Общ преглед

Системата за междуобластно управление на самоличността (SCIM) синхронизира потребители и групи от доставчика ви на самоличност. SCIM управлява осигуряването, а еднократното влизане (SSO) — начина на удостоверяване на хората. Можете да конфигурирате SCIM независимо от SSO.

Проверете наличността и изберете обхват за предоставяне на акаунти

Наличните опции зависят от вашите продукти, план, съществуващи връзки с директории и администраторска роля.

Самостоятелният план ChatGPT Business не включва SCIM. SCIM за целия тенант изисква поне един потвърден домейн и отговарящо на условията работно пространство в ChatGPT Enterprise или ChatGPT Edu, рекламен акаунт или тенант с ChatGPT за учители на училищен район за обучение от предучилищна възраст до 12. клас. Работно пространство в Business може да бъде включено само ако същият тенант има и работно пространство в ChatGPT Enterprise, което отговаря на условията, и работното пространство в Business е налично в „Достъп до продукти“. Автоматичното създаване на акаунти е отделно от SCIM, не изисква SSO и не синхронизира потребители и групи от директорията.

За настройването на работно пространство в ChatGPT Business и ограниченията на плана вижте: Настройване на единен вход за ChatGPT Business.

За служители, които вече използват личен акаунт в ChatGPT, вижте: Добавяне на служители със съществуващи акаунти в ChatGPT.

Изберете SCIM за цялата клиентска среда или за отделен продукт

SCIM за цялата клиентска среда може да осигурява достъп до поддържаните работни пространства в ChatGPT и рекламни акаунти. Клиентските среди Enterprise и Edu могат също да осигуряват достъп до API организации чрез назначаване на синхронизирани групи. Съществуващите връзки на ниво продукт продължават да управляват едно работно пространство в ChatGPT или една API организация, които отговарят на условията.

Ако работното ви пространство в ChatGPT предлага избор:

• Опцията Използване на SCIM само за това работно пространство създава връзка, предназначена за конкретното работно пространство.

• Опцията Запазване на възможността за разширяване към други продукти отваря настройката за цялата клиентска среда в администраторската конзола.

Използването на администраторската конзола не изисква да заменяте съществуваща SCIM връзка на ниво продукт. SCIM връзките за цялата клиентска среда и за отделен продукт могат да бъдат активирани едновременно. Не можете обаче да променяте назначението в Достъп до продукти на ниво клиентска среда за работно пространство в ChatGPT или API организация, докато за този ресурс е активиран SCIM на ниво продукт. Съгласувайте всяка миграция с екипа на OpenAI, който обслужва акаунта ви, преди да променяте работеща връзка.

Преди да променяте обхвата, прегледайте съществуващите потребители, групи, назначения към продукти и роли. Съгласувайте всяка миграция с екипа на OpenAI, който обслужва акаунта ви. Не изтривайте работеща връзка, за да отстраните грешка при настройката.

SCIM за цялата клиентска среда може да синхронизира основния имейл адрес на управляван потребител със съществуващия му акаунт в OpenAI, когато домейните и на текущия, и на новия имейл адрес са потвърдени за клиентската среда, към която принадлежи директорията.

Свързване на директория на тенант

Глобален администратор може да използва администраторската конзола, за да свърже обща директория за целия тенант за отговарящи на условията работни пространства в Enterprise или Edu, рекламни акаунти и тенанти с ChatGPT за учители на училищни райони за обучение от предучилищна възраст до 12. клас. Тенантите с Enterprise и Edu могат също да използват тази директория, за да предоставят на синхронизирани групи достъп до API организации. Преди да започнете, потвърдете поне един домейн за същия тенант. Отделните рекламни акаунти нямат собствени SCIM директории.

1. Влезте в администраторската конзола като глобален администратор.

2. Изберете правилния тенант в OpenAI и отворете Глобални настройки.

3. Изберете Достъп, след което отворете Директория.

4. Изберете Активиране на синхронизацията на директорията (SCIM).

