সিঙ্গল সাইন-অন (SSO) আপনার টিমকে বিদ্যমান কাজের অ্যাকাউন্ট ব্যবহার করে সাইন ইন করতে দেয়. আপনার সেটআপ নির্ভর করে পরিচয়টি ChatGPT Business ওয়ার্কস্পেস, শেয়ার করা OpenAI টেন্যান্ট, নাকি যোগ্য স্বতন্ত্র API প্ল্যাটফর্ম সংস্থা দ্বারা পরিচালিত হচ্ছে তার ওপর.

শুরু করার আগে, আপনি কোন পণ্য কনফিগার করছেন এবং কোন অ্যাডমিন তার পরিচয় সেটিংস পরিচালনা করতে পারেন তা শনাক্ত করুন. টেন্যান্ট ও পণ্য অ্যাক্সেসের পরিচিতির জন্য দেখুন: পরিচালিত ওয়ার্কস্পেসের জন্য OpenAI পরিচয় ও অ্যাক্সেস শুরু করা.

আপনার প্ল্যানের জন্য সঠিক SSO সেটআপ বেছে নিন

আপনার পরিচয় সেটিংস শুধু-পঠনযোগ্য হলে, সাধারণত আপনি এমন একটি পণ্য দেখছেন যা এখন টেন্যান্টের শেয়ার করা সংযোগ ব্যবহার করে. দ্বিতীয় পরিচয় প্রদানকারী সেট আপ করার বদলে অ্যাডমিন কনসোলের লিংক অনুসরণ করুন.

কোনো ChatGPT ওয়ার্কস্পেসে শুধু-পঠনযোগ্য পরিচয় সেটিংসের পাশে Cloud Console ↗ দেখা গেলে, অ্যাডমিন কনসোল খুলতে এটি ব্যবহার করুন. শেয়ার করা সংযোগ পরিচালনা করতে অনুমোদিত গ্লোবাল অ্যাডমিনকে বলুন.

মানুষ কীভাবে সাইন ইন করে তা SSO নিয়ন্ত্রণ করে. আমন্ত্রণ, পণ্য সদস্যতা এবং প্রশাসকের ভূমিকা আলাদা থাকে.

শুরু করার আগে আপনার অ্যাক্সেস পরীক্ষা করুন

• কোন OpenAI টেন্যান্ট, ChatGPT ওয়ার্কস্পেস, API সংস্থা বা Ads অ্যাকাউন্ট আপনাকে পরিচালনা করতে হবে তা নিশ্চিত করুন.

• টেন্যান্ট-পরিচালিত সংযোগের জন্য আপনি গ্লোবাল অ্যাডমিন, অথবা স্বতন্ত্র ChatGPT Business সংযোগের জন্য ওয়ার্কস্পেসের মালিক কি না তা নিশ্চিত করুন.

• আপনার সাবস্ক্রিপশন বা API বিলিং প্ল্যানে প্রাসঙ্গিক SSO সক্ষমতা অন্তর্ভুক্ত আছে কি না দেখুন.

• আপনার কোম্পানি বা স্কুলের নিয়ন্ত্রিত কোনো ডোমেইনের DNS রেকর্ড আপডেট করতে পারবেন কি না নিশ্চিত করুন.

• আপনার পরিচয় প্রদানকারীতে অ্যাপ্লিকেশন তৈরি বা আপডেট করতে পারবেন কি না নিশ্চিত করুন.

• যেসব ব্যবহারকারীর অ্যাক্সেস দরকার এবং বিদ্যমান পণ্য সদস্যতা, আমন্ত্রণ বা SCIM সংযোগ আছে কি না শনাক্ত করুন.

SSO উপলভ্যতা এবং পরিচয়-প্রদানকারী বিকল্প পণ্য, প্ল্যান, টেন্যান্ট ও বর্তমান সেটআপের ওপর নির্ভর করে. ChatGPT সাবস্ক্রিপশনে API সংস্থার অ্যাক্সেস বা API SSO স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত থাকে না.

