OpenAI
Αυτή η σελίδα μεταφράστηκε αυτόματα. Δείτε το πρωτότυπο άρθρο στα αγγλικά.

Συνήθεις ερωτήσεις για την αντιμετώπιση προβλημάτων ελέγχου ταυτότητας

Αυτό το έγγραφο καλύπτει συνήθεις ερωτήσεις/αντιμετώπιση προβλημάτων σχετικά με το επίπεδο ελέγχου ταυτότητάς μας: SSO, SCIM και επαλήθευση τομέα

Τελευταία ενημέρωση: 2 days ago

Θα ξεκινήσουμε απαντώντας σε ορισμένες συχνές ερωτήσεις σχετικά με ειδικές περιπτώσεις της υφιστάμενης αρχιτεκτονικής μας.

Επαλήθευση τομέα

  1. Μπορώ να επαληθεύσω τον ίδιο τομέα σε πολλούς οργανισμούς;

    1. Αυτό δεν μπορεί να γίνει εγγενώς προς το παρόν. Παρακαλούμε επικοινωνήστε με τον Account Director σας για να συζητήσετε την περίπτωση χρήσης σας και πιθανές υλοποιήσεις.

  2. Μπορώ να επαληθεύσω τον κύριο τομέα μου και αυτό να επεκταθεί στους υποτομείς του;

    1. Προς το παρόν, όχι. Πρέπει να επαληθεύσετε κάθε υποτομέα ως ξεχωριστή μοναδική εγγραφή.

  3. Η πολιτική ασφαλείας της εταιρείας μου δεν μας επιτρέπει να χρησιμοποιήσουμε εγγραφή TXT για τον κύριο τομέα μας, οπότε δεν μπορούμε να επαληθεύσουμε τον τομέα μας.

    1. Σε εξαιρετικές περιπτώσεις, μπορούμε να επαληθεύσουμε τομείς χειροκίνητα για λογαριασμό σας. Παρακαλούμε επικοινωνήστε με τον Account Director σας για να συζητήσετε τις διαθέσιμες επιλογές σας.

  4. Λήγει η επαλήθευση τομέα και πρέπει να ανανεώνεται;

    1. Προς το παρόν, όχι. Θα δείτε «Έληξε» μόνο αν ξεκινήσατε τη διαδικασία αλλά δεν ολοκληρώσατε ποτέ την επαλήθευση. Παρέχουμε 7 ημέρες για να ολοκληρωθεί η διαδικασία επαλήθευσης μόλις ξεκινήσει.

SCIM

  1. Δείτε τις υπάρχουσες Συχνές ερωτήσεις SCIM για το ChatGPT και την Πλατφόρμα API

SSO και IdP

  1. Αρχικά ήμουν πελάτης μόνο του ChatGPT/Platform και δεν ξέρω πώς να αποκτήσω πρόσβαση στο άλλο προϊόν για να ελέγξω τις ρυθμίσεις SSO του.

  2. Παρακαλούμε επικοινωνήστε με τον Account Director σας, ώστε να διασφαλίσει ότι ο αντίστοιχος οργανισμός/χώρος εργασίας έχει ρυθμιστεί σωστά και ότι έχετε προστεθεί σε αυτόν ως διαχειριστής.

  3. Είμαι διαχειριστής, αλλά δεν βλέπω τη σελίδα Identity στον λογαριασμό μου Platform.

  4. Η σελίδα Identity εμφανίζεται στους διαχειριστές Platform αν ο λογαριασμός Enterprise Platform έχει πρόγραμμα χρέωσης «Custom» ή «Unlimited». Αυτό μπορεί να επιβεβαιωθεί στις Ρυθμίσεις χρέωσης του λογαριασμού API σας και μπορείτε να επικοινωνήσετε με τον Account Director σας για περαιτέρω βοήθεια.

  5. Μπορώ να ρυθμίσω πολλούς IdP σε έναν μόνο χώρο εργασίας;

  6. Όχι, προς το παρόν υποστηρίζουμε μόνο έναν IdP ανά οργανισμό/χώρο εργασίας.