5. Конфигурирайте приложението при доставчика на самоличност със стойностите, показани за този тенант.

6. Задайте една или две тестови групи или потребители с ясно разпознаваеми имена при доставчика си на самоличност.

7. Върнете се в Директория и потвърдете, че състоянието на връзката става Активна.

Първоначалната настройка може да отнеме до 5 минути. Ако настройката не е завършена, изберете Продължаване на настройката. Изберете Отмяна на настройката само ако искате да премахнете незавършената връзка.

Прегледайте състоянието на връзката и последните събития в директорията, за да проверите връзката или да установите защо липсва потребител или група. За да прегледате предоставения на групите достъп, отворете Управление на директорията и изберете Управление на достъпа до продукти.

В зависимост от доставчика ви на самоличност SSO и SCIM могат да използват едно общо приложение или да изискват отделни приложения. Следвайте инструкциите за съответния доставчик и не използвайте стойности за връзка от друго работно пространство или друга API организация.

Поддържаните интеграции могат да включват Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin и Rippling. Допълнителните персонализирани опции за SCIM или опции, базирани на SFTP, зависят от интеграциите, налични за вашия тенант.

Настройване на SCIM за ChatGPT за учители

За тенант с ChatGPT за учители на училищен район за обучение от предучилищна възраст до 12. клас, който отговаря на условията, следвайте тази препоръчителна последователност за внедряване в района:

1. Потвърдете домейна на училищния район за същия тенант. Ако самостоятелното потвърждаване не е налично, свържете се с екипа за поддръжка на OpenAI.

2. Ако обединявате преподаватели в работно пространство, управлявано от училищния район, съгласувайте заявяването на контрол върху домейна с екипа за поддръжка на OpenAI. За активиране на SCIM не е необходимо да заявявате контрол върху домейна. Преди да продължите, прегледайте как това ще се отрази на съществуващите работни пространства; вижте: ChatGPT за учители.

3. Помолете глобален администратор да конфигурира SCIM за целия тенант. За инструкции вижте: Свързване на директория на тенант.

4. Синхронизирайте само предвидените групи служители от доставчика си на самоличност. Не предоставяйте акаунти на ученици и не синхронизирайте ученически групи; ChatGPT за учители не е предназначен за ученици.

   Избирането на групи служители за SCIM не ограничава другите начини за присъединяване към работното пространство. Прегледайте отделно съществуващите членове, директните покани и присъединяването въз основа на домейн. Преди внедряването използвайте тестов акаунт, който не трябва да има достъп, за да потвърдите, че не може да се присъедини чрез друг метод за достъп.

5. Предоставете на синхронизираните групи служители достъп до работното пространство за учители. За инструкции вижте: Предоставяне на достъп до продукти на синхронизирани групи.

6. Тествайте добавянето и премахването на потребители с малка група служители преди широкото внедряване. Потвърдете успешното влизане, приемането на поканата, ако се изисква, и предвидения достъп до работното пространство. Премахнете тестов потребител от зададените потребители или от групата при доставчика, изчакайте успешна синхронизация и проверете дали достъпът, получен чрез групата, е отнет. Проверете отделно директните покани, другите групи и ръчно предоставения достъп до работното пространство.

Свързване на директория на работно пространство на ChatGPT

1. Впишете се като собственик на отговарящо на условията работно пространство с план Enterprise или Edu.

2. Отворете Настройки на работното пространство, след което изберете Самоличност и достъп.

3. Намерете Синхронизиране на директорията (SCIM) и изберете Активиране на синхронизирането на директорията.

4. Ако се покаже избор, изберете Използване на SCIM само за това работно пространство.

5. Завършете настройването за конкретния доставчик и назначете желаните потребители или групи.

6. Потвърдете, че синхронизираните потребители или групи се показват в избраното работно пространство.

Ако контролите за директорията на работното пространство са само за четене, изберете Cloud Console ↗, когато се покаже, и помолете глобален администратор да управлява връзката за целия клиент в Admin Console.