পরিচয়-প্রদানকারীর নিরাপত্তা নীতি প্রয়োগ করুন

আপনার পরিচয় প্রদানকারীতে মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA), ডিভাইস সীমাবদ্ধতা এবং শর্তাধীন-অ্যাক্সেস নিয়ম কনফিগার করুন. কেউ সেই প্রদানকারীর মাধ্যমে প্রমাণীকরণ করলে ওই নিয়ন্ত্রণগুলো প্রযোজ্য হয়. যেসব ব্যবহারকারী অন্য অনুমোদিত উপায়ে সাইন ইন করতে পারেন, তারা একই পরিচয়-প্রদানকারী নিয়মের আওতায় নাও থাকতে পারেন.

প্রশাসক অ্যাক্সেস সুরক্ষিত রাখুন

1. আপনার নিয়মিত ব্রাউজারে একটি প্রমাণীকৃত প্রশাসক সেশন খোলা রাখুন.

2. পরিচয়-প্রদানকারী সাইন-ইন প্রবাহ পরীক্ষা করতে প্রাইভেট বা ইনকগনিটো উইন্ডো ব্যবহার করুন.

3. সংযোগ ও প্রভাবিত অ্যাকাউন্ট যাচাই করার সময় সেটিংটি উপলভ্য থাকলে SSO ঐচ্ছিক রাখুন.

4. আবশ্যিক বা বন্ধ নির্বাচন, সংযোগ পরিবর্তন বা সার্টিফিকেট রোটেট করার আগে আরেকজন অনুমোদিত প্রশাসক বা অনুমোদিত পুনরুদ্ধার পদ্ধতি আছে কি না নিশ্চিত করুন.

“প্রয়োগ করা হয়নি”-এর বিকল্প হিসেবে বন্ধ ব্যবহার করবেন না: এটি নির্বাচিত পণ্যের জন্য SSO নিষ্ক্রিয় করে এবং প্রভাবিত ব্যবহারকারীদের সাইন আউট করাতে পারে.

ChatGPT Business-এর জন্য SSO সেট আপ করুন

ChatGPT Business একটি সক্রিয়, পেইড ওয়ার্কস্পেসের জন্য SSO এবং ডোমেইন যাচাই অন্তর্ভুক্ত করে. একজন ওয়ার্কস্পেসের মালিক বিদ্যমান ChatGPT ওয়ার্কস্পেস সেটিংসে স্বাধীনভাবে পরিচালিত সংযোগ কনফিগার করেন. সেটিংস শুধু-পঠনযোগ্য হলে বা Cloud Console ↗ দেখালে, শেয়ার করা টেন্যান্ট সংযোগ পরিচালনা করতে একজন গ্লোবাল অ্যাডমিনকে বলুন. Business-নির্দিষ্ট ধাপ ও প্ল্যান সীমার জন্য দেখুন: ChatGPT Business-এর জন্য সিঙ্গল সাইন-অন সেট আপ করা.

বাকি সেটআপ ধাপগুলো টেন্যান্ট-পরিচালিত SSO সংযোগের ক্ষেত্রে প্রযোজ্য এবং গ্লোবাল অ্যাডমিনের মাধ্যমে সম্পন্ন করতে হবে.

আপনার টেন্যান্টের পরিচয় সেটিংস খুলুন

1. গ্লোবাল অ্যাডমিন হিসেবে অ্যাডমিন কনসোলে সাইন ইন করুন.

2. আপনাকে যে OpenAI টেন্যান্ট পরিচালনা করতে হবে তা নির্বাচন করুন.

3. অ্যাক্সেস খুলুন এবং ডোমেইন, সিঙ্গল সাইন-অন (SSO) এবং উপলভ্য পণ্য সাইন-ইন নীতিগুলো পর্যালোচনা করুন.

