Oversigt
Domæneverificering bekræfter, at din virksomhed eller institution har kontrol over et maildomæne. Et verificeret domæne kan understøtte din tenants identitetsindstillinger og single sign-on (SSO).
Verificering af et domæne aktiverer ikke i sig selv SSO, konfigurerer ikke System for Cross-domain Identity Management (SCIM) og giver ikke adgang til produkter. Hvis automatisk kontooprettelse er slået til for et ChatGPT-arbejdsområde, der er knyttet til domænet, kan personer, der opfylder kravene, blive medlemmer af arbejdsområdet, når de logger ind med en mailadresse på domænet. Gennemgå denne indstilling, før du knytter domænet til et arbejdsområde.
Domæneverificering kan også understøtte en GPT-udviklerprofil, der bruger et verificeret websted. Det giver ikke en personlig ChatGPT-konto tilladelse til at oprette eller udgive nye GPT'er. Læs om kravene til udviklerprofiler i: Deling og udgivelse af GPT'er.
Kontrollér din lejer, før du begynder
Før du verificerer et domæne, skal du identificere:
Den lejer, der skal administrere domænet og dets identitetsindstillinger.
En global administrator for et lejeradministreret domæne eller en ejer af et selvstændigt ChatGPT Business-arbejdsområde.
Den DNS-administrator, der kan tilføje en offentlig TXT-post.
Eksisterende ChatGPT-arbejdsområder, API-organisationer, Ads-konti og brugere, der er knyttet til domænet.
Eventuelle aktive SSO-forbindelser, eksisterende politikker for kontomigrering eller gendannelsesmetoder for administratorer.
Hvis en anden lejer allerede har verificeret domænet, skal du kontakte dit kontoteam eller OpenAI Support, før du forsøger at fjerne det eller ændre logonindstillingerne.
Ejeren af et selvstændigt ChatGPT Business-arbejdsområde kan verificere domænet under Identitet & adgang i ChatGPT. Hvis indstillingerne er skrivebeskyttede eller viser Cloud Console ↗, skal du bede en global administrator om at administrere det delte lejerdomæne.
Verificér et domæne i administrationskonsollen
Du skal have globale administratorrettigheder for at verificere et domæne, der administreres af en tenant.
Log ind på administrationskonsollen, og vælg den tenant, der skal administrere domænet.
Gå til Globale indstillinger.
Åbn Adgang > Domæner, og vælg derefter Tilføj domæne. I en tidligere visning af administrationskonsollen kan der stå Tilføj domæne.
Indtast det præcise domæne eller underdomæne, som din virksomhed eller skole har kontrol over, og vælg derefter Tilføj.
Kopiér den DNS TXT-verificeringsværdi, som OpenAI viser.
Opret en TXT-post med denne værdi hos din DNS-udbyder. Angiv postens navn som @, eller lad feltet stå tomt, hvis din udbyder kræver det.
Vend tilbage til administrationskonsollen, vælg Kontrollér domæne, og bekræft, at domænets status er Verificeret.
OpenAI skal kunne læse TXT-posten via offentlig DNS. Det kan tage op til 24 timer, før DNS-ændringer er slået igennem. Hvis et verificeringsforsøg udløber, før du er færdig, skal du starte et nyt forsøg og fuldføre det inden for den nye frist på 7 dage. En fuldført domæneverificering udløber ikke.
Nogle kunder har brug for hjælp fra OpenAI Support til at verificere et domæne. Hvis knappen Tilføj (+) ikke er tilgængelig, eller din virksomhed eller skole ikke kan offentliggøre den nødvendige TXT-post, skal du kontakte dit kundeteam hos OpenAI eller support.
Hvis et selvstændigt ChatGPT Business-arbejdsområde selv administrerer sine identitetsindstillinger, kan en ejer af arbejdsområdet udføre de tilsvarende trin under Identitet og adgang i ChatGPT. Den sidste verificeringsknap kan være mærket Kontrollér. Se vejledningen specifikt til Business i: Opsætning af single sign-on til ChatGPT Business.
Gennemgå adgangen til arbejdsområder
Når domænet er verificeret:
Vælg de ChatGPT-arbejdsområder, som domænet skal gælde for.
Gennemgå indstillingen for automatisk kontooprettelse for disse arbejdsområder.
Slå den fra for de arbejdsområder, hvor du ikke ønsker, at personer automatisk bliver medlemmer, når de logger ind med en mailadresse på et verificeret domæne.
For Enterprise-abonnementer er automatisk kontooprettelse som standard slået til for det første ChatGPT-arbejdsområde, der opfylder kravene og oprettes i en ny tenant. Den er som standard slået fra for yderligere arbejdsområder, der oprettes i en eksisterende tenant. Kontrollér den aktuelle indstilling for hvert arbejdsområde, før du fortsætter.
Hvis du planlægger at administrere adgang via SCIM, skal du slå automatisk kontooprettelse fra. Læs om standardindstillinger og administrationsmuligheder for arbejdsområder i: Administration af din tenant i administrationskonsollen.
Gennemgå, hvor det verificerede domæne gælder
Åbn Adgang > Domæner under Globale indstillinger for at se, hvilke produkter der er knyttet til det verificerede domæne. Et nyligt verificeret domæne kan til at begynde med gælde for alle ChatGPT-arbejdsområder og API-organisationer, der opfylder kravene.
