Visió general

El sistema de gestió d'identitats entre dominis (SCIM) sincronitza usuaris i grups des del vostre proveïdor d'identitat. SCIM gestiona l'aprovisionament; l'inici de sessió únic (SSO) gestiona com s'autentiquen les persones. Podeu configurar SCIM independentment de l'SSO.

Comproveu la disponibilitat i trieu un àmbit d'aprovisionament

Les opcions depenen dels productes, el pla, les connexions de directori existents i el rol d'administrador.

Els plans independents de ChatGPT Business i ChatGPT for Teachers no inclouen SCIM. SCIM per a tot l'inquilí requereix almenys un domini verificat i un espai de treball apte de ChatGPT Enterprise o ChatGPT Edu, o bé un compte d'anuncis. Un espai de treball Business només es pot incloure si el mateix inquilí també té un espai de treball de ChatGPT Enterprise apte i l'espai Business està disponible a Accés als productes. La creació automàtica de comptes és independent de SCIM, no requereix SSO i no sincronitza els usuaris ni els grups del directori.

Per obtenir informació sobre la configuració d'espais de treball de ChatGPT Business i els límits del pla, consulteu: Configuració de l'inici de sessió únic per a ChatGPT Business.

Per als empleats que ja utilitzen un compte personal de ChatGPT, consulteu: Incorporació d'empleats amb comptes de ChatGPT existents.

Tria SCIM per a tot l'inquilí o per producte

SCIM per a tot l'inquilí permet aprovisionar espais de treball de ChatGPT i comptes d'Ads compatibles. Els inquilins Enterprise i Edu també poden aprovisionar organitzacions de l'API mitjançant assignacions de grups sincronitzats. Les connexions per producte existents continuen gestionant un únic espai de treball de ChatGPT o una única organització de l'API que compleixi els requisits.

Si el teu espai de treball de ChatGPT et permet triar:

• Utilitza SCIM només per a aquest espai de treball crea una connexió específica per a l'espai de treball.

• Mantén l'opció d'ampliar a altres productes obre la configuració per a tot l'inquilí a la consola d'administració.

Utilitzar la consola d'administració no t'obliga a substituir una connexió SCIM per producte existent. Les connexions SCIM per a tot l'inquilí i per producte poden estar activades alhora. Tanmateix, no pots canviar una assignació d'Accés als productes per a tot l'inquilí d'un espai de treball de ChatGPT o d'una organització de l'API mentre aquest recurs tingui SCIM per producte activat. Coordina qualsevol migració amb l'equip d'OpenAI que gestiona el teu compte abans de modificar una connexió que funciona.

Abans de canviar l'àmbit d'aplicació, revisa els usuaris, els grups, les assignacions de productes i els rols existents. Coordina qualsevol migració amb l'equip d'OpenAI que gestiona el teu compte. No suprimeixis una connexió que funciona per resoldre un error de configuració.

SCIM per a tot l'inquilí pot sincronitzar l'adreça electrònica principal d'un usuari gestionat amb el seu compte d'OpenAI existent quan tant el domini de l'adreça actual com el de la nova estan verificats per a l'inquilí del directori.

Connecta un directori de l'inquilí

Un administrador global pot utilitzar la consola d'administració per connectar un directori compartit per a tot l'inquilí per als espais de treball Enterprise o Edu i els comptes d'Ads que compleixin els requisits. Els inquilins Enterprise i Edu també poden utilitzar aquest directori per assignar grups sincronitzats a organitzacions de l'API. Abans de començar, verifica almenys un domini per al mateix inquilí. Els comptes d'Ads individuals no tenen directoris SCIM separats.

1. Inicia la sessió a la consola d'administració com a administrador global.

2. Selecciona l'inquilí d'OpenAI correcte i obre Configuració global.

3. Selecciona Accés i, a continuació, obre Directori.

4. Selecciona Activa la sincronització del directori (SCIM).

5. Configura l'aplicació del proveïdor d'identitat amb els valors que es mostren per a aquest inquilí.

6. Assigna un o dos grups o usuaris de prova amb noms clars al teu proveïdor d'identitat.

7. Torna a Directori i confirma que la connexió passi a l'estat Activa.

La configuració inicial pot trigar fins a 5 minuts. Si la configuració no s'ha completat, selecciona Continua la configuració. Selecciona Cancel·la la configuració només si vols descartar la connexió inacabada.

Revisa l'estat de la connexió i els esdeveniments recents del directori per comprovar la connexió o esbrinar per què falta un usuari o un grup. Per revisar les assignacions de grups, obre Gestiona el directori i selecciona Gestiona l'accés als productes.

