OpenAI SCIM-integrationen gør det muligt for identitetsudbydere at udveksle brugeridentitetsdata med OpenAI og automatisere klargøring af invitationer til ChatGPT og API Platform samt fjernelse af brugere fra ChatGPT-arbejdsområder og API Platform-organisationer. I modsætning til SSO deles SCIM ikke på tværs af ChatGPT-arbejdsområder og API-organisationer.
SCIM-integration er kun tilgængelig for API Platform-organisationer med faktureringsplanerne Custom eller Unlimited og ChatGPT-arbejdsområder med Enterprise- eller EDU-planer. SCIM er ikke tilgængelig i ChatGPT for Teachers. Hvis du vil vide mere om disse faktureringsplaner, bedes du kontakte OpenAI Sales-teamet.
Almindelige spørgsmål om SCIM
Hvordan opsætter jeg SCIM-integrationen?
ChatGPT SCIM kan konfigureres på fanen Identitet og klargøring. API Platform SCIM kan konfigureres i Identitetsindstillinger. Brugere med ejeradgang kan aktivere “mappesynkronisering”, som guider dem gennem opsætningen af mappesynkronisering med din IdP-udbyder via WorkOS-portalen. Her er en visning af WorkOS-portalen:
Hvilke IdP'er understøttes af SCIM-integrationen?
Understøttede IdP'er omfatter Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling og flere, med muligheder for brugerdefinerede SCIM-implementeringer og et SFTP-endepunkt til klargøring med CSV-filer.
Hvad betyder det at være “administreret af SCIM”?
“Administreret af SCIM” betyder, at en brugers konto styres via automatisk klargøring og afklargøring baseret på synkroniserede mappeoplysninger. Manuelt tilføjede brugere administreres ikke af SCIM, medmindre de senere synkroniseres fra mappen.
Kan brugere tilføjes manuelt ud over at bruge SCIM?
Ja. ChatGPT-brugere kan tilføjes manuelt til arbejdsområdet via siden Medlemmer. API Platform-brugere kan tilføjes manuelt til organisationen via siden Personer i Platform-indstillingerne eller Administration API. Medlemslisterne viser, hvilke brugere der administreres af SCIM, og hvilke der er tilføjet manuelt.
Hvad sker der, hvis en brugers fornavn og efternavn i ChatGPT ikke stemmer overens med det, der står i IDP'en?
ChatGPT-brugere kan redigere deres navn i vores tjenester, men for brugere, der administreres af SCIM, kan navneændringer fra din IdP opdatere det navn, der vises i ChatGPT. SCIM matcher stadig brugere efter e-mailadresse, så en uoverensstemmelse i navnet alene bør ikke forhindre klargøring eller ændringer i medlemskab.
Hvad sker der, hvis en bruger opdaterer sin e-mail i IDP'en?
Når en brugers e-mail ændres hos identitetsudbyderen, sendes en hændelse via SCIM for at underrette OpenAI om ændringen. Hvis kriterierne for administrativ e-mailændring er opfyldt, ændres brugerens e-mailadresse.
Hvis brugerens e-mailadresse ikke kan ændres, skal du gennemgå kriterierne og kontakte support@openai.com for at få hjælp efter behov.
Hvor ofte synkroniseres SCIM-mappen?
De fleste tjenester synkroniserer hver 30. til 40. minut (nogle tjenester synkroniserer med det samme, f.eks. Okta).
Er der en måde at gennemtvinge mappesynkroniseringer på?
I øjeblikket er der ingen måde at gennemtvinge en SCIM-mappesynkronisering på. Kontakt Support ved at oprette en sag i nederste hjørne af denne hjælpeside, hvis du oplever problemer med din SCIM-mappe.
ChatGPT
Hvad sker der, når en ChatGPT-bruger inviteres via SCIM?
Hvis brugeren allerede er i arbejdsområdet og bliver SCIM-administreret, modtager vedkommende ikke en e-mail.
Hvis en bruger klargøres med SCIM, og brugeren ikke allerede er medlem af arbejdsområdet, får brugeren tilsendt en e-mail om, at vedkommende er blevet inviteret til arbejdsområdet.
Brugeren kan acceptere invitationen ved at bruge linket i e-mailinvitationen eller ved at logge ind via chatgpt.com. Hvis brugeren ikke accepterer invitationen, vises brugeren fortsat som en "Afventende invitation" på fanen Medlemmer.
Hvordan interagerer Automatisk kontooprettelse med SCIM?
Automatisk kontooprettelse klargør brugere reaktivt, på det tidspunkt hvor de forsøger at tilmelde sig eller logge ind. Dette kaldes “just-in-time”-klargøring. Til sammenligning klargør SCIM brugere proaktivt, så snart de føjes til en angivet IdP-gruppe.
Som bedste praksis anbefaler vi kraftigt ikke at aktivere både Automatisk kontooprettelse og SCIM. Hvis begge funktioner aktiveres på din konto, kan det medføre klargøring af adgang til ikke-administrerede brugere. Husk, at kun brugere, der administreres af SCIM, automatisk kan deaktiveres som reaktion på ændringer i IdP-gruppemedlemskab.
Hvordan aktiverer jeg Grupper med min SCIM-integration?
Når du aktiverer mappesynkronisering med ChatGPT, synkroniseres dine eksisterende synkroniserede mapper automatisk med ChatGPT-grupper. Enhver gruppe, du vælger at synkronisere med din IdP, afspejles automatisk i ChatGPT.
