Generelt

Hvad er alle de funktionelle forskelle mellem SSO i et Enterprise-/Edu-abonnement og i et Business-abonnement?

Ud over at Business SSO er selvbetjent, er de funktionelle forskelle:

• Ingen SCIM-/AD-gruppesynkronisering i Business-abonnementet, så al brugerklargøring og -afklargøring er manuel.

• Omfang: Business SSO berører kun ChatGPT; det overføres ikke til platform.openai.com. Dette adskiller sig fra SSO i Enterprise/Edu, hvor SSO valgfrit kan omfatte både ChatGPT og Platform.

• Kontomigrering: Enterprise/Edu tvinger brugere på et bekræftet domæne til at migrere eller slette matchende forbrugerkonti. Brugere på ChatGPT Business-abonnementet kan udføre kontomigrering på individuelt brugerniveau, men administratorer af Business-arbejdsområder kan ikke gennemtvinge det.

Hvilke SSO-protokoller understøtter ChatGPT Business?

SAML og OIDC.

Hvad betyder IdP / SSO / SP?

• Identitetsudbyder (IdP): Henviser til den tjeneste, du bruger til at administrere digital identitet.

• Single Sign-On (SSO): Ét centralt administreret IdP-login giver en bruger adgang til alle tilknyttede apps uden at indtaste legitimationsoplysninger igen.

• Tjenesteudbyder (SP) – ChatGPT: Den app (dvs. ChatGPT), der har tillid til IdP'ens token og giver brugeren adgang.

Hvor konfigurerer jeg SSO for mit Business-arbejdsområde?

I indstillingerne for dit ChatGPT Business-arbejdsområde på https://chatgpt.com/admin/identity skal du være på fanen Identity & Provisioning, hvor du kan konfigurere følgende for dit arbejdsområde:

1. Bekræftede domæner

2. Identitetsstyring

Hvordan konfigurerer jeg Directory Sync til SCIM-klargøring/-afklargøring for mit Business-abonnementsarbejdsområde?

Opgrader til ChatGPT Enterprise, hvis du har brug for Directory Sync (SCIM).

Skal jeg bekræfte et domæne, før jeg kan slå SSO til?

Ja. Domænebekræftelse beviser, at du ejer det e-mailnavneområde, du vil federere med din identitetsudbyder (IdP). SSO-opsætning er deaktiveret, indtil mindst ét domæne er bekræftet.

Koster det ekstra at bekræfte et domæne?

Nej, det koster ikke ekstra. Domænebekræftelse er inkluderet i alle ChatGPT Business-abonnementer.

Hvorfor får jeg “Domænet er allerede bekræftet af et andet arbejdsområde”, når jeg prøver at aktivere SSO?

Business-guiden viser en fejl, når domænet allerede ejes af et Enterprise-arbejdsområde (eller et andet Business-arbejdsområde eller en anden API Platform SSO-instans).

Din virksomheds IT-team kan kontakte OpenAI-salgsteamet via vores Kontakt salg-formular for at drøfte en konsolidering af arbejdsområder. Se Sådan kontakter du OpenAI-salgsteamet.

Kan jeg invitere kontraktansatte eller eksterne samarbejdspartnere, som ikke findes i min IdP?

Ja, du kan tillade invitationer til eksterne domæner for at invitere disse brugere og eksterne samarbejdspartnere til dit ChatGPT Business-arbejdsområde.

Hvad sker der med mine SSO-indstillinger, hvis jeg senere opgraderer dette Business-arbejdsområde til ChatGPT Enterprise?

For at opgradere til Enterprise skal du kontakte vores OpenAI-salgsteam via vores Kontakt salg-formular. Se Sådan kontakter du OpenAI-salgsteamet.

Hvad sker der, hvis alle godkendes via SSO, og forbindelsen fejler – hvordan får vi adgang igen?

I dette tilfælde er der to muligheder:

1. Administratoren af Business-arbejdsområdet kontakter vores supportteam for at få hjælp til at deaktivere SSO. Administratoren bør have en adgangskode/social metode til at logge ind.

2. Hvis du tillader eksterne domæner, kan du implementere en bagdørs-administratorkonto med et eksternt domæne, så håndhævelse af SSO ikke gælder for den konto. Brug derefter denne bruger (som bør godkendes med adgangskode/socialt login) til at logge ind, hvis du bliver låst ude.

Kan jeg kombinere SSO og login med adgangskode?

Ja. Hvis dit Business-arbejdsområde kun bruger SSO til ChatGPT, kan brugere, der også skal have adgang til Platform eller Intercom, blot klikke på Glemt adgangskode for at angive en almindelig adgangskode og fortsætte med at logge ind med e-mail/adgangskode dér.

