ภาพรวม

การบล็อกเวิร์กสเปซเป็นฟีเจอร์ที่ช่วยให้ลูกค้า ChatGPT Enterprise จำกัดการเข้าถึงเวิร์กสเปซ ChatGPT ที่ระบุได้ เพื่อให้แน่ใจว่าผู้ใช้สามารถเข้าสู่ระบบและใช้งานภายในเวิร์กสเปซที่อนุญาต ฟีเจอร์นี้ช่วยให้ผู้ใช้ในองค์กรของคุณเข้าถึงได้เฉพาะเวิร์กสเปซที่ระบุและได้รับอนุมัติเท่านั้น

วิธีการทำงาน

• การตั้งค่าส่วนหัวแบบกำหนดเอง: คุณกำหนดได้ว่าจะอนุญาตเวิร์กสเปซใด โดยเพิ่มส่วนหัว HTTP แบบกำหนดเอง ChatGPT-Allowed-Workspace-Id ในการกำหนดค่าเครือข่ายของคุณ ส่วนหัวนี้มี ID เวิร์กสเปซ (UUID) หนึ่งรายการหรือมากกว่า ซึ่งระบุว่าผู้ใช้เข้าถึงเวิร์กสเปซใดได้บ้าง

• ChatGPT กรองการเข้าถึง:

  • เมื่อผู้ใช้เข้าสู่ระบบ ChatGPT Enterprise ระบบจะตรวจสอบว่าเวิร์กสเปซที่ผู้ใช้พยายามเข้าถึงตรงกับ UUID ของเวิร์กสเปซรายการใดที่ระบุไว้ในส่วนหัว ChatGPT-Allowed-Workspace-Id หรือไม่

  • หากผู้ใช้พยายามเข้าถึงเวิร์กสเปซที่ไม่ได้ระบุไว้ในส่วนหัว ChatGPT จะกรองคำขอนี้โดยอัตโนมัติและบล็อกการเข้าถึงเวิร์กสเปซนั้น ตราบใดที่ผู้ใช้มีสิทธิ์เข้าถึงเวิร์กสเปซอย่างน้อยหนึ่งรายการ การกรองจะเกิดขึ้นโดยไม่มีการแจ้งเตือน ในกรณีที่หลังจากกรองแล้ว ผู้ใช้ไม่เหลือเวิร์กสเปซที่เข้าถึงได้เลย ผู้ใช้จะได้รับข้อผิดพลาด 403 Forbidden

  • จะเข้าถึงได้เฉพาะเวิร์กสเปซที่ระบุไว้ในส่วนหัวเท่านั้น และเวิร์กสเปซอื่น ๆ ทั้งหมด (รวมถึงเวิร์กสเปซส่วนตัว) จะถูกระบบกรองออก

• การรองรับหลายเวิร์กสเปซ: หากองค์กรของคุณจำเป็นต้องอนุญาตการเข้าถึงเวิร์กสเปซมากกว่าหนึ่งรายการ คุณสามารถใส่ UUID ของเวิร์กสเปซหลายรายการในส่วนหัว โดยคั่นด้วยจุลภาคและไม่เว้นวรรค

การตั้งค่า

ขั้นตอนที่ 1: ค้นหา ID เวิร์กสเปซ

หากต้องการอนุญาตให้เข้าถึงเฉพาะบางเวิร์กสเปซ คุณจะต้องค้นหา UUID ของแต่ละเวิร์กสเปซที่ต้องการอนุญาต คุณสามารถค้นหา UUID นี้ได้ในการตั้งค่าผู้ดูแลระบบของ ChatGPT:

• เข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบ ChatGPT Enterprise ของคุณ

• ไปที่หน้าการตั้งค่าผู้ดูแลระบบ

• ค้นหาID เวิร์กสเปซ (UUID) ของแต่ละเวิร์กสเปซที่คุณต้องการอนุญาต

ตัวอย่าง UUID เวิร์กสเปซ: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

ขั้นตอนที่ 2: ประสานงานกับผู้ให้บริการ SASE

หากต้องการนำไปใช้ทั่วทั้งองค์กร องค์กรสามารถประสานงานกับพันธมิตรผู้ให้บริการ Secure Access Service Edge (SASE) ของตนได้ พันธมิตรเหล่านี้สามารถบังคับใช้ฟีเจอร์การบล็อกเวิร์กสเปซในระดับเครือข่ายได้

ขั้นตอนที่ 3: กำหนดค่าการควบคุมเครือข่าย

• อนุญาตหลายเวิร์กสเปซ (หากจำเป็น): หากต้องการอนุญาตให้เข้าถึงหลายเวิร์กสเปซ ให้ป้อน UUID ของเวิร์กสเปซแต่ละแห่งโดยคั่นด้วยเครื่องหมายจุลภาค

• ระบุ URL เป้าหมาย:

  • ตรวจสอบให้แน่ใจว่ามีการใช้เฮดเดอร์กับ URL ของ ChatGPT ตั้งค่าตัวกรอง URL ให้ใช้กับคำขอที่ส่งไปยัง https://chatgpt.com/* เท่านั้น

