Επισκόπηση

Το Σύστημα διαχείρισης ταυτοτήτων μεταξύ τομέων (SCIM) συγχρονίζει χρήστες και ομάδες από την υπηρεσία παροχής ταυτοτήτων σας. Το SCIM διαχειρίζεται την παροχή, ενώ η καθολική σύνδεση (SSO) διαχειρίζεται τον τρόπο ελέγχου ταυτότητας των χρηστών. Μπορείτε να διαμορφώσετε το SCIM ανεξάρτητα από το SSO.

Έλεγχος διαθεσιμότητας και επιλογή εύρους παροχής

Οι επιλογές σας εξαρτώνται από τα προϊόντα, το πρόγραμμα, τις υπάρχουσες συνδέσεις καταλόγου και τον ρόλο διαχειριστή σας.

Ένα αυτόνομο πρόγραμμα ChatGPT Business και το ChatGPT for Teachers δεν περιλαμβάνουν SCIM. Το SCIM σε επίπεδο μισθωτή απαιτεί τουλάχιστον έναν επαληθευμένο τομέα και έναν επιλέξιμο χώρο εργασίας ChatGPT Enterprise, χώρο εργασίας ChatGPT Edu ή λογαριασμό Ads. Ένας χώρος εργασίας Business μπορεί να συμπεριληφθεί μόνο όταν ο ίδιος μισθωτής διαθέτει επίσης επιλέξιμο χώρο εργασίας ChatGPT Enterprise και ο χώρος εργασίας Business είναι διαθέσιμος στην ενότητα Πρόσβαση σε προϊόντα. Η αυτόματη δημιουργία λογαριασμών είναι ανεξάρτητη από το SCIM και δεν απαιτεί SSO ούτε συγχρονίζει χρήστες και ομάδες καταλόγου.

Για τη ρύθμιση χώρου εργασίας ChatGPT Business και τα όρια του προγράμματος, ανατρέξτε στο άρθρο: Ρύθμιση καθολικής σύνδεσης για το ChatGPT Business.

Για εργαζομένους που χρησιμοποιούν ήδη προσωπικό λογαριασμό ChatGPT, ανατρέξτε στο άρθρο: Ένταξη εργαζομένων με υπάρχοντες λογαριασμούς ChatGPT.

Επιλέξτε SCIM σε επίπεδο μισθωτή ή προϊόντος

Το SCIM σε επίπεδο μισθωτή μπορεί να παρέχει πρόσβαση σε υποστηριζόμενους χώρους εργασίας ChatGPT και διαφημιστικούς λογαριασμούς. Οι μισθωτές Enterprise και Edu μπορούν επίσης να παρέχουν πρόσβαση σε οργανισμούς API μέσω αναθέσεων συγχρονισμένων ομάδων. Οι υπάρχουσες συνδέσεις σε επίπεδο προϊόντος συνεχίζουν να διαχειρίζονται έναν επιλέξιμο χώρο εργασίας ChatGPT ή έναν επιλέξιμο οργανισμό API.

Αν ο χώρος εργασίας σας στο ChatGPT προσφέρει δυνατότητα επιλογής:

• Η επιλογή Χρήση SCIM μόνο για αυτόν τον χώρο εργασίας δημιουργεί μια σύνδεση αποκλειστικά για τον συγκεκριμένο χώρο εργασίας.

• Η επιλογή Διατήρηση της δυνατότητας επέκτασης σε άλλα προϊόντα ανοίγει τη ρύθμιση σε επίπεδο μισθωτή στην Κονσόλα διαχείρισης.

Η χρήση της Κονσόλας διαχείρισης δεν απαιτεί την αντικατάσταση μιας υπάρχουσας σύνδεσης SCIM σε επίπεδο προϊόντος. Οι συνδέσεις SCIM σε επίπεδο μισθωτή και προϊόντος μπορούν να είναι ενεργοποιημένες ταυτόχρονα. Ωστόσο, δεν μπορείτε να αλλάξετε μια ανάθεση Πρόσβασης σε προϊόντα σε επίπεδο μισθωτή για έναν χώρο εργασίας ChatGPT ή έναν οργανισμό API, όσο ο συγκεκριμένος πόρος έχει ενεργοποιημένο το SCIM σε επίπεδο προϊόντος. Συντονίστε οποιαδήποτε μετεγκατάσταση με την ομάδα της OpenAI που διαχειρίζεται τον λογαριασμό σας πριν αλλάξετε μια σύνδεση που λειτουργεί.

Πριν αλλάξετε το επίπεδο εφαρμογής, ελέγξτε τους υπάρχοντες χρήστες, τις ομάδες, τις αναθέσεις προϊόντων και τους ρόλους. Συντονίστε οποιαδήποτε μετεγκατάσταση με την ομάδα της OpenAI που διαχειρίζεται τον λογαριασμό σας. Μη διαγράφετε μια σύνδεση που λειτουργεί για να επιλύσετε ένα σφάλμα ρύθμισης.