Свързване на директория за API организация на ниво продукт

1. Влезте в API платформата като собственик на отговаряща на условията API организация.

2. Изберете правилната API организация и отворете настройките за Самоличност.

3. Стартирайте наличното настройване за синхронизиране на директорията.

4. Конфигурирайте приложението на доставчика на самоличност със стойностите за тази API организация.

5. Присвоете желаните потребители или групи при доставчика си на самоличност.

6. Потвърдете, че поканените потребители се присъединяват към правилната API организация.

Тези стъпки конфигурират API SCIM връзка на ниво продукт в API платформата. За SCIM за целия тенант присвоявайте синхронизирани групи към API организации чрез Достъп до продукти в администраторската конзола. Ако настройките за API самоличност не са налични, помолете собственика на API организацията или екипа на OpenAI за вашия акаунт да потвърди допустимостта и настройката ви.

Членовете, проектите, таксуването и специфичните API роли на организацията продължават да се управляват в API платформата.

SCIM за API организация може също да синхронизира групи от доставчика ви на самоличност. Управлявайте тези групи и присвоявайте поддържани API роли в API платформата.

Присвояване на синхронизирани групи и достъп до продукти

1. В администраторската конзола отворете Глобални настройки на тенанта, след което изберете Потребители и групи > SCIM Групи.

2. Изберете синхронизираната група.

3. Под Достъп до продукти изберете Конфигуриране на достъпа или отворете съществуващото присвояване.

4. Изберете поддържано работно пространство в ChatGPT, API организация или рекламен акаунт.

5. Прегледайте ресурса, съществуващите присвоявания и наличната информация за ролите.

6. Изберете Запазване.

7. Отворете избраното работно пространство или рекламния акаунт или проверете API групата в API платформата. Потвърдете, че групата се показва. Ако липсва нов член на работното пространство в ChatGPT, проверете чакащите покани.

Присвояването на синхронизирана група към работно пространство в ChatGPT създава съответстваща група в него. Ако даден човек все още не е член на работното пространство, OpenAI създава покана с роля Член.

Човекът се присъединява към групата в работното пространство, след като приеме поканата. В зависимост от настройките на работното пространство поканата може да не генерира имейл. Съществуващите членове на работното пространство запазват текущата си роля и вида на лиценза.

Можете да присвоите една и съща синхронизирана група към няколко поддържани работни пространства в ChatGPT, API организации и рекламни акаунти. Присвоявайте всеки ресурс отделно; достъпът до един не предоставя достъп до друг.

Редакторът за Достъп до продукти поддържа работни пространства в ChatGPT и рекламни акаунти, както и API организации за тенанти Enterprise и Edu. Той не присвоява ролята на собственик или персонализирани роли за работно пространство в ChatGPT. Прегледайте ролите за рекламния акаунт в избрания акаунт и конфигурирайте персонализираните роли в избраното работно пространство в ChatGPT.

Прегледайте съществуващите разрешения, преди да разширите достъпа. Синхронизирана група може вече да има достъп до работно пространство в ChatGPT, API организация или рекламен акаунт. Използвайте необходимата роля с най-малко привилегии и помолете глобален администратор да проучи неочакван достъп.

Когато предоставите на синхронизирана група достъп до рекламен акаунт чрез Достъп до продукти, първоначалната ѝ роля в акаунта е Член. Прегледайте специфичната за акаунта роля и използвайте необходимия достъп с най-малко привилегии.

За специфичните разрешения за Ads вижте: Управление на самоличността и достъпа за Ads Manager.

Управление на достъпа до API организации

Присвояването на синхронизирана група към API организация добавя потребителите ѝ директно, без да е необходимо да приемат покана. SCIM създава липсващите членства в организацията и поема управлението на отговарящите на условията съществуващи членства. Съществуващите членове запазват ролята си в организацията.

