Η ενσωμάτωση SCIM της OpenAI επιτρέπει στους παρόχους ταυτότητας να ανταλλάσσουν δεδομένα ταυτότητας χρηστών με την OpenAI, αυτοματοποιώντας την προμήθεια προσκλήσεων για ChatGPT και API Platform και την αφαίρεση χρηστών από χώρους εργασίας ChatGPT και οργανισμούς API Platform. Σε αντίθεση με το SSO, το SCIM δεν κοινοποιείται μεταξύ χώρων εργασίας ChatGPT και οργανισμών API.
Η ενσωμάτωση SCIM είναι διαθέσιμη μόνο για οργανισμούς API Platform με προγράμματα χρέωσης Custom ή Unlimited και για χώρους εργασίας ChatGPT με προγράμματα Enterprise ή EDU. Το SCIM δεν είναι διαθέσιμο στο ChatGPT for Teachers. Για να μάθετε περισσότερα σχετικά με αυτά τα προγράμματα χρέωσης, επικοινωνήστε με την ομάδα πωλήσεων της OpenAI.
Συνήθεις ερωτήσεις για το SCIM
Πώς ρυθμίζω την ενσωμάτωση SCIM;
Το SCIM του ChatGPT μπορεί να ρυθμιστεί στην καρτέλα Ταυτότητα και προμήθεια. Το SCIM του API Platform μπορεί να ρυθμιστεί στις ρυθμίσεις ταυτότητας. Οι χρήστες με πρόσβαση Κατόχου μπορούν να ενεργοποιήσουν τον «συγχρονισμό καταλόγου», ο οποίος τους καθοδηγεί στη ρύθμιση συγχρονισμού καταλόγου με τον πάροχο IdP σας μέσω της πύλης WorkOS. Ακολουθεί μια προβολή της πύλης WorkOS:
Ποιοι IdP υποστηρίζονται από την ενσωμάτωση SCIM;
Οι υποστηριζόμενοι IdP περιλαμβάνουν Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling και άλλους, με επιλογές για προσαρμοσμένες υλοποιήσεις SCIM και ένα τελικό σημείο SFTP για προμήθεια μέσω αρχείων CSV.
Τι σημαίνει να είναι κάποιος «υπό διαχείριση SCIM»;
«Υπό διαχείριση SCIM» σημαίνει ότι ο λογαριασμός ενός χρήστη ελέγχεται μέσω αυτοματοποιημένης προμήθειας και κατάργησης προμήθειας βάσει συγχρονισμένων πληροφοριών καταλόγου. Οι χρήστες που προστίθενται μη αυτόματα δεν διαχειρίζονται από το SCIM, εκτός αν συγχρονιστούν αργότερα από τον κατάλογο.
Μπορούν οι χρήστες να προστεθούν μη αυτόματα επιπλέον της χρήσης SCIM;
Ναι. Οι χρήστες του ChatGPT μπορούν να προστεθούν στον χώρο εργασίας μη αυτόματα μέσω της σελίδας Μέλη. Οι χρήστες του API Platform μπορούν να προστεθούν στον οργανισμό μη αυτόματα μέσω της σελίδας Άτομα στις ρυθμίσεις Platform ή του API διαχείρισης. Οι λίστες μελών θα δείχνουν ποιοι χρήστες διαχειρίζονται από το SCIM και ποιοι προστέθηκαν μη αυτόματα.
Τι συμβαίνει αν το όνομα και το επώνυμο ενός χρήστη στο ChatGPT δεν ταιριάζουν με όσα υπάρχουν στον IDP;
Οι χρήστες του ChatGPT μπορούν να επεξεργάζονται το όνομά τους στις υπηρεσίες μας, αλλά για χρήστες που διαχειρίζεται το SCIM, οι αλλαγές ονόματος από τον IdP σας μπορούν να ενημερώσουν το όνομα που εμφανίζεται στο ChatGPT. Το SCIM εξακολουθεί να αντιστοιχίζει τους χρήστες βάσει διεύθυνσης email, επομένως μια ασυμφωνία ονόματος από μόνη της δεν θα πρέπει να εμποδίζει την προμήθεια ή τις αλλαγές συμμετοχής.
