Το System for Cross-domain Identity Management (SCIM) συγχρονίζει χρήστες και ομάδες από τον πάροχο ταυτοτήτων σας. Το SCIM διαχειρίζεται την παροχή, ενώ η καθολική σύνδεση (SSO) διαχειρίζεται τον τρόπο ελέγχου ταυτότητας των χρηστών. Μπορείτε να διαμορφώσετε το SCIM ανεξάρτητα από το SSO.
Ελέγξτε τη διαθεσιμότητα και επιλέξτε εύρος παροχής
Οι επιλογές σας εξαρτώνται από τα προϊόντα, το πρόγραμμα, τις υπάρχουσες συνδέσεις καταλόγου και τον ρόλο διαχειριστή σας.
| Εύρος SCIM | Κατάλληλα προϊόντα ή προγράμματα | Απαιτούμενος διαχειριστής | Σημείο διαχείρισης |
|---|---|---|---|
| Σε επίπεδο μισθωτή | Κατάλληλοι μισθωτές, συμπεριλαμβανομένων όσων διαθέτουν μόνο Ads. Οι υποστηριζόμενες αναθέσεις προϊόντων περιλαμβάνουν χώρους εργασίας ChatGPT και λογαριασμούς Ads, όχι οργανισμούς της Πλατφόρμας API. | καθολικός διαχειριστής | Κονσόλα διαχείρισης. |
| Χώρος εργασίας ChatGPT | Κατάλληλοι χώροι εργασίας ChatGPT Enterprise ή ChatGPT Edu. | κάτοχος χώρου εργασίας | Ο επιλεγμένος χώρος εργασίας. |
| Οργανισμός API | Κατάλληλοι οργανισμοί API με υποστηριζόμενο πρόγραμμα χρέωσης Custom ή Unlimited. | κάτοχος οργανισμού API | Πλατφόρμα API. |
| Μη διαθέσιμο | Αυτόνομα προγράμματα ChatGPT Business και ChatGPT for Teachers. Χρησιμοποιήστε άλλη υποστηριζόμενη μέθοδο ένταξης. | κάτοχος ή διαχειριστής χώρου εργασίας | Ο σχετικός χώρος εργασίας ChatGPT. |
Το αυτόνομο πρόγραμμα ChatGPT Business και το ChatGPT for Teachers δεν περιλαμβάνουν SCIM. Το SCIM σε επίπεδο μισθωτή απαιτεί τουλάχιστον έναν επαληθευμένο τομέα και έναν κατάλληλο χώρο εργασίας ChatGPT Enterprise ή ChatGPT Edu ή έναν λογαριασμό Ads. Ένας χώρος εργασίας Business μπορεί να συμπεριληφθεί μόνο όταν ο ίδιος μισθωτής διαθέτει επίσης κατάλληλο χώρο εργασίας ChatGPT Enterprise και ο χώρος Business είναι διαθέσιμος στην ενότητα Πρόσβαση σε προϊόντα. Η αυτόματη δημιουργία λογαριασμών είναι ανεξάρτητη από το SCIM, δεν απαιτεί SSO και δεν συγχρονίζει χρήστες και ομάδες καταλόγου.
Για τη ρύθμιση χώρου εργασίας ChatGPT Business και τα όρια του προγράμματος, ανατρέξτε στο άρθρο: Ρύθμιση καθολικής σύνδεσης για το ChatGPT Business.
Για εργαζομένους που χρησιμοποιούν ήδη προσωπικό λογαριασμό ChatGPT, ανατρέξτε στο άρθρο: Ένταξη εργαζομένων με υπάρχοντες λογαριασμούς ChatGPT.
Επιλέξτε SCIM σε επίπεδο μισθωτή ή προϊόντος
Το SCIM σε επίπεδο μισθωτή μπορεί να παρέχει υποστηριζόμενους χώρους εργασίας ChatGPT και λογαριασμούς Ads. Δεν παρέχει οργανισμούς API. Οι υπάρχουσες συνδέσεις σε επίπεδο προϊόντος συνεχίζουν να διαχειρίζονται έναν κατάλληλο χώρο εργασίας ChatGPT ή έναν κατάλληλο οργανισμό API.
Αν ο χώρος εργασίας ChatGPT σάς προσφέρει επιλογή:
Η επιλογή Χρήση SCIM μόνο για αυτόν τον χώρο εργασίας δημιουργεί μια σύνδεση ειδικά για τον χώρο εργασίας.