OpenAI създава отделна управлявана чрез SCIM група в API организацията. Съществуваща ръчна API група със същото име остава отделна. Управлявайте членството в синхронизираната група при доставчика си на самоличност и проверявайте съответната група в API платформата.

SCIM управлява членствата, които създава или поема. Премахването на последното отговарящо на условията присвояване на група може да премахне членство в организацията, включително първоначално добавено ръчно. Друго отговарящо на условията присвояване може да запази достъпа. Ръчните членства, чието управление SCIM не е поел, продължават да се управляват отделно.

Присвояването към API организация не предоставя достъп до всеки API проект. Преглеждайте отделно членството и разрешенията за проекти в API платформата. Преди да присвоите достъп, тествайте с малка група и прегледайте съществуващите членства.

Управление на потребителски записи, покани и групи

Синхронизиран запис в директорията не предоставя автоматично достъп до всяко работно пространство в ChatGPT, API организация или рекламен акаунт. Членството в продукта, присвояването на групи, правилата за влизане и специфичните за продукта роли продължават да се прилагат.

Съпоставете съществуващите потребители

При осигуряването на достъп съществуващият акаунт в OpenAI се разпознава по зададения му служебен имейл адрес. Уверете се, че имейл адресът при доставчика на удостоверяване, адресът в поканата и желаният акаунт в OpenAI принадлежат на едно и също лице. Настройте доставчика си на удостоверяване да изпраща точно един основен имейл адрес за всеки потребител.

Ако съществуващ потребител или група в клиентската среда съответства на синхронизиран запис в директорията, управлението му може да бъде поето от доставчика ви на удостоверяване. Съществуващите ръчно създадени покани и членства в работни пространства в ChatGPT не преминават автоматично под управление чрез SCIM.

Съществуващ член на работното пространство може да се присъедини към синхронизирана група в него, без да се променят текущото му членство, роля или тип място. При прекратяване на достъпа на служители отнемайте отделно ръчно предоставения достъп до работното пространство.

Актуализирайте управляван имейл адрес

SCIM за цялата клиентска среда може да актуализира основния имейл адрес в съществуващия акаунт на потребителя в OpenAI. Потребителят трябва вече да е синхронизиран чрез директорията на тази клиентска среда. Домейните и на текущия, и на новия имейл адрес трябва да са потвърдени за клиентската среда, която управлява директорията. Можете да променяте адрес в рамките на един потвърден домейн или между два домейна, потвърдени за тази клиентска среда. Вторичният имейл адрес или псевдонимът не заменя основния имейл адрес, използван за синхронизация.

Преди да направите промяната, проверете дали новият адрес не принадлежи на друг акаунт в OpenAI. Ако принадлежи на друг акаунт, спрете и се свържете с поддръжката на OpenAI.

1. Уверете се, че съществуващият синхронизиран потребител съответства на желания акаунт в OpenAI.

2. Помолете глобален администратор да потвърди, че и двата имейл домейна са потвърдени за клиентската среда, към която принадлежи директорията.

3. Актуализирайте основния имейл адрес на съществуващия потребител при доставчика си на удостоверяване. Запазете съществуващия запис в директорията и изпращайте точно един основен имейл адрес.

4. Ако потребителят влиза чрез SSO, актуализирайте съпоставянето за вход, така че да използва същия адрес.

5. Изчакайте успешна синхронизация и проверете дали съществуващият акаунт в OpenAI показва новия имейл адрес.

6. Помолете потребителя да влезе отново с актуализирания адрес и изисквания от продукта метод за вход, след което проверете достъпа му до продукта.

Промяната на имейл адреса актуализира съществуващия акаунт и извежда потребителя от него. Тя не обединява отделни акаунти в OpenAI. Промените на имейл адреси чрез SCIM за цялата клиентска среда остават обвързани с изискванията към акаунта и ограниченията за промяна на имейл адреси.

Поддръжката на OpenAI не може ръчно да променя имейл адреса на акаунт, управляван чрез SCIM за цялата клиентска среда.