Segons el teu proveïdor d'identitat, SSO i SCIM poden compartir una aplicació o requerir aplicacions separades. Segueix les instruccions específiques del proveïdor i no reutilitzis els valors de connexió d'un altre espai de treball o d'una altra organització de l'API.

Les integracions compatibles poden incloure Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin i Rippling. Les opcions addicionals de SCIM personalitzat o basades en SFTP depenen de les integracions disponibles per al teu inquilí.

Connecta el directori d'un espai de treball de ChatGPT

1. Inicia la sessió com a propietari d'un espai de treball Enterprise o Edu admès.

2. Obre Configuració de l'espai de treball i selecciona Identitat & accés.

3. Cerca Sincronització de directoris (SCIM) i selecciona Activa la sincronització de directoris.

4. Si apareixen diverses opcions, selecciona Utilitza SCIM només per a aquest espai de treball.

5. Completa la configuració específica del proveïdor i assigna-hi els usuaris o grups previstos.

6. Confirma que els usuaris o grups sincronitzats apareguin a l'espai de treball seleccionat.

Si els controls del directori de l'espai de treball són només de lectura, selecciona Consola al núvol ↗ quan aparegui i demana a un administrador global que gestioni la connexió per a tot el tenant a la Consola d'administració.

Connecteu un directori d'organització d'API per producte

1. Inicieu la sessió a la Plataforma d'API com a propietari d'una organització d'API apta.

2. Seleccioneu l'organització d'API correcta i obriu la configuració d'Identitat.

3. Inicieu la configuració disponible de sincronització de directoris.

4. Configureu l'aplicació del proveïdor d'identitat amb els valors d'aquella organització d'API.

5. Assigneu els usuaris o grups previstos al proveïdor d'identitat.

6. Confirmeu que els usuaris convidats s'incorporen a l'organització d'API correcta.

Aquests passos configuren una connexió SCIM d'API per producte a la Plataforma d'API. Per a SCIM a tot l'inquilí, assigneu grups sincronitzats a les organitzacions d'API mitjançant Accés als productes a la Consola d'administració. Si la configuració d'identitat de l'API no està disponible, demaneu al propietari de l'organització d'API o a l'equip del compte d'OpenAI que confirmi l'admissibilitat i la configuració.

Els membres, els projectes, la facturació i els rols específics de l'organització d'API es continuen gestionant a la Plataforma d'API.

SCIM per a organitzacions d'API també pot sincronitzar grups del vostre proveïdor d'identitat. Gestioneu aquests grups i assigneu rols d'API compatibles a la Plataforma d'API.

Assigneu grups sincronitzats i accés als productes

1. A la Consola d'administració, obriu la Configuració global de l'inquilí i seleccioneu Usuaris i grups > SCIM Grups.

2. Seleccioneu el grup sincronitzat.

3. A Accés als productes, seleccioneu Configura l'accés o obriu l'assignació existent.

4. Seleccioneu un espai de treball de ChatGPT, una organització d'API o un compte d'anuncis compatible.

5. Reviseu el recurs, les assignacions existents i la informació disponible sobre els rols.

6. Seleccioneu Desa.

7. Obriu l'espai de treball o el compte d'anuncis seleccionat, o examineu el grup d'API a la Plataforma d'API. Confirmeu que hi apareix el grup. Si no apareix un membre nou de l'espai de treball de ChatGPT, comproveu les invitacions pendents.

Assignar un grup sincronitzat a un espai de treball de ChatGPT crea un grup corresponent a l'espai. Si algú encara no és membre de l'espai de treball, OpenAI crea una invitació amb el rol de Membre.

La persona s'uneix al grup de l'espai de treball després d'acceptar la invitació. Segons la configuració de l'espai de treball, és possible que la invitació no generi cap correu electrònic. Els membres existents de l'espai de treball conserven el rol i el tipus de plaça actuals.

Podeu assignar el mateix grup sincronitzat a diversos espais de treball de ChatGPT, organitzacions d'API i comptes d'anuncis compatibles. Assigneu cada recurs per separat; accedir a un no dona accés als altres.

L'editor d'Accés als productes admet espais de treball de ChatGPT i comptes d'anuncis, i també organitzacions d'API per als inquilins Enterprise i Edu. No assigna el rol de propietari de l'espai de treball de ChatGPT ni rols personalitzats de l'espai. Reviseu els rols del compte d'anuncis seleccionat i configureu els rols personalitzats dins de l'espai de treball de ChatGPT seleccionat.