কোনো ChatGPT ওয়ার্কস্পেস বা API প্ল্যাটফর্ম সংস্থা একই টেন্যান্টের সঙ্গে যুক্ত থাকলে, তার নিজস্ব পরিচয় পৃষ্ঠা শুধু-পঠনযোগ্য হতে পারে এবং আপনাকে এখানে পাঠাতে পারে. বিদ্যমান API সংস্থার সদস্যতা, প্রকল্প এবং বিলিং API প্ল্যাটফর্মেই থাকে.

কোম্পানি বা স্কুলের ডোমেইন যাচাই করুন

ডোমেইন যাচাই সাইন-ইন, বিদ্যমান ব্যক্তিগত বা API অ্যাকাউন্ট, অ্যাকাউন্ট মাইগ্রেশন এবং ইমেইল পরিবর্তনে প্রভাব ফেলতে পারে. চালিয়ে যাওয়ার আগে ডোমেইন ব্যবহার করা মানুষ ও পণ্যগুলো পর্যালোচনা করুন.

1. ডোমেইন-এর অধীনে, যোগ (+) বোতাম নির্বাচন করুন.

2. আপনার কোম্পানি বা স্কুল নিয়ন্ত্রণ করে এমন একটি ইমেইল ডোমেইন লিখুন.

3. সেটআপ প্রবাহে দেখানো DNS TXT রেকর্ড কপি করুন.

4. ডোমেইনের পাবলিক DNS কনফিগারেশনে সেই TXT রেকর্ড যোগ করুন.

5. অ্যাডমিন কনসোলে ফিরে যান এবং ডোমেইন পরীক্ষা করুন নির্বাচন করুন.

6. ডোমেইনের স্ট্যাটাস যাচাইকৃত কি না নিশ্চিত করুন.

DNS পরিবর্তন জনসমক্ষে দৃশ্যমান হতে ২৪ ঘণ্টা পর্যন্ত সময় লাগতে পারে. TXT রেকর্ড দেখা গেলে, অ্যাডমিন কনসোলে ফিরে যান এবং ডোমেইন পরীক্ষা করুন নির্বাচন করুন. সেটআপ প্রবাহ যাচাই সম্পন্ন করতে ৭ দিন পর্যন্ত সময় দেয় এবং যেখানে সেই সীমা প্রযোজ্য সেখানে ৯৯টি পর্যন্ত যাচাইকৃত ডোমেইন সমর্থন করে. অন্য কোনো টেন্যান্ট ইতিমধ্যে ডোমেইনটি যাচাই করে থাকলে, বিদ্যমান সেটআপ পরিবর্তনের আগে আপনার OpenAI অ্যাকাউন্ট টিম বা সাপোর্টের সঙ্গে যোগাযোগ করুন.

ডোমেইন যাচাই ও পণ্যের যোগ্যতার জন্য দেখুন: OpenAI পরিচয়ের জন্য আপনার ডোমেইন যাচাই করা.

আপনার পরিচয় প্রদানকারী সংযুক্ত করুন

1. সিঙ্গল সাইন-অন (SSO)-এর অধীনে SSO সেট আপ করুন নির্বাচন করুন.

2. উপলভ্য থাকলে দেখানো প্রদানকারীদের মধ্যে একটি বেছে নিন, যেমন Okta, Entra বা কাস্টম SAML.

3. আপনার প্রদানকারী তালিকাভুক্ত না থাকলে, দেওয়া থাকলে কাস্টম SAML নির্বাচন করুন; বিদ্যমান কনফিগারেশনে কাস্টম OIDC বিকল্পও থাকতে পারে.

4. আপনার পরিচয় প্রদানকারীতে অ্যাপ্লিকেশন তৈরি বা সংযুক্ত করতে সেটআপ প্রবাহ অনুসরণ করুন.

5. SSO URL, অডিয়েন্স বা এন্টিটি আইডেন্টিফায়ার এবং চাওয়া অন্যান্য মান পরিচয়-প্রদানকারী অ্যাপ্লিকেশনে কপি করুন.

প্রদানকারীভেদে স্ক্রিন আলাদা হয়. আপনার প্রকৃত টেন্যান্ট ও সংযোগের জন্য দেখানো মান ব্যবহার করুন; অন্য ওয়ার্কস্পেস বা API সংস্থা থেকে সেটআপ মান পুনরায় ব্যবহার করবেন না.