Η επιλογή Διατήρηση της δυνατότητας επέκτασης σε όλα τα προϊόντα ανοίγει τη ρύθμιση σε επίπεδο μισθωτή στην Κονσόλα διαχείρισης.
Η χρήση της Κονσόλας διαχείρισης δεν απαιτεί την αντικατάσταση μιας υπάρχουσας σύνδεσης SCIM σε επίπεδο προϊόντος. Το SCIM σε επίπεδο μισθωτή δεν μπορεί να ενεργοποιηθεί όσο ένας συνδεδεμένος χώρος εργασίας ChatGPT ή οργανισμός API διαθέτει ενεργό SCIM σε επίπεδο προϊόντος. Μόλις ενεργοποιηθεί το SCIM σε επίπεδο μισθωτή, δεν μπορείτε να ξεκινήσετε μια αντικρουόμενη σύνδεση σε επίπεδο προϊόντος. Συντονίστε οποιαδήποτε μετεγκατάσταση με την ομάδα λογαριασμού OpenAI πριν τροποποιήσετε μια λειτουργική σύνδεση. Ξεχωριστές συνδέσεις ChatGPT και API σε επίπεδο προϊόντος μπορούν να συνυπάρχουν όταν δεν είναι ενεργό το SCIM σε επίπεδο μισθωτή.
Πριν αλλάξετε εύρος, ελέγξτε τους υπάρχοντες χρήστες, τις ομάδες, τις αναθέσεις προϊόντων και τους ρόλους. Συντονίστε οποιαδήποτε μετεγκατάσταση με την ομάδα λογαριασμού OpenAI. Μη διαγράψετε μια λειτουργική σύνδεση για να διορθώσετε ένα σφάλμα ρύθμισης.
Το SCIM σε επίπεδο μισθωτή δεν μπορεί να αλλάξει τη διεύθυνση email ενός υπάρχοντος λογαριασμού OpenAI και η Υποστήριξη OpenAI δεν μπορεί να την αλλάξει χειροκίνητα. Αν χρειάζεται να ενημερώσετε διαχειριζόμενες διευθύνσεις email, χρησιμοποιήστε αντ’ αυτού μια κατάλληλη σύνδεση SCIM σε επίπεδο χώρου εργασίας ChatGPT. Το SCIM σε επίπεδο μισθωτή και χώρου εργασίας δεν μπορούν να είναι ενεργά ταυτόχρονα. Επιλέξτε, λοιπόν, την κατάλληλη ρύθμιση πριν ενεργοποιήσετε τον συγχρονισμό καταλόγου.
Σύνδεση καταλόγου μισθωτή
Ένας καθολικός διαχειριστής μπορεί να χρησιμοποιήσει την Κονσόλα διαχείρισης για να συνδέσει έναν κοινόχρηστο κατάλογο σε επίπεδο μισθωτή για κατάλληλους χώρους εργασίας Enterprise ή Edu και λογαριασμούς Ads. Πριν ξεκινήσετε, επαληθεύστε τουλάχιστον έναν τομέα για τον ίδιο μισθωτή. Οι επιμέρους λογαριασμοί Ads δεν διαθέτουν ξεχωριστούς καταλόγους SCIM. Το SCIM σε επίπεδο μισθωτή δεν μπορεί να αλλάξει τη διεύθυνση email ενός υπάρχοντος λογαριασμού OpenAI και η Υποστήριξη OpenAI δεν μπορεί να την αλλάξει χειροκίνητα.
Συνδεθείτε στην Κονσόλα διαχείρισης ως καθολικός διαχειριστής.
Επιλέξτε τον σωστό μισθωτή OpenAI και ανοίξτε τις Καθολικές ρυθμίσεις.
Επιλέξτε Πρόσβαση και κατόπιν ανοίξτε τον Κατάλογο.
Επιλέξτε Ενεργοποίηση συγχρονισμού καταλόγου (SCIM).
Διαμορφώστε την εφαρμογή του παρόχου ταυτοτήτων με τις τιμές που εμφανίζονται για αυτόν τον μισθωτή.
Αναθέστε μία ή δύο πιλοτικές ομάδες ή χρήστες με σαφείς ονομασίες στον πάροχο ταυτοτήτων σας.
Επιστρέψτε στον Κατάλογο και επιβεβαιώστε ότι η σύνδεση γίνεται Ενεργή.
