Überblick
Die Domain-Verifizierung bestätigt, dass dein Unternehmen oder deine Institution eine E-Mail-Domain kontrolliert. Eine verifizierte Domain kann die Identitätseinstellungen deines Mandanten und Single Sign-On (SSO) unterstützen.
Die Verifizierung einer Domain allein aktiviert SSO nicht, konfiguriert nicht das System for Cross-domain Identity Management (SCIM) und gewährt keinen Produktzugriff. Wenn die automatische Kontoerstellung für einen ChatGPT-Workspace aktiviert ist, der der Domain zugeordnet ist, können berechtigte Personen diesem Workspace beitreten, wenn sie sich mit einer passenden E-Mail-Adresse anmelden. Überprüfe diese Einstellung, bevor du die Domain einem Workspace zuordnest.
Die Domainverifizierung kann auch ein GPT-Builder-Profil unterstützen, das eine verifizierte Website verwendet. Dadurch erhält ein persönliches ChatGPT-Konto nicht die Berechtigung, neue GPTs zu erstellen oder zu veröffentlichen. Informationen zu den Anforderungen an das Builder-Profil findest du unter: GPTs teilen und veröffentlichen.
Überprüfe deinen Mandanten, bevor du beginnst
Bevor du eine Domain verifizierst, ermittle:
Den Mandanten, der die Domäne und ihre Identitätseinstellungen verwalten soll.
Einen globalen Admin für eine mandantenverwaltete Domain oder ein:e Workspace-Eigentümer:in für einen eigenständigen ChatGPT Business-Workspace.
Den DNS-Administrator, der einen öffentlichen TXT-Eintrag hinzufügen kann.
Bestehende ChatGPT-Workspaces, API-Organisationen, Ads-Konten und Nutzer, die mit der Domain verknüpft sind.
Etwaige aktive SSO-Verbindungen, eine bestehende Richtlinie zur Kontomigration oder eine Wiederherstellungsmethode für Administratoren.
Wenn ein anderer Mandant die Domain bereits verifiziert hat, wende dich an dein Account-Team oder den OpenAI-Support, bevor du versuchst, sie zu entfernen oder die Anmeldeeinstellungen zu ändern.
Bei einem eigenständigen ChatGPT Business-Workspace kann ein:e Workspace-Eigentümer:in die Domain unter Identität und Zugriff in ChatGPT verifizieren. Wenn die Einstellungen schreibgeschützt sind oder Cloud Console ↗ anzeigen, bitte einen globalen Administrator, die gemeinsam genutzte Mandantendomäne zu verwalten.
Domain in der Admin Console verifizieren
Du benötigst Global-Admin-Berechtigungen, um eine mandantenverwaltete Domain zu verifizieren.
Melde dich bei der Admin Console an und wähle den Mandanten aus, der die Domain verwalten soll.
Gehe zu Globale Einstellungen.
Öffne Zugriff > Domains und wähle dann Domain hinzufügen aus. In einer früheren Ansicht der Admin Console wird möglicherweise Domain Hinzufügen angezeigt.
Gib die genaue Domain oder Subdomain ein, die dein Unternehmen oder deine Schule kontrolliert, und wähle dann Hinzufügen aus.
Kopiere den von OpenAI angezeigten DNS-TXT-Verifizierungswert.
Erstelle bei deinem DNS-Anbieter einen TXT-Eintrag mit diesem Wert. Lege als Datensatznamen @ fest oder lasse das Feld leer, wenn dein Anbieter dies verlangt.
Kehre zur Admin Console zurück, wähle Domain überprüfen aus und vergewissere dich, dass die Domain als Verifiziert angezeigt wird.
OpenAI muss den TXT-Eintrag über das öffentliche DNS lesen können. Die DNS-Ausbreitung kann bis zu 24 Stunden dauern. Wenn ein Verifizierungsversuch abläuft, bevor du fertig bist, starte einen neuen Versuch und schließe ihn innerhalb des neuen 7-Tage-Zeitraums ab. Eine abgeschlossene Domain-Verifizierung läuft nicht ab.
