La integració SCIM d’OpenAI permet als proveïdors d’identitat intercanviar dades d’identitat d’usuari amb OpenAI, automatitzant l’aprovisionament d’invitacions a ChatGPT i a la Plataforma API i les eliminacions d’usuaris dels espais de treball de ChatGPT i de les organitzacions de la Plataforma API. A diferència de l’SSO, SCIM no es comparteix entre els espais de treball de ChatGPT i les organitzacions d’API.
La integració SCIM només està disponible per a organitzacions de la Plataforma API amb plans de facturació Custom o Unlimited i per a espais de treball de ChatGPT amb plans Enterprise o EDU. SCIM no està disponible a ChatGPT for Teachers. Per obtenir més informació sobre aquests plans de facturació, contacteu amb l’equip de vendes d’OpenAI.
Preguntes freqüents sobre SCIM
Com configuro la integració SCIM?
SCIM de ChatGPT es pot configurar a la pestanya Identitat i aprovisionament. SCIM de la Plataforma API es pot configurar a la configuració d’identitat. Els usuaris amb accés de propietari poden activar la «sincronització de directori», que els guia per configurar la sincronització de directori amb el vostre proveïdor IdP a través del portal de WorkOS. Aquí teniu una vista del portal de WorkOS:
Quins IdP admet la integració amb SCIM?
Els IdP admesos inclouen Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling i més, amb opcions per a implementacions SCIM personalitzades i un punt final SFTP per a l’aprovisionament de fitxers CSV.
Què vol dir estar «gestionat per SCIM»?
«Gestionat per SCIM» vol dir que el compte d’un usuari es controla mitjançant l’aprovisionament i el desaprovisionament automatitzats basats en informació de directori sincronitzada. Els usuaris afegits manualment no són gestionats per SCIM tret que més endavant se sincronitzin des del directori.
Es poden afegir usuaris manualment a més d’utilitzar SCIM?
Sí. Els usuaris de ChatGPT es poden afegir a l’espai de treball manualment a través de la pàgina Membres. Els usuaris de la Plataforma API es poden afegir a l’organització manualment a través de la pàgina Persones de la configuració de la plataforma o de l’API d’administració. Les llistes de membres indicaran quins usuaris són gestionats per SCIM i quins s’han afegit manualment.
Què passa si el nom i el cognom d’un usuari a ChatGPT no coincideixen amb els de l’IDP?
Els usuaris de ChatGPT poden editar el seu nom als nostres serveis, però, per als usuaris gestionats per SCIM, els canvis de nom del vostre IdP poden actualitzar el nom que es mostra a ChatGPT. SCIM continua fent coincidir els usuaris per l’adreça electrònica, de manera que una discrepància només en el nom no hauria d’impedir l’aprovisionament ni els canvis de pertinença.
Què passa si un usuari actualitza el seu correu electrònic a l’IDP?
Quan el correu electrònic d’un usuari canvia al proveïdor d’identitat, s’envia un esdeveniment mitjançant SCIM per notificar el canvi a OpenAI. Si es compleixen els criteris de canvi administratiu de correu electrònic, es canviarà l’adreça electrònica de l’usuari.
Si no es pot canviar l’adreça electrònica de l’usuari, reviseu els criteris i contacteu amb support@openai.com per obtenir ajuda si cal.
Amb quina freqüència se sincronitza el directori SCIM?
La majoria de serveis se sincronitzen cada 30 a 40 minuts (alguns serveis se sincronitzen immediatament, com ara Okta).
Hi ha alguna manera de forçar les sincronitzacions de directori?
De moment, no hi ha cap manera de forçar una sincronització de directori SCIM. Contacteu amb el servei d’assistència creant un tiquet a la cantonada inferior d’aquesta pàgina d’ajuda si teniu problemes amb el vostre directori SCIM.
ChatGPT
Què passa quan es convida un usuari de ChatGPT mitjançant SCIM?
Si l’usuari ja és a l’espai de treball i passa a ser gestionat per SCIM, no rebrà cap correu electrònic.
Si un usuari s’aprovisiona amb SCIM i encara no és membre de l’espai de treball, se li enviarà un correu electrònic per informar-lo que ha estat convidat a l’espai de treball.
L’usuari pot acceptar la invitació utilitzant l’enllaç del correu d’invitació o iniciant sessió a través de chatgpt.com. Si l’usuari no accepta la invitació, continuarà apareixent com a «Invitació pendent» a la pestanya Membres.
Com interactua la creació automàtica de comptes amb SCIM?
La creació automàtica de comptes aprovisiona usuaris de manera reactiva, en el moment en què intenten registrar-se o iniciar sessió. Això es coneix com a aprovisionament «just a temps». En canvi, SCIM aprovisiona usuaris de manera proactiva, tan bon punt s’afegeixen a un grup d’IdP especificat.
Com a pràctica recomanada, desaconsellem fermament activar tant la creació automàtica de comptes com SCIM. Activar totes dues funcions al vostre compte pot comportar l’aprovisionament d’accés a usuaris no gestionats. Recordeu que només els usuaris gestionats per SCIM es poden desactivar automàticament en resposta a canvis en la pertinença a grups d’IdP.
Com activo Grups amb la meva integració SCIM?
Quan activeu la sincronització de directori amb ChatGPT, els vostres directoris sincronitzats existents se sincronitzaran automàticament amb els Grups de ChatGPT. Qualsevol grup que trieu sincronitzar amb el vostre IdP es reflectirà automàticament a ChatGPT.