ขั้นตอนที่ 4: จัดการข้อผิดพลาด

• ข้อผิดพลาด 403 Forbidden: หากผู้ใช้พยายามเข้าถึงเวิร์กสเปซ แต่ไม่เหลือเวิร์กสเปซที่ใช้งานได้หลังจากการกรอง ผู้ใช้จะเห็นข้อผิดพลาด 403 Forbidden พร้อมข้อความระบุว่าไม่มีสิทธิ์เข้าถึงเวิร์กสเปซ

• ข้อผิดพลาด 400 Bad Request: หากค่าเฮดเดอร์มีรูปแบบไม่ถูกต้อง (เช่น UUID ของเวิร์กสเปซไม่ถูกต้อง) คำขอทั้งหมดที่ใช้เฮดเดอร์นั้นจะล้มเหลวพร้อมข้อผิดพลาด 400 Bad Request

ขั้นตอนที่ 5: บล็อกการใช้งาน ChatGPT แบบไม่ระบุตัวตน (ไม่ได้เข้าสู่ระบบ)

นอกจากนี้ ยังสามารถใช้ ChatGPT ได้โดยไม่ต้องมีบัญชีหรือเวิร์กสเปซ เราเรียกผลิตภัณฑ์รูปแบบนี้ว่าแบบไม่ระบุตัวตนหรือแบบไม่ได้เข้าสู่ระบบ หากต้องการบล็อกการใช้งานประเภทนี้อย่างมีประสิทธิภาพ ให้ประสานงานกับผู้ให้บริการ SASE เพื่อบล็อกการเข้าถึง URL ที่ขึ้นต้นด้วย https://chatgpt.com/backend-anon/ หรือใช้การกำหนดค่าเบราว์เซอร์เดียวกับที่ใช้แทรกส่วนหัวเพื่อบล็อก URL ที่มีคำนำหน้าดังกล่าวด้วย

ขั้นตอนที่ 6: พิจารณาความเข้ากันได้กับแอป ChatGPT บนเดสก์ท็อปและอุปกรณ์เคลื่อนที่

แอป ChatGPT บนเดสก์ท็อปและอุปกรณ์เคลื่อนที่ใช้การปักหมุดใบรับรอง (certificate pinning) วิธีนี้จะจำกัดชุดใบรับรองเซิร์ฟเวอร์ที่ไคลเอนต์ยอมรับ เพื่อเพิ่มการป้องกันอีกชั้นจากการโจมตีแบบดักกลางทาง (MiTM) ขั้นสูงที่ใช้ใบรับรองที่ถูกต้องแต่ถูกเจาะระบบไปแล้ว การตรวจสอบการปักหมุดจะเกิดขึ้นหลังจากตรวจสอบความถูกต้องของใบรับรองเซิร์ฟเวอร์กับใบรับรองรูทที่เชื่อถือได้แล้ว

เพื่อให้แอป ChatGPT บนเดสก์ท็อปและอุปกรณ์เคลื่อนที่ทำงานได้อย่างถูกต้องเมื่อเปิดใช้การตรวจสอบ SSL (ซึ่งจำเป็นต่อการใช้การควบคุมเครือข่ายข้างต้น) คุณจะต้องเพิ่มใบรับรองของคุณเองลงในรายการใบรับรองที่ปักหมุดไว้ และแจกจ่ายใบรับรองเหล่านั้นไปยังไคลเอนต์ผ่าน MDM ดูคำแนะนำโดยละเอียดได้ที่นี่: https://docsend.com/view/rrk4mx9aashcekp7

คำถามที่พบบ่อย

การบล็อกเวิร์กสเปซจะใช้งานได้กับแอปบนอุปกรณ์เคลื่อนที่ iOS, macOS และ Android หรือไม่

สามารถบังคับใช้การบล็อกเวิร์กสเปซโดยแทรกเฮดเดอร์ที่ระดับเครือข่ายกับแอป ChatGPT บนอุปกรณ์ที่มีการจัดการ ซึ่งได้ตั้งค่าข้อยกเว้นการปักหมุดใบรับรองผ่าน MDM ตามที่อธิบายไว้ข้างต้นแล้ว

หากองค์กรต้องการป้องกันไม่ให้ผู้ใช้เข้าถึง ChatGPT (รวมถึงบัญชีส่วนบุคคล) ผ่านแอป iOS, macOS และ Android องค์กรสามารถกำหนดค่าไฟร์วอลล์เครือข่าย พร็อกซี หรือบริการ SASE เพื่อบล็อกการเข้าถึงโดเมนต่อไปนี้:

• แอป Android: android.chat.openai.com

• เว็บแอปบนเดสก์ท็อป: desktop.chatgpt.com

• แอป iOS: ios.chat.openai.com

โปรดทราบว่าการบล็อกการเข้าถึงโดเมนข้างต้นจะบล็อกทราฟฟิกทั้งหมดที่ส่งไปยังแอป ซึ่งหมายความว่าจะไม่มีใครเข้าถึง ChatGPT ผ่านแพลตฟอร์มเหล่านี้ได้ ไม่ว่าจะใช้บัญชีส่วนบุคคลหรือบัญชี Enterprise