Γενικά

Ποιες είναι όλες οι λειτουργικές διαφορές ανάμεσα στο SSO σε πρόγραμμα Enterprise/Edu και σε πρόγραμμα Business;

Εκτός από το ότι το Business SSO είναι αυτοεξυπηρετούμενο, οι λειτουργικές διαφορές είναι:

• Δεν υπάρχει συγχρονισμός SCIM / ομάδων AD στο πρόγραμμα Business, επομένως όλη η παροχή και η κατάργηση παροχής χρηστών γίνεται χειροκίνητα.

• Εμβέλεια: Το Business SSO επηρεάζει μόνο το ChatGPT· δεν μεταφέρεται στο platform.openai.com. Αυτό διαφέρει από το SSO στο Enterprise/Edu, όπου το SSO μπορεί προαιρετικά να καλύπτει τόσο το ChatGPT όσο και την Πλατφόρμα.

• Μετεγκατάσταση λογαριασμού: Το Enterprise/Edu αναγκάζει τους χρήστες σε επαληθευμένο τομέα να μετεγκαταστήσουν ή να διαγράψουν αντίστοιχους καταναλωτικούς λογαριασμούς· οι χρήστες στο πρόγραμμα ChatGPT Business θα έχουν τη δυνατότητα να κάνουν μετεγκατάσταση λογαριασμού σε επίπεδο μεμονωμένου χρήστη, αλλά οι διαχειριστές χώρου εργασίας του προγράμματος Business δεν μπορούν να την επιβάλουν.

Ποια πρωτόκολλα SSO υποστηρίζει το ChatGPT Business;

SAML και OIDC.

Τι σημαίνουν IdP / SSO / SP;

• Πάροχος ταυτότητας (IdP): Αναφέρεται στην υπηρεσία που χρησιμοποιείτε για τη διαχείριση ψηφιακής ταυτότητας.

• Ενιαία σύνδεση (SSO): Μία κεντρικά διαχειριζόμενη σύνδεση IdP επιτρέπει σε έναν χρήστη να αποκτά πρόσβαση σε όλες τις συνδεδεμένες εφαρμογές χωρίς να εισάγει ξανά διαπιστευτήρια.

• Πάροχος υπηρεσιών (SP) – ChatGPT: Η εφαρμογή (δηλ. το ChatGPT) που εμπιστεύεται το token του IdP και παραχωρεί πρόσβαση στον χρήστη.

Πού ρυθμίζω το SSO για τον χώρο εργασίας Business μου;

Στις ρυθμίσεις του χώρου εργασίας ChatGPT Business που βρίσκονται στη διεύθυνση https://chatgpt.com/admin/identity, μεταβείτε στην καρτέλα Identify & Provisioning, όπου μπορείτε να ρυθμίσετε τα εξής για τον χώρο εργασίας σας:

1. Επαληθευμένοι τομείς

2. Διαχείριση ταυτότητας

Πώς ρυθμίζω το Directory Sync για παροχή/κατάργηση παροχής SCIM για τον χώρο εργασίας του προγράμματος Business μου;

Αναβαθμίστε σε ChatGPT Enterprise αν χρειάζεστε Directory Sync (SCIM).

Χρειάζεται να επαληθεύσω έναν τομέα πριν μπορέσω να ενεργοποιήσω το SSO;

Ναι. Η επαλήθευση τομέα αποδεικνύει ότι κατέχετε τον χώρο ονομάτων email που σκοπεύετε να συνδέσετε ομοσπονδιακά με τον πάροχο ταυτότητάς σας (IdP). Η ρύθμιση SSO είναι απενεργοποιημένη μέχρι να επαληθευτεί τουλάχιστον ένας τομέας.

Κοστίζει επιπλέον η επαλήθευση τομέα;

Όχι, δεν κοστίζει επιπλέον. Η Επαλήθευση τομέα περιλαμβάνεται σε κάθε συνδρομή ChatGPT Business.

Γιατί λαμβάνω το μήνυμα «Ο τομέας έχει ήδη επαληθευτεί από άλλον χώρο εργασίας» όταν προσπαθώ να ενεργοποιήσω το SSO;

Ο οδηγός Business εμφανίζει σφάλμα όταν ο τομέας ανήκει ήδη σε χώρο εργασίας Enterprise (ή άλλον Business ή άλλη παρουσία SSO της Πλατφόρμας API).

Η ομάδα IT της εταιρείας σας μπορεί να επικοινωνήσει με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Επικοινωνία με τις πωλήσεις, για να συζητήσει την ενοποίηση χώρων εργασίας. Δείτε Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Μπορώ να προσκαλέσω εργολάβους ή εξωτερικούς συνεργάτες που δεν υπάρχουν στο IdP μου;

Ναι, μπορείτε να επιτρέψετε προσκλήσεις εξωτερικών τομέων για να προσκαλέσετε αυτούς τους χρήστες και εξωτερικούς συνεργάτες στον χώρο εργασίας ChatGPT Business.