Du vil stadig have mulighed for manuelt at oprette grupper i dine indstillinger for ChatGPT-arbejdsområde.
Kan ejere af arbejdsområder styre, om SCIM-administrerede grupper vises i delingsflows?
Ejere af arbejdsområder kan styre, om SCIM-administrerede grupper kan findes af brugere i arbejdsområdet i delingsflows som GPT'er og projekter.
Gå til Indstillinger for arbejdsområde.
Vælg Identitet og adgang.
Gennemgå Kan findes af brugere i arbejdsområdet.
Bemærk, at denne indstilling ikke fjerner grupperne fra SCIM-synkronisering eller stopper gruppeklargøring. Hvis den er aktiveret, vises SCIM-administrerede grupper ikke i forskellige delingsfunktioner i ChatGPT.
Hvis et projekt eller en GPT allerede er delt med en eller flere SCIM-administrerede grupper, fjernes disse grupper fra delingslisten, næste gang projektet eller GPT'en opdateres.
Vil SCIM-gruppen overskrive ChatGPT-gruppen?
Ja. Hvis du allerede har en ChatGPT-gruppe med samme navn som en gruppe, der er synkroniseret fra din IdP, bliver den eksisterende ChatGPT-gruppe administreret af SCIM i stedet for, at der oprettes en dubletgruppe. Dens medlemskab styres derefter af din IdP, så gennemgå gruppen i din IdP, før du aktiverer synkronisering, hvis den eksisterende ChatGPT-gruppe har manuelt administrerede medlemmer.
Hvordan kan jeg se, hvilke brugere eller grupper der blev tilføjet via SCIM?
I afsnittene Medlemmer og Grupper i indstillingerne for dit ChatGPT-arbejdsområde har hver bruger eller gruppe et mærke ud for navnet, der angiver, om den blev tilføjet via SCIM.
Hvad sker der med en brugers data, hvis vedkommende fjernes og derefter tilføjes igen via SCIM?
Fjernelse og gentilføjelse af en bruger via SCIM følger samme dataopbevaringsadfærd som manuel fjernelse og håndteres i henhold til arbejdsområdets dataopbevaringspolitik. Du kan finde alle detaljer i vores artikel: Dataopbevaring, når et medlem fjernes fra et arbejdsområde
Kan jeg midlertidigt suspendere eller deaktivere en SCIM-administreret bruger, mens SCIM forbliver aktiveret?
Ikke alene fra ChatGPT. For SCIM-administrerede ChatGPT-arbejdsområder er din identitetsudbyder (IdP) kilden til sandhed for brugeradgang. Hvis en bruger fortsat er tildelt ChatGPT-applikationen eller en SCIM-klargjort gruppe i din IdP, kan det kun være midlertidigt at fjerne vedkommende manuelt fra arbejdsområdet. Brugeren kan tilføjes igen ved en senere SCIM-synkronisering eller manuel gensynkronisering.
Hvis du midlertidigt vil forhindre adgang, mens SCIM fortsat er aktiveret for resten af dit arbejdsområde, skal du opdatere brugerens adgang i din IdP. Den mest pålidelige fremgangsmåde er at fjerne brugeren fra ChatGPT-apptildelingen eller fra klargøringsgruppen, der giver adgang. Når du er klar til at gendanne adgangen, skal du tilføje brugeren igen i din IdP, og SCIM klargør vedkommende igen.
Bemærk: Afhængigt af din IdP fjerner suspendering eller deaktivering af brugerkontoen muligvis ikke ChatGPT-apptildelingen. Hvis tildelingen forbliver aktiv, kan brugeren stadig blive klargjort igen. En gruppe med “ingen tilladelser” i ChatGPT er heller ikke en pålidelig erstatning for at suspendere adgang.
API Platform
Hvad sker der, når en API Platform-bruger inviteres via SCIM?
Når en bruger klargøres af SCIM, modtager brugeren en invitation til Platform-organisationen. Den klargjorte bruger skal acceptere invitationen eller logge ind igen for at blive organisationsmedlem. Hvis brugeren ikke accepterer invitationen, vises brugeren fortsat som en “Afventende invitation” på fanen Medlemmer.
Hvis en bruger klargøres med SCIM, og brugeren ikke allerede er medlem af organisationen, får brugeren tilsendt en e-mail om, at vedkommende er blevet inviteret til organisationen. Hvis brugeren allerede er i organisationen og bliver SCIM-administreret, modtager vedkommende ikke en e-mail.
Hvordan kan jeg se, hvilke brugere der blev tilføjet via SCIM?
I afsnittet Organisationsmedlemmer i dine Platform-indstillinger har hver bruger eller invitation et mærke ud for navnet, der angiver, om den blev tilføjet via SCIM.
Hvilke opdateringer kan jeg foretage for mine brugere via SCIM?
Vi understøtter i øjeblikket synkronisering af navneopdateringer fra din identitetsudbyder (IdP). Bemærk, at hvis en bruger tilhører flere organisationer, anvendes eventuelle navneændringer på tværs af dem alle. Brugere kan også til enhver tid opdatere deres eget navn manuelt.
Kan jeg aktivere Grupper med min API Platform SCIM-integration?
Ja. Grupper kan synkroniseres fra din identitetsudbyder (IdP) via SCIM, hvilket automatisk holder medlemskabet opdateret. Du kan derefter tildele roller til disse grupper i OpenAI Platform.