Oversigt
Brug denne vejledning til at løse almindelige godkendelsesproblemer for ChatGPT og API Platform. Den dækker domæneverificering, System for Cross-domain Identity Management (SCIM), single sign-on (SSO), konfiguration af identitetsudbyder (IdP) og loginfejl.
Hvis godkendelse tidligere fungerede, og problemet er opstået for nylig, skal du tjekke OpenAI Status for en aktiv hændelse, før du ændrer din konfiguration.
Start med det problem eller den fejlmeddelelse, der matcher det, du ser. Hav den nøjagtige fejlmeddelelse klar, hvis du får brug for at kontakte OpenAI Support.
Domæneverificering
Domæneverificering bekræfter, at din organisation kontrollerer et domæne. Du kan finde opsætningsvejledning under Domæneverificering.
Brug det samme domæne på tværs af flere OpenAI-organisationer
Et domæne kan kun verificeres i én OpenAI Admin Portal. Hvis du har brug for at bruge det samme domæne med en organisation eller et arbejdsområde, der ikke findes i den pågældende Admin Portal, skal du kontakte OpenAI Support.
Verificer et overordnet domæne og dets underdomæner
Verificering af et overordnet domæne verificerer ikke dets underdomæner. Verificer hvert underdomæne separat.
Verificer et domæne, når TXT-poster ikke er tilladt
OpenAI skal kunne læse den påkrævede TXT-post via et offentligt DNS-opslag. Hvis din organisations sikkerhedspolitik forhindrer dig i at tilføje posten, skal du kontakte dit OpenAI-kontoteam for at drøfte, om manuel verificering er mulig i din situation.
Løs et udløbet forsøg på domæneverificering
En gennemført domæneverificering udløber ikke. Statussen Udløbet betyder, at opsætningsperioden på 7 dage sluttede, før verificeringen blev gennemført. Start domæneverificeringen igen, tilføj den påkrævede TXT-post, og gennemfør verificeringskontrollen inden for 7 dage.
SCIM-ressourcer
Brug den artikel, der matcher det produkt, du administrerer:
Du kan få vejledning i opsætning og klargøring af ChatGPT under Ofte stillede spørgsmål om OpenAI ChatGPT SCIM-integration.
Du kan finde spørgsmål og fejlfinding om SCIM på tværs af produkter under Ofte stillede spørgsmål om SCIM-integration.
Konfiguration af SSO og identitetsudbyder
Du kan få en forklaring på, hvordan godkendelsesindstillinger deles mellem ChatGPT og API Platform, under SSO-oversigt. Du kan finde den komplette opsætningsvejledning under Konfiguration af SSO.
Åbn SSO-indstillinger for ChatGPT og API Platform
Brug OpenAI Identity i Global Admin Console til at administrere SSO for ChatGPT-arbejdsområder og API Platform-organisationer. Hvis et forventet arbejdsområde eller en forventet organisation ikke vises, skal du kontakte OpenAI Support for at bekræfte, at det eller den er forbundet med Admin Portal, og at du har den nødvendige administratoradgang.
Åbn siden Identitet i API Platform
Siden Identitet er tilgængelig for API Platform-administratorer i Enterprise Platform-organisationer med faktureringsplanen Custom eller Unlimited. Bekræft din organisations faktureringsplan. Hvis siden stadig ikke er tilgængelig, skal du kontakte dit OpenAI-kontoteam.
Konfigurer identitetsudbydere
Et enkelt organisations-id understøtter én IdP-konfiguration. Et ChatGPT-arbejdsområde og dets tilsvarende API Platform-organisation deler samme organisations-id og IdP-konfiguration.
Forstå Kræv SSO for ChatGPT
Kræv SSO gælder, når alle følgende betingelser er opfyldt:
Brugeren tilgår det ChatGPT-arbejdsområde, hvor SSO håndhæves.
Brugerens loginmailadresse matcher et verificeret domæne.
Arbejdsområdet kræver SSO for det pågældende domæne.