Το SCIM σε επίπεδο μισθωτή μπορεί να συγχρονίσει την κύρια διεύθυνση email ενός διαχειριζόμενου χρήστη με τον υπάρχοντα λογαριασμό του στην OpenAI, όταν τόσο ο τρέχων όσο και ο νέος τομέας email έχουν επαληθευτεί για τον μισθωτή του καταλόγου.

Συνδέστε έναν κατάλογο μισθωτή

Ένας καθολικός διαχειριστής μπορεί να χρησιμοποιήσει την Κονσόλα διαχείρισης για να συνδέσει έναν κοινόχρηστο κατάλογο σε επίπεδο μισθωτή για επιλέξιμους χώρους εργασίας Enterprise ή Edu και διαφημιστικούς λογαριασμούς. Οι μισθωτές Enterprise και Edu μπορούν επίσης να χρησιμοποιούν αυτόν τον κατάλογο για να αναθέτουν συγχρονισμένες ομάδες σε οργανισμούς API. Πριν ξεκινήσετε, επαληθεύστε τουλάχιστον έναν τομέα για τον ίδιο μισθωτή. Οι μεμονωμένοι διαφημιστικοί λογαριασμοί δεν διαθέτουν ξεχωριστούς καταλόγους SCIM.

1. Συνδεθείτε στην Κονσόλα διαχείρισης ως καθολικός διαχειριστής.

2. Επιλέξτε τον σωστό μισθωτή OpenAI και ανοίξτε τις Καθολικές ρυθμίσεις.

3. Επιλέξτε Πρόσβαση και, στη συνέχεια, ανοίξτε τον Κατάλογο.

4. Επιλέξτε Ενεργοποίηση συγχρονισμού καταλόγου (SCIM).

5. Ρυθμίστε την εφαρμογή του παρόχου ταυτότητας με τις τιμές που εμφανίζονται για αυτόν τον μισθωτή.

6. Στον πάροχο ταυτότητάς σας, αναθέστε μία ή δύο δοκιμαστικές ομάδες ή χρήστες με σαφή ονόματα.

7. Επιστρέψτε στον Κατάλογο και επιβεβαιώστε ότι η σύνδεση γίνεται Ενεργή.

Η αρχική ρύθμιση μπορεί να διαρκέσει έως και 5 λεπτά. Αν η ρύθμιση δεν έχει ολοκληρωθεί, επιλέξτε Συνέχιση ρύθμισης. Επιλέξτε Ακύρωση ρύθμισης μόνο αν σκοπεύετε να απορρίψετε τη σύνδεση που δεν έχει ολοκληρωθεί.

Εξετάστε την κατάσταση σύνδεσης και τα πρόσφατα συμβάντα του καταλόγου για να ελέγξετε τη σύνδεση ή να διερευνήσετε γιατί λείπει ένας χρήστης ή μια ομάδα. Για να ελέγξετε τις αναθέσεις ομάδων, ανοίξτε τη Διαχείριση καταλόγου και επιλέξτε Διαχείριση πρόσβασης σε προϊόντα.

Ανάλογα με τον πάροχο ταυτότητάς σας, το SSO και το SCIM μπορούν να χρησιμοποιούν την ίδια εφαρμογή ή να απαιτούν ξεχωριστές εφαρμογές. Ακολουθήστε τις οδηγίες για τον συγκεκριμένο πάροχο και μην επαναχρησιμοποιείτε τιμές σύνδεσης από άλλον χώρο εργασίας ή οργανισμό API.

Οι υποστηριζόμενες ενσωματώσεις μπορεί να περιλαμβάνουν τα Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin και Rippling. Οι πρόσθετες επιλογές για προσαρμοσμένο SCIM ή λύσεις βάσει SFTP εξαρτώνται από τις ενσωματώσεις που είναι διαθέσιμες στον μισθωτή σας.

Σύνδεση καταλόγου χώρου εργασίας ChatGPT

1. Συνδεθείτε ως κάτοχος ενός κατάλληλου χώρου εργασίας Enterprise ή Edu.

2. Ανοίξτε τις Ρυθμίσεις χώρου εργασίας και κατόπιν επιλέξτε Ταυτότητα & πρόσβαση.

3. Βρείτε τον Συγχρονισμό καταλόγου (SCIM) και επιλέξτε Ενεργοποίηση συγχρονισμού καταλόγου.

4. Αν εμφανιστεί σχετική επιλογή, επιλέξτε Χρήση SCIM μόνο για αυτόν τον χώρο εργασίας.

5. Ολοκληρώστε τη ρύθμιση για τον συγκεκριμένο πάροχο και αναθέστε τους χρήστες ή τις ομάδες που θέλετε.

