Genel bakış

Çalışma Alanı Engelleme, ChatGPT Enterprise müşterilerinin belirli ChatGPT çalışma alanlarına erişimi kısıtlamasını sağlayan bir özelliktir; böylece kullanıcılar izin verilen çalışma alanlarında oturum açıp etkileşimde bulunabilir. Bu özellik, kuruluşunuzdaki kullanıcıların yalnızca belirli ve onaylanmış çalışma alanlarına erişebilmesini sağlar.

Nasıl çalışır?

• Özel üst bilgi kurulumu: Ağ yapılandırmanıza özel bir HTTP üst bilgisi olan ChatGPT-Allowed-Workspace-Id ekleyerek hangi çalışma alanlarına izin verileceğini yapılandırırsınız. Bu üst bilgi, kullanıcıların hangi çalışma alanlarına erişebileceğini belirten bir veya daha fazla çalışma alanı kimliği (UUID) içerir.

• ChatGPT erişimi filtreler:

  • Bir kullanıcı ChatGPT Enterprise’da oturum açtığında sistem, erişmeye çalıştığı çalışma alanının ChatGPT-Allowed-Workspace-Id üst bilgisinde listelenen çalışma alanı UUID’lerinden herhangi biriyle eşleşip eşleşmediğini kontrol eder.

  • Kullanıcı üst bilgide listelenmeyen bir çalışma alanına erişmeye çalışırsa ChatGPT bu isteği otomatik olarak filtreler ve söz konusu çalışma alanına erişimi engeller. Kullanıcının en az bir çalışma alanına erişimi olduğu sürece filtreleme sessizce gerçekleşir. Filtreleme sonrasında kullanıcının hiçbir çalışma alanına erişimi kalmazsa kullanıcı 403 Forbidden hatası alır.

  • Yalnızca üst bilgide listelenen çalışma alanlarına erişilebilir; diğer tüm çalışma alanları (kişisel çalışma alanları dahil) sistem tarafından filtrelenir.

• Birden fazla çalışma alanı desteği: Kuruluşunuzun birden fazla çalışma alanına erişime izin vermesi gerekiyorsa, üst bilgiye aralarında boşluk olmadan virgülle ayrılmış birden fazla çalışma alanı UUID’si ekleyebilirsiniz.

Kurulum

1. Adım: Çalışma alanı kimliğini alın

Belirli çalışma alanlarına erişime izin vermek için izin verilen her çalışma alanının UUID’sini bulmanız gerekir. Bu UUID’yi ChatGPT yönetici ayarlarında bulabilirsiniz:

• ChatGPT Enterprise yönetici hesabınıza giriş yapın.

• Yönetici Ayarları sayfasına gidin.

• İzin vermek istediğiniz her çalışma alanına ait Çalışma Alanı Kimliğini (UUID) bulun.

Örnek çalışma alanı UUID’si: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

2. Adım: SASE sağlayıcılarıyla çalışın

Kuruluşlar, kurum genelindeki uygulamalar için Güvenli Erişim Hizmeti Ucu (SASE) iş ortaklarıyla çalışabilir. Bu iş ortakları, çalışma alanı engelleme özelliğini ağ düzeyinde uygulayabilir.

3. Adım: Ağ denetimlerini yapılandırın

• Birden fazla çalışma alanına izin verin (gerekirse): Birden fazla çalışma alanına erişime izin vermek için çalışma alanı UUID’lerini virgülle ayırarak girin.

• Hedef URL’yi belirtin:

  • Üst bilginin ChatGPT URL’sine uygulandığından emin olun. URL filtresini yalnızca https://chatgpt.com/* adresine yapılan isteklere uygulanacak şekilde ayarlayın.

4. Adım: Hataları ele alın

• 403 Forbidden hatası: Kullanıcı bir çalışma alanına erişmeye çalıştığında filtreleme sonucunda erişilebilir çalışma alanı kalmamışsa 403 Forbidden hatası görür ve bir mesaj, çalışma alanına erişim yetkisi olmadığını belirtir.

• 400 Bad Request hatası: Üst bilgi değeri hatalı biçimlendirilmişse (örneğin, çalışma alanı UUID’si yanlışsa) bu üst bilgiyi içeren tüm istekler 400 Bad Request hatasıyla başarısız olur.

5. Adım: Anonim (oturum kapalıyken) ChatGPT kullanımını engelleme

ChatGPT, herhangi bir hesap veya çalışma alanı olmadan da kullanılabilir. Buna anonim veya oturum kapalı ürünümüz diyoruz. Bu tür kullanımı etkili bir şekilde engellemek için SASE sağlayıcınızla birlikte çalışarak https://chatgpt.com/backend-anon/ ile başlayan URL'lere erişimi engelleyin veya üstbilgileri eklemek için kullandığınız tarayıcı yapılandırmasıyla bu ön eki taşıyan URL'leri de engelleyin.

6. Adım: ChatGPT masaüstü ve mobil uygulamalarının uyumluluğunu göz önünde bulundurun

ChatGPT masaüstü ve mobil uygulamaları sertifika sabitleme kullanır. Bu yöntem, istemcinin kabul edeceği sunucu sertifikalarını sınırlandırarak geçerli bir sertifikanın ele geçirildiği gelişmiş araya girme (MiTM) saldırılarına karşı ek koruma sağlar. Sabitleme kontrolü, sunucu sertifikası güvenilir kök sertifikalara göre doğrulandıktan sonra yapılır.

SSL incelemesi etkinleştirildiğinde (yukarıdaki ağ denetimlerini uygulamak için gereklidir) ChatGPT masaüstü ve mobil uygulamalarının düzgün çalışabilmesi için kendi sertifikalarınızı sabitleme listesine eklemeniz ve MDM aracılığıyla istemcilere dağıtmanız gerekir. Ayrıntılı talimatlar için buraya bakın: https://docsend.com/view/rrk4mx9aashcekp7

Sık sorulan sorular

Çalışma alanı engelleme, iOS mobil cihazlarda ve macOS ile Android uygulamalarında çalışır mı?

Yukarıda açıklandığı gibi MDM aracılığıyla sertifika sabitleme istisnalarının dağıtıldığı yönetilen cihazlarda, ağ üzerinden üst bilgi eklenerek ChatGPT uygulamalarında çalışma alanı engelleme uygulanabilir.

Bir kuruluş, kullanıcıların iOS, macOS ve Android uygulamaları üzerinden ChatGPT’ye erişmesini (kişisel hesaplar dahil) önlemek istiyorsa ağ güvenlik duvarını, proxy’sini veya SASE hizmetini aşağıdaki alan adlarına erişimi engelleyecek şekilde yapılandırabilir:

• Android uygulaması: android.chat.openai.com

• Masaüstü web uygulaması: desktop.chatgpt.com

• iOS uygulaması: ios.chat.openai.com

Yukarıdaki alan adlarına erişimi engellemenin, uygulamalara yönelik tüm trafiği engellediğini unutmayın. Bu durumda, kişisel hesap veya Enterprise hesabı kullanması fark etmeksizin hiç kimse bu platformlar üzerinden ChatGPT’ye erişemez.