Τι συμβαίνει αν ένας χρήστης ενημερώσει το email του στον IDP;
Όταν το email ενός χρήστη αλλάζει στον Πάροχο ταυτότητας, αποστέλλεται ένα συμβάν μέσω SCIM για να ειδοποιηθεί η OpenAI για την αλλαγή. Αν πληρούνται τα κριτήρια διοικητικής αλλαγής email, η διεύθυνση email του χρήστη θα αλλάξει.
Αν η διεύθυνση email του χρήστη δεν αλλάξει, ελέγξτε τα κριτήρια και επικοινωνήστε με το support@openai.com για βοήθεια, αν χρειάζεται.
Πόσο συχνά συγχρονίζεται ο κατάλογος SCIM;
Οι περισσότερες υπηρεσίες συγχρονίζονται κάθε 30 έως 40 λεπτά (ορισμένες υπηρεσίες, όπως η Okta, συγχρονίζονται αμέσως).
Υπάρχει τρόπος να επιβληθούν συγχρονισμοί καταλόγου;
Προς το παρόν, δεν υπάρχει τρόπος να επιβληθεί συγχρονισμός καταλόγου SCIM. Επικοινωνήστε με την Υποστήριξη δημιουργώντας ένα αίτημα στην κάτω γωνία αυτής της σελίδας Βοήθειας, αν αντιμετωπίζετε προβλήματα με τον κατάλογο SCIM σας.
ChatGPT
Τι συμβαίνει όταν ένας χρήστης ChatGPT προσκαλείται μέσω SCIM;
Αν ο χρήστης είναι ήδη στον χώρο εργασίας και τεθεί υπό διαχείριση SCIM, δεν θα λάβει email.
Αν ένας χρήστης προμηθευτεί μέσω SCIM και ο χρήστης δεν είναι ήδη μέλος του χώρου εργασίας, θα του σταλεί email που θα τον ενημερώνει ότι έχει προσκληθεί στον χώρο εργασίας.
Ο χρήστης μπορεί να αποδεχτεί την πρόσκληση χρησιμοποιώντας τον σύνδεσμο στην πρόσκληση μέσω email ή συνδεόμενος μέσω του chatgpt.com. Αν ο χρήστης δεν αποδεχτεί την πρόσκληση, θα συνεχίσει να εμφανίζεται ως «Εκκρεμής πρόσκληση» στην καρτέλα Μέλη.
Πώς αλληλεπιδρά η Αυτόματη δημιουργία λογαριασμού με το SCIM;
Η Αυτόματη δημιουργία λογαριασμού προμηθεύει χρήστες αντιδραστικά, τη στιγμή που προσπαθούν να εγγραφούν ή να συνδεθούν. Αυτό είναι γνωστό ως προμήθεια «just-in-time». Αντίθετα, το SCIM προμηθεύει χρήστες προληπτικά, μόλις προστεθούν σε μια καθορισμένη ομάδα IdP.
Ως βέλτιστη πρακτική, συνιστούμε ανεπιφύλακτα να μην ενεργοποιείτε ταυτόχρονα την Αυτόματη δημιουργία λογαριασμού και το SCIM. Η ενεργοποίηση και των δύο λειτουργιών στον λογαριασμό σας μπορεί να οδηγήσει σε προμήθεια πρόσβασης σε μη διαχειριζόμενους χρήστες. Να θυμάστε ότι μόνο οι χρήστες που διαχειρίζεται το SCIM μπορούν να απενεργοποιούνται αυτόματα ως απόκριση σε αλλαγές στη συμμετοχή σε ομάδες IdP.
Πώς ενεργοποιώ Ομάδες με την ενσωμάτωση SCIM μου;
Όταν ενεργοποιήσετε τον συγχρονισμό καταλόγου με το ChatGPT, οι υπάρχοντες συγχρονισμένοι κατάλογοί σας θα συγχρονιστούν αυτόματα με τις Ομάδες ChatGPT. Κάθε ομάδα που επιλέγετε να συγχρονίσετε με τον IdP σας θα αντικατοπτρίζεται αυτόματα στο ChatGPT.
