Pregled
Koristite ovaj vodič za rješavanje čestih problema s autentifikacijom za ChatGPT i API Platformu. Obuhvata verifikaciju domena, System for Cross-domain Identity Management (SCIM), jedinstvenu prijavu (SSO), konfiguraciju pružaoca identiteta (IdP) i greške pri prijavi.
Ako je autentifikacija ranije radila, a problem se pojavio nedavno, prije promjene konfiguracije provjerite OpenAI Status za aktivni incident.
Počnite od problema ili poruke o grešci koja odgovara onome što vidite. Sačuvajte tačnu poruku o grešci ako budete morali kontaktirati OpenAI Support.
Verifikacija domena
Verifikacija domena potvrđuje da vaša organizacija kontroliše domen. Za upute za postavljanje pogledajte Verifikacija domena.
Koristite isti domen u više OpenAI organizacija
Domen se može verificirati samo u jednom OpenAI Admin Portalu. Ako trebate koristiti isti domen s organizacijom ili radnim prostorom koji nije u tom Admin Portalu, kontaktirajte OpenAI Support.
Verificirajte nadređeni domen i njegove poddomene
Verifikacija nadređenog domena ne verificira njegove poddomene. Verificirajte svaki poddomen zasebno.
Verificirajte domen kada TXT zapisi nisu dozvoljeni
OpenAI mora moći pročitati potrebni TXT zapis putem javnog DNS pretraživanja. Ako sigurnosna politika vaše organizacije sprečava dodavanje zapisa, obratite se svom OpenAI timu za račun da razgovarate o tome je li ručna verifikacija dostupna u vašem slučaju.
Riješite istekli pokušaj verifikacije domena
Završena verifikacija domena ne ističe. Status Expired znači da je 7-dnevni period postavljanja završio prije nego što je verifikacija dovršena. Ponovo pokrenite verifikaciju domena, dodajte potrebni TXT zapis i dovršite provjeru verifikacije u roku od 7 dana.
SCIM resursi
Koristite članak koji odgovara proizvodu kojim upravljate:
Za smjernice za postavljanje i dodjelu za ChatGPT pogledajte Česta pitanja o OpenAI ChatGPT SCIM integraciji.
Za pitanja i rješavanje problema sa SCIM-om na više proizvoda pogledajte Česta pitanja o SCIM integraciji.
SSO i konfiguracija pružaoca identiteta
Za objašnjenje kako se postavke autentifikacije dijele između ChatGPT-a i API Platforme pogledajte Pregled SSO-a. Za potpune upute za postavljanje pogledajte Konfigurisanje SSO-a.
Pristupite SSO postavkama za ChatGPT i API Platformu
Koristite OpenAI Identity u Global Admin Console za upravljanje SSO-om za ChatGPT radne prostore i API Platform organizacije. Ako očekivani radni prostor ili organizacija nisu navedeni, kontaktirajte OpenAI Support da potvrdite da su povezani s Admin Portalom i da imate potreban administratorski pristup.
Pristupite stranici Identity u API Platformi
Stranica Identity dostupna je administratorima API Platforme za Enterprise Platform organizacije s naplatnim planom Custom ili Unlimited. Potvrdite naplatni plan svoje organizacije. Ako stranica i dalje nije dostupna, obratite se svom OpenAI timu za račun.
Konfigurišite pružaoce identiteta
Jedan ID organizacije podržava jednu IdP konfiguraciju. ChatGPT radni prostor i njegova odgovarajuća API Platform organizacija dijele isti ID organizacije i IdP konfiguraciju.
Razumijevanje opcije Enforce SSO za ChatGPT
Enforce SSO se primjenjuje kada vrijedi sve od sljedećeg:
Korisnik pristupa ChatGPT radnom prostoru u kojem se provodi SSO.
Adresa e-pošte korisnika za prijavu podudara se s verificiranim domenom.
Radni prostor zahtijeva SSO za taj domen.
