Tổng quan
Đường hầm cho phép Trang web kết nối với một dịch vụ trên mạng riêng của công ty, chẳng hạn như API quản lý hàng tồn kho nội bộ, mà không cần cho phép truy cập công khai vào dịch vụ đó.
Đội ngũ CNTT chạy ứng dụng khách đường hầm của OpenAI, một chương trình nhỏ giúp chuyển tiếp yêu cầu và phản hồi giữa Trang web và dịch vụ.
Chỉ kết nối với các dịch vụ mà tổ chức cho phép Trang web sử dụng. Giới hạn quyền truy cập ở những dữ liệu và thao tác mà Trang web cần.
Đường hầm không thay thế cơ chế xác thực hoặc kiểm soát truy cập của dịch vụ. Đường hầm không cấp cho Trang web quyền truy cập toàn bộ mạng của bạn, cũng không quyết định khách truy cập có thể xem thông tin nào.
Phạm vi cung cấp
Tính năng đường hầm đang được triển khai dần cho các không gian làm việc Enterprise đủ điều kiện. Tính năng này phải được bật cho không gian làm việc thì bạn mới có thể kết nối đường hầm với Trang web.
Quản trị viên không gian làm việc phải bật Cho phép thành viên gắn đường hầm riêng cho cả chủ sở hữu Trang web và người kết nối đường hầm.
Trước khi bắt đầu
Phối hợp với chủ sở hữu Trang web, quản trị viên không gian làm việc, đội ngũ CNTT và người phụ trách dịch vụ riêng.
Xác định dịch vụ, dữ liệu và thao tác mà Trang web cần, cũng như những người nên có quyền sử dụng chúng.
Xác nhận Trang web nào sẽ sử dụng kết nối và ai sẽ quản lý Trang web, ứng dụng khách đường hầm và dịch vụ riêng.
Chọn máy tính hoặc máy chủ có thể chạy ứng dụng khách đường hầm của OpenAI và truy cập dịch vụ qua HTTP hoặc HTTPS. Xác nhận rằng tổ chức của bạn cho phép kết nối này.
Nhờ chủ sở hữu dịch vụ xác nhận dữ liệu và thao tác mà Trang web được phép truy cập, đồng thời cấu hình cơ chế xác thực và kiểm soát truy cập của dịch vụ.
Cài đặt ứng dụng khách đường hầm
Đội ngũ CNTT cài đặt và chạy ứng dụng khách đường hầm của OpenAI trên máy tính hoặc máy chủ có thể truy cập dịch vụ riêng.
Để biết hướng dẫn cài đặt và triển khai, hãy xem tài liệu chính thức về tunnel-client.
Trên macOS đã cài đặt Homebrew, hãy chạy:
brew install openai/tools/tunnel-client
tunnel-client --version
Lưu thông tin xác thực dùng khi chạy trên máy chạy ứng dụng khách. Không đưa khóa API hoặc mật khẩu vào nội dung Trang web, mã phía trình duyệt, ảnh chụp màn hình hoặc tin nhắn gửi bộ phận hỗ trợ.
Chuẩn bị kết nối
Sử dụng đường hầm có sẵn trong không gian làm việc của Trang web. Phối hợp với đội ngũ CNTT để kết nối Trang web, đồng thời nhờ chủ sở hữu dịch vụ thiết lập xác thực và giới hạn quyền truy cập ở những dữ liệu và thao tác mà Trang web cần.
Trước khi chia sẻ Trang web, hãy kiểm thử bằng dữ liệu mẫu không nhạy cảm. Kiểm tra để đảm bảo các thao tác dự kiến hoạt động và Trang web không thể truy cập dữ liệu hoặc thực hiện thao tác mà tổ chức chưa cho phép.
Rà soát quyền truy cập trước khi chia sẻ
Rà soát dữ liệu và thao tác mà từng khách truy cập có thể sử dụng thông qua Trang web. Việc giữ dịch vụ trên mạng riêng không biến Trang web được chia sẻ công khai thành Trang web riêng tư.