Τι συμβαίνει με τις ρυθμίσεις SSO μου αν αργότερα αναβαθμίσω αυτόν τον χώρο εργασίας Business σε ChatGPT Enterprise;

Για αναβάθμιση σε Enterprise, επικοινωνήστε με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Επικοινωνία με τις πωλήσεις. Δείτε Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Τι συμβαίνει αν όλοι πραγματοποιούν έλεγχο ταυτότητας μέσω SSO και η σύνδεση αποτύχει—πώς ανακτούμε πρόσβαση;

Σε αυτήν την περίπτωση υπάρχουν δύο επιλογές:

1. Ο διαχειριστής του χώρου εργασίας Business επικοινωνεί με την ομάδα Υποστήριξής μας για βοήθεια στην απενεργοποίηση του SSO. Ο διαχειριστής θα πρέπει να έχει μια μέθοδο Κωδικού πρόσβασης/Κοινωνικής σύνδεσης για σύνδεση.

2. Αν επιτρέπετε εξωτερικούς τομείς, μπορείτε να υλοποιήσετε έναν λογαριασμό διαχειριστή κερκόπορτα με εξωτερικό τομέα, ώστε η επιβολή SSO να μην ισχύει για αυτόν τον λογαριασμό. Στη συνέχεια, χρησιμοποιήστε αυτόν τον χρήστη (ο οποίος θα πρέπει να ελέγχει την ταυτότητά του με Κωδικό πρόσβασης/Κοινωνική σύνδεση) για να συνδεθείτε αν κλειδωθείτε εκτός.

Μπορώ να συνδυάζω συνδέσεις SSO και συνδέσεις με κωδικό πρόσβασης;

Ναι. Αν ο χώρος εργασίας Business σας χρησιμοποιεί SSO μόνο για το ChatGPT, οι χρήστες που πρέπει επίσης να έχουν πρόσβαση στην Πλατφόρμα ή στο Intercom μπορούν απλώς να κάνουν κλικ στο Ξεχάσατε τον κωδικό πρόσβασης για να ορίσουν έναν κανονικό κωδικό πρόσβασης και να συνεχίσουν να συνδέονται εκεί με email/κωδικό πρόσβασης.

Ποιοι πάροχοι ταυτότητας (IdP) υποστηρίζονται;

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Τα «Custom SAML» ή «Custom OIDC» είναι επίσης διαθέσιμα για επιλογή στον οδηγό.

Επιτρέπει το πρόγραμμα ChatGPT Business περισσότερους από έναν επαληθευμένους τομείς email ανά χώρο εργασίας;

Ναι.

Μπορεί ένας χώρος εργασίας προγράμματος ChatGPT Business που βρίσκεται ακόμη στη δωρεάν δοκιμή να ενεργοποιήσει το SSO ή η ενεργοποίηση μπλοκάρεται μέχρι να καταγραφεί πληρωμή;

Σήμερα δεν υπάρχει ροή δωρεάν δοκιμής για το πρόγραμμα ChatGPT Business. Οι νέοι χώροι εργασίας πρέπει να ολοκληρώσουν την αγορά προσφοράς έναρξης των $1 με καταγεγραμμένη πληρωμή, προτού μπορέσουν να ενεργοποιήσουν το SSO.

Περιλαμβάνεται πλήρως το SSO στην τιμή του προγράμματος ChatGPT Business των $30/χρήστη/μήνα ή υπάρχουν κρυφές χρεώσεις (π.χ. χρέωση ανά σύνδεση) που πρέπει να γνωστοποιήσουμε;

Ναι, δεν υπάρχει ξεχωριστή χρέωση για το Business-SSO πέρα από τη βασική τιμή θέσης του ίδιου του προγράμματος Business. Το SSO διατίθεται χωρίς πρόσθετο κόστος.

Πώς αντιμετωπίζονται τα πιστοποιητικά που λήγουν;

Προς το παρόν, η ευθύνη για την ανανέωση πιστοποιητικών ανήκει στους διαχειριστές του χώρου εργασίας Business και στις αντίστοιχες ομάδες IT τους. Η ομάδα Υποστήριξης της OpenAI είναι διαθέσιμη να βοηθήσει εάν απαιτηθεί κάποια ενέργεια, αλλά η ανανέωση/εναλλαγή του πιστοποιητικού αναμένεται να πραγματοποιηθεί στο IdP του πελάτη.