আপনি কতটি পরিচয়-প্রদানকারী সংযোগ যোগ করতে পারবেন তা আপনার টেন্যান্টের সক্রিয় ফিচার এবং প্রশাসক অনুমতির ওপর নির্ভর করে.


পরিচয়-প্রদানকারী অ্যাপ টাইল বা বুকমার্কে তার পণ্যের সংযোগ-নির্দিষ্ট সাইন-ইন URL ব্যবহার করতে হবে. ChatGPT এবং API প্ল্যাটফর্ম আলাদা URL ব্যবহার করতে পারে; সংযোগ বদলালে টাইল বা বুকমার্ক আপডেট করুন.

বিদ্যমান সংযোগ রিসেট বা প্রতিস্থাপন করলে SSO URL, অডিয়েন্স মান, সার্টিফিকেট এবং সংরক্ষিত সাইন-ইন বুকমার্ক বদলে যেতে পারে. সচল সংযোগ প্রতিস্থাপনের আগে পরিচয়-প্রদানকারী অ্যাপ্লিকেশন এবং ব্যবহারকারীর নির্দেশনা আপডেট করুন.

পরিচয়-প্রদানকারীর মেটাডাটা কনফিগার করুন

ডাইনামিক কনফিগারেশন ব্যবহার করুন

আপনার পরিচয় প্রদানকারী মেটাডাটা URL দিলে, সেটআপ প্রবাহে সেই URL লিখুন. প্রদানকারীর মেটাডাটা সমর্থিত ইস্যুয়ার, সাইন-ইন এন্ডপয়েন্ট এবং সাইনিং সার্টিফিকেটের বিবরণ দেয়.

ম্যানুয়াল কনফিগারেশন ব্যবহার করুন

মেটাডাটা URL উপলভ্য না হলে, আপনার প্রদানকারীর কনফিগারেশনে দেখানো পরিচয়-প্রদানকারী SSO URL, ইস্যুয়ার এবং X.509 সাইনিং সার্টিফিকেট লিখুন. সার্টিফিকেটটি SAML প্রতিক্রিয়া সাইন করতে ব্যবহৃত সার্টিফিকেটের সঙ্গে মেলে কি না নিশ্চিত করুন.

ব্যবহারকারীর পরিচয় অ্যাট্রিবিউট ম্যাপ করুন

প্রতিটি ব্যক্তির জন্য একটি স্থিতিশীল প্রাথমিক ইমেইল ঠিকানা ফেরত দিতে আপনার পরিচয় প্রদানকারী কনফিগার করুন. আপনার প্রদানকারী সমর্থন করলে প্রথম ও শেষ নাম ঐচ্ছিক, তবে সুপারিশ করা হয়.

• ইমেইল ঠিকানা: আবশ্যিক. এটি পণ্য অ্যাক্সেসের জন্য ব্যক্তিটি যে একই OpenAI অ্যাকাউন্ট ব্যবহার করেন তা শনাক্ত করতে হবে.

• প্রথম নাম: ঐচ্ছিক, তবে সুপারিশ করা হয়.

• শেষ নাম: ঐচ্ছিক, তবে সুপারিশ করা হয়.

OpenAI এনক্রিপ্ট করা SAML প্রতিক্রিয়া বা অ্যাসারশন ডিক্রিপ্ট করে না. প্রত্যাশিত X.509 সার্টিফিকেট দিয়ে সাইন করা এনক্রিপ্ট নয় এমন SAML প্রতিক্রিয়া ও অ্যাসারশন পাঠান.

সঠিক অ্যাকাউন্ট ইমেইল ব্যবহার করুন

আপনার পরিচয় প্রদানকারী কোনো ছদ্মনাম, ভিন্ন ইমেইল বা একাধিক ইমেইল ক্লেইম ফেরত দিলে, OpenAI ভুল অ্যাকাউন্টের সঙ্গে মিলিয়ে ফেলতে পারে. এর ফলে বিদ্যমান অ্যাকাউন্ট, চ্যাট ইতিহাস বা ওয়ার্কস্পেস অনুপস্থিত বলে মনে হতে পারে.