Reviseu els permisos existents abans d'ampliar l'accés. És possible que un grup sincronitzat ja tingui accés a un espai de treball de ChatGPT, una organització d'API o un compte d'anuncis. Utilitzeu el rol amb menys privilegis que sigui necessari i demaneu a un administrador global que investigui qualsevol accés inesperat.

Quan doneu accés a un compte d'anuncis a un grup sincronitzat mitjançant Accés als productes, el rol inicial al compte és Membre. Reviseu el rol específic del compte i utilitzeu l'accés amb menys privilegis que sigui necessari.

Per obtenir informació sobre els permisos específics d'Ads, consulteu: Gestió de la identitat i l'accés a Ads Manager.

Gestioneu l'accés a les organitzacions d'API

Assignar un grup sincronitzat a una organització d'API hi afegeix directament els usuaris, sense que hagin d'acceptar cap invitació. SCIM crea les pertinences que falten a l'organització i assumeix la gestió de les pertinences existents aptes. Els membres existents conserven el seu rol a l'organització.

OpenAI crea un grup separat gestionat per SCIM a l'organització d'API. Un grup d'API manual existent amb el mateix nom es manté separat. Gestioneu la pertinença al grup sincronitzat al proveïdor d'identitat i examineu el grup corresponent a la Plataforma d'API.

SCIM gestiona les pertinences que crea o de les quals assumeix la gestió. Eliminar l'última assignació de grup que compleix els requisits pot suprimir una pertinença a l'organització, fins i tot si s'havia afegit manualment. Una altra assignació apta pot conservar l'accés. Les pertinences manuals de les quals SCIM no hagi assumit la gestió continuen gestionant-se per separat.

Assignar una organització d'API no atorga accés a tots els projectes d'API. Reviseu per separat la pertinença als projectes i els permisos a la Plataforma d'API. Feu una prova amb un grup petit i reviseu les pertinences existents abans d'assignar l'accés.

Gestioneu els registres d'usuari, les invitacions i els grups

Un registre sincronitzat del directori no atorga automàticament accés a tots els espais de treball de ChatGPT, les organitzacions d'API ni els comptes d'anuncis. La pertinença al producte, l'assignació de grups, la política d'inici de sessió i els rols específics del producte continuen sent aplicables.

Estableix la correspondència amb els usuaris existents

L'aprovisionament identifica el compte d'OpenAI existent corresponent mitjançant l'adreça electrònica de feina que té configurada. Confirma que l'adreça electrònica del proveïdor d'identitat, l'adreça de la invitació i el compte d'OpenAI previst identifiquin la mateixa persona. Configura el teu proveïdor d'identitat perquè enviï exactament una adreça electrònica principal per usuari.

Si un usuari o un grup existent de l'inquilí coincideix amb un registre sincronitzat del directori, pot passar a ser gestionat pel teu proveïdor d'identitat. Les invitacions i les pertinences a espais de treball de ChatGPT creades manualment no passen automàticament a gestionar-se amb SCIM.

Un membre existent d'un espai de treball pot unir-se a un grup sincronitzat de l'espai de treball sense canviar la seva pertinença, el seu rol ni el seu tipus de llicència actuals. Durant el procés de baixa, revoca per separat l'accés a l'espai de treball concedit manualment.

Actualitza una adreça electrònica gestionada

SCIM per a tot l'inquilí pot actualitzar l'adreça electrònica principal del compte d'OpenAI existent d'un usuari. L'usuari ja ha d'estar sincronitzat mitjançant el directori d'aquest inquilí. Tant el domini de l'adreça electrònica actual com el de la nova han d'estar verificats per a l'inquilí que gestiona el directori. Pots canviar una adreça dins d'un mateix domini verificat o entre dos dominis verificats per a aquest inquilí. Una adreça electrònica secundària o un àlies no substitueixen l'adreça principal utilitzada per a la sincronització.

Abans de fer el canvi, confirma que la nova adreça no pertany a cap altre compte d'OpenAI. Si hi pertany, atura't i contacta amb el servei d'assistència d'OpenAI.

1. Confirma que l'usuari sincronitzat existent correspon al compte d'OpenAI que vols actualitzar.

2. Demana a un administrador global que confirmi que tots dos dominis de correu electrònic estan verificats per a l'inquilí del directori.

3. Actualitza l'adreça electrònica principal de l'usuari existent al teu proveïdor d'identitat. Conserva el registre existent del directori i envia exactament una adreça electrònica principal.

4. Si l'usuari inicia la sessió mitjançant SSO, actualitza el mapatge d'inici de sessió perquè utilitzi la mateixa adreça.

5. Espera que la sincronització es completi correctament i confirma que el compte d'OpenAI existent mostri la nova adreça electrònica.

