OpenAI
Ova stranica je mašinski prevedena. Pogledaj originalni članak na engleskom jeziku.

Rješavanje problema sa SSO-om, pristupom radnom prostoru i potvrdom domene

Riješite probleme s nedostajućim radnim prostorima, neuspjelom SSO prijavom, nepodudaranjem pružaoca identiteta i potvrdom domene.

Ažurirano: 21 hours ago

Pregled

Ako se možete prijaviti, ali ne možete pronaći radni prostor svoje kompanije, prvo provjerite adresu e-pošte na pozivnici i zamolite administratora radnog prostora da provjeri vaše članstvo. Ako prijava ne uspije, pronađite odjeljak koji odgovara poruci koju vidite.

Ako se problem pojavio nakon što je prijava ranije funkcionisala, provjerite status usluga OpenAI prije promjene konfiguracije pružaoca usluge identiteta ili mreže.

Provjerite račun i pronađite radni prostor koji nedostaje

  1. Potvrdite da koristite predviđeni OpenAI račun i e-adresu.

  2. Odaberite odgovarajućeg OpenAI klijenta, ChatGPT radni prostor ili API Platform organizaciju.

  3. Provjerite imate li pozivnicu, članstvo ili administratorsku ulogu za određeni proizvod koja je potrebna za taj resurs.

  4. Koristite način prijave koji zahtijeva resurs: lozinku, podržanu društvenu prijavu ili SSO vezu klijenta.

  5. Ako se prikaže više opcija API pružaoca identiteta, odaberite vezu koju je naveo administrator vaše API organizacije.

Ako radni prostor nedostaje, prije promjene postavki DNS-a, SSO-a ili pružaoca identiteta zatražite od vlasnika ili administratora da potvrdi vašu pozivnicu i članstvo. Administratorska konzola i pojedinačni radni prostor mogu zahtijevati različite načine prijave.

Riješite probleme s potvrdom domene

Domena je već potvrđena na drugom mjestu

Domena je možda već potvrđena za drugog klijenta. Zatražite od IT administratora svoje kompanije ili ustanove da potvrdi kojem klijentu pripada domena. Prije pokušaja premještanja ili ponovne upotrebe obratite se podršci OpenAI ili svom timu za korisnički račun.

Nemojte uklanjati domenu iz funkcionalnog klijenta, kreirati drugog klijenta niti je ponovo potvrđivati samo radi rješavanja sukoba. Ako je DNS zapis ispravan, ali vas postavljanje upućuje da se obratite podršci, ili ako dva klijenta trebaju istu domenu, prije promjene postojećeg pristupa pitajte podršku OpenAI ili svoj tim za korisnički račun.

Poddomena nije prepoznata

Potvrda nadređene domene ne potvrđuje automatski svaku poddomenu. Kada to konfiguracija zahtijeva, potvrdite tačnu domenu ili poddomenu koju koristi zahvaćeni račun.

Vaša kompanija ili škola ne može dodati DNS TXT zapis

OpenAI mora moći pročitati potrebni TXT zapis putem javnog DNS upita. Ako vam sigurnosna pravila onemogućavaju dodavanje tog zapisa, pitajte svoj tim za OpenAI račun postoji li drugi način potvrde za vašu konkretnu situaciju.

DNS TXT zapis je vidljiv, ali potvrda ne uspijeva

Može proći do 24 sata prije nego što DNS promjene postanu javno vidljive. Potvrdite tačnu domenu, naziv zapisa i punu TXT vrijednost. Ako potvrda i dalje ne uspijeva, prije promjene domene ili kreiranja drugog klijenta obratite se svom timu za OpenAI račun ili podršci OpenAI.

Pokušaj potvrde prikazuje status Isteklo

Dovršena potvrda domene ne istječe. Status postavljanja Isteklo znači da je sedmodnevni rok za potvrdu završio prije potvrđivanja TXT zapisa. Ponovo pokrenite potvrdu, dodajte potrebni zapis i dovršite provjeru u novom roku za postavljanje.

Cijeli postupak potražite u članku: Potvrda domene za OpenAI identitet.

Pronađite ili potvrdite odgovarajuće postavke identiteta

Očekivani radni prostor ili klijent nedostaje

  • Potvrdite da ste odabrali predviđenog OpenAI klijenta.