  7. Σημαίνει το «Enforce SSO» ότι όποιος προσκαλείται στον χώρο εργασίας μου θα πρέπει να χρησιμοποιεί SSO;

  8. Όχι. Το Enforce SSO εφαρμόζεται μόνο όταν ο χρήστης αποκτά πρόσβαση σε εκείνον τον χώρο εργασίας ChatGPT, το SSO επιβάλλεται γι’ αυτόν και το email σύνδεσης αντιστοιχεί σε επαληθευμένο τομέα. Οι χρήστες που συνδέονται με email από μη επαληθευμένους τομείς μπορούν να συνεχίσουν με μεθόδους χωρίς SSO (όπως κωδικό πρόσβασης ή κοινωνική σύνδεση), κάτι που υποστηρίζει την πρόσβαση επισκεπτών.

Αντιμετώπιση προβλημάτων

Σε αυτήν την ενότητα, θα εξετάσουμε γενικές συμπεριφορές που μπορεί να συναντήσετε μαζί με συγκεκριμένα μηνύματα σφάλματος. Αν μπορούσατε προηγουμένως να ολοκληρώσετε επιτυχώς τον έλεγχο ταυτότητας και μόλις τώρα αρχίσατε να αντιμετωπίζετε προβλήματα, δείτε τη Σελίδα κατάστασης για να βεβαιωθείτε ότι δεν υπάρχει ενεργό περιστατικό.

Γενικά ζητήματα

  1. Δεν λαμβάνω email επαναφοράς κωδικού πρόσβασης

  2. Αν αρχικά χρησιμοποιήσατε κοινωνική σύνδεση μέσω Google, αυτό είναι αναμενόμενο. Θα πρέπει να συνδεθείτε με Google/να ζητήσετε αλλαγή κωδικού πρόσβασης στον λογαριασμό σας Google. Αν δεν συμβαίνει αυτό, παρακαλούμε επικοινωνήστε με την Υποστήριξη για βοήθεια.

  3. Ανήκω σε πολλούς χώρους εργασίας, αλλά δεν βλέπω την επιλογή εναλλαγής μεταξύ τους ενώ είμαι συνδεδεμένος στο ChatGPT

  4. Αν λείπει ένας χώρος εργασίας στον οποίο γνωρίζετε ότι ανήκετε, αποσυνδεθείτε από το ChatGPT και συνδεθείτε ξανά. Αν αυτός ο χώρος εργασίας απαιτεί SSO, επιλέξτε την επιλογή σύνδεσης SSO του. Αν δεν απαιτεί SSO, συνεχίστε με την τυπική ροή σύνδεσης και συνδεθείτε με μέθοδο χωρίς SSO (για παράδειγμα, κωδικό πρόσβασης ή κοινωνική σύνδεση).

  5. Από τους χρήστες μου ζητείται το όνομά τους και η ημερομηνία γέννησής τους κατά την εγγραφή.

  6. Αυτό συμβαίνει αν δεν βλέπουμε έγκυρα γνωρίσματα ονόματος στο SAMLResponse από τον IdP σας. Ελέγξτε την αντιστοίχιση γνωρισμάτων για να βεβαιωθείτε ότι πληροί τα κριτήριά μας και ότι δεν κρυπτογραφείτε τα γνωρίσματα.

  7. Τα email των χρηστών μου εμφανίζονται αντί για τα ονόματά τους

  8. Όπως και παραπάνω, αυτό πιθανότατα συμβαίνει επειδή δεν βλέπουμε έγκυρα γνωρίσματα ονόματος στο SAMLResponse από τον IdP σας. Ελέγξτε την αντιστοίχιση γνωρισμάτων για να βεβαιωθείτε ότι πληροί τα κριτήριά μας και ότι δεν κρυπτογραφείτε τα γνωρίσματα.

Συγκεκριμένα μηνύματα σφάλματος

  1. Ο πάροχος ταυτότητάς σας σάς συνέδεσε ως {email}, αλλά αυτό το email δεν έχει προστεθεί στον χώρο εργασίας ChatGPT σας.