6. Επιβεβαιώστε ότι οι συγχρονισμένοι χρήστες ή ομάδες εμφανίζονται στον επιλεγμένο χώρο εργασίας.

Αν τα στοιχεία ελέγχου καταλόγου του χώρου εργασίας είναι μόνο για ανάγνωση, επιλέξτε Cloud Console ↗, όταν εμφανίζεται, και ζητήστε από έναν καθολικό διαχειριστή να διαχειριστεί τη σύνδεση σε επίπεδο μισθωτή στην Κονσόλα διαχείρισης.

Σύνδεση καταλόγου οργανισμού API σε επίπεδο προϊόντος

1. Συνδεθείτε στην Πλατφόρμα API ως κάτοχος ενός επιλέξιμου οργανισμού API.

2. Επιλέξτε τον σωστό οργανισμό API και ανοίξτε τις ρυθμίσεις Ταυτότητας.

3. Ξεκινήστε τη διαθέσιμη ρύθμιση συγχρονισμού καταλόγου.

4. Διαμορφώστε την εφαρμογή της υπηρεσίας παροχής ταυτοτήτων χρησιμοποιώντας τις τιμές για τον συγκεκριμένο οργανισμό API.

5. Αναθέστε τους επιθυμητούς χρήστες ή ομάδες στην υπηρεσία παροχής ταυτοτήτων.

6. Επιβεβαιώστε ότι οι προσκεκλημένοι χρήστες συμμετέχουν στον σωστό οργανισμό API.

Αυτά τα βήματα διαμορφώνουν μια σύνδεση SCIM για API σε επίπεδο προϊόντος στην Πλατφόρμα API. Για SCIM σε επίπεδο μισθωτή, αναθέστε συγχρονισμένες ομάδες σε οργανισμούς API μέσω της ενότητας Πρόσβαση σε προϊόντα στην Κονσόλα διαχείρισης. Εάν οι ρυθμίσεις ταυτότητας API δεν είναι διαθέσιμες, ζητήστε από τον κάτοχο του οργανισμού API ή την ομάδα λογαριασμού OpenAI να επιβεβαιώσει την καταλληλότητα και τη ρύθμισή σας.

Τα μέλη, τα έργα, η χρέωση και οι ειδικοί ρόλοι API του οργανισμού API εξακολουθούν να διαχειρίζονται στην Πλατφόρμα API.

Το SCIM οργανισμού API μπορεί επίσης να συγχρονίζει ομάδες από την υπηρεσία παροχής ταυτοτήτων. Διαχειριστείτε αυτές τις ομάδες και αναθέστε υποστηριζόμενους ρόλους API στην Πλατφόρμα API.

Ανάθεση συγχρονισμένων ομάδων και πρόσβασης σε προϊόντα

1. Στην Κονσόλα διαχείρισης, ανοίξτε τις Καθολικές ρυθμίσεις του μισθωτή και, στη συνέχεια, επιλέξτε Χρήστες και ομάδες > SCIM Ομάδες.

2. Επιλέξτε τη συγχρονισμένη ομάδα.

3. Στην ενότητα Πρόσβαση σε προϊόντα, επιλέξτε Διαμόρφωση πρόσβασης ή ανοίξτε την υπάρχουσα ανάθεση.

4. Επιλέξτε έναν υποστηριζόμενο χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads.

5. Ελέγξτε τον πόρο, τις υπάρχουσες αναθέσεις και τις διαθέσιμες πληροφορίες ρόλων.

6. Επιλέξτε Αποθήκευση.

7. Ανοίξτε τον επιλεγμένο χώρο εργασίας ή λογαριασμό Ads ή ελέγξτε την ομάδα API στην Πλατφόρμα API. Επιβεβαιώστε ότι εμφανίζεται η ομάδα. Εάν λείπει ένα νέο μέλος του χώρου εργασίας ChatGPT, ελέγξτε τις εκκρεμείς προσκλήσεις.

Η ανάθεση μιας συγχρονισμένης ομάδας σε χώρο εργασίας ChatGPT δημιουργεί μια αντίστοιχη ομάδα χώρου εργασίας. Εάν κάποιος δεν είναι ήδη μέλος του χώρου εργασίας, η OpenAI δημιουργεί μια πρόσκληση με τον ρόλο Μέλος.

Το άτομο συμμετέχει στην ομάδα του χώρου εργασίας αφού αποδεχτεί την πρόσκληση. Ανάλογα με τις ρυθμίσεις του χώρου εργασίας, η πρόσκληση ενδέχεται να μη δημιουργήσει email. Τα υπάρχοντα μέλη του χώρου εργασίας διατηρούν τον τρέχοντα ρόλο και τον τύπο θέσης τους.

