Jedinstvena prijava (SSO) omogućava članovima da se prijave u ChatGPT Business radni prostor putem vašeg pružaoca identiteta. Samostalni Business radni prostori i dalje koriste svoje postojeće postavke ChatGPT radnog prostora. Ako se te postavke mogu uređivati, vlasnik radnog prostora može dovršiti postupak u nastavku. Ako su samo za čitanje ili prikazuju Cloud Console ↗, zatražite od globalnog administratora da upravlja postojećom zajedničkom vezom u konzoli Admin Console. Nemojte stvarati drugu vezu.
Informacije o postavkama identiteta kojima upravlja klijent potražite u članku: Upravljanje klijentom u konzoli Admin Console.
Pregled računa, klijenata i pristupa proizvodima potražite u članku: Početak rada s OpenAI identitetom i pristupom za upravljane radne prostore.
Provjerite šta vam je potrebno
Prije nego što počnete, provjerite sljedeće:
Vaša pretplata na ChatGPT Business je aktivna.
Vlasnik ste radnog prostora.
Možete potvrditi domenu e-pošte koju koriste vaši članovi.
Imate pristup pružaocu identiteta kojeg planirate povezati.
SSO i potvrda domene uključeni su u ChatGPT Business. Business podržava Security Assertion Markup Language (SAML) i OpenID Connect (OIDC).
Pored odjeljka Postavke radnog prostora > Identitet i pristup u ChatGPT-u, kontrole identiteta dostupne su i u Administratorskoj konzoli. Odaberite svoj Business radni prostor i otvorite Identitet i dodjela pristupa; za SSO odaberite Upravljanje u globalnim postavkama. U nekim radnim prostorima odabirom opcije Postavke radnog prostora automatski se otvara Administratorska konzola. Važe iste dozvole za vlasnike radnog prostora i globalne administratore.
Postavite SSO za svoj Business radni prostor
Prijavite se u svoj ChatGPT Business radni prostor kao vlasnik radnog prostora.
Otvorite Postavke radnog prostora > Identitet i pristup, a zatim odaberite Identitet i dodjela resursa.
Prije nego što nastavite, provjerite mogu li se uređivati postavke domene i SSO-a.
U odjeljku Potvrđene domene dodajte i potvrdite domenu e-pošte koju koriste vaši članovi.
U odjeljku Jedinstvena prijava (SSO) odaberite Postavi SSO, a zatim odaberite podržanu SAML ili OIDC opciju.
Konfigurišite aplikaciju pružaoca identiteta pomoću vrijednosti prikazanih za vaš radni prostor.
Dodijelite testnog korisnika kod pružaoca identiteta i provjerite može li se prijaviti.
Pozovite članove putem adresa e-pošte povezanih s njihovim računima kod pružaoca identiteta.
Informacije o DNS zapisima, trajanju potvrde i sukobima domena potražite u članku: Potvrđivanje domene za OpenAI identitet. ChatGPT Business radni prostor može potvrditi više domena e-pošte.
Upoznajte se s pristupom i ograničenjima Business paketa
SSO određuje kako se neko prijavljuje; ne šalje mu poziv u vaš radni prostor niti mu daje pristup drugom ChatGPT radnom prostoru, API organizaciji ili Ads računu. Vlasnici ili administratori radnog prostora moraju zasebno upravljati pozivima, članovima i dostupnim mjestima u usluzi ChatGPT.
Kako bi pozvao vanjske saradnike ili saradnike s druge domene, vlasnik radnog prostora može uključiti opciju Dozvoli pozive s vanjskih domena. Vlasnici ili administratori radnog prostora zatim ih mogu pozvati. Ova postavka utječe samo na nove pozive.
Ako vaš radni prostor zahtijeva SSO, taj se zahtjev primjenjuje na domene e-pošte obuhvaćene njegovim pravilima prijave. Pozvani članovi s drugih domena i dalje mogu koristiti drugi dozvoljeni način prijave.