  • Provjerite zahtijeva li zadatak globalnog administratora, vlasnika ChatGPT Business radnog prostora ili vlasnika API organizacije. Postavke identiteta za Business radni prostor potražite u članku: Postavljanje jedinstvene prijave za ChatGPT Business.

  • Potvrdite da je radni prostor ili API organizacija povezana s očekivanim klijentom.

  • Pokušajte ponovo koristeći način prijave koji zahtijeva resurs koji nedostaje.

Ako resurs i dalje nedostaje, zatražite od svog tima za korisnički račun ili podrške OpenAI da provjeri njegovu povezanost. Nemojte brisati niti ponovo kreirati korisnički račun, radni prostor ili klijenta.

Popis Korisnici na nivou klijenta može se razlikovati od popisa Članovi radnog prostora. Ako se brojevi ne podudaraju, odaberite odgovarajućeg klijenta, otvorite očekivani radni prostor i provjerite ulogu povezanu s vašim računom. Ako Administratorska konzola možda koristi staru sesiju, odjavite se i pokušajte ponovo u privatnom prozoru preglednika.

Stranica Identitet u okruženju API Platform nije dostupna

Prvo provjerite da li ste odabrali željenu API organizaciju i imate li administratorske dozvole potrebne za postavku koju želite koristiti. Dostupne funkcije za upravljanje identitetom zavise od plana i konfiguracije organizacije.

Ako su postavke SSO-a ili domene dostupne samo za čitanje i sadrže link na administratorsku konzolu, organizacija koristi upravljanje identitetom na nivou zakupca. Zamolite globalnog administratora da tamo upravlja zajedničkom vezom i primjenjivim pravilima prijave. Nemojte kreirati drugu SSO vezu da biste zaobišli postavke dostupne samo za čitanje.

Članstvom u API organizaciji, projektima, naplatom i ulogama specifičnim za API i dalje se upravlja u okruženju API Platform. Pristup administratorskoj konzoli ili članstvo u ChatGPT radnom prostoru ne daje automatski pristup API organizaciji.

Ako stranica ili potrebne kontrole nedostaju, zamolite vlasnika svoje API organizacije ili OpenAI tim zadužen za vaš račun da potvrdi vašu ulogu, pravo na korištenje funkcija i upravlja li se identitetom na nivou zakupca ili organizacije.

Odabran je pogrešan pružalac identiteta

Pitajte administratora koja SSO veza važi za željenog zakupca, proizvod i potvrđenu domenu e-mail adrese. Dostupne veze zavise od funkcija omogućenih za zakupca i njegove konfiguracije.

Koristite URL za prijavu specifičan za vezu koji je naveden za taj proizvod. ChatGPT i API Platform mogu koristiti različite URL-ove, pa pločica kod pružaoca identiteta ili sačuvana oznaka za jedan proizvod možda neće odgovarati drugom.

Ako očekivana veza nedostaje ili stara pločica vodi na zamijenjenu vezu, zamolite administratora da provjeri aktivnu vezu, pravila prijave za proizvod i URL pločice.

Provjerite SSO pravila i mapiranje pružaoca identiteta

Radni prostor zahtijeva SSO

Obavezni SSO radnog prostora primjenjuje se na članove čija e-adresa pripada potvrđenoj domeni obuhvaćenoj pravilima prijave. Pozvani korisnici s drugih domena i dalje mogu koristiti drugi dopušteni način prijave. Ako svi članovi moraju koristiti SSO, pitajte svoj tim za korisnički račun koje su kontrole dostupne. Isključivanje opcije Dozvoli pozivnice za vanjske domene blokira nove vanjske pozivnice, ali ne utječe na postojeće članove ni već poslane pozivnice.

Ako radni prostor zahtijeva SSO, odjavite se i počnite ponovo putem veze klijentovog pružaoca identiteta. Nemojte pretpostaviti da postojeća sesija Administratorske konzole zadovoljava SSO pravila radnog prostora.

Adresa e-pošte ili domena se ne podudaraju

Nepodudaranje se može prikazati kao „Nepodudaranje SSO podataka pri kreiranju korisnika“ ili sso_mismatch_user_creation. To znači da pozvani račun, odgovor pružaoca identiteta, potvrđena domena ili dodijeljena SSO veza nisu međusobno usklađeni.