Microsoft Entra ID-এর ক্ষেত্রে, সাইন-ইন ক্লেইম ব্যক্তির ইমেইল ঠিকানা, ইউজার প্রিন্সিপাল নেম (UPN) নাকি preferred_username ব্যবহার করে তা পরীক্ষা করুন. উদ্দেশ্যকৃত বিদ্যমান OpenAI অ্যাকাউন্ট শনাক্ত করতে SSO ও SCIM ম্যাপিং কনফিগার করুন. গন্তব্য ইমেইলটি ইতিমধ্যে অন্য অ্যাকাউন্টের হলে, পরিবর্তন করার আগে থামুন এবং OpenAI সাপোর্টের সঙ্গে যোগাযোগ করুন.

পরিচালিত ইমেইল পরিবর্তন সমন্বয় করুন

পরিচয়-প্রদানকারীর ইমেইল ক্লেইম পরিবর্তন করলে বিদ্যমান OpenAI অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে আপডেট হয় না. টেন্যান্ট-ব্যাপী SCIM বিদ্যমান OpenAI অ্যাকাউন্টের ইমেইল ঠিকানা পরিবর্তন করতে পারে না. আপনার কোম্পানি বা স্কুল যদি যোগ্য ChatGPT ওয়ার্কস্পেস-স্তরের SCIM সংযোগ ব্যবহার করে, সাইন-ইন ক্লেইম পরিবর্তনের আগে সেটি বিদ্যমান অ্যাকাউন্ট আপডেট সমর্থন করে কি না আপনার প্রশাসককে জিজ্ঞাসা করুন.

ব্যবহারকারী বরাদ্দ করুন এবং পণ্য অ্যাক্সেস নিশ্চিত করুন

1. আপনার পরিচয় প্রদানকারীতে OpenAI অ্যাপ্লিকেশনে উদ্দেশ্যকৃত মানুষ বা গ্রুপগুলো বরাদ্দ করুন.

2. প্রতিটি ব্যক্তির সঠিক ChatGPT ওয়ার্কস্পেস আমন্ত্রণ, API সংস্থা সদস্যতা বা Ads অ্যাকাউন্টের ভূমিকা আছে কি না নিশ্চিত করুন.

3. আপনার টেন্যান্ট SCIM ব্যবহার করলে, সিঙ্ক্রোনাইজড গ্রুপ এবং তার সমর্থিত পণ্য বরাদ্দ যাচাই করুন.

4. আপনি যে পণ্য বা ওয়ার্কস্পেস কনফিগার করছেন তার সদস্য এমন একজন ব্যবহারকারী পরীক্ষা করুন.

প্রমাণীকরণের জন্য পরিচয়-প্রদানকারীর বরাদ্দ প্রয়োজন হতে পারে, তবে এটি সেই ব্যক্তিকে প্রতিটি ওয়ার্কস্পেসে আমন্ত্রণ জানায় না, API ভূমিকা দেয় না বা বিজ্ঞাপন অ্যাকাউন্টে অ্যাক্সেস দেয় না.

প্রতিটি পণ্যের জন্য সাইন-ইন নীতি বেছে নিন

শেয়ার করা পরিচয়-প্রদানকারী সংযোগ সক্রিয় হওয়ার পর, অ্যাডমিন কনসোলে দেখা প্রতিটি পণ্যের নীতি পর্যালোচনা করুন. কোনো উপলভ্য পণ্যে আবশ্যিক, ঐচ্ছিক বা বন্ধ থাকতে পারে.

শেয়ার করা সংযোগ চালু করলে প্রতিটি পণ্যের জন্য SSO স্বয়ংক্রিয়ভাবে সক্রিয় হয় না. কোনো পণ্যের নীতি বন্ধ থাকলে, ব্যবহারকারীরা সেই পণ্যে SSO ব্যবহার করতে পারবেন না. ব্যবহারকারীদের সঠিক পরিচয়-প্রদানকারী বরাদ্দ এবং পণ্য সদস্যতাও দরকার.