6. Demana a l'usuari que torni a iniciar la sessió amb l'adreça actualitzada i el mètode d'inici de sessió que requereix el producte; després, confirma que hi tingui accés.

El canvi d'adreça electrònica actualitza el compte existent i tanca la sessió de l'usuari. No fusiona comptes d'OpenAI separats. Els canvis d'adreça electrònica mitjançant SCIM per a tot l'inquilí continuen subjectes als requisits del compte i als límits de canvi d'adreça electrònica.

El servei d'assistència d'OpenAI no pot canviar manualment l'adreça electrònica d'un compte gestionat mitjançant SCIM per a tot l'inquilí.

Una connexió SCIM per a un espai de treball de ChatGPT que compleixi els requisits pot actualitzar l'adreça electrònica d'un membre que hagi acceptat la invitació i es gestioni amb SCIM, sempre que els canvis d'adreça electrònica estiguin activats per a aquest espai de treball. Tant el domini de l'adreça electrònica actual com el de la nova han d'estar verificats per al mateix espai de treball i el seu inquilí, la nova adreça no ha d'estar vinculada a cap altre compte d'OpenAI i el mapatge de SSO ha d'utilitzar l'adreça actualitzada. Actualitza l'usuari SCIM existent i fes primer una prova amb un sol compte.

Actualment, SCIM per producte per a organitzacions de l'API no permet canviar l'adreça electrònica d'un compte d'OpenAI existent.

Si una invitació sincronitzada utilitza una adreça electrònica obsoleta o una actualització d'adreça no s'aplica al compte previst, no suprimeixis el compte, no eliminis i tornis a crear el registre del directori, no convidis la nova adreça com a substituta ni desconnectis el directori. Aquestes accions poden crear un compte d'OpenAI separat i deixar els projectes, els agents i l'historial de converses existents vinculats al compte original. Demana al teu administrador que confirmi el registre existent del directori, l'adreça electrònica principal, la verificació dels dominis i el resultat de l'última sincronització. Contacta amb el servei d'assistència d'OpenAI si els registres no coincideixen, apareix un conflicte entre comptes o l'actualització continua bloquejada.

Entén les invitacions i la creació automàtica de comptes

Un usuari de ChatGPT acabat d'aprovisionar, o un usuari aprovisionat mitjançant una connexió SCIM de l'API per producte, pot haver d'acceptar una invitació abans d'incorporar-se al producte. SCIM per a tot l'inquilí afegeix els usuaris directament a les organitzacions de l'API assignades sense que hagin d'acceptar cap invitació. Alguns fluxos de SCIM creen una invitació pendent sense enviar cap correu electrònic. Un membre existent d'un espai de treball de ChatGPT no rep una altra invitació a l'espai de treball quan l'usuari corresponent de l'inquilí passa a gestionar-se amb SCIM.

Demana a un propietari de l'espai de treball que revisi les invitacions pendents. En el cas d'una invitació manual, el propietari pot seleccionar Torna a enviar la invitació, si l'opció està disponible. Les invitacions gestionades amb SCIM no es poden tornar a enviar directament; una API pot retornar 409 scim_managed_resource. Si l'opció Convida un membre està disponible, el propietari pot tornar a introduir la mateixa adreça electrònica sense canviar el rol ni el tipus de llicència existents. Contacta amb el servei d'assistència d'OpenAI si la invitació continua bloquejada.

La creació automàtica de comptes pot afegir usuaris de ChatGPT que compleixin els requisits quan inicien la sessió amb una adreça electrònica d'un domini verificat. És independent de SCIM i no requereix SSO. Si l'espai de treball requereix SSO, els empleats l'han de continuar utilitzant per iniciar la sessió.

Abans de configurar SCIM, revisa la creació automàtica de comptes de cada espai de treball. Pot ser que aquesta opció ja estigui activada quan crees un espai de treball. Desactiva-la si tens previst gestionar l'accés mitjançant SCIM. És possible que els usuaris afegits mitjançant la creació automàtica de comptes no es gestionin amb SCIM; per tant, eliminar-los del proveïdor d'identitat pot no revocar-los l'accés als productes. Revisa l'ús de les llicències, elimina els usuaris no gestionats per separat i comprova totes les vies d'accés durant el procés de baixa.

Per obtenir informació sobre els valors per defecte i els controls dels espais de treball, consulta: Gestiona el teu inquilí a la consola d'administració.

Gestioneu la propietat, els rols i la visibilitat dels grups

Gestioneu la pertinença als grups sincronitzats al vostre proveïdor d'identitat. Els administradors de l'espai de treball poden mantenir grups separats gestionats manualment.

