Еднократното влизане (SSO) позволява на членовете да влизат в работно пространство в ChatGPT Business чрез вашия доставчик на самоличност. Самостоятелните работни пространства в Business продължават да използват съществуващите си настройки за работно пространство в ChatGPT. Ако тези настройки могат да се редактират, собственик на работното пространство може да изпълни настройването по-долу. Ако са само за четене или показват Cloud Console ↗, помолете глобален администратор да управлява съществуващата споделена връзка в Admin Console. Не създавайте втора връзка.
За настройките на самоличността, управлявани на ниво клиентска среда, вижте: Управление на клиентската среда в Admin Console.
За общ преглед на профилите, клиентските среди и достъпа до продукти вижте: Първи стъпки със самоличността и достъпа в OpenAI за управлявани работни пространства.
Проверете какво ви е необходимо
Преди да започнете, уверете се, че:
Абонаментът ви за ChatGPT Business е активен.
Вие сте собственик на работното пространство.
Можете да потвърдите имейл домейн, използван от членовете ви.
Имате достъп до доставчика на самоличност, който планирате да свържете.
SSO и потвърждаването на домейн са включени в ChatGPT Business. Business поддържа Security Assertion Markup Language (SAML) и OpenID Connect (OIDC).
Освен в „Настройки на работното пространство“ > „Самоличност и достъп“ в ChatGPT, настройките за управление на самоличността са достъпни и в Административната конзола. Изберете работното си пространство в Business и отворете „Самоличност и предоставяне на достъп“. За SSO изберете „Управление в глобалните настройки“. При някои работни пространства избирането на „Настройки на работното пространство“ автоматично отваря Административната конзола. Прилагат се същите права за собствениците на работни пространства и глобалните администратори.
Настройване на SSO за работното ви пространство в Business
Влезте в работното си пространство в ChatGPT Business като негов собственик.
Отворете Настройки на работното пространство > Самоличност и достъп, след което изберете Самоличност и обезпечаване.
Преди да продължите, потвърдете, че настройките за домейна и SSO могат да се редактират.
Под Потвърдени домейни добавете и потвърдете имейл домейн, използван от членовете ви.
Под Еднократно влизане (SSO) изберете Настройване на SSO и изберете поддържана опция за SAML или OIDC.
Конфигурирайте приложението на доставчика на самоличност със стойностите, показани за работното ви пространство.
Задайте тестов потребител при доставчика си на самоличност и потвърдете, че може да влезе.
Поканете членовете чрез имейл адресите, свързани с профилите им при доставчика на самоличност.
За DNS записите, времето за потвърждаване и конфликтите между домейни вижте: Потвърждаване на домейна ви за самоличност в OpenAI. В едно работно пространство в ChatGPT Business могат да бъдат потвърдени няколко имейл домейна.
Достъпът и ограниченията на плана Business
SSO управлява начина на влизане, но не изпраща покана за работното ви пространство и не предоставя достъп до друго работно пространство в ChatGPT, организация в API или профил в Ads. Собствениците или администраторите на работното пространство трябва отделно да управляват поканите, членовете и наличните места в ChatGPT.
За да покани външни изпълнители или сътрудници от друг домейн, собственик на работното пространство може да включи Разрешаване на покани за външни домейни. След това собствениците или администраторите на работното пространство могат да ги поканят. Тази настройка засяга само новите покани.
Ако работното ви пространство изисква SSO, изискването важи за имейл домейните, обхванати от правилата му за влизане. Поканените членове от други домейни може да продължат да използват друг разрешен метод за влизане.
Самостоятелният план ChatGPT Business не включва SCIM, синхронизирани групи или автоматично обезпечаване от директория. Когато е налична, настройката Активиране на автоматично създаване на профили може да добавя отговарящи на условията членове, след като влязат с имейл от потвърден домейн. Тази настройка е отделна от SCIM и не изисква SSO.
Автоматичното създаване на профили не активира повторно премахнато или деактивирано членство. Собственик или администратор на работното пространство трябва отново да покани човека. Ако един и същ потвърден домейн е свързан с няколко работни пространства, автоматичното създаване на профили може да покани човека в повече от едно работно пространство. Прегледайте настройките на всяко работно пространство, преди да го активирате.
Ако клиентската ви среда има и отговарящо на условията работно пространство в ChatGPT Enterprise, попитайте глобален администратор дали работното ви пространство в Business е налично под „Достъп до продукти“ за поддържаните назначения на групи. Продължете да управлявате членовете на работното пространство в Business от ChatGPT. За настройването на директория за цялата клиентска среда и поддържаните назначения на групи вижте: Обезпечаване и управление чрез SCIM.
Защита на съществуващите профили и администраторския достъп
Поканете всеки човек чрез имейл адреса, който вече е свързан с профила му в OpenAI. Влизането чрез SSO със същия имейл запазва съществуващия профил и хронологията на разговорите. Друг имейл при доставчика на самоличност може да създаде отделен профил или хронологията на съществуващите разговори да изглежда липсваща.
Администраторите на ChatGPT Business не могат да изискват от някого да обедини или изтрие лично работно пространство. За съществуващите профили и абонаменти вижте: Въвеждане на служители със съществуващи профили в ChatGPT.
Преди да промените изискванията за влизане, потвърдете, че е наличен друг упълномощен собственик на работното пространство или одобрен метод за възстановяване. Прехвърлете собствеността, преди единственият собственик да напусне, и подновете сертификатите за подписване, преди да изтекат. Ако неизправност в SSO блокира достъпа на всички, свържете се с отдела за поддръжка на OpenAI за съдействие при възстановяването му.
Ако надстроите до Enterprise или прекратите абонамента си за Business, обсъдете с екипа за профила си миграцията и наличните методи за влизане, преди да променяте домейни или достъпа до профили.
Отстраняване на проблем с влизането или домейна
Ако домейнът вече е потвърден от друго работно пространство или клиентска среда, свържете се с вашия ИТ екип, екипа на OpenAI, който обслужва акаунта ви, или поддръжката на OpenAI, преди да променяте съществуваща връзка.
Ако някой не може да влезе, проверете имейла с поканата, зададения достъп при доставчика на самоличност, потвърдения домейн и членството в работното пространство.
Ако покана за ChatGPT Business все още чака приемане, вижте: отстраняване на проблеми с покани за работно пространство.
Ако достъпът прекъсне след скорошна промяна в правилата за SSO в работно пространство на ChatGPT Business, управлявано на ниво клиентска среда, проверете дали глобален администратор със съответните права все още може да отвори Административната конзола. С одобрението на вашата организация този администратор може да възстанови предишните одобрени правила за влизане в засегнатото работно пространство. Следвайте инструкциите за правилата за влизане, за да прегледате какво позволява всяка опция, преди да запазите промените. След това тествайте отново достъпа до работното пространство.
За други грешки вижте: Отстраняване на проблеми със SSO, достъпа до работното пространство и потвърждаването на домейна.
За споделената самоличност на ниво клиентска среда вижте: Настройване на еднократно влизане (SSO) за продуктите на OpenAI.