Kurumsal mod.

Her makinede tek bir dosyayla OpenChamber konuşma içeriğini yalnızca şirketinizin onayladığı model sağlayıcılarına gönderir. Mod her OpenChamber sürümünde bulunur, yani fork’layıp bakımını yapacağınız ayrı bir sürüm yoktur.

Tek dosyayla açılır

policy.json dosyasını yalnızca yöneticinin yazabildiği bir klasöre koyun ve Jamf, Intune ya da herhangi bir cihaz yönetim aracıyla dağıtın. Masaüstü uygulaması, web sunucusu, CLI ve VS Code uzantısı aynı dosyayı okur.

macOS /Library/Application Support/OpenChamber/policy.json

Windows C:\ProgramData\OpenChamber\policy.json

Linux /etc/openchamber/policy.json

{
  "enterpriseMode": true,
  "organization": "Acme"
}

Yalnızca enterpriseMode zorunludur. Kuruluşun adı Ayarlar’da görünür, böylece herkes kararı kimin verdiğini bilir.

İçeride kalanlar

Mod açıkken OpenChamber konuşma içeriğini yalnızca OpenCode yapılandırmanızdaki sağlayıcılara gönderir. Onu dışarı taşıyabilecek diğer her şey kapalıdır ya da kendi sunucularınızdan geçer.

Model sağlayıcıları Yalnızca OpenCode yapılandırmanızdakiler. Uygulamadan anahtar eklemek veya bir sağlayıcıda oturum açmak kapalıdır.

Tüneller Cloudflare, ngrok ve Tailscale kapalıdır.

Private Relay Yalnızca kendi barındırdığınız bir relay üzerinden çalışır.

Ağ erişimi Politika daha fazlasına izin vermedikçe OpenChamber yalnızca çalıştığı makinede dinler.

Jev Kapalıdır ya da kendi endpoint’inize sabitlenir.

Uzantılar Dışarı veri gönderebilenler yalnızca listenizdeki depolardan kurulur.

Anlık bildirimler Mesaj metni ve oturum adı olmadan, genel bir başlık.

Uygulamadaki bulut hizmetleri OpenAI ile sesli okuma, diagrams.net düzenleyicisi, entegrasyon kataloğu ve herkese açık bir CDN’den gelen yazı tipleri kapalıdır.

Güncelleme denetimi Güvenlik düzeltmeleri gelmeye devam eder ve denetimler hiçbir zaman kullanım bildirmez.

Tam liste ve politika seçenekleri belgelerde

Sağlayıcıları OpenCode’da kilitleyin

Hangi sağlayıcıların kullanılabileceğine OpenCode karar verir. Politikalarında tüm sağlayıcıları reddedin, ardından onayladıklarınıza izin verin. Reddedilen bir sağlayıcı, biri onun için anahtar eklese bile görünmez.

{
  "experimental": {
    "policies": [
      { "action": "provider.use", "resource": "*", "effect": "deny" },
      { "action": "provider.use", "resource": "anthropic", "effect": "allow" }
    ]
  }
}

OpenCode politikaları

Güvenlik ekiplerinin sordukları

Bir kullanıcı modu kapatabilir mi?

Hayır. Ne Ayarlar ne de ortam değişkenleri politika dosyasının açtığını kaldırır. Dosya bozuksa veya okunamıyorsa mod açık kalır ve Ayarlar politikanın okunamadığını söyler.

Kullanıcılar ne görür?

Sağlayıcı ayarlarının en üstünde kuruluşunuzun adını gösteren bir bildirim, böylece herkes kararı kimin verdiğini bilir.

Bir değişiklik yeniden başlatma gerektirir mi?

Hayır. OpenChamber değişen politika dosyasını çalışırken uygular.

Zaten dağıttığımız OpenCode CLI’ını sabitleyebilir miyiz?

Evet. Yolunu politika dosyasında opencodeBinary alanına yazın. OpenChamber OpenCode’u yalnızca bu yoldan başlatır ve onu hiçbir zaman güncellemez; güncellemeler sizin dağıtımınızla gelir.

Docker’daki bir sunucu için?

Konteyner ortamında OPENCHAMBER_ENTERPRISE_MODE=1 ayarlayın veya politika dosyasını /etc/openchamber/policy.json yoluna bağlayın. Dizüstü bilgisayarlarda dosyayı kullanın, çünkü herkes kendi kabuk profilini düzenleyebilir.

Şirkette mi dağıtıyorsunuz?

Güvenlik ekibiniz modun henüz kapsamadığı bir şey isterse bize yazın, neler ekleyebileceğimize bakalım.

E-posta [email protected] Discord discord.gg/ZYRSdnwwKA