Γενικά

Ποιες είναι όλες οι λειτουργικές διαφορές μεταξύ του SSO σε πρόγραμμα Enterprise/Edu και σε πρόγραμμα Business;

Πέρα από το ότι το SSO στο Business είναι self-serve, οι λειτουργικές διαφορές είναι:

• Δεν υπάρχει συγχρονισμός SCIM / ομάδων AD στο πρόγραμμα Business, οπότε όλη η παροχή και αφαίρεση πρόσβασης χρηστών γίνεται χειροκίνητα.

• Εύρος: Το SSO στο Business αφορά μόνο το ChatGPT· δεν επεκτείνεται στο platform.openai.com. Αυτό διαφέρει από το SSO στο Enterprise/Edu, όπου το SSO μπορεί προαιρετικά να καλύπτει τόσο το ChatGPT όσο και το Platform.

• Μεταφορά λογαριασμού: Το Enterprise/Edu αναγκάζει τους χρήστες σε επαληθευμένο domain να μεταφέρουν ή να διαγράψουν αντίστοιχους προσωπικούς λογαριασμούς· οι χρήστες του προγράμματος ChatGPT Business θα μπορούν να κάνουν μεταφορά λογαριασμού σε ατομικό επίπεδο, αλλά οι διαχειριστές χώρου εργασίας του προγράμματος Business δεν μπορούν να το επιβάλουν.

Ποια πρωτόκολλα SSO υποστηρίζει το ChatGPT Business;

SAML και OIDC.

Τι σημαίνουν IdP / SSO / SP;

• Πάροχος Ταυτότητας (IdP): Αναφέρεται στην υπηρεσία που χρησιμοποιείτε για τη διαχείριση της ψηφιακής ταυτότητας.

• Single Sign-On (SSO): Μία κεντρικά διαχειριζόμενη σύνδεση μέσω IdP επιτρέπει σε έναν χρήστη να αποκτά πρόσβαση σε όλες τις συνδεδεμένες εφαρμογές χωρίς να εισάγει ξανά διαπιστευτήρια.

• Πάροχος Υπηρεσίας (SP) – ChatGPT: Η εφαρμογή (δηλ. το ChatGPT) που εμπιστεύεται το token του IdP και παραχωρεί πρόσβαση στον χρήστη.

Πού μπορώ να ρυθμίσω το SSO για τον χώρο εργασίας μου Business;

Στις ρυθμίσεις του χώρου εργασίας ChatGPT Business σας στη διεύθυνση https://chatgpt.com/admin/identity, στην καρτέλα Identify & Provisioning, όπου μπορείτε να ρυθμίσετε τα εξής για τον χώρο εργασίας σας:

1. Επαληθευμένα Domain

2. Διαχείριση Ταυτότητας

Πώς μπορώ να ρυθμίσω το Directory Sync για παροχή / αφαίρεση πρόσβασης SCIM στον χώρο εργασίας του προγράμματος Business;

Κάντε αναβάθμιση σε ChatGPT Enterprise αν χρειάζεστε Directory Sync (SCIM).

Πρέπει να επαληθεύσω ένα domain πριν μπορέσω να ενεργοποιήσω το SSO;

Ναι. Η επαλήθευση domain αποδεικνύει ότι κατέχετε τον χώρο ονομάτων email που σκοπεύετε να συνδέσετε με τον πάροχο ταυτότητάς σας (IdP). Η ρύθμιση του SSO είναι απενεργοποιημένη μέχρι να επαληθευτεί τουλάχιστον ένα domain.

Η επαλήθευση domain κοστίζει επιπλέον;

Όχι, δεν έχει επιπλέον κόστος. Η Επαλήθευση Domain περιλαμβάνεται σε κάθε συνδρομή ChatGPT Business.