SCIM връзка на ниво работно пространство в ChatGPT, която отговаря на условията, може да актуализира имейл адреса на управляван чрез SCIM член, приел поканата, когато промените на имейл адреси са разрешени за това работно пространство. Домейните и на текущия, и на новия имейл адрес трябва да са потвърдени за едно и също работно пространство и неговата клиентска среда, новият адрес не трябва да е свързан с друг акаунт в OpenAI, а съпоставянето за SSO трябва да използва актуализирания адрес. Актуализирайте съществуващия SCIM потребител и първо тествайте с един акаунт.

SCIM на ниво продукт за API организация понастоящем не поддържа промяна на имейл адреса на съществуващ акаунт в OpenAI.

Ако синхронизирана покана използва остарял имейл адрес или актуализацията на имейл адреса не достига до желания акаунт, не изтривайте акаунта, не премахвайте и не създавайте отново записа в директорията, не изпращайте покана до новия адрес като заместител и не прекъсвайте връзката с директорията. Тези действия могат да създадат отделен акаунт в OpenAI и да оставят съществуващите проекти, агенти и история на разговорите свързани с първоначалния акаунт. Помолете администратора си да провери съществуващия запис в директорията, основния имейл адрес, потвърждаването на домейните и резултата от последната синхронизация. Свържете се с поддръжката на OpenAI, ако има несъответствие между записите, възникне конфликт между акаунти или актуализацията остане блокирана.

Разберете как работят поканите и автоматичното създаване на акаунти

На новодобавен потребител в ChatGPT или на потребител, добавен чрез SCIM връзка на ниво API продукт, може да се наложи да приеме покана, преди да се присъедини към продукта. SCIM за цялата клиентска среда добавя потребителите директно към определените им API организации, без да изисква приемане на покана. Някои SCIM процеси създават чакаща покана, без да изпращат имейл. Съществуващ член на работно пространство в ChatGPT не получава нова покана за него, когато съответният потребител в клиентската среда премине под управление чрез SCIM.

Помолете собственик на работното пространство да прегледа чакащите покани. За ръчно изпратена покана собственикът може да избере Повторно изпращане на поканата, ако тази опция е налична. Поканите, управлявани чрез SCIM, не могат да се изпращат повторно директно; API може да върне 409 scim_managed_resource. Ако опцията Поканване на член е налична, собственикът може да въведе същия имейл адрес отново, без да променя съществуващата роля или типа място. Свържете се с поддръжката на OpenAI, ако поканата остане блокирана.

Автоматичното създаване на акаунти може да добавя потребители в ChatGPT, които отговарят на условията, когато влязат с имейл адрес от потвърден домейн. То е независимо от SCIM и не изисква SSO. Ако работното пространство изисква SSO, служителите все пак трябва да го използват за вход.

Преди да настроите SCIM, прегледайте настройката за автоматично създаване на акаунти за всяко работно пространство. Настройката може вече да е включена при създаването на работно пространство. Изключете я, ако планирате да управлявате достъпа чрез SCIM. Потребителите, добавени чрез автоматично създаване на акаунти, може да не се управляват чрез SCIM, така че премахването им от доставчика на удостоверяване може да не отнеме достъпа им до продуктите. Прегледайте използването на местата, премахнете неуправляваните потребители отделно и проверете всички начини за достъп при прекратяване на достъпа на служители.

За настройките по подразбиране и контролите на работното пространство вижте: Управление на клиентската среда в администраторската конзола.

Управление на собствеността, ролите и видимостта на групите

Управлявайте членството в синхронизираната група при доставчика си на самоличност. Администраторите на работното пространство могат да поддържат отделни ръчно управлявани групи.

При мигриране на работно пространство в ChatGPT към SCIM за целия тенант съществуваща група може да бъде поета, ако името ѝ съвпада точно с това на синхронизираната група. Преди да присвоите достъп, прегледайте дублиращите се имена на групи и съществуващите членове с екипа на OpenAI за вашия акаунт. Това поведение на ChatGPT не се отнася за ръчните API групи.