Η αρχική ρύθμιση μπορεί να διαρκέσει έως 5 λεπτά. Αν η ρύθμιση δεν έχει ολοκληρωθεί, επιλέξτε Συνέχιση ρύθμισης. Επιλέξτε Ακύρωση ρύθμισης μόνο αν σκοπεύετε να απορρίψετε την ημιτελή σύνδεση.
Ελέγξτε την κατάσταση σύνδεσης και τα πρόσφατα συμβάντα καταλόγου για να επαληθεύσετε τη σύνδεση ή να διερευνήσετε έναν χρήστη ή μια ομάδα που λείπει. Για να ελέγξετε τις αναθέσεις ομάδων, ανοίξτε τη Διαχείριση καταλόγου και επιλέξτε Διαχείριση πρόσβασης σε προϊόντα.
Ανάλογα με τον πάροχο ταυτοτήτων σας, το SSO και το SCIM μπορούν να χρησιμοποιούν κοινή εφαρμογή ή να απαιτούν ξεχωριστές εφαρμογές. Ακολουθήστε τις οδηγίες του συγκεκριμένου παρόχου και μην επαναχρησιμοποιήσετε τις τιμές σύνδεσης άλλου χώρου εργασίας ή οργανισμού API.
Οι υποστηριζόμενες ενοποιήσεις μπορεί να περιλαμβάνουν τα Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin και Rippling. Οι πρόσθετες προσαρμοσμένες επιλογές SCIM ή επιλογές μέσω SFTP εξαρτώνται από τις ενοποιήσεις που είναι διαθέσιμες στον μισθωτή σας.
Σύνδεση καταλόγου χώρου εργασίας ChatGPT
Συνδεθείτε ως κάτοχος ενός κατάλληλου χώρου εργασίας Enterprise ή Edu.
Ανοίξτε τις Ρυθμίσεις χώρου εργασίας και κατόπιν επιλέξτε Ταυτότητα & πρόσβαση.
Βρείτε τον Συγχρονισμό καταλόγου (SCIM) και επιλέξτε Ενεργοποίηση συγχρονισμού καταλόγου.
Αν εμφανιστεί σχετική επιλογή, επιλέξτε Χρήση SCIM μόνο για αυτόν τον χώρο εργασίας.
Ολοκληρώστε τη ρύθμιση για τον συγκεκριμένο πάροχο και αναθέστε τους χρήστες ή τις ομάδες που θέλετε.
Επιβεβαιώστε ότι οι συγχρονισμένοι χρήστες ή ομάδες εμφανίζονται στον επιλεγμένο χώρο εργασίας.
Αν τα στοιχεία ελέγχου καταλόγου του χώρου εργασίας είναι μόνο για ανάγνωση, επιλέξτε Cloud Console ↗, όταν εμφανίζεται, και ζητήστε από έναν καθολικό διαχειριστή να διαχειριστεί τη σύνδεση σε επίπεδο μισθωτή στην Κονσόλα διαχείρισης.
Σύνδεση καταλόγου οργανισμού API
Συνδεθείτε στην Πλατφόρμα API ως κάτοχος κατάλληλου οργανισμού API.
Επιλέξτε τον σωστό οργανισμό API και ανοίξτε τις ρυθμίσεις Ταυτότητας.
Ξεκινήστε τη διαθέσιμη ρύθμιση συγχρονισμού καταλόγου.
Διαμορφώστε την εφαρμογή του παρόχου ταυτοτήτων χρησιμοποιώντας τις τιμές για τον συγκεκριμένο οργανισμό API.
Αναθέστε τους χρήστες ή τις ομάδες που θέλετε στον πάροχο ταυτοτήτων σας.
Επιβεβαιώστε ότι οι προσκεκλημένοι χρήστες συμμετέχουν στον σωστό οργανισμό API.
Διαχειριστείτε την παροχή του οργανισμού API στην Πλατφόρμα API. Το SCIM σε επίπεδο μισθωτή στην Κονσόλα διαχείρισης δεν παρέχει οργανισμούς API. Αν οι ρυθμίσεις ταυτότητας API δεν είναι διαθέσιμες, ζητήστε από τον κάτοχο του οργανισμού API ή την ομάδα λογαριασμού OpenAI να επιβεβαιώσει την καταλληλότητα και τη ρύθμισή σας.
