جائزہ

ورک اسپیس بلاکنگ ایک خصوصیت ہے جو ChatGPT Enterprise صارفین کو مخصوص ChatGPT ورک اسپیس تک رسائی محدود کرنے دیتی ہے، تاکہ صارفین اجازت یافتہ ورک اسپیس میں لاگ اِن ہو کر کام کر سکیں. یہ خصوصیت یقینی بناتی ہے کہ آپ کی تنظیم کے صارفین صرف مخصوص، منظور شدہ ورک اسپیس تک رسائی تک محدود رہیں.

یہ کیسے کام کرتا ہے

• حسب ضرورت ہیڈر کی ترتیب: آپ اپنی نیٹ ورک کنفیگریشن میں ایک حسب ضرورت HTTP ہیڈر، ChatGPT-Allowed-Workspace-Id، شامل کر کے یہ مقرر کرتے ہیں کہ کن ورک اسپیس کی اجازت ہے. اس ہیڈر میں ایک یا زیادہ ورک اسپیس IDs (UUIDs) ہوتے ہیں جو یہ بتاتے ہیں کہ صارفین کن ورک اسپیس تک رسائی حاصل کر سکتے ہیں.

• ChatGPT رسائی کو فلٹر کرتا ہے:

  • جب کوئی صارف ChatGPT Enterprise میں لاگ اِن کرتا ہے، تو سسٹم چیک کرتا ہے کہ جس ورک اسپیس تک وہ رسائی حاصل کرنے کی کوشش کر رہا ہے، کیا وہ ChatGPT-Allowed-Workspace-Id ہیڈر میں درج کسی ورک اسپیس UUID سے میل کھاتا ہے.

  • اگر صارف کسی ایسے ورک اسپیس تک رسائی کی کوشش کرتا ہے جو ہیڈر میں درج نہیں ہے، تو ChatGPT خود بخود اس درخواست کو فلٹر کر کے اس ورک اسپیس تک رسائی بلاک کر دیتا ہے. جب تک صارف کو کم از کم ایک ورک اسپیس تک رسائی حاصل ہے، فلٹرنگ خاموشی سے ہوتی رہتی ہے. جن صورتوں میں فلٹرنگ کے بعد صارف کے پاس کسی بھی ورک اسپیس تک رسائی نہیں رہتی، اسے 403 Forbidden خرابی ملے گی.

  • صرف ہیڈر میں درج ورک اسپیس ہی قابل رسائی ہوں گے، اور دیگر تمام ورک اسپیس (بشمول ذاتی ورک اسپیس) سسٹم کے ذریعے فلٹر کر دیے جائیں گے.

• متعدد ورک اسپیس کی معاونت: اگر آپ کی تنظیم کو ایک سے زیادہ ورک اسپیس تک رسائی کی اجازت دینی ہو، تو آپ ہیڈر میں متعدد ورک اسپیس UUIDs شامل کر سکتے ہیں، جنہیں کوما سے الگ کیا جائے اور درمیان میں کوئی اسپیس نہ ہو.

سیٹ اپ

مرحلہ 1: ورک اسپیس کی شناخت حاصل کریں

مخصوص ورک اسپیسز تک رسائی کی اجازت دینے کے لیے، آپ کو ہر مجاز ورک اسپیس کا UUID معلوم کرنا ہوگا. یہ UUID، ChatGPT کی انتظامی ترتیبات میں مل سکتا ہے:

• اپنے ChatGPT Enterprise منتظم اکاؤنٹ میں لاگ ان کریں.

• انتظامی ترتیبات کے صفحے پر جائیں.

• ہر اس ورک اسپیس کی ورک اسپیس شناخت (UUID) تلاش کریں جس تک آپ رسائی کی اجازت دینا چاہتے ہیں.

ورک اسپیس کے UUID کی مثال: 437adf77-4085-4b22-b7b1-de7b6f5ec6c0

مرحلہ 2: SASE فراہم کنندگان کے ساتھ مل کر کام کریں

پورے ادارے میں نفاذ کے لیے، ادارے اپنے محفوظ رسائی کی سروس ایج (SASE) کے شراکت داروں کے ساتھ مل کر کام کر سکتے ہیں. یہ شراکت دار نیٹ ورک کی سطح پر ورک اسپیس تک رسائی روکنے کی سہولت نافذ کر سکتے ہیں.

مرحلہ 3: نیٹ ورک کنٹرولز کی ترتیبات طے کریں

• متعدد ورک اسپیسز کی اجازت دیں (اگر ضرورت ہو): متعدد ورک اسپیسز تک رسائی کی اجازت دینے کے لیے، ان کے UUID کوما سے الگ کرکے درج کریں.