Korisnici čiji domeni e-pošte nisu verificirani mogu nastaviti koristiti načine prijave bez SSO-a, kao što su lozinka ili društvena prijava. To omogućava pristup gostima bez zahtijevanja da domen gosta koristi vašu SSO konfiguraciju.
SSO za API Platformu zasniva se na domenu. Za više informacija o ponašanju specifičnom za proizvod pogledajte Pregled SSO-a.
Problemi s prijavom i radnim prostorom
E-pošta za resetovanje lozinke ne stiže
Ako je račun kreiran putem SSO-a ili društvenog načina prijave kao što su Google, Microsoft ili Apple, nema OpenAI lozinku koju je moguće resetovati. Prijavite se izvornim načinom. Ako je potrebno, resetujte svoje vjerodajnice putem pružaoca identiteta.
Ako je račun kreiran adresom e-pošte i lozinkom:
Potvrdite da ste unijeli adresu e-pošte povezanu s računom.
Provjerite mapu za neželjenu poštu.
Zatražite novu e-poštu za resetovanje lozinke.
Za više informacija pogledajte Mogu li promijeniti način prijave na svoj račun (metodu autentifikacije)?.
Radni prostor nedostaje u prebacivaču radnih prostora
Odjavite se iz ChatGPT-a, zatim se ponovo prijavite. Ako radni prostor koji nedostaje zahtijeva SSO, koristite njegovu opciju prijave putem SSO-a. Ako ne zahtijeva SSO, koristite isti način bez SSO-a koji inače koristite za račun.
Ime korisnika nedostaje ili je neispravno
Ako se od novih korisnika traži da unesu ime i datum rođenja ili se njihova adresa e-pošte prikazuje kao ime za prikaz, OpenAI možda ne prima važeće atribute imena u SAML odgovoru.
Pregledajte mapiranje IdP atributa i potvrdite da:
Odgovor uključuje važeće atribute imena i prezimena.
SAML odgovor i tvrdnja nisu šifrirani.
Riješite određene poruke o grešci
E-pošta prijavljenog korisnika nije u ChatGPT radnom prostoru
Vaš pružalac identiteta prijavio vas je kao {email}, ali ta adresa e-pošte nije dodana u vaš ChatGPT radni prostor.
SSO konfiguracija vratila je račun koji nije član ChatGPT radnog prostora.
Ako je adresa e-pošte ispravna, zamolite administratora radnog prostora da je pozove u radni prostor.
Ako adresa e-pošte nije ispravna, zamolite svog IT administratora da ispravi mapiranje e-pošte u IdP-u.
Ako ispravnu e-poštu treba povezati s postojećim OpenAI računom, kontaktirajte OpenAI Support za smjernice specifične za račun.
Greška: identity_provider_mismatch
Pokušali ste se prijaviti kao user@example.com pomoću lozinke, što nije metoda autentifikacije koju ste koristili pri registraciji. Pokušajte ponovo pomoću metode autentifikacije koju ste koristili pri registraciji. (error=identity_provider_mismatch)
Način prijave ne podudara se s načinom koji je prvobitno korišten za račun. Pokušajte ponovo izvornim načinom, kao što su lozinka, privremeni kod, Google, Microsoft, Apple ili SSO vaše organizacije.
Ako više nemate pristup izvornom načinu prijave ili trebate koristiti lozinku za pristup drugom radnom prostoru, kontaktirajte OpenAI Support.
Greška: require_sso_login
Radni prostor zahtijeva SSO, ali je pokušaj prijave koristio društvenu prijavu ili lozinku.
Odjavite se iz ChatGPT-a.
Na stranici za prijavu unesite svoju adresu e-pošte.
Odaberite opciju SSO, zatim se autentificirajte putem IdP-a svoje organizacije.
Greška: nešto nije uspjelo pri dohvaćanju vaših SSO informacija
Ova poruka se može pojaviti dok OpenAI provjerava pripada li račun Enterprise radnom prostoru. Može ukazivati na to da VPN, proxy, proširenje preglednika, vatrozid ili druga mrežna kontrola blokira zahtjev za autentifikaciju.
