For at en bruger kan få adgang til et ChatGPT Enterprise- eller Edu-arbejdsområde, skal to ting ske:

• Brugeren skal klargøres i arbejdsområdet

• Brugeren skal bekræfte sin identitet hos OpenAI

Domæneverificering

Før du konfigurerer yderligere klargørings- og godkendelsesmuligheder, skal du verificere ejerskabet af et eller flere maildomæner på siden Identitet og klargøring. Dette knytter maildomænet til dit ChatGPT Enterprise-arbejdsområde. Få mere at vide om domæneverificering for ChatGPT Enterprise og Edu.

Klargøring

Som standard klargør arbejdsområdeejere og administratorer brugere ved at invitere dem via siden Medlemmer i ChatGPT-arbejdsområdet.

For at automatisere klargøringsprocessen kan arbejdsområdeejere konfigurere følgende muligheder på siden Identitet og klargøring:

• Automatisk kontooprettelse - giver automatisk brugere adgang til et arbejdsområde baseret på deres maildomæne, når de forsøger at logge ind. Få mere at vide om automatisk kontooprettelse.

• Katalogsynkronisering via SCIM - inviterer automatisk brugere til arbejdsområdet baseret på deres medlemskab af angivne Identity Provider-grupper. Få mere at vide om SCIM-klargøring.

• Styr, om SCIM-administrerede grupper kan findes i delingsflows såsom GPT'er og projekter, se: Ofte stillede spørgsmål om SCIM-integration.

Arbejdsområdeejere kan valgfrit deaktivere invitationer til eksterne domæner for at begrænse nye invitationer til brugere, hvis mailadresser matcher verificerede domæner. Denne begrænsning gælder kun for nye invitationer og blokerer ikke med tilbagevirkende kraft eksisterende brugere eller invitationer, der allerede er sendt.

Mailinvitationer og kontomigreringer

Når en bruger inviteres til dit ChatGPT-arbejdsområde, enten manuelt eller via SCIM-klargøring, sender OpenAI som standard en invitationsmail til vedkommende (se denne artikel for tilfælde, hvor der ikke sendes en mail). Hvis brugeren har en mailadresse, der matcher et verificeret domæne, føjes brugeren automatisk til arbejdsområdet, uanset om vedkommende accepterer invitationslinket i sin mail eller logger ind via chatgpt.com

Hvis en inviteret bruger med en mailadresse, der matcher et verificeret domæne, har en eksisterende ChatGPT-konto, bliver vedkommende bedt om at migrere sin konto til Enterprise-arbejdsområdet, når invitationen accepteres. Brugere kan vælge at overføre deres eksisterende data til Enterprise-arbejdsområdet eller at eksportere og slette deres data. Betalte personlige abonnementer annulleres automatisk som en del af migreringsprocessen.

Hvis en inviteret bruger har en eksisterende ChatGPT-konto knyttet til en mailadresse, som ikke matcher et verificeret domæne, bliver vedkommende ikke bedt om at migrere sin konto og kan beholde både sin personlige konto og sin adgang til Enterprise-arbejdsområdet.

Arbejdsgang for kontomigrering, der vises til brugere i ChatGPT Enterprise-brugergrænsefladen.

Enterprise-arbejdsområder med dataresidens aktiveret vil kun kunne benytte muligheden for at eksportere chats og slette personlige arbejdsområder. Datamigrering understøttes ikke for arbejdsområder med dataresidens. Brugerne får vist følgende modalvindue:

Arbejdsgang for dataeksport, der vises til brugere i ChatGPT Enterprise-brugergrænsefladen for Enterprise-arbejdsområder med dataresidens.

Godkendelse

Som standard godkender brugere sig hos OpenAI med en mailadresse og adgangskode eller ved hjælp af socialt login (Google, Microsoft eller Apple).

For at gøre godkendelsesprocessen mere sikker kan arbejdsområdeejere konfigurere følgende Single Sign-On (SSO) på siden Identitet og klargøring:

• Aktivér SSO - Brugere, der er klargjort i arbejdsområdet, og som har en mailadresse knyttet til et verificeret domæne, kan godkende sig via den integrerede Identity Provider (IdP). Når SSO er aktiveret, men ikke håndhævet, kan brugere stadig vælge at godkende sig med deres brugernavn og adgangskode eller med socialt login via Google, Microsoft og Apple.

• Kræv SSO - Har den yderligere effekt, at socialt login deaktiveres for brugere, der er klargjort i arbejdsområdet, og som har en mailadresse knyttet til et verificeret domæne.

Aktivering eller håndhævelse af SSO i sig selv påvirker ikke oplevelsen for følgende typer brugere:

• ChatGPT-brugere med en mailadresse, der matcher et verificeret domæne, og som ikke er klargjort i arbejdsområdet. Disse brugere kan fortsætte med at få adgang til deres personlige ChatGPT-konti, efter SSO er konfigureret.

• ChatGPT-brugere med et maildomæne, som ikke matcher et verificeret maildomæne, men som er klargjort i arbejdsområdet. Disse brugere kan fortsætte med at få adgang til ChatGPT Enterprise-arbejdsområdet via adgangskodebaserede eller sociale loginmetoder.

Få mere at vide om konfiguration af SSO.

Konfiguration af SSO på tværs af OpenAI-produkter

Dit ChatGPT Enterprise-arbejdsområde og OpenAI API Platform-organisationer deler én enkelt SSO-forbindelse med din IdP. Derfor deles domæneverificeringer og SAML SSO-indstillinger mellem produkter. Hvis du allerede har konfigureret SSO i din API Platform-organisation, vil verificerede domæner og SAML SSO-indstillinger være udfyldt på forhånd i ChatGPT. Det omvendte gælder også.

SSO skal aktiveres separat i ChatGPT og på API Platform. Men når du har konfigureret det på den ene, består den andens »opsætning« hovedsageligt i at slå kontakten til og eventuelt tilføje en bogmærkeapp i din IdP.

Få mere at vide om konfiguration af API Platform SSO.

Anbefalede mønstre for identitet og klargøring

ChatGPT Enterprise giver dig fleksibilitet til at kombinere identitets- og klargøringsmuligheder. De mest almindelige mønstre er angivet som reference.