Encara tindreu la possibilitat de crear grups manualment a la configuració de l’espai de treball de ChatGPT.
Els propietaris de l’espai de treball poden controlar si els grups gestionats per SCIM apareixen als fluxos de compartició?
Els propietaris de l’espai de treball poden controlar si els grups gestionats per SCIM són detectables pels usuaris de l’espai de treball en fluxos de compartició com ara GPTs i projectes.
Aneu a Configuració de l’espai de treball.
Seleccioneu Identitat i accés.
Reviseu Detectable pels usuaris de l’espai de treball.
Tingueu en compte que aquesta configuració no elimina els grups de la sincronització SCIM ni atura l’aprovisionament de grups. Si s’activa, els grups gestionats per SCIM no apareixeran en diverses funcionalitats de compartició dins de ChatGPT.
Si un projecte o un GPT ja està compartit amb un o més grups gestionats per SCIM, aquests grups s’eliminaran de la llista de compartició la propera vegada que s’actualitzi el projecte o el GPT.
El grup SCIM sobreescriurà el grup de ChatGPT?
Sí. Si ja teniu un grup de ChatGPT amb el mateix nom que un grup sincronitzat des del vostre IdP, el grup existent de ChatGPT passa a ser gestionat per SCIM en lloc de crear-se un grup duplicat. Aleshores, la seva pertinença la controla el vostre IdP; per tant, reviseu el grup al vostre IdP abans d’activar la sincronització si el grup existent de ChatGPT té membres gestionats manualment.
Com puc saber quins usuaris o grups s’han afegit mitjançant SCIM?
A les seccions Membres i Grups de la configuració de l’espai de treball de ChatGPT, cada usuari o grup tindrà una insígnia al costat del nom per indicar si s’ha afegit mitjançant SCIM.
Què passa amb les dades d’un usuari si s’elimina i després es torna a afegir mitjançant SCIM?
Eliminar i tornar a afegir un usuari mitjançant SCIM segueix el mateix comportament de preservació de dades que l’eliminació manual, i es gestiona d’acord amb la política de preservació de dades de l’espai de treball. Per obtenir tots els detalls, consulteu el nostre article: Preservació de dades quan s’elimina un membre d’un espai de treball
Puc suspendre o desactivar temporalment un usuari gestionat per SCIM mantenint SCIM activat?
No només des de ChatGPT. Per als espais de treball de ChatGPT gestionats per SCIM, el vostre proveïdor d’identitat (IdP) és la font de veritat per a l’accés dels usuaris. Si un usuari continua assignat a l’aplicació ChatGPT o a un grup aprovisionat per SCIM al vostre IdP, eliminar-lo manualment de l’espai de treball pot ser només temporal. L’usuari es pot tornar a afegir en una sincronització SCIM posterior o en una resincronització manual.
Per impedir temporalment l’accés mantenint SCIM activat per a la resta de l’espai de treball, actualitzeu l’accés de l’usuari al vostre IdP. L’enfocament més fiable és eliminar l’usuari de l’assignació de l’aplicació ChatGPT o del grup d’aprovisionament que concedeix l’accés. Quan estigueu a punt per restaurar l’accés, torneu a afegir l’usuari al vostre IdP i SCIM el tornarà a aprovisionar.
Nota: segons el vostre IdP, suspendre o desactivar el compte d’usuari pot no eliminar l’assignació de l’aplicació ChatGPT. Si l’assignació continua activa, és possible que l’usuari encara es torni a aprovisionar. Un grup «sense permisos» dins de ChatGPT tampoc no és un substitut fiable per suspendre l’accés.
Plataforma API
Què passa quan un usuari de la Plataforma API és convidat per SCIM?
Quan un usuari és aprovisionat per SCIM, rep una invitació a l’organització de la plataforma. L’usuari aprovisionat ha d’acceptar la invitació o tornar a iniciar sessió per esdevenir membre de l’organització. Si l’usuari no accepta la invitació, continuarà apareixent com a «Invitació pendent» a la pestanya Membres.
Si un usuari s’aprovisiona amb SCIM i encara no és membre de l’organització, se li enviarà un correu electrònic per informar-lo que ha estat convidat a l’organització. Si l’usuari ja és a l’organització i passa a ser gestionat per SCIM, no rebrà cap correu electrònic.
Com puc saber quins usuaris s’han afegit mitjançant SCIM?
A la secció Membres de l’organització de la configuració de la plataforma, cada usuari o invitació tindrà una insígnia al costat del nom per indicar si s’ha afegit mitjançant SCIM.
Quines actualitzacions puc fer als meus usuaris mitjançant SCIM?
Actualment admetem la sincronització d’actualitzacions de nom des del vostre proveïdor d’identitat (IdP). Tingueu en compte que, si un usuari pertany a diverses organitzacions, qualsevol canvi de nom s’aplicarà a totes. Els usuaris també poden actualitzar manualment el seu propi nom en qualsevol moment.
Puc activar Grups amb la meva integració SCIM de la Plataforma API?
Sí. Els grups es poden sincronitzar des del vostre proveïdor d’identitat (IdP) mitjançant SCIM, cosa que manté la pertinença actualitzada automàticament. A continuació, podeu assignar rols a aquests grups dins de la Plataforma OpenAI.