Zamolite svoj IT tim da provjeri mrežnu putanju i potvrdi da su potrebni OpenAI domeni dozvoljeni. Za trenutne smjernice o listi dozvoljenih adresa pogledajte Mrežne preporuke za greške u ChatGPT-u na webu i u aplikacijama.
Ako vaša organizacija koristi IdP Tile URL, pokušajte s tim URL-om da utvrdite je li standardna putanja prijave izvor problema.
Greška: nema dostupnih radnih prostora
Ova poruka se može pojaviti kada se adresa e-pošte koju vraća IdP promijenila, ali je OpenAI račun i dalje povezan s prethodnim SAML profilom.
Zamolite svog IT administratora da potvrdi adresu e-pošte koju vraća IdP. Ako je e-pošta ispravna, a greška se nastavi, kontaktirajte OpenAI Support za pomoć u rješavanju mapiranja računa.
Greška: nevažeći otisak prsta
Ova poruka obično znači da se X.509 certifikat konfigurisan u OpenAI ne podudara s certifikatom u SAML odgovoru.
Potvrdite koji certifikat IdP koristi za potpisivanje SAML odgovora.
Uporedite ga s certifikatom otpremljenim na stranici Identity.
Po potrebi otpremite trenutni certifikat.
Greška: ups! Koristite SSO svoje organizacije za pristup svom računu.
Ova poruka se pojavljuje kada se SSO provodi, ali je pokušaj prijave koristio drugi način, kao što su Google, Microsoft, Apple ili lozinka.
Vratite se na stranicu za prijavu.
Unesite svoju adresu e-pošte, zatim odaberite opciju SSO.
Ako se poruka ponovo pojavi nakon IdP autentifikacije, zamolite svoj IT tim da potvrdi da ste u IdP pristupnoj grupi za OpenAI.
Greška: veza nije omogućena
Ova poruka obično znači da IdP Tile URL nije aktivan za vezu. ChatGPT i API Platforma dijele isti osnovni ID organizacije, a u jednom trenutku aktivan je samo jedan od njihova dva Tile URL-a. ChatGPT Tile URL je aktivan prema zadanim postavkama. Kontaktirajte OpenAI Support ako trebate preći na API Platform Tile URL.
Ako se ova greška pojavljuje samo u mobilnoj aplikaciji ChatGPT, ažurirajte aplikaciju na najnoviju verziju i pokušajte ponovo.
Stranicu sts.windows.net nije moguće pronaći
Ova poruka može ukazivati na neispravno mapiranje šeme ili URL za SSO prijavu u IdP konfiguraciji. Provjerite obje postavke i zamijenite svaki zastarjeli ili neispravni URL trenutnom vrijednošću prikazanom u SSO konfiguraciji vašeg IdP-a.
I dalje ne radi?
Prije eskalacije
Potvrdite da OpenAI Status ne prikazuje aktivni incident, zatim prikupite sljedeće detalje:
Tačnu poruku o grešci i, kada je moguće, snimak ekrana.
Adresu e-pošte zahvaćenog računa i način prijave.
Da li problem pogađa jednog korisnika ili više korisnika.
Datum i vrijeme problema, uključujući vremensku zonu.
Preglednik, verziju aplikacije, operativni sistem i uređaj.
IdP i svaki relevantni ID radnog prostora ili organizacije.
Da li se problem javlja pri direktnoj prijavi, putem Tile URL-a ili na oba načina.
Korake za rješavanje problema koji su već završeni.
Ne dijelite lozinke, jednokratne kodove, privatne ključeve ili druge tajne podatke za autentifikaciju.
Kontaktirajte OpenAI Support
Otvorite oblačić za chat pri dnu stranice help.openai.com da kontaktirate OpenAI Support. Za upute o slanju zahtjeva pogledajte Kako mogu kontaktirati podršku?.