Τα μέλη, τα έργα, η χρέωση και οι ειδικοί ρόλοι API του οργανισμού API εξακολουθούν να διαχειρίζονται στην Πλατφόρμα API.
Το SCIM οργανισμού API μπορεί επίσης να συγχρονίζει ομάδες από τον πάροχο ταυτοτήτων σας. Διαχειριστείτε αυτές τις ομάδες και αναθέστε υποστηριζόμενους ρόλους API στην Πλατφόρμα API.
Ανάθεση συγχρονισμένων ομάδων και πρόσβασης σε προϊόντα
Στην Κονσόλα διαχείρισης, ανοίξτε τις Καθολικές ρυθμίσεις του μισθωτή και κατόπιν επιλέξτε Χρήστες & ομάδες > SCIM Ομάδες.
Επιλέξτε τη συγχρονισμένη ομάδα.
Στην ενότητα Πρόσβαση σε προϊόντα, επιλέξτε Διαμόρφωση πρόσβασης ή ανοίξτε την υπάρχουσα ανάθεση.
Επιλέξτε έναν υποστηριζόμενο χώρο εργασίας ChatGPT ή λογαριασμό Ads.
Ελέγξτε τον πόρο, τις υπάρχουσες αναθέσεις και τις διαθέσιμες πληροφορίες ρόλων.
Επιλέξτε Αποθήκευση.
Ανοίξτε τον επιλεγμένο χώρο εργασίας ή λογαριασμό Ads και επιβεβαιώστε ότι εμφανίζεται η ομάδα. Αν λείπει ένα νέο μέλος χώρου εργασίας, ελέγξτε τις εκκρεμείς προσκλήσεις.
Η ανάθεση μιας συγχρονισμένης ομάδας σε χώρο εργασίας ChatGPT δημιουργεί μια αντίστοιχη ομάδα χώρου εργασίας. Αν κάποιος δεν είναι ήδη μέλος του χώρου εργασίας, η OpenAI δημιουργεί μια πρόσκληση με τον ρόλο Μέλος.
Το άτομο συμμετέχει στην ομάδα χώρου εργασίας αφού αποδεχτεί την πρόσκληση. Ανάλογα με τις ρυθμίσεις του χώρου εργασίας, η πρόσκληση ενδέχεται να μη δημιουργήσει email. Τα υπάρχοντα μέλη του χώρου εργασίας διατηρούν τον τρέχοντα ρόλο και τον τύπο θέσης τους.
Μπορείτε να αναθέσετε την ίδια συγχρονισμένη ομάδα σε πολλούς υποστηριζόμενους χώρους εργασίας ChatGPT και λογαριασμούς Ads. Αναθέστε κάθε πόρο ξεχωριστά. Η πρόσβαση σε έναν πόρο δεν παρέχει πρόσβαση σε άλλον.
Το πρόγραμμα επεξεργασίας Πρόσβαση σε προϊόντα υποστηρίζει χώρους εργασίας ChatGPT και λογαριασμούς Ads. Δεν αναθέτει οργανισμούς API, τον ρόλο κατόχου χώρου εργασίας ChatGPT ή προσαρμοσμένους ρόλους χώρου εργασίας ChatGPT. Ελέγξτε τους ρόλους λογαριασμού Ads στον επιλεγμένο διαφημιστικό λογαριασμό και διαμορφώστε προσαρμοσμένους ρόλους στον επιλεγμένο χώρο εργασίας ChatGPT.
Ελέγξτε τα υπάρχοντα δικαιώματα πριν επεκτείνετε την πρόσβαση. Μια συγχρονισμένη ομάδα μπορεί να έχει ήδη πρόσβαση σε χώρο εργασίας ChatGPT ή λογαριασμό Ads. Χρησιμοποιήστε τον απαιτούμενο ρόλο με τα λιγότερα προνόμια και ζητήστε από έναν καθολικό διαχειριστή να διερευνήσει τυχόν απροσδόκητη πρόσβαση.
Όταν παρέχετε σε μια συγχρονισμένη ομάδα πρόσβαση σε λογαριασμό Ads μέσω της Πρόσβασης σε προϊόντα, ο αρχικός ρόλος λογαριασμού της είναι Μέλος. Ελέγξτε τον ρόλο του συγκεκριμένου λογαριασμού και χρησιμοποιήστε την απαιτούμενη πρόσβαση με τα λιγότερα προνόμια.