Θα εξακολουθείτε να έχετε τη δυνατότητα να δημιουργείτε ομάδες μη αυτόματα στις ρυθμίσεις χώρου εργασίας ChatGPT.
Μπορούν οι κάτοχοι χώρου εργασίας να ελέγχουν αν οι ομάδες που διαχειρίζεται το SCIM εμφανίζονται στις ροές κοινής χρήσης;
Οι κάτοχοι χώρου εργασίας μπορούν να ελέγχουν αν οι ομάδες που διαχειρίζεται το SCIM είναι ανιχνεύσιμες από τους χρήστες του χώρου εργασίας σε ροές κοινής χρήσης, όπως GPT και έργα.
Μεταβείτε στις Ρυθμίσεις χώρου εργασίας.
Επιλέξτε Ταυτότητα & πρόσβαση.
Ελέγξτε την επιλογή Ανιχνεύσιμο από χρήστες χώρου εργασίας.
Λάβετε υπόψη ότι αυτή η ρύθμιση δεν αφαιρεί τις ομάδες από τον συγχρονισμό SCIM ούτε διακόπτει την προμήθεια ομάδων. Αν ενεργοποιηθεί, οι ομάδες που διαχειρίζεται το SCIM δεν θα εμφανίζονται σε διάφορες λειτουργίες κοινής χρήσης μέσα στο ChatGPT.
Αν ένα έργο ή GPT έχει ήδη κοινοποιηθεί σε μία ή περισσότερες ομάδες που διαχειρίζεται το SCIM, αυτές οι ομάδες θα αφαιρεθούν από τη λίστα κοινής χρήσης την επόμενη φορά που θα ενημερωθεί το έργο ή το GPT.
Θα αντικαταστήσει η ομάδα SCIM την ομάδα ChatGPT;
Ναι. Αν έχετε ήδη μια ομάδα ChatGPT με το ίδιο όνομα με ομάδα που συγχρονίζεται από τον IdP σας, η υπάρχουσα ομάδα ChatGPT τίθεται υπό διαχείριση SCIM αντί να δημιουργηθεί διπλότυπη ομάδα. Στη συνέχεια, η συμμετοχή της ελέγχεται από τον IdP σας, επομένως ελέγξτε την ομάδα στον IdP σας πριν ενεργοποιήσετε τον συγχρονισμό, αν η υπάρχουσα ομάδα ChatGPT έχει μέλη που διαχειρίζονται μη αυτόματα.
Πώς μπορώ να καταλάβω ποιοι χρήστες ή ομάδες προστέθηκαν μέσω SCIM;
Στις ενότητες Μέλη και Ομάδες των ρυθμίσεων χώρου εργασίας ChatGPT, κάθε χρήστης ή ομάδα θα έχει ένα σήμα δίπλα στο όνομά του που υποδεικνύει αν προστέθηκε μέσω SCIM.
Τι συμβαίνει με τα δεδομένα ενός χρήστη αν αφαιρεθεί και στη συνέχεια προστεθεί ξανά μέσω SCIM;
Η αφαίρεση και η εκ νέου προσθήκη ενός χρήστη μέσω SCIM ακολουθεί την ίδια συμπεριφορά διατήρησης δεδομένων με τη μη αυτόματη αφαίρεση και γίνεται σύμφωνα με την πολιτική διατήρησης δεδομένων του χώρου εργασίας. Για πλήρεις λεπτομέρειες, ανατρέξτε στο άρθρο μας: Διατήρηση δεδομένων όταν ένα μέλος αφαιρείται από έναν χώρο εργασίας
Μπορώ να αναστείλω προσωρινά ή να απενεργοποιήσω έναν χρήστη που διαχειρίζεται το SCIM διατηρώντας ενεργό το SCIM;
Όχι μόνο μέσα από το ChatGPT. Για χώρους εργασίας ChatGPT που διαχειρίζεται το SCIM, ο πάροχος ταυτότητάς σας (IdP) είναι η πηγή αλήθειας για την πρόσβαση χρηστών. Αν ένας χρήστης παραμένει εκχωρημένος στην εφαρμογή ChatGPT ή σε ομάδα που προμηθεύεται από SCIM στον IdP σας, η μη αυτόματη αφαίρεσή του από τον χώρο εργασίας μπορεί να είναι μόνο προσωρινή. Ο χρήστης μπορεί να προστεθεί ξανά σε μεταγενέστερο συγχρονισμό SCIM ή μη αυτόματο επανασυγχρονισμό.