Einige Kunden benötigen den OpenAI-Support, um eine Domain zu verifizieren. Wenn die Schaltfläche „Hinzufügen“ (+) nicht verfügbar ist oder dein Unternehmen bzw. deine Schule den erforderlichen TXT-Eintrag nicht veröffentlichen kann, wende dich an dein OpenAI-Kontoteam oder den Support.
Wenn ein eigenständiger ChatGPT Business-Workspace seine eigene Identität verwaltet, kann ein:e Workspace-Eigentümer:in die entsprechenden Schritte unter Identität und Zugriff in ChatGPT ausführen. Die Schaltfläche für die abschließende Verifizierung kann mit Prüfen beschriftet sein. Anweisungen speziell für Business findest du unter: Einrichten von Single Sign-On für ChatGPT Business.
Workspace-Zugriff überprüfen
Nachdem die Domain verifiziert wurde:
Wähle aus, für welche ChatGPT-Workspaces die Domain gelten soll.
Überprüfe die automatische Kontoerstellung für diese Workspaces.
Deaktiviere die Funktion für alle Workspaces, in denen Personen nicht automatisch beitreten sollen, wenn sie sich mit einer E-Mail-Adresse aus einer verifizierten Domain anmelden.
Bei Enterprise-Tarifen ist die automatische Kontoerstellung standardmäßig für den ersten berechtigten ChatGPT-Workspace aktiviert, der in einem neuen Mandanten erstellt wird, und für einen zusätzlichen Workspace, der in einem bestehenden Mandanten erstellt wird, standardmäßig deaktiviert. Überprüfe die tatsächliche Einstellung jedes Workspace, bevor du fortfährst.
Wenn du den Zugriff über SCIM verwalten möchtest, deaktiviere die automatische Kontoerstellung. Informationen zu Standardeinstellungen und Einstellungen für den Workspace findest du unter: Verwalten deines Mandanten in der Admin Console.
Überprüfe, wo die verifizierte Domain gilt
Öffne in den Globalen Einstellungen Zugriff > Domains, um zu überprüfen, welche Produkte mit der verifizierten Domain verknüpft sind. Eine neu verifizierte Domain kann zunächst für alle berechtigten ChatGPT-Workspaces und API-Organisationen gelten.
Öffne das Menü für die verifizierte Domain und wähle Berechtigung verwalten aus.
Wähle aus, ob die Domain für alle berechtigten Workspaces und API-Organisationen oder für ausgewählte ChatGPT-Workspaces gilt.
Prüfe, ob Alle API-Organisationen ausgewählt ist. Die Domain-Berechtigung gilt für API-Organisationen zusammen, nicht jeweils für eine einzelne API-Organisation.
Wähle Speichern aus, nachdem du bestätigt hast, dass die resultierenden Zugriffsrechte deinen gewünschten Einstellungen entsprechen.
Überprüfe die Domain-Berechtigung, bevor du SSO erzwingst, Onboarding-Einstellungen änderst oder Benutzer:innen einlädst. Die Domain-Berechtigung und SSO allein gewähren keine Produktmitgliedschaft. Wenn die automatische Kontoerstellung für einen zugeordneten ChatGPT-Workspace aktiviert ist, können berechtigte Personen beitreten, wenn sie sich mit einer E-Mail-Adresse aus einer verifizierten Domain anmelden.
Auswirkungen auf Anmeldung und Konto verstehen
Eine Domain kann in der Regel nur für einen Mandanten verifiziert werden. Verbundene ChatGPT-Workspaces und API-Organisationen sollten den Mandanten verwenden, bei dem die Domain bereits verifiziert ist. Wenn diese bereits von einem anderen Mandanten verifiziert wurde, wende dich an den OpenAI-Support, statt einen Ersatzmandanten zu erstellen oder eine funktionierende Identitätsanbieter-Verbindung zu ändern.
Durch die Verifizierung einer geschäftlichen Domain wird ein vorhandener persönlicher ChatGPT-Workspace weder gelöscht noch werden seine Chats zusammengeführt. Überprüfe vor dem Ändern der Anmelderichtlinien, welche Auswirkungen vorhandene Konten mit geschäftlicher E-Mail-Adresse und Produktmitgliedschaften haben könnten.