Ако преименувате синхронизирана група при доставчика си на самоличност, съответстващата ѝ синхронизирана група в работното пространство също се преименува.

SCIM на ниво работно пространство използва отделна връзка. В зависимост от конфигурацията синхронизирана група със същото име като ръчна група в работното пространство може да постави членството в нея под контрола на доставчика на самоличност.

Когато се поддържа, собственик на работното пространство може да използва Разрешения и роли в избраното работно пространство в ChatGPT, за да присвоява отговарящи на условията персонализирани роли. Синхронизираните групи могат да поддържат и анализи за работното пространство, когато са налични.

Когато е налична, настройката Откриваема от потребителите на работното пространство в Самоличност и достъп определя дали управляваните чрез SCIM групи се показват при споделяне на GPT или проекти. Изключването на настройката може да скрие тези групи и да премахне съществуващите споделяния с тях при следващото актуализиране на GPT или проект. Промяната на откриваемостта не спира синхронизирането и не премахва групата. Ако работното пространство използва SCIM за целия тенант и настройките му за самоличност са само за четене, тази контрола може да не е налична. Попитайте екипа на OpenAI за вашия акаунт относно поддържаните опции.

Тестване на въвеждането и освобождаването

1. Добавете един тестов потребител към предвиденото приложение или присвоената група при доставчика на самоличност.

2. Изчакайте успешно синхронизиране.

3. Потвърдете, че потребителят се показва в предвидения тенант или продукт и получава само очакваната роля.

4. Премахнете потребителя от присвояването при доставчика или от групата за осигуряване.

5. Изчакайте следващото успешно синхронизиране и потвърдете, че произтичащият от групата достъп е премахнат.

6. Проверете директните покани, другите групи и специфичните за продукта роли, които биха могли да запазят отделен достъп.

Премахването на човек само в ChatGPT може да е временно, ако доставчикът на самоличност продължава да го присвоява. Деактивирането на потребител при доставчика невинаги премахва присвояването на приложението. Отмяната на осигуряването на член на работно пространство в ChatGPT не изтрива акаунта му в OpenAI или личното му работно пространство. След успешно синхронизиране потвърдете, че човекът вече не е активен член, и прегледайте разпределението на лицензите в работното пространство. Ако човекът остане активен, не може да бъде премахнат или не може да си възвърне достъпа след повторно добавяне, свържете се с поддръжката на OpenAI. Съхранението на данните от работното пространство в ChatGPT следва правилата на избраното работно пространство.

Отстраняване на проблеми със синхронизацията на директорията

Много доставчици на удостоверяване синхронизират промените на всеки 30 до 40 минути, а други изпращат актуализациите по-рано. OpenAI не предлага обща опция за принудително стартиране на незабавна синхронизация на директорията.

При грешки при удостоверяване или вход вижте: Отстраняване на проблеми със SSO, достъпа до работното пространство и потвърждаването на домейни.

Безопасно премахване на връзка с директория

Премахването на активна връзка с директория за целия тенант не може да бъде отменено. Преди да прекъснете връзката, прегледайте присвояванията на продукти с екипа на OpenAI за вашия акаунт и потвърдете как ще се обработват съществуващите членства. Не прекъсвайте връзката с директорията, за да премахнете или възстановите достъпа на един човек.

1. В администраторската конзола отворете Глобални настройки на тенанта.

2. Изберете Достъп, след което отворете Директория.

3. Прегледайте свързания доставчик и засегнатите потребители, групи и присвоявания на продукти.

4. Изберете Изтриване на връзката.

5. Потвърдете промяната само ако възнамерявате да спрете синхронизирането.

6. Прегледайте оставащите потребители, групи, достъпа до продукти и администраторските роли.

Премахването може да отнеме до 5 минути. Свържете се с екипа на OpenAI за вашия акаунт, преди да замените работеща връзка или да преминете между SCIM на ниво продукт и SCIM за целия тенант.