Μπορείτε να αναθέσετε την ίδια συγχρονισμένη ομάδα σε πολλούς υποστηριζόμενους χώρους εργασίας ChatGPT, οργανισμούς API και λογαριασμούς Ads. Αναθέστε κάθε πόρο χωριστά. Η πρόσβαση σε έναν δεν παρέχει πρόσβαση σε άλλον.

Το εργαλείο επεξεργασίας Πρόσβασης σε προϊόντα υποστηρίζει χώρους εργασίας ChatGPT και λογαριασμούς Ads, καθώς και οργανισμούς API για μισθωτές Enterprise και Edu. Δεν αναθέτει τον ρόλο κατόχου χώρου εργασίας ChatGPT ούτε προσαρμοσμένους ρόλους χώρου εργασίας ChatGPT. Ελέγξτε τους ρόλους λογαριασμού Ads στον επιλεγμένο διαφημιστικό λογαριασμό και διαμορφώστε τους προσαρμοσμένους ρόλους στον επιλεγμένο χώρο εργασίας ChatGPT.

Ελέγξτε τα υπάρχοντα δικαιώματα πριν επεκτείνετε την πρόσβαση. Μια συγχρονισμένη ομάδα ενδέχεται να έχει ήδη πρόσβαση σε έναν χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads. Χρησιμοποιήστε τον απαιτούμενο ρόλο με τα λιγότερα δυνατά προνόμια και ζητήστε από έναν καθολικό διαχειριστή να διερευνήσει τυχόν μη αναμενόμενη πρόσβαση.

Όταν παραχωρείτε σε μια συγχρονισμένη ομάδα πρόσβαση σε λογαριασμό Ads μέσω της ενότητας Πρόσβαση σε προϊόντα, ο αρχικός ρόλος της στον λογαριασμό είναι Μέλος. Ελέγξτε τον ρόλο που αφορά τον συγκεκριμένο λογαριασμό και χρησιμοποιήστε την απαιτούμενη πρόσβαση με τα λιγότερα δυνατά προνόμια.

Για δικαιώματα ειδικά για τα Ads, ανατρέξτε στο άρθρο: Διαχείριση ταυτότητας και πρόσβασης για το Ads Manager.

Διαχείριση πρόσβασης σε οργανισμούς API

Η ανάθεση μιας συγχρονισμένης ομάδας σε έναν οργανισμό API προσθέτει απευθείας τους χρήστες της, χωρίς να χρειάζεται να αποδεχτούν πρόσκληση. Το SCIM δημιουργεί τις ιδιότητες μέλους που λείπουν από τον οργανισμό και αναλαμβάνει τη διαχείριση επιλέξιμων υπαρχουσών ιδιοτήτων μέλους. Τα υπάρχοντα μέλη διατηρούν τον ρόλο τους στον οργανισμό.

Η OpenAI δημιουργεί μια ξεχωριστή ομάδα υπό διαχείριση SCIM στον οργανισμό API. Μια υπάρχουσα, μη αυτόματη ομάδα API με το ίδιο όνομα παραμένει ξεχωριστή. Διαχειριστείτε τα μέλη της συγχρονισμένης ομάδας στην υπηρεσία παροχής ταυτοτήτων και ελέγξτε την αντίστοιχη ομάδα στην Πλατφόρμα API.

Το SCIM διαχειρίζεται τις ιδιότητες μέλους που δημιουργεί ή αναλαμβάνει. Η κατάργηση της τελευταίας κατάλληλης ανάθεσης ομάδας μπορεί να καταργήσει μια ιδιότητα μέλους οργανισμού, ακόμη και αν είχε αρχικά προστεθεί χειροκίνητα. Μια άλλη κατάλληλη ανάθεση μπορεί να διατηρήσει την πρόσβαση. Οι μη αυτόματες ιδιότητες μέλους που δεν έχει αναλάβει το SCIM εξακολουθούν να διαχειρίζονται χωριστά.

Η ανάθεση σε έναν οργανισμό API δεν παρέχει πρόσβαση σε κάθε έργο API. Ελέγξτε χωριστά τα μέλη και τα δικαιώματα των έργων στην Πλατφόρμα API. Κάντε δοκιμή με μια μικρή ομάδα και ελέγξτε τις υπάρχουσες ιδιότητες μέλους πριν αναθέσετε πρόσβαση.

Διαχείριση εγγραφών χρηστών, προσκλήσεων και ομάδων

Μια συγχρονισμένη εγγραφή καταλόγου δεν παρέχει αυτόματα πρόσβαση σε κάθε χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads. Η ιδιότητα μέλους προϊόντος, η ανάθεση ομάδας, η πολιτική σύνδεσης και οι ρόλοι που αφορούν συγκεκριμένα προϊόντα εξακολουθούν να ισχύουν.

