OpenAI SCIM integracija omogućava pružaocima identiteta da razmjenjuju podatke o identitetu korisnika s OpenAI-jem, automatizujući dodjelu pozivnica za ChatGPT i API Platformu te uklanjanje korisnika iz ChatGPT radnih prostora i organizacija API Platforme. Za razliku od SSO-a, SCIM se ne dijeli između ChatGPT radnih prostora i API organizacija.
SCIM integracija dostupna je samo za organizacije API Platforme s Custom ili Unlimited planovima naplate i ChatGPT radne prostore s Enterprise ili EDU planovima. SCIM nije dostupan u ChatGPT for Teachers. Da biste saznali više o ovim planovima naplate, kontaktirajte OpenAI prodajni tim.
Česta pitanja o SCIM-u
Kako da postavim SCIM integraciju?
ChatGPT SCIM se može konfigurirati na kartici Identitet i dodjela resursa. API Platform SCIM se može konfigurirati u postavkama identiteta. Korisnici s vlasničkim pristupom mogu omogućiti „sinhronizaciju direktorija“, koja ih vodi kroz postavljanje sinhronizacije direktorija s vašim IdP pružaocem putem WorkOS portala. Evo prikaza WorkOS portala:
Koje IdP-ove podržava SCIM integracija?
Podržani IdP-ovi uključuju Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling i druge, uz opcije za prilagođene SCIM implementacije i SFTP krajnju tačku za dodjelu resursa putem CSV datoteka.
Šta znači biti „upravljan putem SCIM-a“?
„Upravljan putem SCIM-a“ znači da se korisničkim računom upravlja putem automatske dodjele i ukidanja resursa na osnovu sinhronizovanih informacija iz direktorija. Ručno dodani korisnici nisu upravljani putem SCIM-a osim ako se kasnije ne sinhronizuju iz direktorija.
Mogu li se korisnici ručno dodavati uz korištenje SCIM-a?
Da. Korisnici ChatGPT-a mogu se ručno dodati u radni prostor putem stranice Članovi. Korisnici API Platforme mogu se ručno dodati u organizaciju putem stranice Osobe u postavkama Platforme ili putem Administratorskog API-ja. Liste članova će naznačiti kojim korisnicima se upravlja putem SCIM-a, a koji su dodani ručno.
Šta se dešava ako se ime i prezime korisnika u ChatGPT-u ne podudaraju s onim što je u IDP-u?
Korisnici ChatGPT-a mogu urediti svoje ime u našim uslugama, ali za korisnike kojima upravlja SCIM, promjene imena iz vašeg IdP-a mogu ažurirati ime prikazano u ChatGPT-u. SCIM i dalje uparuje korisnike prema adresi e-pošte, tako da samo nepodudaranje imena ne bi trebalo spriječiti dodjelu resursa ili promjene članstva.
Šta se dešava ako korisnik ažurira svoju e-poštu u IDP-u?
Kada se korisnikova e-pošta promijeni kod pružaoca identiteta, putem SCIM-a se šalje događaj kako bi se OpenAI obavijestio o promjeni. Ako su ispunjeni kriteriji za administrativnu promjenu e-pošte, korisnikova adresa e-pošte će biti promijenjena.
Ako se korisnikova adresa e-pošte ne promijeni, pregledajte kriterije i po potrebi kontaktirajte support@openai.com za pomoć.
Koliko često se SCIM direktorij sinhronizuje?
Većina usluga se sinhronizuje svakih 30 do 40 minuta (neke usluge se sinhronizuju odmah, kao što je Okta).
Postoji li način da se prisili sinhronizacija direktorija?
Trenutno ne postoji način da se prisili SCIM sinhronizacija direktorija. Kontaktirajte podršku kreiranjem tiketa u donjem uglu ove stranice pomoći ako imate problema sa svojim SCIM direktorijem.
ChatGPT
Šta se dešava kada se korisnik ChatGPT-a pozove putem SCIM-a?
Ako korisnik već jeste u radnom prostoru i postane upravljan putem SCIM-a, neće primiti e-poruku.
Ako se korisniku dodijele resursi putem SCIM-a, a korisnik nije već član radnog prostora, bit će mu poslana e-poruka koja ga obavještava da je pozvan u radni prostor.
Korisnik može prihvatiti pozivnicu koristeći link u e-poruci s pozivnicom ili prijavom putem chatgpt.com. Ako korisnik ne prihvati pozivnicu, i dalje će se prikazivati kao „Pozivnica na čekanju“ na kartici Članovi.
Kako automatsko kreiranje računa funkcioniše sa SCIM-om?
Automatsko kreiranje računa dodjeljuje resurse korisnicima reaktivno, u trenutku kada se pokušaju registrovati ili prijaviti. To je poznato kao dodjela resursa „upravo na vrijeme“. Nasuprot tome, SCIM dodjeljuje resurse korisnicima proaktivno, čim se dodaju u navedenu IdP grupu.
Kao najbolju praksu, snažno preporučujemo da ne omogućavate i automatsko kreiranje računa i SCIM. Omogućavanje obje funkcije na vašem računu može rezultirati dodjelom pristupa neupravljanim korisnicima. Imajte na umu da se samo korisnici kojima upravlja SCIM mogu automatski deaktivirati kao odgovor na promjene članstva u IdP grupi.
Kako da omogućim Grupe sa svojom SCIM integracijom?
Kada omogućite sinhronizaciju direktorija s ChatGPT-om, vaši postojeći sinhronizovani direktoriji automatski će se sinhronizovati s ChatGPT Grupama. Svaka grupa koju odaberete za sinhronizaciju sa svojim IdP-om automatski će se odraziti u ChatGPT-u.