Die Domain-Verifizierung und das Beanspruchen einer Domain sind unterschiedliche Vorgänge. Durch das Verifizieren einer Domain wird sie nicht beansprucht. Das Beanspruchen von Domains ist nur für genehmigte Anwendungsfälle verfügbar und erfordert eine separate Anfrage über den OpenAI-Support oder dein Konto-Team.
Eine übergeordnete Domain verifiziert ihre Subdomains nicht automatisch. Verifiziere jede exakte E-Mail-Domain, die von deinem Identitätsanbieter oder Produkt verwendet wird.
Wenn eine berechtigte SCIM-Verbindung auf Workspace-Ebene die Änderung der E-Mail-Adresse eines verwalteten Benutzers unterstützt, verifiziere sowohl die alte als auch die neue E-Mail-Domain für denselben ChatGPT-Workspace und dessen Mandanten. Mandantenweites SCIM kann die E-Mail-Adressen bestehender Konten nicht ändern. SCIM wird weiterhin getrennt von SSO und der Domain-Verifizierung eingerichtet.
Für Nutzer, die bereits persönliche oder geschäftliche Konten haben, siehe: Onboarding von Mitarbeitenden mit bestehenden ChatGPT-Konten.
Informationen zum Konfigurieren der Anmeldung nach der Verifizierung deiner Domain findest du unter: Einrichtung von Single Sign-On (SSO) für OpenAI-Produkte.
App-Verbindungen mithilfe einer verifizierten Domain einschränken
Organisationen mit ChatGPT Enterprise können Einschränkungen für die Verbindung von Konten, die eine verifizierte Unternehmens-E-Mail-Domain verwenden, mit Apps außerhalb ihrer autorisierten ChatGPT-Workspaces beantragen.
Wenn die Option aktiviert ist, können Nutzer:innen über die verifizierte Unternehmens-E-Mail-Domain neue Verbindungen zu unterstützten Apps nur aus den autorisierten ChatGPT-Workspaces deiner Organisation herstellen. Neue Verbindungen aus persönlichen oder anderen nicht autorisierten Workspaces werden blockiert. Bestehende App-Verbindungen werden nicht automatisch getrennt.
Wende dich an den OpenAI-Support, um die Aktivierung zu beantragen. Gib deine verifizierte Unternehmensdomain und die Namen der Apps an, für die deine Organisation die Einschränkung aktivieren möchte.
Die Verifizierung der Domain aktiviert diese Einschränkung nicht. Sie gilt nur für unterstützte Apps. Es ist nicht notwendig, die Domainbeanspruchung zu aktivieren, durch die persönliche ChatGPT-Konten eingeschränkt werden.
Unterstützte Apps und Einschränkungen findest du unter: Adminkontrollen, Sicherheit und Compliance für Plugins und Apps.
Problem bei der Domain-Verifizierung beheben
Wenn der TXT-Eintrag nicht gefunden werden kann, stelle sicher, dass sein Name und Wert genau den Anweisungen in der Admin Console entsprechen.
Wenn der Eintrag erst kürzlich hinzugefügt wurde, warte, bis die öffentliche DNS-Propagierung abgeschlossen ist, und wähle erneut Domain prüfen aus.
Wenn die Domain bereits verifiziert ist, frag, ob ein anderer Mandant sie bereits verifiziert hat, bevor du bestehende Einstellungen änderst.
Wenn eine Subdomain nicht erkannt wird, überprüfe genau diese Subdomain, statt davon auszugehen, dass sie durch die übergeordnete Domain abgedeckt ist.
Wenn sich Benutzer nach einer Domainänderung nicht anmelden können, überprüfe den ausgewählten Mandanten, die Domainberechtigung, die Zuweisung des Identitätsanbieters, die SSO-Richtlinie und die Produktmitgliedschaft.
Informationen zu Anmeldefehlern und zusätzlichen Wiederherstellungsschritten findest du unter: Fehlerbehebung bei SSO, Workspace-Zugriff und Domain-Verifizierung.
Wenn dein Unternehmen oder deine Bildungseinrichtung die Verifizierung nicht abschließen oder den Zugriff nicht wiederherstellen kann, wende dich an den OpenAI-Support.