Για δικαιώματα ειδικά για το Ads, ανατρέξτε στο άρθρο: Διαχείριση ταυτότητας και πρόσβασης για το Ads Manager.
Διαχείριση εγγραφών χρηστών, προσκλήσεων και ομάδων
Μια συγχρονισμένη εγγραφή καταλόγου δεν παρέχει αυτόματα πρόσβαση σε κάθε χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads. Η ιδιότητα μέλους προϊόντος, η ανάθεση ομάδας, η πολιτική σύνδεσης και οι ρόλοι συγκεκριμένων προϊόντων εξακολουθούν να ισχύουν.
Αντιστοίχιση υπαρχόντων χρηστών και κατανόηση των περιορισμών αλλαγής email
Η παροχή αντιστοιχίζει έναν υπάρχοντα λογαριασμό OpenAI μέσω του διαμορφωμένου επαγγελματικού email του. Επιβεβαιώστε ότι το email του παρόχου ταυτοτήτων, η διεύθυνση πρόσκλησης και ο προβλεπόμενος λογαριασμός OpenAI αντιστοιχούν στο ίδιο άτομο. Διαμορφώστε τον πάροχο ταυτοτήτων ώστε να στέλνει ακριβώς μία κύρια διεύθυνση email για κάθε χρήστη.
Το SCIM σε επίπεδο μισθωτή δεν μπορεί να αλλάξει τη διεύθυνση email ενός υπάρχοντος λογαριασμού OpenAI και η Υποστήριξη OpenAI δεν μπορεί να την αλλάξει χειροκίνητα. Μια κατάλληλη σύνδεση SCIM σε επίπεδο χώρου εργασίας ChatGPT μπορεί να ενημερώσει το email ενός μέλους που έχει αποδεχτεί την πρόσκληση και τελεί υπό διαχείριση SCIM, όταν οι αλλαγές email είναι ενεργοποιημένες για αυτόν τον χώρο εργασίας. Τόσο ο παλιός όσο και ο νέος τομέας email πρέπει να έχουν επαληθευτεί για τον ίδιο χώρο εργασίας και τον μισθωτή του, η νέα διεύθυνση να μη συνδέεται με άλλον λογαριασμό OpenAI και η αντιστοίχιση SSO να χρησιμοποιεί την ενημερωμένη διεύθυνση. Ενημερώστε τον υπάρχοντα χρήστη SCIM και δοκιμάστε πρώτα έναν λογαριασμό.
Αν μια συγχρονισμένη πρόσκληση χρησιμοποιεί παρωχημένη διεύθυνση email, μη διαγράψετε τον λογαριασμό, μην καταργήσετε και αναδημιουργήσετε την εγγραφή καταλόγου, μην προσκαλέσετε τη νέα διεύθυνση ως αντικατάσταση και μην αποσυνδέσετε τον κατάλογο. Αυτές οι ενέργειες μπορούν να δημιουργήσουν ξεχωριστό λογαριασμό OpenAI και να αφήσουν τα υπάρχοντα έργα, τους πράκτορες και το ιστορικό συνομιλιών συνδεδεμένα με τον αρχικό λογαριασμό. Επιβεβαιώστε τη διαμόρφωση του καταλόγου και επικοινωνήστε με την Υποστήριξη OpenAI πριν κάνετε αλλαγές. Η Υποστήριξη OpenAI δεν μπορεί να αλλάξει χειροκίνητα τη διεύθυνση email λογαριασμού που τελεί υπό διαχείριση μέσω SCIM σε επίπεδο μισθωτή.
Αν ένας υπάρχων χρήστης ή μια ομάδα μισθωτή αντιστοιχεί σε συγχρονισμένη εγγραφή καταλόγου, μπορεί να τεθεί υπό τη διαχείριση του παρόχου ταυτοτήτων σας. Οι υπάρχουσες προσκλήσεις, ιδιότητες μέλους και ομάδες χώρου εργασίας ChatGPT που δημιουργήθηκαν χειροκίνητα δεν τίθενται αυτόματα υπό διαχείριση SCIM.
Ένα υπάρχον μέλος χώρου εργασίας μπορεί να συμμετάσχει σε συγχρονισμένη ομάδα χώρου εργασίας χωρίς να αλλάξει η ιδιότητα μέλους, ο ρόλος ή ο τύπος θέσης του. Κατά την αποχώρηση, καταργήστε ξεχωριστά την πρόσβαση στον χώρο εργασίας που παραχωρήθηκε χειροκίνητα.