Αντιστοιχίστε υπάρχοντες χρήστες

Κατά την παροχή πρόσβασης, η αντιστοίχιση με έναν υπάρχοντα λογαριασμό OpenAI γίνεται βάσει της εταιρικής διεύθυνσης email που έχει οριστεί σε αυτόν. Επιβεβαιώστε ότι το email στον πάροχο ταυτότητας, η διεύθυνση της πρόσκλησης και ο επιθυμητός λογαριασμός OpenAI αντιστοιχούν στο ίδιο άτομο. Ρυθμίστε τον πάροχο ταυτότητάς σας ώστε να στέλνει ακριβώς μία κύρια διεύθυνση email για κάθε χρήστη.

Αν ένας υπάρχων χρήστης ή μια ομάδα του μισθωτή αντιστοιχεί σε συγχρονισμένη εγγραφή καταλόγου, η διαχείρισή τους μπορεί να περάσει στον πάροχο ταυτότητάς σας. Οι υπάρχουσες προσκλήσεις και οι συμμετοχές μελών σε χώρους εργασίας ChatGPT που δημιουργήθηκαν μη αυτόματα δεν περνούν αυτόματα στη διαχείριση μέσω SCIM.

Ένα υπάρχον μέλος του χώρου εργασίας μπορεί να ενταχθεί σε μια συγχρονισμένη ομάδα του χώρου εργασίας χωρίς να αλλάξει η υπάρχουσα ιδιότητα μέλους, ο ρόλος ή ο τύπος θέσης του. Κατά την αποχώρηση χρηστών, καταργήστε ξεχωριστά την πρόσβαση στον χώρο εργασίας που παραχωρήθηκε μη αυτόματα.

Ενημερώστε μια διαχειριζόμενη διεύθυνση email

Το SCIM σε επίπεδο μισθωτή μπορεί να ενημερώσει την κύρια διεύθυνση email στον υπάρχοντα λογαριασμό ενός χρήστη στην OpenAI. Ο χρήστης πρέπει να έχει ήδη συγχρονιστεί μέσω του καταλόγου του συγκεκριμένου μισθωτή. Τόσο ο τρέχων όσο και ο νέος τομέας email πρέπει να έχουν επαληθευτεί για τον μισθωτή που διαχειρίζεται τον κατάλογο. Μπορείτε να αλλάξετε μια διεύθυνση εντός ενός επαληθευμένου τομέα ή μεταξύ δύο τομέων που έχουν επαληθευτεί για τον συγκεκριμένο μισθωτή. Μια δευτερεύουσα διεύθυνση email ή ένα ψευδώνυμο δεν αντικαθιστά την κύρια διεύθυνση email που χρησιμοποιείται για τον συγχρονισμό.

Πριν κάνετε την αλλαγή, επιβεβαιώστε ότι η νέα διεύθυνση δεν ανήκει σε άλλον λογαριασμό OpenAI. Αν ανήκει σε άλλον λογαριασμό, σταματήστε και επικοινωνήστε με την Υποστήριξη της OpenAI.

1. Επιβεβαιώστε ότι ο υπάρχων συγχρονισμένος χρήστης αντιστοιχεί στον επιθυμητό λογαριασμό OpenAI.

2. Ζητήστε από έναν καθολικό διαχειριστή να επιβεβαιώσει ότι και οι δύο τομείς email έχουν επαληθευτεί για τον μισθωτή του καταλόγου.

3. Ενημερώστε την κύρια διεύθυνση email του υπάρχοντος χρήστη στον πάροχο ταυτότητάς σας. Διατηρήστε την υπάρχουσα εγγραφή καταλόγου και στείλτε ακριβώς μία κύρια διεύθυνση email.

4. Αν ο χρήστης συνδέεται μέσω SSO, ενημερώστε την αντιστοίχιση σύνδεσης ώστε να χρησιμοποιεί την ίδια διεύθυνση.

5. Περιμένετε να ολοκληρωθεί επιτυχώς ο συγχρονισμός και επιβεβαιώστε ότι ο υπάρχων λογαριασμός OpenAI εμφανίζει τη νέα διεύθυνση email.

6. Ζητήστε από τον χρήστη να συνδεθεί ξανά με την ενημερωμένη διεύθυνση και τη μέθοδο σύνδεσης που απαιτεί το προϊόν και, στη συνέχεια, επιβεβαιώστε την πρόσβασή του στο προϊόν.

Η αλλαγή της διεύθυνσης email ενημερώνει τον υπάρχοντα λογαριασμό και αποσυνδέει τον χρήστη. Δεν συγχωνεύει ξεχωριστούς λογαριασμούς OpenAI. Οι αλλαγές email μέσω SCIM σε επίπεδο μισθωτή εξακολουθούν να υπόκεινται στις προϋποθέσεις επιλεξιμότητας του λογαριασμού και στους περιορισμούς αλλαγής email.

Η Υποστήριξη της OpenAI δεν μπορεί να αλλάξει μη αυτόματα τη διεύθυνση email ενός λογαριασμού που διαχειρίζεται μέσω SCIM σε επίπεδο μισθωτή.