Brugere, hvis maildomæner ikke er verificeret, kan fortsætte med at bruge loginmetoder uden SSO, f.eks. en adgangskode eller socialt login. Det giver gæsteadgang uden at kræve, at gæstens domæne bruger din SSO-konfiguration.
API Platform SSO er domænebaseret. Du kan få flere oplysninger om produktspecifik funktionsmåde under SSO-oversigt.
Login- og arbejdsområdeproblemer
En mail om nulstilling af adgangskode kommer ikke frem
Hvis kontoen blev oprettet med SSO eller en social loginmetode som Google, Microsoft eller Apple, har den ikke en OpenAI-adgangskode, der kan nulstilles. Log ind med den oprindelige metode. Nulstil om nødvendigt dine legitimationsoplysninger via din identitetsudbyder.
Hvis kontoen blev oprettet med en mailadresse og adgangskode:
Bekræft, at du har indtastet den mailadresse, der er knyttet til kontoen.
Tjek spam- eller junkmappen.
Anmod om endnu en mail til nulstilling af adgangskode.
Du kan få flere oplysninger under Kan jeg ændre, hvordan jeg logger ind på min konto (godkendelsesmetode)?.
Et arbejdsområde mangler i arbejdsområdeskifteren
Log ud af ChatGPT, og log derefter ind igen. Hvis det manglende arbejdsområde kræver SSO, skal du bruge dets SSO-loginindstilling. Hvis det ikke kræver SSO, skal du bruge den samme ikke-SSO-metode, som du normalt bruger til kontoen.
En brugers navn mangler eller er forkert
Hvis nye brugere bliver bedt om at indtaste navn og fødselsdato, eller hvis deres mailadresse vises som visningsnavn, modtager OpenAI muligvis ikke gyldige navneattributter i SAML-svaret.
Gennemgå IdP-attributtilknytningen, og bekræft, at:
Svaret indeholder gyldige fornavns- og efternavnsattributter.
SAML-svaret og assertionen er ikke krypteret.
Løs specifikke fejlmeddelelser
Den mailadresse, der er logget ind med, findes ikke i ChatGPT-arbejdsområdet
Din identitetsudbyder loggede dig ind som {email}, men den mailadresse er ikke føjet til dit ChatGPT-arbejdsområde.
SSO-konfigurationen returnerede en konto, der ikke er medlem af ChatGPT-arbejdsområdet.
Hvis mailadressen er korrekt, skal du bede en arbejdsområdeadministrator om at invitere den til arbejdsområdet.
Hvis mailadressen er forkert, skal du bede din IT-administrator om at rette mailtilknytningen i IdP'en.
Hvis den korrekte mailadresse skal knyttes til en eksisterende OpenAI-konto, skal du kontakte OpenAI Support for kontospecifik vejledning.
Fejl: identity_provider_mismatch
Du forsøgte at logge ind som user@example.com med en adgangskode, hvilket ikke er den godkendelsesmetode, du brugte ved tilmelding. Prøv igen med den godkendelsesmetode, du brugte ved tilmelding. (error=identity_provider_mismatch)
Loginmetoden matcher ikke den metode, der oprindeligt blev brugt til kontoen. Prøv igen med den oprindelige metode, f.eks. en adgangskode, en midlertidig kode, Google, Microsoft, Apple eller din organisations SSO.
Hvis du ikke længere har adgang til den oprindelige loginmetode, eller hvis du skal bruge en adgangskode for at få adgang til et andet arbejdsområde, skal du kontakte OpenAI Support.
Fejl: require_sso_login
Arbejdsområdet kræver SSO, men loginforsøget brugte socialt login eller en adgangskode.
Log ud af ChatGPT.
Indtast din mailadresse på loginsiden.
Vælg SSO-indstillingen, og godkend dig derefter med din organisations IdP.
