌తో, ఆ ఉపసర్గ ఉన్న యూఆర్ఎల్‌లను కూడా నిరోధించండి.

దశ 6: ChatGPT డెస్క్‌టాప్ మరియు మొబైల్ అప్లికేషన్ అనుకూలతను పరిగణించండి

ChatGPT డెస్క్‌టాప్ మరియు మొబైల్ యాప్‌లు సర్టిఫికేట్ పిన్నింగ్‌ను అమలు చేస్తాయి. ఇది క్లయింట్ అంగీకరించే సర్వర్ సర్టిఫికేట్‌ల సమితిని పరిమితం చేస్తుంది; చెల్లుబాటు అయ్యే సర్టిఫికేట్ రాజీ పడినప్పుడు జరిగే అధునాతన మధ్యవర్తి (MiTM) దాడులపై అదనపు రక్షణను ఇస్తుంది. సర్వర్ సర్టిఫికేట్‌ను నమ్మదగిన రూట్ సర్టిఫికేట్‌లతో ఇప్పటికే ధృవీకరించిన తర్వాత పిన్నింగ్ తనిఖీ జరుగుతుంది.

SSL తనిఖీ ప్రారంభించబడినప్పుడు (పై నెట్‌వర్క్ నియంత్రణలను అమలు చేయడానికి ఇది అవసరం) ChatGPT డెస్క్‌టాప్ మరియు మొబైల్ అప్లికేషన్‌లు సరిగ్గా పనిచేయాలంటే, మీ స్వంత సర్టిఫికేట్‌లను పిన్ జాబితాకు జోడించి, వాటిని MDM ద్వారా క్లయింట్‌లకు పంపిణీ చేయాలి. వివరమైన సూచనల కోసం ఇక్కడ చూడండి: https://docsend.com/view/rrk4mx9aashcekp7

తరచుగా అడిగే ప్రశ్నలు

iOS మొబైల్ పరికరాలు, macOS మరియు Android అప్లికేషన్‌లలో వర్క్‌స్పేస్ బ్లాకింగ్ పనిచేస్తుందా?

పైన వివరించినట్లుగా MDM ద్వారా సర్టిఫికేట్ పిన్నింగ్ మినహాయింపులు అమలు చేసిన నిర్వహిత పరికరాల్లోని ChatGPT అప్లికేషన్‌లపై, నెట్‌వర్క్ హెడర్ ఇంజెక్షన్ ద్వారా వర్క్‌స్పేస్ బ్లాకింగ్‌ను అమలు చేయవచ్చు.

iOS, macOS, మరియు Android యాప్‌ల ద్వారా వినియోగదారులు ChatGPTను (వ్యక్తిగత ఖాతాలతో సహా) యాక్సెస్ చేయకుండా ఒక సంస్థ నిరోధించాలనుకుంటే, ఈ క్రింది డొమైన్‌లకు యాక్సెస్‌ను బ్లాక్ చేయడానికి తమ నెట్‌వర్క్ ఫైర్‌వాల్, ప్రాక్సీ లేదా SASE సేవను కాన్ఫిగర్ చేయవచ్చు:

• Android యాప్: android.chat.openai.com

• డెస్క్‌టాప్ వెబ్ యాప్: desktop.chatgpt.com

• iOS యాప్: ios.chat.openai.com

పై డొమైన్‌లకు యాక్సెస్‌ను బ్లాక్ చేస్తే అప్లికేషన్‌లకు వెళ్లే మొత్తం ట్రాఫిక్ బ్లాక్ అవుతుందని గమనించండి; అంటే, వ్యక్తిగత ఖాతా ఉపయోగించినా లేదా Enterprise ఖాతా ఉపయోగించినా, ఈ ప్లాట్‌ఫారమ్‌ల ద్వారా ఎవరూ ChatGPTను యాక్సెస్ చేయలేరు.