    1. Αυτό το σφάλμα εμφανίζεται όταν χρησιμοποιείτε SSO για πρόσβαση στο ChatGPT αλλά η ρύθμιση SSO προσπαθεί να σας συνδέσει σε λογαριασμό που δεν έχει προσκληθεί στον χώρο εργασίας ChatGPT όπου έχει ρυθμιστεί το SSO. Αν η διεύθυνση email είναι η επιθυμητή, τότε ο διαχειριστής του χώρου εργασίας ChatGPT σας πρέπει να σας προσκαλέσει στον χώρο εργασίας. Αν η διεύθυνση email είναι λανθασμένη, τότε ο διαχειριστής IT πρέπει να τροποποιήσει τη ρύθμιση SSO στον IdP σας. Αν το email είναι σωστό, αλλά χρειάζεται να αποκτήσετε πρόσβαση σε διαφορετική, προϋπάρχουσα διεύθυνση email, τότε θα πρέπει να γίνει αλλαγή διεύθυνσης email στον παλιό λογαριασμό σας. Για πρόσθετες οδηγίες σχετικά με αυτό το ζήτημα, ζητήστε από τον διαχειριστή σας να επικοινωνήσει με το support@openai.com

  2. «Προσπαθήσατε να συνδεθείτε ως user@example.com χρησιμοποιώντας κωδικό πρόσβασης, που δεν είναι η μέθοδος ελέγχου ταυτότητας που χρησιμοποιήσατε κατά την εγγραφή. Προσπαθήστε ξανά χρησιμοποιώντας τη μέθοδο ελέγχου ταυτότητας που χρησιμοποιήσατε κατά την εγγραφή. (error=identity_provider_mismatch)"

    1. Αυτό το σφάλμα εμφανίζεται συνήθως αν προσπαθήσατε να συνδεθείτε με κωδικό πρόσβασης ενώ η αρχική μέθοδος εγγραφής σας ήταν μέσω κοινωνικής σύνδεσης (Google/Microsoft/Apple). Δοκιμάστε να συνδεθείτε με τη σωστή κοινωνική σύνδεση.

    2. Αν έχετε χάσει την πρόσβαση στο αρχικό μέσο ελέγχου ταυτότητας ή χρειάζεται να συνδεθείτε με κωδικό πρόσβασης σε έναν επιπλέον χώρο εργασίας (π.χ. αρχικά ενταχθήκατε σε χώρο εργασίας Enterprise μέσω SSO, αλλά δεν είστε πλέον μέλος ή προσκληθήκατε σε δεύτερο χώρο εργασίας), παρακαλούμε επικοινωνήστε με την Υποστήριξη για περαιτέρω βοήθεια.

  3. «require_sso_login»

    1. Αυτό το σφάλμα εμφανίζεται όταν ένας χρήστης έχει συνδεθεί με μέθοδο κοινωνικής σύνδεσης (Google/Microsoft/Apple) αλλά το «Enforce SSO» είναι ενεργοποιημένο σε εκείνον τον χώρο εργασίας. Δοκιμάστε να αποσυνδεθείτε και να συνδεθείτε ξανά χρησιμοποιώντας SSO (δηλαδή πληκτρολογήστε τη διεύθυνση email σας, ανακατευθυνθείτε στον IdP σας και ολοκληρώστε εκεί τον έλεγχο ταυτότητας)

  4. «Κάτι πήγε στραβά κατά την ανάκτηση των πληροφοριών SSO σας»

    1. Αυτό το μήνυμα σφάλματος μπορεί να είναι παραπλανητικό, καθώς μπορεί να εμφανιστεί για χρήστες χωρίς SSO ενώ προσπαθούμε να διαπιστώσουμε αν ανήκουν ή όχι σε χώρο εργασίας Enterprise.

    2. Το μήνυμα συνήθως υποδεικνύει ότι κάτι στο δίκτυό σας εμποδίζει τον έλεγχο του τελικού σημείου μας.

      1. Οι χρήστες SSO ίσως μπορέσουν να το παρακάμψουν χρησιμοποιώντας το Tile URL· ωστόσο, θα συνιστούσαμε να ελέγξετε την καρτέλα δικτύου σας για να διαπιστώσετε γιατί η κλήση μας «useGetSSOConnection» αποκλείεται στο δίκτυό σας.

    3. Παρακαλούμε συνεργαστείτε με την ομάδα IT σας για να επαληθεύσετε ότι δεν χρησιμοποιείτε VPN/Proxy/Extension που ενδέχεται να εμποδίζει την κίνηση προς τα τελικά σημεία μας και ότι έχετε προσθέσει όλους τους τομείς μας στη λίστα επιτρεπόμενων.