Κατανόηση των προσκλήσεων και της αυτόματης δημιουργίας λογαριασμών
Ένας νέος χρήστης ChatGPT ή API που προστέθηκε μέσω παροχής μπορεί να χρειαστεί να αποδεχτεί μια πρόσκληση πριν συμμετάσχει στο προϊόν. Ορισμένες ροές SCIM δημιουργούν εκκρεμή πρόσκληση χωρίς να στείλουν email. Ένα υπάρχον μέλος χώρου εργασίας ChatGPT δεν λαμβάνει άλλη πρόσκληση χώρου εργασίας όταν ο αντίστοιχος χρήστης μισθωτή τίθεται υπό διαχείριση SCIM.
Ζητήστε από έναν κάτοχο χώρου εργασίας να ελέγξει τις εκκρεμείς προσκλήσεις. Για μια χειροκίνητη πρόσκληση, ο κάτοχος μπορεί να επιλέξει Επανάληψη αποστολής πρόσκλησης, όπου διατίθεται. Οι προσκλήσεις υπό διαχείριση SCIM δεν μπορούν να σταλούν ξανά απευθείας. Ένα API μπορεί να επιστρέψει 409 scim_managed_resource. Αν είναι διαθέσιμη η επιλογή Πρόσκληση μέλους, ο κάτοχος μπορεί να εισαγάγει ξανά το ίδιο email χωρίς να αλλάξει τον υπάρχοντα ρόλο ή τύπο θέσης. Επικοινωνήστε με την Υποστήριξη OpenAI αν η πρόσκληση παραμένει αποκλεισμένη.
Η αυτόματη δημιουργία λογαριασμών μπορεί να προσθέσει κατάλληλους χρήστες ChatGPT όταν συνδέονται με email επαληθευμένου τομέα. Είναι ανεξάρτητη από το SCIM και δεν απαιτεί SSO. Αποφύγετε την ταυτόχρονη ενεργοποίηση αυτόματης δημιουργίας λογαριασμών και SCIM. Οι χρήστες που δημιουργούνται με αυτόν τον τρόπο ενδέχεται να μην τελούν υπό διαχείριση SCIM. Συνεπώς, η κατάργησή τους από τον πάροχο ταυτοτήτων μπορεί να μην καταργήσει την πρόσβασή τους στο προϊόν. Ελέγξτε τη χρήση θέσεων, καταργήστε ξεχωριστά τους μη διαχειριζόμενους χρήστες και ελέγξτε κάθε διαδρομή πρόσβασης κατά την αποχώρηση.
Διαχείριση κυριότητας, ρόλων και ορατότητας ομάδων
Διαχειριστείτε τη συμμετοχή στις συγχρονισμένες ομάδες μέσω του παρόχου ταυτοτήτων σας. Οι διαχειριστές χώρου εργασίας μπορούν να διατηρούν ξεχωριστές ομάδες που διαχειρίζονται χειροκίνητα.
Με το SCIM σε επίπεδο μισθωτή, μια υπάρχουσα ομάδα χώρου εργασίας ChatGPT που τελεί υπό χειροκίνητη διαχείριση δεν υιοθετείται όταν έχει το ίδιο όνομα με μια συγχρονισμένη ομάδα. Η OpenAI δημιουργεί μια ξεχωριστή συγχρονισμένη ομάδα χώρου εργασίας. Επομένως, ελέγξτε τα υπάρχοντα ονόματα ομάδων πριν αναθέσετε πρόσβαση.
Αν μετονομάσετε μια συγχρονισμένη ομάδα στον πάροχο ταυτοτήτων σας, μετονομάζεται και η αντίστοιχη συγχρονισμένη ομάδα χώρου εργασίας.
Το SCIM σε επίπεδο χώρου εργασίας χρησιμοποιεί ξεχωριστή σύνδεση. Ανάλογα με τη διαμόρφωσή της, μια συγχρονισμένη ομάδα με το ίδιο όνομα με μια χειροκίνητη ομάδα χώρου εργασίας μπορεί να θέσει τη συμμετοχή σε αυτήν την ομάδα υπό τον έλεγχο του παρόχου ταυτοτήτων.