Để công khai Trang web, cần bật Cho phép Trang web công khai có đường hầm riêng cho cả chủ sở hữu Trang web và người xuất bản. Không gian làm việc cũng phải cho phép xuất bản công khai. Nếu một Trang web đang công khai cần đường hầm mới, hãy chuyển Trang web sang chế độ riêng tư trước khi thêm kết nối.
Việc kết nối đường hầm không cấp cho Trang web quyền truy cập vào các tài khoản đã kết nối của khách truy cập, cũng không thay đổi quyền của khách truy cập đối với các ứng dụng đã kết nối.
Để biết các tùy chọn kiểm soát không gian làm việc, hãy xem: Quản lý Trang web trong ChatGPT cho không gian làm việc của bạn.
Khắc phục sự cố kết nối
Bạn không tìm thấy hoặc không kết nối được đường hầm
Nhờ quản trị viên không gian làm việc kiểm tra:
Tính năng đường hầm đã có trong không gian làm việc của Trang web hay chưa.
Cho phép thành viên gắn đường hầm riêng đã được bật cho cả chủ sở hữu Trang web và người kết nối đường hầm hay chưa.
Không chuyển sang tổ chức khác hoặc mở rộng quyền truy cập mạng cho Trang web để lách hạn chế của không gian làm việc.
Ứng dụng khách đường hầm chưa sẵn sàng
Nhờ đội ngũ CNTT kiểm tra xem ứng dụng khách đường hầm có đang chạy, có thông tin xác thực hợp lệ và có thể truy cập dịch vụ riêng hay không. Không đưa khóa API và các thông tin bí mật khác vào nhật ký được chia sẻ.
Trang web mở được nhưng thao tác với dịch vụ thất bại
Nếu một thao tác thất bại khi đường hầm đang kết nối, hãy kiểm tra cơ chế xác thực và kiểm soát truy cập của dịch vụ riêng. Kết nối vẫn có thể hoạt động ngay cả khi Trang web không có quyền thực hiện thao tác đó.
Ghi lại thao tác thất bại, mã phản hồi hoặc ID yêu cầu của thao tác đó và lần gần nhất thao tác hoạt động thành công.
Không thể xuất bản công khai Trang web sử dụng đường hầm
Nhờ quản trị viên không gian làm việc kiểm tra xem Cho phép Trang web công khai có đường hầm riêng đã được bật cho cả chủ sở hữu Trang web và người xuất bản hay chưa. Không gian làm việc cũng phải cho phép xuất bản công khai. Chỉ bật Cho phép thành viên gắn đường hầm riêng là chưa đủ.
Gỡ quyền truy cập
Để gỡ quyền truy cập của một Trang web, hãy phối hợp với quản trị viên và đội ngũ CNTT để gỡ kết nối đường hầm của Trang web đó. Xác minh rằng các yêu cầu từ Trang web đó không còn đến được dịch vụ.
Để ngắt kết nối của ứng dụng khách, đội ngũ CNTT có thể dừng ứng dụng khách đường hầm. Việc này có thể ảnh hưởng đến các Trang web khác sử dụng cùng đường hầm. Việc thu hồi khóa dùng khi chạy sẽ chặn các yêu cầu lấy thông tin xác thực sau này, nhưng có thể không ngắt kết nối đang hoạt động.
Liên hệ bộ phận hỗ trợ
Nếu sự cố vẫn tiếp diễn, hãy liên hệ bộ phận Hỗ trợ OpenAI. Cung cấp:
URL của Trang web và không gian làm việc.
Mã định danh đường hầm, nếu có hiển thị.
Bước gặp lỗi và nội dung lỗi chính xác.
ID yêu cầu và dấu thời gian, bao gồm cả múi giờ.
Trạng thái và nhật ký của ứng dụng khách đã loại bỏ thông tin nhạy cảm, nếu có.
Không gửi khóa API, mật khẩu hoặc dữ liệu của dịch vụ riêng.