Fejl: Noget gik galt under hentning af dine SSO-oplysninger
Denne meddelelse kan vises, mens OpenAI kontrollerer, om en konto tilhører et Enterprise-arbejdsområde. Det kan betyde, at en VPN, proxy, browserudvidelse, firewall eller anden netværkskontrol blokerer en godkendelsesanmodning.
Bed dit IT-team om at kontrollere netværksstien og bekræfte, at de påkrævede OpenAI-domæner er tilladt. Du kan finde den aktuelle vejledning til allowlisting under Netværksanbefalinger for ChatGPT-fejl på web og i apps.
Hvis din organisation bruger en IdP-Tile URL, kan du prøve den URL for at afgøre, om standardloginvejen er årsagen til problemet.
Fejl: Ingen tilgængelige arbejdsområder
Denne meddelelse kan vises, når den mailadresse, som IdP'en returnerer, er ændret, men OpenAI-kontoen stadig er knyttet til den tidligere SAML-profil.
Bed din IT-administrator om at bekræfte den mailadresse, som IdP'en returnerer. Hvis mailadressen er korrekt, og fejlen fortsætter, skal du kontakte OpenAI Support for at få hjælp til at løse kontotilknytningen.
Fejl: Ugyldigt thumbprint
Denne meddelelse betyder normalt, at det X.509-certifikat, der er konfigureret i OpenAI, ikke matcher certifikatet i SAML-svaret.
Bekræft, hvilket certifikat IdP'en bruger til at signere SAML-svaret.
Sammenlign det med det certifikat, der er uploadet på siden Identitet.
Upload det aktuelle certifikat, hvis det er nødvendigt.
Fejl: Ups! Brug din organisations SSO til at få adgang til din konto.
Denne meddelelse vises, når SSO håndhæves, men loginforsøget brugte en anden metode, f.eks. Google, Microsoft, Apple eller en adgangskode.
Gå tilbage til loginsiden.
Indtast din mailadresse, og vælg derefter SSO-indstillingen.
Hvis meddelelsen vises igen efter IdP-godkendelse, skal du bede dit IT-team om at bekræfte, at du er i IdP-adgangsgruppen for OpenAI.
Fejl: forbindelsen er ikke aktiveret
Denne meddelelse betyder normalt, at IdP'ens Tile URL ikke er aktiv for forbindelsen. ChatGPT og API Platform deler samme underliggende organisations-id, og kun én af deres to Tile URL'er er aktiv ad gangen. ChatGPT Tile URL er aktiv som standard. Kontakt OpenAI Support, hvis du har brug for at skifte til API Platform Tile URL.
Hvis denne fejl kun vises i ChatGPT-mobilappen, skal du opdatere appen til den nyeste version og prøve igen.
Siden sts.windows.net blev ikke fundet
Denne meddelelse kan betyde, at der er en forkert skematilknytning eller SSO-login-URL i IdP-konfigurationen. Kontrollér begge indstillinger, og erstat eventuelle forældede eller forkerte URL'er med den aktuelle værdi, der vises i din IdP's SSO-konfiguration.
Virker det stadig ikke?
Før eskalering
Bekræft, at OpenAI Status ikke viser en aktiv hændelse, og indsamle derefter følgende oplysninger:
Den nøjagtige fejlmeddelelse og, hvis muligt, et skærmbillede.
Den berørte kontos mailadresse og loginmetode.
Om problemet påvirker én bruger eller flere brugere.
Dato og tidspunkt for problemet, inklusive tidszone.
Browseren, appversionen, operativsystemet og enheden.
IdP'en og eventuelle relevante arbejdsområde- eller organisations-id'er.
Om problemet opstår via direkte login, Tile URL eller begge dele.
De fejlfindingstrin, der allerede er gennemført.
Del ikke adgangskoder, engangskoder, private nøgler eller andre godkendelseshemmeligheder.
Kontakt OpenAI Support
Åbn chatboblen nederst på help.openai.com for at kontakte OpenAI Support. Du kan få vejledning i at indsende en anmodning under Hvordan kontakter jeg support?.