Όπου υποστηρίζεται, ένας κάτοχος χώρου εργασίας μπορεί να χρησιμοποιήσει τα Δικαιώματα & ρόλοι στον επιλεγμένο χώρο εργασίας ChatGPT για να αναθέσει κατάλληλους προσαρμοσμένους ρόλους χώρου εργασίας. Οι συγχρονισμένες ομάδες μπορούν επίσης να υποστηρίζουν αναλυτικά στοιχεία χώρου εργασίας, όταν διατίθενται.
Όπου διατίθεται, η επιλογή Με δυνατότητα εντοπισμού από χρήστες του χώρου εργασίας στις ρυθμίσεις Ταυτότητα & πρόσβαση του χώρου εργασίας καθορίζει αν εμφανίζονται οι ομάδες υπό διαχείριση SCIM όταν οι χρήστες κοινοποιούν GPT ή έργα. Η απενεργοποίηση της ρύθμισης μπορεί να αποκρύψει αυτές τις ομάδες και να καταργήσει τις υπάρχουσες κοινοποιήσεις ομάδων την επόμενη φορά που θα ενημερωθεί ένα GPT ή έργο. Η αλλαγή της δυνατότητας εντοπισμού δεν διακόπτει τον συγχρονισμό ούτε καταργεί την ομάδα. Αν ο χώρος εργασίας χρησιμοποιεί SCIM σε επίπεδο μισθωτή και οι ρυθμίσεις ταυτότητάς του είναι μόνο για ανάγνωση, αυτό το στοιχείο ελέγχου ενδέχεται να μην είναι διαθέσιμο. Ρωτήστε την ομάδα λογαριασμού OpenAI σχετικά με τις υποστηριζόμενες επιλογές.
Δοκιμή ένταξης και αποχώρησης
Προσθέστε έναν δοκιμαστικό χρήστη στην προβλεπόμενη εφαρμογή ή ανατεθειμένη ομάδα του παρόχου ταυτοτήτων.
Περιμένετε να ολοκληρωθεί επιτυχώς ο συγχρονισμός.
Επιβεβαιώστε ότι ο χρήστης εμφανίζεται στον προβλεπόμενο μισθωτή ή προϊόν και λαμβάνει μόνο τον αναμενόμενο ρόλο.
Καταργήστε τον χρήστη από την ανάθεση του παρόχου ή την ομάδα παροχής.
Περιμένετε τον επόμενο επιτυχή συγχρονισμό και επιβεβαιώστε ότι καταργήθηκε η πρόσβαση που προερχόταν από την ομάδα.
Ελέγξτε τις άμεσες προσκλήσεις, τις άλλες ομάδες και τους ρόλους συγκεκριμένων προϊόντων που θα μπορούσαν να διατηρήσουν ξεχωριστή πρόσβαση.
Η κατάργηση κάποιου μόνο μέσα από το ChatGPT μπορεί να είναι προσωρινή, αν ο πάροχος ταυτοτήτων εξακολουθεί να του έχει εκχωρήσει πρόσβαση. Η απενεργοποίηση ενός χρήστη στον πάροχο δεν καταργεί πάντα την ανάθεση της εφαρμογής. Η κατάργηση παροχής δεν διαγράφει τον λογαριασμό OpenAI ή τον προσωπικό χώρο εργασίας του ατόμου. Μετά από έναν επιτυχή συγχρονισμό, επιβεβαιώστε ότι το άτομο δεν είναι πλέον ενεργό μέλος του χώρου εργασίας και ελέγξτε την κατανομή θέσεων του χώρου. Αν το άτομο παραμένει ενεργό, δεν μπορεί να καταργηθεί ή δεν μπορεί να αποκτήσει ξανά πρόσβαση αφού προστεθεί εκ νέου, επικοινωνήστε με την Υποστήριξη OpenAI. Η διατήρηση δεδομένων του χώρου εργασίας ακολουθεί την πολιτική του επιλεγμένου χώρου εργασίας.