Åbn menuen for det verificerede domæne, og vælg Administrer anvendelsesområde.
Vælg, om domænet skal gælde for alle arbejdsområder og API-organisationer, der opfylder kravene, eller for udvalgte ChatGPT-arbejdsområder.
Kontrollér, om Alle API-organisationer er valgt. Domænets anvendelsesområde omfatter API-organisationer samlet, ikke én API-organisation ad gangen.
Vælg Gem, når du har bekræftet, at den resulterende adgang svarer til dine ønskede indstillinger.
Gennemgå domænets anvendelsesområde, før du håndhæver SSO, ændrer onboardingindstillinger eller inviterer brugere. Domænets anvendelsesområde og SSO giver ikke i sig selv medlemskab af et produkt. Hvis automatisk kontooprettelse er slået til for et tilknyttet ChatGPT-arbejdsområde, kan personer, der opfylder kravene, blive medlemmer, når de logger ind med en mailadresse på et verificeret domæne.
Forstå konsekvenserne for login og konti
Et domæne kan som regel kun verificeres for én tenant. Tilknyttede ChatGPT-arbejdsområder og API-organisationer bør bruge den tenant, hvor domænet allerede er verificeret. Hvis domænet er verificeret af en anden tenant, skal du kontakte OpenAI Support i stedet for at oprette en ny tenant eller ændre en fungerende forbindelse til identitetsudbyderen.
Verificering af et arbejdsdomæne sletter ikke et eksisterende personligt ChatGPT-arbejdsområde og fletter heller ikke dets chats. Før du ændrer loginpolitikker, bør du undersøge, hvordan det kan påvirke eksisterende konti med arbejdsmailadresser og medlemskaber i produkter.
At verificere et domæne og at gøre krav på det er to forskellige ting. Når du verificerer et domæne, gør du ikke samtidig krav på det. Det er kun muligt at gøre krav på et domæne i godkendte anvendelsestilfælde, og det kræver en særskilt anmodning via OpenAI Support eller dit kundeteam.
Verificering af et overordnet domæne verificerer ikke automatisk dets underdomæner. Verificér hvert enkelt maildomæne, som din identitetsudbyder eller dit produkt bruger.
SCIM på tenantniveau kan opdatere en administreret brugers primære mailadresse på brugerens eksisterende OpenAI-konto, når både det nuværende og det nye maildomæne er verificeret for katalogets tenant. For en SCIM-forbindelse på ChatGPT-arbejdsområdeniveau, der opfylder betingelserne, skal begge domæner også være verificeret for samme arbejdsområde og dets tenant. Ændringen af mailadressen logger brugeren ud, så vedkommende skal logge ind igen.
SCIM skal fortsat konfigureres separat fra SSO og domæneverificering. Se krav og vejledning til ændring af mailadresser for administrerede brugere i: SCIM-klargøring og -administration.
For brugere, der allerede har personlige konti eller arbejdskonti, se: Onboarding af medarbejdere med eksisterende ChatGPT-konti.
For at konfigurere login efter verificering af dit domæne, se: Opsætning af single sign-on (SSO) til OpenAI-produkter.
Begræns appforbindelser via et verificeret domæne
Organisationer med ChatGPT Enterprise kan anmode om at begrænse muligheden for at forbinde konti, der bruger et verificeret virksomhedsdomæne til e-mail, med apps uden for deres godkendte ChatGPT-arbejdsområder.
Når begrænsningen er aktiveret, kan brugere kun oprette nye forbindelser til understøttede apps med jeres verificerede virksomhedsdomæne til e-mail fra organisationens godkendte ChatGPT-arbejdsområder. Nye forbindelser fra personlige eller andre ikke-godkendte arbejdsområder blokeres. Eksisterende appforbindelser afbrydes ikke automatisk.
Kontakt OpenAI-support for at anmode om at få begrænsningen aktiveret. Angiv jeres verificerede virksomhedsdomæne og navnene på de apps, som organisationen ønsker at begrænse.
Verificering af domænet aktiverer ikke denne begrænsning. Den gælder kun for understøttede apps. I behøver ikke at aktivere domænekrav, som begrænser personlige ChatGPT-konti.
Læs om understøttede apps og begrænsninger her: Administratorkontrol, sikkerhed og compliance for plugins og apps.
Løs et problem med domæneverificering
Hvis TXT-posten ikke kan findes, skal du kontrollere, at dens navn og værdi stemmer nøjagtigt overens med vejledningen i administrationskonsollen.
Hvis posten er tilføjet for nylig, skal du vente, til ændringen er slået igennem i offentlig DNS, og vælge Kontrollér domæne igen.
Hvis domænet allerede er verificeret, skal du undersøge, om en anden tenant har verificeret det, før du ændrer de eksisterende indstillinger.
Hvis et underdomæne ikke genkendes, skal du verificere netop det underdomæne i stedet for at antage, at det er dækket af det overordnede domæne.
Hvis personer ikke kan logge ind efter en domæneændring, skal du kontrollere den valgte tenant, domænets anvendelsesområde, tildelingen af identitetsudbyder, SSO-politikken og produktmedlemskabet.
Læs om loginfejl og yderligere trin til at gendanne adgang i: Fejlfinding af SSO, adgang til arbejdsområder og domæneverificering.
Hvis din virksomhed eller skole ikke kan fuldføre verificeringen eller gendanne adgangen, skal du kontakte OpenAI Support.