Općenito

Koje su sve funkcionalne razlike između SSO-a u Enterprise/Edu planu i u Business planu?

Osim toga što je Business SSO samouslužan, funkcionalne razlike su:

• Nema SCIM / AD grupne sinhronizacije u Business planu, pa je svako dodjeljivanje i ukidanje pristupa korisnicima ručno.

• Opseg: Business SSO obuhvata samo ChatGPT; ne prenosi se na platform.openai.com. To se razlikuje od SSO-a na Enterprise/Edu, gdje SSO opcionalno može obuhvatiti i ChatGPT i Platformu.

• Migracija računa: Enterprise/Edu prisiljava korisnike na verificiranoj domeni da migriraju ili izbrišu odgovarajuće potrošačke račune; korisnici plana ChatGPT Business imat će mogućnost migracije računa na nivou pojedinačnog korisnika, ali administratori radnog prostora Business plana ne mogu je nametnuti.

Koje SSO protokole podržava ChatGPT Business?

SAML i OIDC.

Šta znače IdP / SSO / SP?

• Pružatelj identiteta (IdP): Odnosi se na uslugu koju koristite za upravljanje digitalnim identitetom.

• Jedinstvena prijava (SSO): Jedna centralizirano upravljana IdP prijava omogućava korisniku pristup svim povezanim aplikacijama bez ponovnog unosa vjerodajnica.

• Pružatelj usluge (SP) – ChatGPT: Aplikacija (tj. ChatGPT) koja vjeruje tokenu IdP-a i odobrava korisniku pristup.

Gdje mogu postaviti SSO za svoj Business radni prostor?

U postavkama vašeg ChatGPT Business radnog prostora na https://chatgpt.com/admin/identity idite na karticu Identify & Provisioning, gdje za svoj radni prostor možete postaviti sljedeće:

1. Verificirane domene

2. Upravljanje identitetom

Kako da postavim Directory Sync za SCIM dodjeljivanje/ukidanje pristupa za radni prostor mog Business plana?

Nadogradite na ChatGPT Enterprise ako vam je potreban Directory Sync (SCIM).

Trebam li verificirati domenu prije nego što mogu uključiti SSO?

Da. Verifikacija domene dokazuje da posjedujete imenski prostor e-mail adresa koji planirate federirati sa svojim pružateljem identiteta (IdP). Postavljanje SSO-a je onemogućeno dok se ne verificira barem jedna domena.

Da li verifikacija domene dodatno košta?

Ne, ne košta dodatno. Verifikacija domena uključena je u svaku pretplatu na ChatGPT Business.

Zašto dobijam poruku „Domena je već verificirana od strane drugog radnog prostora” kada pokušam omogućiti SSO?

Business čarobnjak prikazuje grešku kada je domena već u vlasništvu Enterprise radnog prostora (ili drugog Business radnog prostora ili druge API Platform SSO instance).

IT tim vaše kompanije može se obratiti timu prodaje OpenAI-ja putem našeg obrasca za kontaktiranje prodaje kako bi razgovarali o konsolidaciji radnog prostora. Pogledajte Kako kontaktirati tim prodaje OpenAI-ja.

Mogu li pozvati izvođače ili vanjske saradnike koji ne postoje u mom IdP-u?

Da, možete omogućiti pozive za vanjske domene kako biste te korisnike i vanjske saradnike pozvali u svoj ChatGPT Business radni prostor.

Šta se dešava s mojim SSO postavkama ako kasnije nadogradim ovaj Business radni prostor na ChatGPT Enterprise?

Da biste nadogradili na Enterprise, obratite se našem timu prodaje OpenAI-ja putem našeg obrasca za kontaktiranje prodaje. Pogledajte Kako kontaktirati tim prodaje OpenAI-ja.

Šta se dešava ako se svi autentificiraju putem SSO-a, a veza ne uspije — kako ponovo dobijamo pristup?

U ovom slučaju postoje dvije opcije:

1. Administrator Business radnog prostora obraća se našem timu podrške za pomoć pri onemogućavanju SSO-a. Administrator bi trebao imati metodu prijave lozinkom/društvenim računom.

2. Ako dozvoljavate vanjske domene, mogli biste implementirati administratorski račun kao stražnji ulaz s vanjskom domenom, tako da se nametanje SSO-a ne primjenjuje na taj račun. Zatim koristite ovog korisnika (koji bi se trebao autentificirati lozinkom/društvenim računom) za prijavu ako ostanete zaključani.

Mogu li kombinirati SSO i prijave lozinkom?

Da. Ako vaš Business radni prostor koristi SSO samo za ChatGPT, korisnici kojima je potreban i pristup Platformi ili Intercomu mogu jednostavno kliknuti Zaboravljena lozinka kako bi postavili običnu lozinku i tamo nastavili prijavu e-mailom/lozinkom.