En migrar un espai de treball de ChatGPT a SCIM per a tot l'inquilí, es pot adoptar un grup existent de l'espai si el seu nom coincideix exactament amb el del grup sincronitzat. Reviseu els noms de grup duplicats i els membres existents amb l'equip del vostre compte d'OpenAI abans d'assignar l'accés. Aquest comportament de ChatGPT no s'aplica als grups d'API manuals.

Si canvieu el nom d'un grup sincronitzat al proveïdor d'identitat, també canvia el nom del grup sincronitzat corresponent de l'espai de treball.

SCIM a escala d'espai de treball utilitza una connexió separada. Segons la configuració, un grup sincronitzat amb el mateix nom que un grup manual de l'espai de treball pot posar la pertinença a aquest grup sota el control del proveïdor d'identitat.

Quan sigui compatible, el propietari d'un espai de treball pot utilitzar Permisos i rols a l'espai de ChatGPT seleccionat per assignar rols personalitzats aptes. Els grups sincronitzats també poden admetre analítiques de l'espai de treball, quan estiguin disponibles.

Quan estigui disponible, l'opció Visible per als usuaris de l'espai de treball de la configuració Identitat i accés controla si els grups gestionats per SCIM apareixen quan es comparteixen GPT o projectes. Desactivar l'opció pot ocultar aquests grups i eliminar els recursos compartits amb grups existents la propera vegada que s'actualitzi un GPT o projecte. Canviar la visibilitat no atura la sincronització ni elimina el grup. Si l'espai de treball utilitza SCIM per a tot l'inquilí i la configuració d'identitat és de només lectura, és possible que aquest control no estigui disponible. Consulteu les opcions compatibles amb l'equip del vostre compte d'OpenAI.

Proveu la incorporació i la baixa

1. Afegiu un usuari de prova a l'aplicació prevista del proveïdor d'identitat o al grup assignat.

2. Espereu que la sincronització es completi correctament.

3. Confirmeu que l'usuari aparegui a l'inquilí o producte previst i que només rebi el rol esperat.

4. Elimineu l'usuari de l'assignació del proveïdor o del grup d'aprovisionament.

5. Espereu la propera sincronització correcta i confirmeu que s'hagi retirat l'accés derivat del grup.

6. Comproveu les invitacions directes, els altres grups i els rols específics del producte que podrien conservar un accés independent.

Eliminar algú només dins de ChatGPT pot ser temporal si el proveïdor d'identitat encara li manté l'assignació. Desactivar un usuari al proveïdor no sempre elimina l'assignació de l'aplicació. Desaprovisionar un membre d'un espai de treball de ChatGPT no suprimeix el compte d'OpenAI ni l'espai de treball personal d'aquella persona. Després d'una sincronització correcta, confirmeu que la persona ja no sigui membre actiu de l'espai de treball i reviseu-ne l'assignació de places. Si la persona continua activa, no es pot eliminar o no pot recuperar l'accés després de tornar-la a afegir, contacteu amb el servei d'assistència d'OpenAI. La conservació de dades de l'espai de treball de ChatGPT segueix la política de l'espai seleccionat.

Resol problemes de sincronització del directori

Molts proveïdors d'identitat sincronitzen els canvis cada 30 o 40 minuts, mentre que d'altres envien les actualitzacions abans. OpenAI no disposa de cap control general per forçar una sincronització immediata del directori.

Per als errors d'autenticació o d'inici de sessió, consulta: Resolució de problemes de SSO, accés a l'espai de treball i verificació de dominis.

Elimineu una connexió de directori de manera segura

L'eliminació d'una connexió de directori activa per a tot l'inquilí no es pot desfer. Abans de desconnectar-la, reviseu les assignacions de productes amb l'equip del vostre compte d'OpenAI i confirmeu com es gestionaran les pertinences existents. No desconnecteu el directori per retirar o restaurar l'accés d'una sola persona.

1. A la Consola d'administració, obriu la Configuració global de l'inquilí.

2. Seleccioneu Accés i obriu Directori.

3. Reviseu el proveïdor connectat i els usuaris, grups i assignacions de productes afectats.

4. Seleccioneu Suprimeix la connexió.

5. Confirmeu el canvi només si voleu aturar la sincronització.

6. Reviseu els usuaris, els grups, l'accés als productes i els rols d'administrador restants.

L'eliminació pot trigar fins a 5 minuts. Contacteu amb l'equip del vostre compte d'OpenAI abans de substituir una connexió que funciona o de passar de SCIM per producte a SCIM per a tot l'inquilí, o a l'inrevés.