  1. Pitajte administratora radnog prostora ili tenanta na koju je adresu e-pošte poslana pozivnica.

  2. Pitajte administratora pružaoca identiteta koja se adresa e-pošte vraća u SAML ili OpenID Connect (OIDC) odgovoru.

  3. Uporedite pune adrese, uključujući aliase, domene podružnica i poddomene.

  4. Provjerite je li vraćena domena potvrđena i dostupna predviđenom tenantu ili radnom prostoru.

  5. Provjerite je li korisnik dodijeljen odgovarajućoj aplikaciji pružaoca identiteta, vezi i resursu proizvoda.

  6. Ispravite mapiranje kod pružaoca identiteta ili koristite odobreni postupak pozivanja za predviđenu adresu.

Naprimjer, pozivnica poslana na user@company.com ne podudara se s odgovorom pružaoca identiteta za user@subsidiary.com. Čak ni potvrđena domena nije dovoljna ako se korisnik prijavljuje putem druge SSO veze ili nema potrebno članstvo za proizvod.

Ako je poslovna adresa e-pošte nedavno promijenjena, zamolite administratora da potvrdi da je SCIM ažurirao postojeći OpenAI račun prije nego što se ponovo pokušate prijaviti. Sama promjena atributa adrese e-pošte u SSO podacima ne ažurira račun. Za podržane opsege SCIM-a i zahtjeve za promjenu adrese e-pošte pogledajte: Dodjela resursa i upravljanje putem SCIM-a.

Nemojte brisati postojeći račun, kreirati neodobreni zamjenski račun niti zaobilaziti obavezni SSO. Drugi način prijave koristite samo ako ga važeća pravila proizvoda izričito dopuštaju.

Microsoft Entra ID šalje pogrešnu e-adresu računa

U sistemu Microsoft Entra ID e-adresa, korisničko ime principala (UPN) i preferred_username možda se ne podudaraju. Pitajte administratora pružaoca identiteta koja se vrijednost šalje OpenAI-u i potvrdite da SAML i SCIM prepoznaju predviđeni postojeći račun.

Prije promjene upravljane e-adrese provjerite pripada li nova adresa već drugom OpenAI računu. Ako pripada, zaustavite postupak i obratite se podršci OpenAI. Nemojte brisati nijedan račun, uklanjati profile za provjeru autentičnosti niti kreirati zamjenskog korisnika.

Promijenjena je adresa e-pošte kojom upravlja tenant

Potvrđivanje domene kompanije ili škole može ograničiti mogućnost da korisnici sami mijenjaju adresu e-pošte računa. SCIM na nivou cijelog tenanta može ažurirati primarnu adresu e-pošte upravljanog korisnika na njegovom postojećem OpenAI računu kada su i trenutna i nova domena e-pošte potvrđene za tenant kojem direktorij pripada. SCIM veza na nivou ChatGPT radnog prostora također zahtijeva da obje domene budu potvrđene za taj radni prostor i njegov tenant. Promjene adrese e-pošte putem SCIM-a za API organizacije na nivou proizvoda trenutno nisu dostupne.

Zamolite administratora da ažurira postojećeg korisnika kod vašeg pružaoca identiteta, uskladi SSO mapiranje i potvrdi uspješnu sinhronizaciju. Promjenom adrese e-pošte korisnik se odjavljuje, pa se mora ponovo prijaviti s ažuriranom adresom i obaveznim načinom prijave. Ako nova adresa pripada drugom OpenAI računu ili je ažuriranje i dalje blokirano, obratite se podršci za OpenAI.

Promjena atributa adrese e-pošte u SAML ili OIDC podacima bez usklađivanja s postojećim OpenAI računom može dovesti do kreiranja zasebnog računa, dok postojeći projekti, agenti i historija razgovora ostaju povezani s izvornim računom. Nemojte brisati izvorni račun, uklanjati profile za autentifikaciju niti kreirati zamjenski račun.

Za korake promjene upravljane adrese e-pošte pogledajte: Dodjela resursa i upravljanje putem SCIM-a.

Ime korisnika nedostaje ili je netačno

Ime i prezime su opcionalni atributi kod pružaoca identiteta. Ako ime za prikaz nedostaje ili je netačno, zamolite administratora svog pružaoca identiteta da pregleda atribute imena koji se šalju kompaniji OpenAI.