Ποια είναι η προτεινόμενη ροή αν ο μοναδικός κάτοχος χώρου εργασίας που διαμόρφωσε το SSO αποχωρήσει από την εταιρεία πριν παραδώσει την πρόσβαση;

Η τρέχουσα ροή μπλοκάρει την αποχώρηση: ο μοναδικός κάτοχος χώρου εργασίας πρέπει να μεταβιβάσει την ιδιοκτησία σε άλλο μέλος προτού μπορέσει να αποχωρήσει.

Αν οι χρήστες συνδεθούν αρχικά με κωδικό πρόσβασης και αργότερα μέσω SSO (ίδιο email), οι συνομιλίες τους συγχωνεύονται αυτόματα ή δημιουργούνται διπλότυποι λογαριασμοί;

Αν η δήλωση SSO επιστρέφει την ίδια διεύθυνση email, το ChatGPT συνδέει τη σύνδεση με το υπάρχον προφίλ—το ιστορικό συνομιλιών παραμένει άθικτο και δεν δημιουργείται διπλότυπος λογαριασμός. Ένας νέος (κενός) λογαριασμός δημιουργείται μόνο αν η απόκριση SSO παρέχει διαφορετικό email· μόλις διορθωθεί αυτή η αντιστοίχιση, ο αρχικός λογαριασμός του χρήστη (με όλο το ιστορικό) εξακολουθεί να υπάρχει.

Σενάρια SSO και αναμενόμενη συμπεριφορά

Ο οργανισμός κατέχει χώρους εργασίας Enterprise και Business στον ίδιο επαληθευμένο τομέα

Όταν ο οδηγός ρύθμισης του προγράμματος Business ελέγχει τον τομέα, απλώς θα αναφέρει ότι ο τομέας είναι «ήδη επαληθευμένος». Δεν αποκαλύπτει ποιος χώρος εργασίας (Enterprise ή άλλος) τον κατέχει—μόνο ότι κάποιος άλλος έχει ήδη ολοκληρώσει την επαλήθευση.

Δύο ξεχωριστοί χώροι εργασίας Business μοιράζονται έναν τομέα

Μόνο ένας χώρος εργασίας Business μπορεί να κατέχει την επαλήθευση τομέα.

Η ομάδα IT της εταιρείας σας μπορεί να επικοινωνήσει με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Επικοινωνία με τις πωλήσεις, για να συζητήσει την ενοποίηση χώρων εργασίας. Δείτε Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Το SSO του ChatGPT είναι ενεργοποιημένο ενώ το SSO της Πλατφόρμας παραμένει απενεργοποιημένο

Το SSO στο ChatGPT και το SSO στην Πλατφόρμα API πρέπει να διαμορφώνονται στις αντίστοιχες πύλες διαχειριστή τους (ChatGPT και API).

Ο χώρος εργασίας Business υποβαθμίζεται ή ακυρώνεται ενώ το SSO είναι ενεργό

Η λύση εδώ είναι ότι κάθε χρήστης θα χρειαστεί να χρησιμοποιήσει την επιλογή «ξεχάσατε τον κωδικό πρόσβασης» για να επανέλθει, ως τη μόνη επιλογή.

Χρήστες που διαχειρίζονται μέσω SCIM στο Enterprise συμμετέχουν σε χώρο εργασίας Business

Αυτό το σενάριο είναι δυνατό και υποστηρίζεται. Το SCIM παρέχει την αρχική πρόσκληση στον διαμορφωμένο οργανισμό/χώρο εργασίας. Μόλις ο χρήστης υπάρξει στο σύστημα της OpenAI, τίποτα δεν εμποδίζει την πρόσκλησή του σε άλλους χώρους εργασίας Business/Enterprise. Αυτή η αναμενόμενη συμπεριφορά δεν θα αλλάξει με την κυκλοφορία του αυτοεξυπηρετούμενου SSO για προγράμματα Team.

Εταιρείες με πολλούς τομείς (π.χ. acme.com και acme-intl.com)

Οι χώροι εργασίας Business μπορούν να επαληθεύσουν περισσότερους από έναν τομέα email. Προσθέστε κάθε τομέα στην ίδια πύλη και ολοκληρώστε την επαλήθευση για κάθε τομέα που σκοπεύετε να χρησιμοποιήσετε με SSO.

Ο τομέας έχει ήδη επαληθευτεί στην Πλατφόρμα, αλλά όχι στο ChatGPT

Η ομάδα IT της εταιρείας σας μπορεί να επικοινωνήσει με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Επικοινωνία με τις πωλήσεις, για να συζητήσει την ενοποίηση χώρων εργασίας. Δείτε Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Ο διαχειριστής αποχωρεί πριν ολοκληρώσει την επαλήθευση τομέα

Βεβαιωθείτε ότι υπάρχει άλλος διαχειριστής/κάτοχος του χώρου εργασίας που μπορεί να ολοκληρώσει την επαλήθευση τομέα.