  5. «Δεν υπάρχουν προσβάσιμοι χώροι εργασίας»

    1. Σε περίπτωση που η διεύθυνση email που επιστρέφει ο IdP σας έχει αλλάξει (π.χ. η ομάδα IT ενημέρωσε την αντιστοίχιση, το email σας άλλαξε κ.λπ.), είναι πιθανό ο αντίστοιχος λογαριασμός σας στην OpenAI να παραμένει συνδεδεμένος με το προηγούμενο προφίλ SAML. Επειδή βλέπουμε ότι μας επιστρέφεται νέο email, προκύπτουν προβλήματα στην αντιστοίχισή του με τον αρχικό χρήστη σας. Παρακαλούμε επικοινωνήστε με την Υποστήριξη για βοήθεια σε αυτό το σενάριο.

  6. «Μη έγκυρο αποτύπωμα πιστοποιητικού (configured …»

    1. Αυτό το μήνυμα σφάλματος σχεδόν πάντα υποδεικνύει ασυμφωνία μεταξύ του πιστοποιητικού X.509 που μοιραστήκατε μαζί μας και αυτού που βλέπουμε στην επιστρεφόμενη απόκριση SAML από τον IdP σας. Ελέγξτε ξανά ότι χρησιμοποιείτε το σωστό πιστοποιητικό και ανεβάστε το εκ νέου μέσω της σελίδας Identity.

  7. "Ουπς! Παρακαλούμε χρησιμοποιήστε το SSO του οργανισμού σας για πρόσβαση στον λογαριασμό σας."

    1. Αυτό το σφάλμα εμφανίζεται όταν ανήκετε σε χώρο εργασίας ή οργανισμό όπου έχει επιβληθεί SSO, αλλά ίσως προσπαθήσατε να συνδεθείτε με διαφορετική μέθοδο (π.χ. Google/Microsoft/Apple ή όνομα χρήστη και κωδικό πρόσβασης). Πληκτρολογήστε το email σας στη σελίδα σύνδεσης και επιλέξτε την επιλογή SSO.

    2. Αν ανακατευθύνεστε στον IdP σας και εξακολουθείτε να λαμβάνετε αυτό το μήνυμα μετά τον έλεγχο ταυτότητας, επιβεβαιώστε με την ομάδα IT σας ότι είστε μέλος της ομάδας πρόσβασης του IdP.

  8. "η σύνδεση δεν είναι ενεργοποιημένη"

    1. Αυτό το σφάλμα συνήθως υποδεικνύει ότι αποκτάτε πρόσβαση σε Tile URL που δεν είναι ενεργό για τη σύνδεσή σας. Να θυμάστε ότι το ChatGPT και η Πλατφόρμα API μοιράζονται το ίδιο υποκείμενο org-id, και αυτό έχει ως αποτέλεσμα μόνο ένα από τα δύο Tile URL να είναι ενεργό κάθε φορά. Από προεπιλογή, ενεργοποιούμε το Tile URL του ChatGPT — αν θέλετε να το αλλάξετε σε Tile URL της Platform, παρακαλούμε επικοινωνήστε με την Υποστήριξη.

    2. Αν αντιμετωπίζετε αυτό το σφάλμα μόνο στην εφαρμογή για κινητά, ενώ μπορείτε να συνδεθείτε επιτυχώς μέσω web/desktop, βεβαιωθείτε ότι έχετε ενημερώσει την εφαρμογή iOS ή Android στην πιο πρόσφατη έκδοση.

  9. "Δεν είναι δυνατή η εύρεση αυτής της σελίδας sts.windows.net"

    1. Αυτό το σφάλμα μπορεί να οφείλεται σε εσφαλμένη αντιστοίχιση σχήματος κατά τη ρύθμιση του SSO ή στο ότι καταχωρίστηκε λανθασμένο URL SSO για το URL σύνδεσης SSO στη ρύθμιση. Θα χρειαστεί να διορθώσετε αυτό το URL. Το URL συνήθως βρίσκεται στις ρυθμίσεις SSO του παρόχου ταυτότητάς σας.

Σας βοήθησε αυτό το άρθρο;