• ہدف URL متعین کریں:

  • یقینی بنائیں کہ ہیڈر ChatGPT کے URL پر لاگو ہو. URL فلٹر کو اس طرح ترتیب دیں کہ وہ صرف https://chatgpt.com/* پر بھیجی گئی درخواستوں پر لاگو ہو

مرحلہ 4: خرابیوں سے نمٹیں

• 403 Forbidden خرابی: اگر کوئی صارف کسی ورک اسپیس تک رسائی کی کوشش کرے اور فلٹر کرنے کے بعد کوئی ورک اسپیس دستیاب نہ ہو، تو اسے 403 Forbidden خرابی نظر آئے گی اور ایک پیغام بتایا گا کہ اسے اس ورک اسپیس تک رسائی کی اجازت نہیں ہے.

• 400 Bad Request خرابی: اگر ہیڈر کی قدر درست شکل میں نہ ہو (مثلاً ورک اسپیس کا UUID غلط ہو)، تو اس ہیڈر والی تمام درخواستیں 400 Bad Request خرابی کے ساتھ ناکام ہو جائیں گی.

مرحلہ 5: ChatGPT کے گمنام، یعنی لاگ آؤٹ شدہ، استعمال کو مسدود کریں

ChatGPT کو کسی اکاؤنٹ یا ورک اسپیس کے بغیر بھی استعمال کیا جا سکتا ہے. ہم اسے اپنی گمنام یا لاگ آؤٹ شدہ سروس کہتے ہیں. اس قسم کے استعمال کو مؤثر طریقے سے مسدود کرنے کے لیے اپنے SASE فراہم کنندہ کے ساتھ مل کر ان یو آر ایل تک رسائی روکیں جو https://chatgpt.com/backend-anon/ سے شروع ہوتے ہیں، یا ہیڈر شامل کرنے کے لیے استعمال کی گئی براؤزر ترتیب کے ذریعے اس سابقے والے یو آر ایل بھی مسدود کریں.

مرحلہ 6: ChatGPT کی ڈیسک ٹاپ اور موبائل ایپلی کیشنز کے ساتھ مطابقت کا خیال رکھیں

ChatGPT کی ڈیسک ٹاپ اور موبائل ایپس سرٹیفکیٹ پننگ استعمال کرتی ہیں. اس سے کلائنٹ صرف مخصوص سرور سرٹیفکیٹس قبول کرتا ہے، جس سے ایسے پیچیدہ مداخلتی حملوں (MiTM) کے خلاف اضافی تحفظ ملتا ہے جن میں کوئی درست سرٹیفکیٹ حملہ آور کے قبضے میں آ چکا ہو. پننگ کی جانچ تب ہوتی ہے جب قابل اعتماد روٹ سرٹیفکیٹس کی بنیاد پر سرور کے سرٹیفکیٹ کی توثیق ہو چکی ہو.

SSL کی جانچ فعال ہونے پر ChatGPT کی ڈیسک ٹاپ اور موبائل ایپلی کیشنز درست طریقے سے چلانے کے لیے، آپ کو اپنے سرٹیفکیٹس پن کی فہرست میں شامل کرکے MDM کے ذریعے کلائنٹس تک پہنچانے ہوں گے. اوپر دیے گئے نیٹ ورک کنٹرولز نافذ کرنے کے لیے SSL کی جانچ فعال ہونا ضروری ہے. تفصیلی ہدایات یہاں دیکھیں: https://docsend.com/view/rrk4mx9aashcekp7

اکثر پوچھے جانے والے سوالات

کیا ورک اسپیس تک رسائی روکنے کی سہولت iOS موبائل آلات، macOS اور اینڈرائیڈ ایپلی کیشنز پر کام کرے گی؟

نیٹ ورک ہیڈر شامل کرکے ورک اسپیس تک رسائی روکنے کی سہولت زیر انتظام آلات پر ChatGPT ایپلی کیشنز میں نافذ کی جا سکتی ہے، بشرطیکہ اوپر بیان کردہ طریقے کے مطابق MDM کے ذریعے سرٹیفکیٹ پننگ کے استثنا لاگو کیے گئے ہوں.

اگر کوئی ادارہ صارفین کو iOS، macOS اور اینڈرائیڈ ایپس کے ذریعے ChatGPT تک رسائی سے روکنا چاہتا ہے (بشمول ذاتی اکاؤنٹس)، تو وہ اپنے نیٹ ورک فائر وال، پراکسی یا SASE سروس کی ترتیبات میں درج ذیل ڈومینز تک رسائی بند کر سکتا ہے:

• اینڈرائیڈ ایپ: android.chat.openai.com

• ڈیسک ٹاپ ویب ایپ: desktop.chatgpt.com

• iOS ایپ: ios.chat.openai.com

براہ کرم یاد رکھیں کہ مذکورہ ڈومینز تک رسائی بند کرنے سے ان ایپلی کیشنز کی طرف جانے والی تمام ٹریفک رک جاتی ہے. یعنی ان پلیٹ فارمز کے ذریعے کوئی بھی ChatGPT تک رسائی حاصل نہیں کر سکے گا، چاہے وہ ذاتی اکاؤنٹ استعمال کر رہا ہو یا انٹرپرائز اکاؤنٹ.