Samostalni ChatGPT Business paket ne obuhvata SCIM, sinhronizovane grupe ni automatsku dodjelu resursa iz imenika. Kada je dostupna, opcija Omogući automatsko stvaranje računa može dodati članove koji ispunjavaju uslove nakon što se prijave adresom e-pošte s potvrđene domene. Ova postavka nije povezana sa SCIM-om i ne zahtijeva SSO.
Automatsko stvaranje računa ne aktivira ponovo uklonjeno ili deaktivirano članstvo; vlasnik ili administrator radnog prostora mora ponovo pozvati tu osobu. Ako je ista potvrđena domena povezana s više radnih prostora, automatsko stvaranje računa može pozvati osobu u više radnih prostora. Prije uključivanja pregledajte postavke svakog radnog prostora.
Ako vaš klijent ima i odgovarajući ChatGPT Enterprise radni prostor, pitajte globalnog administratora je li vaš Business radni prostor dostupan u odjeljku Pristup proizvodu za podržane dodjele grupama. Nastavite upravljati članovima Business radnog prostora u usluzi ChatGPT. Informacije o postavljanju imenika za cijelog klijenta i podržanim dodjelama grupama potražite u članku: Dodjela resursa i upravljanje putem SCIM-a.
Zaštitite postojeće račune i administratorski pristup
Pozovite svaku osobu putem adrese e-pošte koja je već povezana s njenim OpenAI računom. Prijavljivanjem putem SSO-a s istom adresom e-pošte zadržavaju se postojeći račun i historija razgovora. Druga adresa e-pošte kod pružaoca identiteta može stvoriti zaseban račun ili učiniti da postojeća historija razgovora izgleda kao da nedostaje.
Administratori usluge ChatGPT Business ne mogu zahtijevati da neko spoji ili izbriše lični radni prostor. Informacije o postojećim računima i pretplatama potražite u članku: Uvođenje zaposlenika s postojećim ChatGPT računima.
Prije promjene zahtjeva za prijavu provjerite je li dostupan drugi ovlašteni vlasnik radnog prostora ili odobreni način oporavka. Prenesite vlasništvo prije odlaska jedinog vlasnika i obnovite certifikate za potpisivanje prije nego što isteknu. Ako greška SSO-a svima onemogući pristup, obratite se podršci kompanije OpenAI radi vraćanja pristupa.
Ako prijeđete na Enterprise ili otkažete pretplatu na Business, prije promjene domena ili pristupa računu s timom za svoj račun provjerite postupak migracije i dostupne načine prijave.
Riješite problem s prijavom ili domenom
Ako je domena već potvrđena u drugom radnom prostoru ili organizacijskom okruženju, prije izmjene postojeće veze obratite se svom IT timu, timu kompanije OpenAI zaduženom za vaš račun ili podršci kompanije OpenAI.
Ako se neko ne može prijaviti, provjerite e-poruku s pozivnicom, dodijeljeni pristup kod pružaoca identiteta, potvrđenu domenu i članstvo u radnom prostoru.
Ako pozivnica za ChatGPT Business još čeka prihvatanje, pogledajte: rješavanje problema s pozivnicama za radni prostor.
Ako pristup prestane funkcionisati nakon nedavne promjene pravila za SSO u radnom prostoru ChatGPT Business kojim se upravlja na nivou organizacijskog okruženja, provjerite može li ovlašteni globalni administrator i dalje otvoriti Administratorsku konzolu. Uz odobrenje vaše organizacije, taj administrator može vratiti prethodna odobrena pravila prijave za radni prostor u kojem se pojavio problem. Slijedite upute za pravila prijave kako biste prije spremanja provjerili šta svaka opcija dopušta, a zatim ponovo testirajte pristup radnom prostoru.
Za druge greške pogledajte: Rješavanje problema sa SSO-om, pristupom radnom prostoru i potvrdom domene.
Za zajednički identitet na nivou organizacijskog okruženja pogledajte: Postavljanje jedinstvene prijave (SSO) za proizvode kompanije OpenAI.