Μια επιλέξιμη σύνδεση SCIM σε επίπεδο χώρου εργασίας ChatGPT μπορεί να ενημερώσει το email ενός μέλους που έχει αποδεχτεί την πρόσκληση και διαχειρίζεται μέσω SCIM, εφόσον οι αλλαγές email είναι ενεργοποιημένες για τον συγκεκριμένο χώρο εργασίας. Τόσο ο τρέχων όσο και ο νέος τομέας email πρέπει να έχουν επαληθευτεί για τον ίδιο χώρο εργασίας και τον μισθωτή του, η νέα διεύθυνση δεν πρέπει να είναι συνδεδεμένη με άλλον λογαριασμό OpenAI και η αντιστοίχιση SSO πρέπει να χρησιμοποιεί την ενημερωμένη διεύθυνση. Ενημερώστε τον υπάρχοντα χρήστη SCIM και κάντε πρώτα μια δοκιμή με έναν λογαριασμό.

Το SCIM οργανισμών API σε επίπεδο προϊόντος δεν υποστηρίζει προς το παρόν την αλλαγή της διεύθυνσης email ενός υπάρχοντος λογαριασμού OpenAI.

Αν μια συγχρονισμένη πρόσκληση χρησιμοποιεί μια παλιά διεύθυνση email ή μια ενημέρωση email δεν εφαρμόζεται στον επιθυμητό λογαριασμό, μη διαγράψετε τον λογαριασμό, μην αφαιρέσετε και δημιουργήσετε ξανά την εγγραφή καταλόγου, μη στείλετε πρόσκληση στη νέα διεύθυνση ως αντικατάσταση και μην αποσυνδέσετε τον κατάλογο. Αυτές οι ενέργειες μπορεί να δημιουργήσουν έναν ξεχωριστό λογαριασμό OpenAI και να αφήσουν τα υπάρχοντα έργα, τους πράκτορες και το ιστορικό συνομιλιών συνδεδεμένα με τον αρχικό λογαριασμό. Ζητήστε από τον διαχειριστή σας να επιβεβαιώσει την υπάρχουσα εγγραφή καταλόγου, την κύρια διεύθυνση email, την επαλήθευση τομέων και το πιο πρόσφατο αποτέλεσμα συγχρονισμού. Επικοινωνήστε με την Υποστήριξη της OpenAI αν οι εγγραφές δεν συμφωνούν, εμφανιστεί διένεξη λογαριασμών ή η ενημέρωση παραμένει αποκλεισμένη.

Κατανοήστε τις προσκλήσεις και την αυτόματη δημιουργία λογαριασμών

Ένας χρήστης που προστέθηκε πρόσφατα στο ChatGPT ή μέσω σύνδεσης SCIM του API σε επίπεδο προϊόντος μπορεί να χρειαστεί να αποδεχτεί μια πρόσκληση πριν αποκτήσει πρόσβαση στο προϊόν. Το SCIM σε επίπεδο μισθωτή προσθέτει τους χρήστες απευθείας στους οργανισμούς API που τους έχουν ανατεθεί, χωρίς να απαιτείται αποδοχή πρόσκλησης. Ορισμένες ροές SCIM δημιουργούν μια εκκρεμή πρόσκληση χωρίς να στέλνουν email. Ένα υπάρχον μέλος ενός χώρου εργασίας ChatGPT δεν λαμβάνει νέα πρόσκληση για τον χώρο εργασίας όταν ο αντίστοιχος χρήστης του μισθωτή αρχίσει να διαχειρίζεται μέσω SCIM.

Ζητήστε από έναν κάτοχο του χώρου εργασίας να ελέγξει τις εκκρεμείς προσκλήσεις. Για μια μη αυτόματη πρόσκληση, ο κάτοχος μπορεί να επιλέξει Επαναποστολή πρόσκλησης, όπου διατίθεται. Οι προσκλήσεις που διαχειρίζονται μέσω SCIM δεν μπορούν να σταλούν ξανά απευθείας· ένα API ενδέχεται να επιστρέψει 409 scim_managed_resource. Αν είναι διαθέσιμη η επιλογή Πρόσκληση μέλους, ο κάτοχος μπορεί να εισαγάγει ξανά την ίδια διεύθυνση email χωρίς να αλλάξει τον υπάρχοντα ρόλο ή τον τύπο θέσης. Επικοινωνήστε με την Υποστήριξη της OpenAI αν η πρόσκληση παραμένει αποκλεισμένη.

Η αυτόματη δημιουργία λογαριασμών μπορεί να προσθέτει επιλέξιμους χρήστες του ChatGPT όταν συνδέονται με διεύθυνση email από επαληθευμένο τομέα. Είναι ανεξάρτητη από το SCIM και δεν απαιτεί SSO. Αν ο χώρος εργασίας απαιτεί SSO, οι εργαζόμενοι εξακολουθούν να πρέπει να το χρησιμοποιούν για να συνδεθούν.