Prije promjene mapiranja provjerite da li tvrdnja o e-mail adresi identificira željeni postojeći OpenAI račun. Sam zahtjev za unos imena ili datuma rođenja ne znači da je SSO pogrešno konfiguriran.

Ako sama autentifikacija ne uspije, grešku pri prijavi rješavajte odvojeno od mapiranja imena za prikaz.

Riješite uobičajene probleme s prijavom i radnim prostorom

E-poruka za ponovno postavljanje lozinke ne stiže

Ako je račun kreiran putem pružaoca identiteta ili društvene prijave kao što su Google, Microsoft ili Apple, možda ne postoji OpenAI lozinka koju možete ponovo postaviti. Prijavite se izvornim načinom ili ponovo postavite pristupne podatke kod odgovarajućeg pružaoca.

Ako račun koristi e-adresu i lozinku:

  1. Potvrdite da ste unijeli ispravnu e-adresu računa.

  2. Provjerite mapu neželjene pošte.

  3. Zatražite novu e-poruku za ponovno postavljanje lozinke.

Više pojedinosti potražite u članku: Promjena načina prijave na OpenAI račun.

Radni prostor nedostaje u izborniku radnih prostora

Odjavite se, ponovo se prijavite odgovarajućim računom i upotrijebite SSO način koji zahtijeva radni prostor koji nedostaje. Potvrdite da korisnik ima aktivnu pozivnicu ili članstvo i da radni prostor pripada očekivanom klijentu.

Prikazuje se poruka Radni prostor nije pronađen

Provjerite odabrani radni prostor, dodijeljenu ulogu i način provjere autentičnosti koji radni prostor zahtijeva. Ako resurs i dalje nije dostupan, zatražite od tima za korisnički račun ili podrške OpenAI da provjeri povezanost radnog prostora.

Pronađite sljedeći korak prema poruci o grešci

Pružalac identiteta prijavio vas je e-adresom koja nije u radnom prostoru

SSO veza vratila je račun koji nije član predviđenog ChatGPT radnog prostora.

  • Ako je e-adresa ispravna, zatražite od administratora radnog prostora da je pozove.

  • Ako je e-adresa pogrešna, zatražite od IT službe da ispravi mapiranje e-adrese kod pružaoca identiteta.

  • Ako je za postojeći OpenAI račun potrebno posebno rješenje, obratite se podršci OpenAI.

sso_mismatch_user_creation

Uporedite adresu iz pozivnice s atributom e-adrese pružaoca identiteta, potvrđenom domenom, dodijeljenom SSO vezom i članstvom za proizvod. Slijedite korake za rješavanje nepodudaranja iz prethodnog odjeljka.

identity_provider_mismatch

Ova greška znači da se način prijave ne podudara s načinom povezanim s računom. Pokušajte ponovo izvornim načinom, kao što su Google, Microsoft, Apple, lozinka, privremeni kod ili SSO veza klijenta.

Ako više nemate pristup izvornom načinu, obratite se podršci OpenAI radi potvrđenog postupka oporavka računa.

Nije pronađen odgovarajući ChatGPT račun (chatgpt_account_missing)

Automatsko kreiranje računa ne aktivira ponovo uklonjeno ili deaktivirano članstvo. Vlasnik ili administrator radnog prostora mora potvrditi da je osoba ovlaštena i ponovo je pozvati.

SSO može uspjeti čak i kada nedostaje očekivana pozivnica ili članstvo u ChatGPT radnom prostoru, odnosno SCIM dodjela. Zatražite od administratora da potvrdi tačnu e-adresu, dodjelu aplikacije pružaoca identiteta, pozivnicu na čekanju ili aktivno članstvo te posljednju SCIM sinhronizaciju. Ako se ti podaci ne podudaraju ili je e-adresa računa nedavno promijenjena, obratite se podršci OpenAI. Nemojte brisati niti ponovo kreirati račun.

enterprise_sso_login_unavailable

Ova se greška može pojaviti kada se na OpenAI račun možete prijaviti samo putem SSO-a jednog klijenta, ali odabrana API organizacija ili proizvod ne može koristiti tu vezu. To može utjecati na ličnu API organizaciju, API organizaciju izvan istog klijenta ili proizvod za koji SSO nije dostupan.