Για να αποτρέψετε προσωρινά την πρόσβαση διατηρώντας ενεργό το SCIM για τον υπόλοιπο χώρο εργασίας σας, ενημερώστε την πρόσβαση του χρήστη στον IdP σας. Η πιο αξιόπιστη προσέγγιση είναι να αφαιρέσετε τον χρήστη από την εκχώρηση της εφαρμογής ChatGPT ή από την ομάδα προμήθειας που παρέχει πρόσβαση. Όταν είστε έτοιμοι να επαναφέρετε την πρόσβαση, προσθέστε ξανά τον χρήστη στον IdP σας και το SCIM θα τον προμηθεύσει ξανά.
Σημείωση: Ανάλογα με τον IdP σας, η αναστολή ή απενεργοποίηση του λογαριασμού χρήστη μπορεί να μην αφαιρεί την εκχώρηση της εφαρμογής ChatGPT. Αν η εκχώρηση παραμένει ενεργή, ο χρήστης μπορεί ακόμη να προμηθευτεί ξανά. Μια ομάδα «χωρίς δικαιώματα» μέσα στο ChatGPT επίσης δεν αποτελεί αξιόπιστο υποκατάστατο για την αναστολή πρόσβασης.
API Platform
Τι συμβαίνει όταν ένας χρήστης API Platform προσκαλείται από το SCIM;
Όταν ένας χρήστης προμηθεύεται από το SCIM, λαμβάνει πρόσκληση στον οργανισμό Platform. Ο προμηθευμένος χρήστης πρέπει να αποδεχτεί την πρόσκληση ή να συνδεθεί ξανά για να γίνει μέλος του οργανισμού. Αν ο χρήστης δεν αποδεχτεί την πρόσκληση, θα συνεχίσει να εμφανίζεται ως «Εκκρεμής πρόσκληση» στην καρτέλα Μέλη.
Αν ένας χρήστης προμηθευτεί μέσω SCIM και δεν είναι ήδη μέλος του οργανισμού, θα του σταλεί email που θα τον ενημερώνει ότι έχει προσκληθεί στον οργανισμό. Αν ο χρήστης είναι ήδη στον οργανισμό και τεθεί υπό διαχείριση SCIM, δεν θα λάβει email.
Πώς μπορώ να καταλάβω ποιοι χρήστες προστέθηκαν μέσω SCIM;
Στην ενότητα Μέλη οργανισμού των ρυθμίσεων Platform, κάθε χρήστης ή πρόσκληση θα έχει ένα σήμα δίπλα στο όνομά του που υποδεικνύει αν προστέθηκε μέσω SCIM.
Ποιες ενημερώσεις μπορώ να κάνω στους χρήστες μου μέσω SCIM;
Προς το παρόν υποστηρίζουμε τον συγχρονισμό ενημερώσεων ονόματος από τον Πάροχο ταυτότητάς σας (IdP). Λάβετε υπόψη ότι αν ένας χρήστης ανήκει σε πολλούς οργανισμούς, τυχόν αλλαγές ονόματος θα εφαρμοστούν σε όλους. Οι χρήστες μπορούν επίσης να ενημερώνουν μη αυτόματα το όνομά τους ανά πάσα στιγμή.
Μπορώ να ενεργοποιήσω Ομάδες με την ενσωμάτωση SCIM του API Platform;
Ναι. Οι ομάδες μπορούν να συγχρονιστούν από τον Πάροχο ταυτότητάς σας (IdP) μέσω SCIM, ώστε η συμμετοχή να διατηρείται αυτόματα ενημερωμένη. Στη συνέχεια, μπορείτε να εκχωρήσετε ρόλους σε αυτές τις ομάδες μέσα στην OpenAI Platform.