Αντιμετώπιση προβλημάτων συγχρονισμού καταλόγου
| Πρόβλημα | Τι να ελέγξετε |
|---|---|
| Η ρύθμιση καταλόγου λείπει ή έχει αποκλειστεί | Επιβεβαιώστε το πρόγραμμα, τον ρόλο διαχειριστή, τον επιλεγμένο μισθωτή και αν είναι ήδη ενεργό το SCIM σε επίπεδο μισθωτή ή προϊόντος. Συντονίστε τη μετεγκατάσταση πριν αλλάξετε μια λειτουργική σύνδεση. |
| Δεν εμφανίζεται ένας χρήστης ή μια ομάδα | Ελέγξτε τις αναθέσεις εφαρμογών του παρόχου ταυτοτήτων, τις ρυθμίσεις προώθησης ομάδων, τον επιλεγμένο μισθωτή, τα πρόσφατα συμβάντα καταλόγου και το κανονικό διάστημα συγχρονισμού του παρόχου. |
| Ένας συγχρονισμένος χρήστης δεν μπορεί να αποκτήσει πρόσβαση σε προϊόν | Ελέγξτε την ανάθεση Πρόσβασης σε προϊόντα της ομάδας, την πρόσκληση ή ιδιότητα μέλους προϊόντος, την απαιτούμενη μέθοδο σύνδεσης και τον ρόλο του συγκεκριμένου προϊόντος. Το πρόγραμμα επεξεργασίας μπορεί να αναθέσει υποστηριζόμενους χώρους εργασίας ChatGPT και λογαριασμούς Ads, αλλά όχι οργανισμούς API. |
| Ένας χρήστης που καταργήθηκε εξακολουθεί να έχει πρόσβαση | Ελέγξτε την ανάθεση του παρόχου ταυτοτήτων, τις άμεσες προσκλήσεις, τις άλλες συγχρονισμένες ή χειροκίνητες ομάδες και τους ρόλους σε κάθε προϊόν. Η κατάργηση μίας διαδρομής πρόσβασης δεν καταργεί τις άλλες. Αν ο χρήστης παραμένει ενεργός μετά από επιτυχή συγχρονισμό και δεν υπάρχει άλλη διαδρομή πρόσβασης, επικοινωνήστε με την Υποστήριξη OpenAI. Μην αποσυνδέσετε τον κατάλογο για να διορθώσετε έναν λογαριασμό. |
| Μια ενημέρωση email δημιουργεί διένεξη λογαριασμών | Αν το email προορισμού ανήκει ήδη σε άλλον λογαριασμό OpenAI, σταματήστε και επικοινωνήστε με την Υποστήριξη OpenAI. Μη διαγράψετε κανέναν από τους δύο λογαριασμούς και μη δημιουργήσετε χρήστη αντικατάστασης. |
Πολλοί πάροχοι ταυτοτήτων συγχρονίζουν τις αλλαγές κάθε 30 έως 40 λεπτά, ενώ άλλοι στέλνουν ενημερώσεις νωρίτερα. Δεν υπάρχει γενικό στοιχείο ελέγχου της OpenAI για την επιβολή άμεσου συγχρονισμού καταλόγου.
Για σφάλματα ελέγχου ταυτότητας ή σύνδεσης, ανατρέξτε στο άρθρο: Αντιμετώπιση προβλημάτων SSO, πρόσβασης σε χώρο εργασίας και επαλήθευσης τομέα.
Ασφαλής κατάργηση σύνδεσης καταλόγου
Η κατάργηση μιας ενεργής σύνδεσης καταλόγου σε επίπεδο μισθωτή δεν μπορεί να αναιρεθεί. Οι υπάρχοντες συγχρονισμένοι χρήστες και ομάδες παραμένουν στον μισθωτή και τίθενται υπό χειροκίνητη διαχείριση. Η αποσύνδεση δεν ανακαλεί αυτόματα την υπάρχουσα πρόσβαση σε προϊόντα.
Στην Κονσόλα διαχείρισης, ανοίξτε τις Καθολικές ρυθμίσεις του μισθωτή.
Επιλέξτε Πρόσβαση και κατόπιν ανοίξτε τον Κατάλογο.
Ελέγξτε τον συνδεδεμένο πάροχο και τους επηρεαζόμενους χρήστες, τις ομάδες και τις αναθέσεις προϊόντων.
Επιλέξτε Διαγραφή σύνδεσης.
Επιβεβαιώστε την αλλαγή μόνο αν σκοπεύετε να διακόψετε τον συγχρονισμό.
Ελέγξτε τους χρήστες, τις ομάδες, την πρόσβαση σε προϊόντα και τους ρόλους διαχειριστή που απομένουν.
Η κατάργηση μπορεί να διαρκέσει έως 5 λεπτά. Επικοινωνήστε με την ομάδα λογαριασμού OpenAI πριν αντικαταστήσετε μια λειτουργική σύνδεση ή μεταβείτε μεταξύ SCIM σε επίπεδο προϊόντος και μισθωτή.
────────────────────────────────────────────────────────────