Potvrdite klijenta i proizvod koji pokušavate otvoriti. Koristite način prijave koji je već povezan s vašim računom i dopušten za taj proizvod. Ako nije dostupan nijedan dopušteni način, obratite se podršci OpenAI. Administrator vašeg ChatGPT radnog prostora možda ne upravlja API organizacijom. Nemojte brisati profile za provjeru autentičnosti, kreirati zamjenski račun niti zaobilaziti SSO pravila.

requiressologin

Odabrani radni prostor zahtijeva SSO, ali je pri pokušaju prijave korišten drugi način.

  1. Odjavite se iz ChatGPT-a.

  2. Unesite adresu e-pošte svog računa na stranici za prijavu.

  3. Odaberite SSO opciju tenanta i potvrdite identitet putem konfiguriranog pružaoca identiteta.

invalid_state

Pokušajte se ponovo prijaviti u privatnom prozoru preglednika koristeći način prijave odobren za vaš račun i proizvod. Nemojte nastavljati stari povratni poziv za autentifikaciju niti ponovo koristiti prethodni link za prijavu.

Ako se greška nastavi pojavljivati, obratite se podršci kompanije OpenAI i navedite tačan tekst greške, približno vrijeme i vremensku zonu, proizvod u kojem se javlja i ID zahtjeva, ako je dostupan. Navedite da li se greška pojavila prije ili poslije autentifikacije kod pružaoca identiteta ili MFA provjere.

Nemojte mijenjati SCIM dodjele, uklanjati načine prijave niti ponovo kreirati račun samo zato što se pojavljuje ova greška. Ako imate i dokaze da nedostaje pristup proizvodu, zasebno provjerite članstvo ili automatsko dodjeljivanje pristupa.

Došlo je do greške pri dohvaćanju vaših SSO podataka

VPN, proxy, proširenje preglednika, vatrozid ili druga mrežna kontrola možda blokira zahtjev za provjeru autentičnosti. Zatražite od IT tima da provjeri mrežnu putanju i dopusti potrebne OpenAI domene.

Ako klijent pruža pločicu za prijavu putem pružaoca identiteta, isprobajte je kako biste utvrdili utječe li problem samo na standardni način prijave. Mrežne smjernice potražite u članku: Rješavanje problema s pristupom ChatGPT-u putem mreže, vatrozida i upravljanih uređaja.

Nema dostupnih radnih prostora

To se može dogoditi kada se promijeni e-adresa koju vraća pružalac identiteta, dok se stariji profil za provjeru autentičnosti ili članstvo u radnom prostoru i dalje odnosi na prethodnu adresu. Zatražite od IT službe da potvrdi atribut e-adrese te dodjele klijenta i radnog prostora.

Ako su te vrijednosti ispravne, a greška se nastavi, obratite se podršci OpenAI za pomoć s mapiranjem računa.

Nevažeći otisak certifikata

Trenutni X.509 certifikat za potpisivanje kod pružaoca identiteta možda se ne podudara s certifikatom postavljenim za SSO vezu.

Zamolite administratora svog pružaoca identiteta da utvrdi koji se certifikat koristi za potpisivanje SAML odgovora i uporedi ga s certifikatom aktivne OpenAI SSO veze. Ako se identitetom upravlja na nivou zakupca, globalni administrator upravlja zajedničkom vezom u administratorskoj konzoli. Za samostalnu konfiguraciju koristite postavke identiteta tog proizvoda koje se mogu uređivati.

Ako je certifikat za potpisivanje promijenjen, ažurirajte vezu pomoću podržanog postupka konfiguracije putem metapodataka ili ručne konfiguracije. Provjerite da li se postavljeni certifikat podudara s onim koji pružalac identiteta trenutno koristi, a zatim testirajte prijavu prije nego što uvedete širu primjenu pravila.

Ups! Za pristup računu koristite SSO svoje organizacije

Radni prostor zahtijeva SSO, ali se korisnik pokušao prijaviti lozinkom ili putem pružaoca društvene prijave.