I dalje ćete imati mogućnost ručnog kreiranja grupa u postavkama ChatGPT radnog prostora.
Mogu li vlasnici radnog prostora kontrolisati da li se grupe kojima upravlja SCIM prikazuju u tokovima dijeljenja?
Vlasnici radnog prostora mogu kontrolisati da li su grupe kojima upravlja SCIM vidljive korisnicima radnog prostora u tokovima dijeljenja, kao što su GPT-ovi i projekti.
Idite na Postavke radnog prostora.
Odaberite Identitet i pristup.
Pregledajte Vidljivo korisnicima radnog prostora.
Imajte na umu da ova postavka ne uklanja grupe iz SCIM sinhronizacije niti zaustavlja dodjelu resursa za grupe. Ako je omogućeno, grupe kojima upravlja SCIM neće se prikazivati u različitim funkcijama dijeljenja unutar ChatGPT-a.
Ako je projekat ili GPT već podijeljen s jednom ili više grupa kojima upravlja SCIM, te grupe će biti uklonjene s liste dijeljenja sljedeći put kada se projekat ili GPT ažurira.
Hoće li SCIM grupa prebrisati ChatGPT grupu?
Da. Ako već imate ChatGPT grupu s istim nazivom kao grupa sinhronizovana iz vašeg IdP-a, postojeća ChatGPT grupa postaje upravljana putem SCIM-a umjesto da se kreira duplikat grupe. Njenim članstvom zatim upravlja vaš IdP, zato pregledajte grupu u svom IdP-u prije omogućavanja sinhronizacije ako postojeća ChatGPT grupa ima ručno upravljane članove.
Kako mogu znati koji su korisnici ili grupe dodani putem SCIM-a?
U odjeljcima Članovi i Grupe u postavkama vašeg ChatGPT radnog prostora, svaki korisnik ili grupa imat će oznaku pored imena koja pokazuje da li je dodan putem SCIM-a.
Šta se dešava s podacima korisnika ako se ukloni, a zatim ponovo doda putem SCIM-a?
Uklanjanje i ponovno dodavanje korisnika putem SCIM-a slijedi isto ponašanje zadržavanja podataka kao ručno uklanjanje i obrađuje se u skladu s pravilima zadržavanja podataka radnog prostora. Za sve detalje pogledajte naš članak: Zadržavanje podataka kada se član ukloni iz radnog prostora
Mogu li privremeno suspendovati ili onemogućiti korisnika kojim upravlja SCIM, a da SCIM ostane omogućen?
Ne samo iz ChatGPT-a. Za ChatGPT radne prostore kojima upravlja SCIM, vaš pružalac identiteta (IdP) je izvor istine za pristup korisnika. Ako korisnik ostane dodijeljen ChatGPT aplikaciji ili grupi kojoj su resursi dodijeljeni putem SCIM-a u vašem IdP-u, ručno uklanjanje iz radnog prostora može biti samo privremeno. Korisnik može biti ponovo dodan prilikom kasnije SCIM sinhronizacije ili ručne ponovne sinhronizacije.
Da biste privremeno spriječili pristup, a SCIM zadržali omogućenim za ostatak radnog prostora, ažurirajte korisnikov pristup u svom IdP-u. Najpouzdaniji pristup je ukloniti korisnika iz dodjele ChatGPT aplikacije ili iz grupe za dodjelu resursa koja daje pristup. Kada budete spremni vratiti pristup, ponovo dodajte korisnika u svoj IdP i SCIM će mu ponovo dodijeliti resurse.
Napomena: Ovisno o vašem IdP-u, suspendovanje ili onemogućavanje korisničkog računa možda neće ukloniti dodjelu ChatGPT aplikacije. Ako dodjela ostane aktivna, korisnik i dalje može biti ponovo dodijeljen. Grupa „bez dozvola“ unutar ChatGPT-a također nije pouzdana zamjena za suspendovanje pristupa.
API Platforma
Šta se dešava kada se korisnik API Platforme pozove putem SCIM-a?
Kada se korisniku dodijele resursi putem SCIM-a, korisnik prima pozivnicu za organizaciju Platforme. Korisnik kojem su dodijeljeni resursi treba prihvatiti pozivnicu ili se ponovo prijaviti kako bi postao član organizacije. Ako korisnik ne prihvati pozivnicu, i dalje će se prikazivati kao „Pozivnica na čekanju“ na kartici Članovi.
Ako se korisniku dodijele resursi putem SCIM-a, a korisnik još nije član organizacije, bit će mu poslana e-poruka koja ga obavještava da je pozvan u organizaciju. Ako je korisnik već u organizaciji i postane upravljan putem SCIM-a, neće primiti e-poruku.
Kako mogu znati koji su korisnici dodani putem SCIM-a?
U odjeljku Članovi organizacije u postavkama Platforme, svaki korisnik ili pozivnica imat će oznaku pored imena koja pokazuje da li je dodan putem SCIM-a.
Koja ažuriranja mogu izvršiti za svoje korisnike putem SCIM-a?
Trenutno podržavamo sinhronizaciju ažuriranja imena od vašeg pružaoca identiteta (IdP). Imajte na umu da će se, ako korisnik pripada više organizacija, sve promjene imena primijeniti na sve njih. Korisnici također mogu ručno ažurirati svoje ime u bilo kojem trenutku.
Mogu li omogućiti Grupe sa svojom API Platform SCIM integracijom?
Da. Grupe se mogu sinhronizovati od vašeg pružaoca identiteta (IdP) putem SCIM-a, čime se članstvo automatski održava ažurnim. Zatim tim grupama možete dodijeliti uloge unutar OpenAI Platforme.