Hvilke identitetsudbydere (IdP'er) understøttes?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Både “Custom SAML” og “Custom OIDC” kan også vælges i guiden.

Tillader ChatGPT Business-abonnementet mere end ét bekræftet e-maildomæne pr. arbejdsområde?

Ja.

Kan et ChatGPT Business-abonnementsarbejdsområde, der stadig er i gratis prøveperiode, aktivere SSO, eller er aktivering blokeret, indtil betaling er registreret?

Der findes i dag ikke et gratis prøveforløb for ChatGPT Business-abonnementet. Nye arbejdsområder skal gennemføre lanceringskampagnekøbet på 1 USD med registreret betaling, før de kan aktivere SSO.

Er SSO fuldt inkluderet i prisen på 30 USD pr. bruger/md. for ChatGPT Business-abonnementet, eller er der skjulte gebyrer (f.eks. gebyr pr. forbindelse), som vi skal oplyse om?

Ja, der er ikke noget separat gebyr for Business-SSO ud over grundprisen pr. plads for selve Business-abonnementet. SSO er tilgængeligt uden ekstra omkostninger.

Hvordan håndteres certifikater, der udløber?

I øjeblikket ligger ansvaret for at forny certifikater hos administratorerne af Business-arbejdsområdet og deres respektive IT-teams. OpenAI-supportteamet kan hjælpe, hvis der er behov for handling, men fornyelse/rotation af certifikatet forventes udført i kundens IdP.

Hvad er det anbefalede forløb, hvis den eneste ejer af arbejdsområdet, som konfigurerede SSO, forlader virksomheden, før adgangen overdrages?

Det aktuelle forløb blokerer afgangen: Den eneste ejer af arbejdsområdet skal overføre ejerskabet til et andet medlem, før vedkommende kan forlade det.

Hvis brugere først logger ind med adgangskode og senere via SSO (samme e-mail), flettes deres samtaler så automatisk, eller oprettes der dubletkonti?

Hvis SSO-assertionen returnerer den samme e-mailadresse, knytter ChatGPT loginmetoden til den eksisterende profil – samtalehistorikken bevares, og der oprettes ingen dubletkonto. En ny (tom) konto oprettes kun, hvis SSO-svaret angiver en anden e-mail. Når denne mapping er rettet, findes brugerens oprindelige konto (med al historik) stadig.

SSO-scenarier og forventet adfærd

Organisationen ejer både Enterprise- og Business-arbejdsområder på det samme bekræftede domæne

Når opsætningsguiden for Business-abonnementet kontrollerer domænet, siger den blot, at domænet “allerede er bekræftet”. Den afslører ikke, hvilket arbejdsområde (Enterprise eller andet) der ejer det – kun at en anden allerede har fuldført bekræftelsen.

To separate Business-arbejdsområder deler ét domæne

Kun ét Business-arbejdsområde kan eje domænebekræftelsen.

Din virksomheds IT-team kan kontakte OpenAI-salgsteamet via vores Kontakt salg-formular for at drøfte en konsolidering af arbejdsområder. Se Sådan kontakter du OpenAI-salgsteamet.

ChatGPT SSO er aktiveret, mens Platform SSO stadig er slået fra

SSO i ChatGPT og SSO i API Platform skal konfigureres i deres respektive administratorportaler (ChatGPT og API).

Business-arbejdsområde nedgraderer eller annullerer, mens SSO er slået til

Løsningen her er, at hver bruger skal bruge Glemt adgangskode for at komme ind igen, da det er den eneste mulighed.

SCIM-administrerede brugere på Enterprise tilmelder sig et Business-arbejdsområde

Dette scenarie er både muligt og understøttet. SCIM klargør den oprindelige invitation til den konfigurerede organisation/det konfigurerede arbejdsområde. Når brugeren findes i OpenAI-systemet, er der intet, der forhindrer brugeren i at blive inviteret til andre Business-/Enterprise-arbejdsområder. Denne forventede adfærd ændres ikke med lanceringen af selvbetjent SSO for Team-abonnementer.

Virksomheder med flere domæner (f.eks. acme.com og acme-intl.com)

Business-arbejdsområder kan bekræfte mere end ét e-maildomæne. Tilføj hvert domæne i den samme portal, og fuldfør bekræftelsen for hvert domæne, du vil bruge med SSO.

Domænet er allerede bekræftet på Platform, men ikke i ChatGPT

Din virksomheds IT-team kan kontakte OpenAI-salgsteamet via vores Kontakt salg-formular for at drøfte en konsolidering af arbejdsområder. Se Sådan kontakter du OpenAI-salgsteamet.

Administrator forlader før domænebekræftelsen er fuldført

Sørg for, at der er en anden administrator/ejer af arbejdsområdet, som kan fuldføre domænebekræftelsen.