Πριν ρυθμίσετε το SCIM, ελέγξτε την αυτόματη δημιουργία λογαριασμών για κάθε χώρο εργασίας. Η ρύθμιση μπορεί να είναι ήδη ενεργοποιημένη κατά τη δημιουργία ενός χώρου εργασίας. Απενεργοποιήστε τη αν σκοπεύετε να διαχειρίζεστε την πρόσβαση μέσω SCIM. Οι χρήστες που προστίθενται μέσω αυτόματης δημιουργίας λογαριασμών ενδέχεται να μη διαχειρίζονται μέσω SCIM. Επομένως, η αφαίρεσή τους από τον πάροχο ταυτότητας μπορεί να μην καταργήσει την πρόσβασή τους στα προϊόντα. Ελέγξτε τη χρήση θέσεων, αφαιρέστε ξεχωριστά τους μη διαχειριζόμενους χρήστες και ελέγξτε κάθε οδό πρόσβασης κατά την αποχώρηση χρηστών.

Για τις προεπιλογές και τα στοιχεία ελέγχου του χώρου εργασίας, δείτε: Διαχείριση του μισθωτή σας στην Κονσόλα διαχείρισης.

Διαχείριση κυριότητας, ρόλων και ορατότητας ομάδων

Διαχειριστείτε τα μέλη της συγχρονισμένης ομάδας στην υπηρεσία παροχής ταυτοτήτων. Οι διαχειριστές χώρου εργασίας μπορούν να διατηρούν ξεχωριστές, μη αυτόματα διαχειριζόμενες ομάδες.

Κατά τη μετεγκατάσταση ενός χώρου εργασίας ChatGPT σε SCIM επιπέδου μισθωτή, μπορεί να υιοθετηθεί μια υπάρχουσα ομάδα χώρου εργασίας εφόσον το όνομά της αντιστοιχεί ακριβώς στο όνομα της συγχρονισμένης ομάδας. Ελέγξτε τα διπλότυπα ονόματα ομάδων και τα υπάρχοντα μέλη με την ομάδα λογαριασμού OpenAI πριν αναθέσετε πρόσβαση. Αυτή η συμπεριφορά του ChatGPT δεν ισχύει για μη αυτόματες ομάδες API.

Εάν μετονομάσετε μια συγχρονισμένη ομάδα στην υπηρεσία παροχής ταυτοτήτων, μετονομάζεται και η αντίστοιχη συγχρονισμένη ομάδα χώρου εργασίας.

Το SCIM σε επίπεδο χώρου εργασίας χρησιμοποιεί ξεχωριστή σύνδεση. Ανάλογα με τη διαμόρφωσή της, μια συγχρονισμένη ομάδα με το ίδιο όνομα όπως μια μη αυτόματη ομάδα χώρου εργασίας μπορεί να θέσει τα μέλη αυτής της ομάδας υπό τον έλεγχο της υπηρεσίας παροχής ταυτοτήτων.

Όπου υποστηρίζεται, ο κάτοχος ενός χώρου εργασίας μπορεί να χρησιμοποιήσει την επιλογή Δικαιώματα και ρόλοι στον επιλεγμένο χώρο εργασίας ChatGPT για να αναθέσει επιλέξιμους προσαρμοσμένους ρόλους χώρου εργασίας. Οι συγχρονισμένες ομάδες μπορούν επίσης να υποστηρίζουν αναλυτικά στοιχεία χώρου εργασίας, όπου αυτά είναι διαθέσιμα.

Όπου είναι διαθέσιμη, η ρύθμιση Δυνατότητα εντοπισμού από χρήστες του χώρου εργασίας στις ρυθμίσεις Ταυτότητα και πρόσβαση του χώρου εργασίας ελέγχει αν οι ομάδες υπό διαχείριση SCIM εμφανίζονται όταν οι χρήστες κοινοποιούν GPT ή έργα. Η απενεργοποίηση της ρύθμισης μπορεί να αποκρύψει αυτές τις ομάδες και να καταργήσει τις υπάρχουσες κοινοποιήσεις ομάδων την επόμενη φορά που θα ενημερωθεί ένα GPT ή έργο. Η αλλαγή της δυνατότητας εντοπισμού δεν διακόπτει τον συγχρονισμό ούτε καταργεί την ομάδα. Εάν ο χώρος εργασίας χρησιμοποιεί SCIM σε επίπεδο μισθωτή και οι ρυθμίσεις ταυτότητας είναι μόνο για ανάγνωση, αυτό το στοιχείο ελέγχου ενδέχεται να μην είναι διαθέσιμο. Ρωτήστε την ομάδα λογαριασμού OpenAI σχετικά με τις υποστηριζόμενες επιλογές.