Koji pružatelji identiteta (IdP-ovi) su podržani?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

„Custom SAML” ili „Custom OIDC” također su dostupni za odabir u čarobnjaku.

Da li plan ChatGPT Business dozvoljava više od jedne verificirane e-mail domene po radnom prostoru?

Da.

Može li radni prostor plana ChatGPT Business koji je još u besplatnom probnom periodu omogućiti SSO ili je aktivacija blokirana dok se ne evidentira plaćanje?

Trenutno ne postoji tok besplatnog probnog perioda za plan ChatGPT Business. Novi radni prostori moraju dovršiti promotivnu kupovinu pri pokretanju od 1 USD, uz evidentirano plaćanje, prije nego što mogu omogućiti SSO.

Da li je SSO u potpunosti uključen u cijenu plana ChatGPT Business od 30 USD po korisniku mjesečno ili postoje skrivene naknade (npr. naknada po vezi) koje trebamo navesti?

Da, nema posebne naknade za Business SSO osim osnovne cijene sjedala samog Business plana. SSO je dostupan bez dodatnih troškova.

Kako se postupa s certifikatima koji ističu?

Trenutno je odgovornost za obnavljanje certifikata na administratorima Business radnog prostora i njihovim odgovarajućim IT timovima. Tim podrške OpenAI-ja dostupan je za pomoć ako je potrebna bilo kakva radnja, ali se očekuje da se obnova/rotacija certifikata obavi u IdP-u korisnika.

Koji je preporučeni tok ako jedini vlasnik radnog prostora koji je konfigurirao SSO napusti kompaniju prije nego što preda pristup?

Trenutni tok blokira odlazak: jedini vlasnik radnog prostora mora prenijeti vlasništvo na drugog člana prije nego što može otići.

Ako se korisnici prvo prijave lozinkom, a kasnije putem SSO-a (ista e-mail adresa), da li se njihovi razgovori automatski spajaju ili se kreiraju duplicirani računi?

Ako SSO tvrdnja vrati istu e-mail adresu, ChatGPT povezuje prijavu s postojećim profilom — historija razgovora ostaje netaknuta i ne kreira se duplicirani račun. Novi (prazan) račun se pokreće samo ako SSO odgovor dostavi drugu e-mail adresu; kada se to mapiranje ispravi, originalni račun korisnika (sa svom historijom) i dalje postoji.

SSO scenariji i očekivano ponašanje

Organizacija posjeduje i Enterprise i Business radne prostore na istoj verificiranoj domeni

Kada čarobnjak za postavljanje Business plana provjeri domenu, jednostavno će reći da je domena „već verificirana”. Ne otkriva koji je radni prostor (Enterprise ili neki drugi) posjeduje — samo da je neko drugi već dovršio verifikaciju.

Dva odvojena Business radna prostora dijele jednu domenu

Samo jedan Business radni prostor može posjedovati verifikaciju domene.

IT tim vaše kompanije može se obratiti timu prodaje OpenAI-ja putem našeg obrasca za kontaktiranje prodaje kako bi razgovarali o konsolidaciji radnog prostora. Pogledajte Kako kontaktirati tim prodaje OpenAI-ja.

ChatGPT SSO je omogućen dok je Platform SSO još isključen

SSO u ChatGPT-u i SSO na API Platformi moraju se konfigurirati u njihovim odgovarajućim administratorskim portalima (ChatGPT i API).

Business radni prostor se vraća na niži plan ili otkazuje dok je SSO uključen

Rješenje je da bi svaki korisnik morao koristiti opciju zaboravljene lozinke kako bi se ponovo prijavio, kao jedinu mogućnost.

Korisnici kojima se upravlja putem SCIM-a na Enterpriseu pridružuju se Business radnom prostoru

Ovaj scenarij je moguć i podržan. SCIM dodjeljuje originalnu pozivnicu konfiguriranoj organizaciji/radnom prostoru. Kada korisnik postoji u sistemu OpenAI-ja, ništa ga ne sprečava da bude pozvan u druge Business/Enterprise radne prostore. Ovo očekivano ponašanje neće se promijeniti objavljivanjem samouslužnog SSO-a za Team planove.

Kompanije s više domena (npr. acme.com i acme-intl.com)

Business radni prostori mogu verificirati više od jedne e-mail domene. Dodajte svaku domenu u istom portalu i dovršite verifikaciju za svaku domenu koju planirate koristiti sa SSO-om.

Domena je već verificirana na Platformi, ali ne i na ChatGPT-u

IT tim vaše kompanije može se obratiti timu prodaje OpenAI-ja putem našeg obrasca za kontaktiranje prodaje kako bi razgovarali o konsolidaciji radnog prostora. Pogledajte Kako kontaktirati tim prodaje OpenAI-ja.

Administrator odlazi prije dovršetka verifikacije domene

Osigurajte da postoji drugi administrator/vlasnik radnog prostora koji može dovršiti verifikaciju domene.