ChatGPT কনফিগারেশনের জন্য, আবশ্যিক SSO সেই সদস্যদের ক্ষেত্রে প্রযোজ্য যাদের ইমেইল ঠিকানা ওয়ার্কস্পেস নীতির আওতায় থাকা যাচাইকৃত ডোমেইন ব্যবহার করে. অন্য ডোমেইন থেকে আমন্ত্রিত সদস্যরা এখনও অন্য অনুমোদিত সাইন-ইন পদ্ধতি ব্যবহার করতে পারেন. প্রতিটি সদস্যকে কোম্পানির SSO ব্যবহার করতেই হলে, কোন নিয়ন্ত্রণ উপলভ্য তা আপনার অ্যাকাউন্ট টিমকে জিজ্ঞাসা করুন. বাহ্যিক ডোমেইন আমন্ত্রণের অনুমতি দিন বন্ধ করলে নতুন আমন্ত্রণ সীমিত হয়; এটি বিদ্যমান অতিথি বা ইতিমধ্যে পাঠানো আমন্ত্রণ সরায় না.

ChatGPT নীতি আবশ্যিক বা বন্ধ করলে প্রভাবিত ব্যবহারকারীরা সাইন আউট হতে পারেন. বিস্তৃত নীতি প্রয়োগের আগে ওয়ার্কস্পেস ওভাররাইড পর্যালোচনা করুন এবং পরিবর্তনটি জানান.

সংযোগ পরীক্ষা করুন এবং সঠিক নীতি প্রয়োগ করুন

1. সিঙ্গল সাইন-অন পরীক্ষা করুন বা সেটআপ প্রবাহে দেখানো সমতুল্য পরীক্ষার ধাপ নির্বাচন করুন.

2. প্রাইভেট ব্রাউজার উইন্ডোতে উদ্দেশ্যকৃত পরিচয় প্রদানকারীর মাধ্যমে প্রমাণীকরণ করুন.

3. ব্যবহারকারী সঠিক ChatGPT ওয়ার্কস্পেস, API সংস্থা বা Ads অ্যাকাউন্টে পৌঁছাচ্ছেন কি না নিশ্চিত করুন.

4. প্রয়োজনীয় আমন্ত্রণ, সদস্যতা বা অ্যাকাউন্ট ভূমিকা যাচাই করুন.

5. প্রযোজ্য পণ্য বা ওয়ার্কস্পেস সাইন-ইন নীতি পর্যালোচনা করুন.

6. সফল পরীক্ষা এবং অনুমোদিত প্রশাসক পুনরুদ্ধার পরিকল্পনার পরই কেবল নীতি আবশ্যিক করুন.

সাইন-ইন বা অ্যাক্সেস সমস্যা সমাধান করুন

কেউ সাইন ইন করতে না পারলে, যাচাইকৃত ডোমেইন, পরিচয়-প্রদানকারী বরাদ্দ, ইমেইল ক্লেইম, X.509 সার্টিফিকেট, পণ্য সদস্যতা এবং প্রযোজ্য পণ্য সাইন-ইন নীতি পরীক্ষা করুন. সফল টেন্যান্ট সাইন-ইন কোনো নির্দিষ্ট ওয়ার্কস্পেস, API সংস্থা বা Ads অ্যাকাউন্টে অ্যাক্সেসের নিশ্চয়তা দেয় না.

পণ্য-নির্দিষ্ট ত্রুটি ও পুনরুদ্ধার ধাপের জন্য দেখুন: SSO, ওয়ার্কস্পেস অ্যাক্সেস এবং ডোমেইন যাচাইয়ের সমস্যা সমাধান. প্রশাসক অ্যাক্সেস পুনরুদ্ধার করতে না পারলে, OpenAI সাপোর্টের সঙ্গে যোগাযোগ করুন.