  1. Vratite se na stranicu za prijavu i unesite e-adresu računa.

  2. Odaberite klijentovu SSO opciju.

  3. Ako se greška ponovo pojavi nakon provjere autentičnosti kod pružaoca identiteta, zatražite od IT službe da potvrdi pripada li korisnik pružaočevoj grupi za pristup OpenAI-u.

Veza nije omogućena

Odabrana pločica ili veza pružaoca identiteta možda nije aktivna za predviđeni proizvod. Potvrdite da se klijentova aktivna ChatGPT ili API Platform veza podudara s URL-om pločice, a zatim zatražite pomoć od podrške OpenAI ako očekivanu vezu nije moguće omogućiti.

Ako se greška pojavljuje samo u mobilnoj aplikaciji ChatGPT, ažurirajte aplikaciju i pokušajte ponovo.

Stranica sts.windows.net nije pronađena

Pregledajte mapiranje šeme za Microsoft Entra ID ili povezanog pružaoca identiteta te URL za SSO prijavu. Zastarjele ili netačne vrijednosti zamijenite trenutnim vrijednostima prikazanim u postupcima postavljanja kod pružaoca i u OpenAI-u.

Zatražite pomoć s dodjeljivanjem putem SCIM-a

Ako korisnici mogu potvrditi autentičnost, ali nisu pravilno dodijeljeni ili im resursi nisu pravilno omogućeni, pregledajte konfiguraciju direktorija za taj proizvod, dodjele grupa pružaoca identiteta te članstvo u radnom prostoru ili API organizaciji.

Postavljanje sinhronizacije direktorija i rješavanje problema potražite u članku: Dodjeljivanje i upravljanje putem SCIM-a.

Provjerite SCIM pristup API organizaciji na nivou cijelog klijenta

Za Enterprise i Edu klijente, SCIM na nivou cijelog klijenta dodaje korisnike direktno u dodijeljene API organizacije. Korisnici ne moraju prihvatiti pozivnicu da bi dobili ovaj pristup.

  1. Zamolite globalnog administratora da u administratorskoj konzoli potvrdi dodjelu opcije Pristup proizvodu sinhronizovanoj grupi.

  2. Provjerite dodjelu aplikacije kod pružaoca usluge identiteta, članstvo u grupi i rezultat najnovije sinhronizacije.

  3. Zamolite vlasnika API organizacije da na API Platform pregleda odgovarajuću grupu i članstvo u organizaciji.

  4. Ako je organizacija dostupna, ali projekat nedostaje, zasebno provjerite članstvo i dozvole za taj projekat.

SCIM može preuzeti upravljanje postojećim članstvom u API organizaciji. Uklanjanjem posljednje odgovarajuće dodjele može se ukloniti i to članstvo, čak i ako je prvobitno dodano ručno. Ako uklonjeni korisnik i dalje ima pristup, provjerite druge dodjele grupama i članstva kojima se upravlja zasebno.

Ako pristup i dalje nedostaje ili ostane aktivan nakon uspješne sinhronizacije, obratite se podršci kompanije OpenAI. Navedite zahvaćenu organizaciju, korisnikovu adresu e-pošte, sinhronizovanu grupu, vrijeme promjene i relevantni rezultat sinhronizacije. Nemojte prekidati vezu s direktorijem da biste riješili problem s pristupom jednog korisnika.

Prikupite podatke za sigurno rješavanje problema

  • Tačna poruka o grešci i, kada je primjereno, snimak ekrana.

  • E-adresa zahvaćenog računa i način prijave.

  • Proizvod, radni prostor, API organizacija i odgovarajuća administratorska uloga.

  • Je li problem zahvatio jednu osobu ili više korisnika.

  • Datum i vrijeme nastanka problema, uključujući vremensku zonu.

  • Preglednik, verzija aplikacije, operativni sistem i uređaj.

  • Pružalac identiteta i javlja li se problem pri standardnoj prijavi, putem pločice pružaoca identiteta ili na oba načina.

  • Već obavljeni koraci za rješavanje problema.

Nemojte dijeliti lozinke, jednokratne kodove za potvrdu, privatne ključeve, neobrađene SAML tvrdnje niti druge tajne za provjeru autentičnosti.

Koristite potvrđeni postupak obraćanja podršci opisan u članku Kako se obratiti podršci OpenAI.

Da li je ovaj članak bio koristan?