Δοκιμή ένταξης και αποχώρησης

1. Προσθέστε έναν δοκιμαστικό χρήστη στην επιθυμητή εφαρμογή της υπηρεσίας παροχής ταυτοτήτων ή στην ομάδα που έχει ανατεθεί.

2. Περιμένετε να ολοκληρωθεί επιτυχώς ο συγχρονισμός.

3. Επιβεβαιώστε ότι ο χρήστης εμφανίζεται στον επιθυμητό μισθωτή ή προϊόν και λαμβάνει μόνο τον αναμενόμενο ρόλο.

4. Καταργήστε τον χρήστη από την ανάθεση της υπηρεσίας παροχής ή την ομάδα παροχής.

5. Περιμένετε τον επόμενο επιτυχή συγχρονισμό και επιβεβαιώστε ότι καταργείται η πρόσβαση που προέρχεται από την ομάδα.

6. Ελέγξτε τις άμεσες προσκλήσεις, τις άλλες ομάδες και τους ρόλους που αφορούν συγκεκριμένα προϊόντα και θα μπορούσαν να διατηρούν ξεχωριστή πρόσβαση.

Η κατάργηση κάποιου μόνο μέσα από το ChatGPT μπορεί να είναι προσωρινή, εάν η υπηρεσία παροχής ταυτοτήτων εξακολουθεί να του έχει ανατεθεί. Η απενεργοποίηση ενός χρήστη στην υπηρεσία παροχής δεν καταργεί πάντα την ανάθεση της εφαρμογής. Η κατάργηση παροχής ενός μέλους χώρου εργασίας ChatGPT δεν διαγράφει τον λογαριασμό OpenAI ή τον προσωπικό χώρο εργασίας του ατόμου. Μετά από έναν επιτυχή συγχρονισμό, επιβεβαιώστε ότι το άτομο δεν είναι πλέον ενεργό μέλος του χώρου εργασίας και ελέγξτε την κατανομή θέσεων του χώρου εργασίας. Εάν το άτομο παραμένει ενεργό, δεν μπορεί να καταργηθεί ή δεν μπορεί να αποκτήσει ξανά πρόσβαση αφού προστεθεί εκ νέου, επικοινωνήστε με την Υποστήριξη OpenAI. Η διατήρηση δεδομένων του χώρου εργασίας ChatGPT ακολουθεί την πολιτική του επιλεγμένου χώρου εργασίας.

Αντιμετωπίστε προβλήματα συγχρονισμού καταλόγου

Πολλοί πάροχοι ταυτότητας συγχρονίζουν τις αλλαγές κάθε 30 έως 40 λεπτά, ενώ άλλοι στέλνουν ενημερώσεις νωρίτερα. Δεν υπάρχει γενική επιλογή στην OpenAI για την επιβολή άμεσου συγχρονισμού καταλόγου.

Για σφάλματα ελέγχου ταυτότητας ή σύνδεσης, δείτε: Αντιμετώπιση προβλημάτων με το SSO, την πρόσβαση σε χώρους εργασίας και την επαλήθευση τομέων.

Ασφαλής κατάργηση σύνδεσης καταλόγου

Η κατάργηση μιας ενεργής σύνδεσης καταλόγου σε επίπεδο μισθωτή δεν μπορεί να αναιρεθεί. Πριν την αποσυνδέσετε, ελέγξτε τις αναθέσεις προϊόντων με την ομάδα λογαριασμού OpenAI και επιβεβαιώστε πώς θα αντιμετωπιστούν οι υπάρχουσες ιδιότητες μέλους. Μην αποσυνδέσετε τον κατάλογο για να καταργήσετε ή να επαναφέρετε την πρόσβαση ενός ατόμου.

1. Στην Κονσόλα διαχείρισης, ανοίξτε τις Καθολικές ρυθμίσεις του μισθωτή.

2. Επιλέξτε Πρόσβαση και, στη συνέχεια, ανοίξτε τον Κατάλογο.

3. Ελέγξτε τη συνδεδεμένη υπηρεσία παροχής και τους χρήστες, τις ομάδες και τις αναθέσεις προϊόντων που επηρεάζονται.

4. Επιλέξτε Διαγραφή σύνδεσης.

5. Επιβεβαιώστε την αλλαγή μόνο εάν σκοπεύετε να διακόψετε τον συγχρονισμό.

6. Ελέγξτε τους χρήστες, τις ομάδες, την πρόσβαση σε προϊόντα και τους ρόλους διαχειριστή που απομένουν.

Η κατάργηση μπορεί να διαρκέσει έως 5 λεπτά. Επικοινωνήστε με την ομάδα λογαριασμού OpenAI πριν αντικαταστήσετε μια λειτουργική σύνδεση ή μεταβείτε από SCIM επιπέδου προϊόντος σε SCIM επιπέδου μισθωτή ή αντίστροφα.