Γιατί εμφανίζεται το μήνυμα «Το domain έχει ήδη επαληθευτεί από άλλον χώρο εργασίας» όταν προσπαθώ να ενεργοποιήσω το SSO;

Ο οδηγός του Business εμφανίζει σφάλμα όταν το domain ανήκει ήδη σε χώρο εργασίας Enterprise (ή άλλου Business ή άλλης παρουσίας SSO του API Platform).

Η ομάδα IT της εταιρείας σας μπορεί να επικοινωνήσει με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Contact Sales για να συζητήσει ενοποίηση χώρων εργασίας. Δείτε το Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Μπορώ να προσκαλέσω εργολάβους ή εξωτερικούς συνεργάτες που δεν υπάρχουν στο IdP μου;

Ναι, μπορείτε να επιτρέψετε προσκλήσεις εξωτερικών domain ώστε να προσκαλέσετε αυτούς τους χρήστες και εξωτερικούς συνεργάτες στον χώρο εργασίας ChatGPT Business σας.

Τι θα συμβεί στις ρυθμίσεις SSO μου αν αργότερα αναβαθμίσω αυτόν τον χώρο εργασίας Business σε ChatGPT Enterprise;

Για αναβάθμιση σε Enterprise, επικοινωνήστε με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Contact Sales. Δείτε το Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Τι γίνεται αν όλοι συνδέονται μέσω SSO και η σύνδεση αποτύχει—πώς ανακτούμε την πρόσβαση;

Σε αυτήν την περίπτωση υπάρχουν δύο επιλογές:

1. Ο διαχειριστής του χώρου εργασίας Business επικοινωνεί με την ομάδα Υποστήριξης για βοήθεια στην απενεργοποίηση του SSO. Ο διαχειριστής θα πρέπει να έχει μέθοδο σύνδεσης με κωδικό/κοινωνική σύνδεση.

2. Αν επιτρέπετε εξωτερικά domain, θα μπορούσατε να δημιουργήσετε έναν λογαριασμό διαχειριστή backdoor με εξωτερικό domain, ώστε η επιβολή SSO να μην ισχύει για αυτόν τον λογαριασμό. Έπειτα χρησιμοποιήστε αυτόν τον χρήστη (που θα πρέπει να συνδέεται με κωδικό/κοινωνική σύνδεση) για είσοδο αν αποκλειστείτε.

Μπορώ να συνδυάζω συνδέσεις SSO και συνδέσεις με κωδικό;

Ναι. Αν ο χώρος εργασίας Business σας χρησιμοποιεί SSO μόνο για το ChatGPT, οι χρήστες που χρειάζονται επίσης πρόσβαση στο Platform ή στο Intercom μπορούν απλώς να κάνουν κλικ στο Ξεχάσατε τον κωδικό για να ορίσουν έναν κανονικό κωδικό και να συνεχίσουν να συνδέονται εκεί με email/κωδικό.

Ποιοι πάροχοι ταυτότητας (IdP) υποστηρίζονται;

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Τα «Custom SAML» ή «Custom OIDC» είναι επίσης διαθέσιμα για επιλογή στον οδηγό.

Το πρόγραμμα ChatGPT Business επιτρέπει περισσότερα από ένα επαληθευμένα domain email ανά χώρο εργασίας;

Ναι.

Μπορεί ένας χώρος εργασίας προγράμματος ChatGPT Business που βρίσκεται ακόμη σε δωρεάν δοκιμή να ενεργοποιήσει SSO ή η ενεργοποίηση μπλοκάρεται μέχρι να καταγραφεί η πληρωμή;

Σήμερα δεν υπάρχει ροή δωρεάν δοκιμής για το πρόγραμμα ChatGPT Business. Οι νέοι χώροι εργασίας πρέπει να ολοκληρώσουν την αγορά της προωθητικής προσφοράς εκκίνησης $1 με καταγεγραμμένη πληρωμή πριν μπορέσουν να ενεργοποιήσουν SSO.

Το SSO περιλαμβάνεται πλήρως στην τιμή των $30 /χρήστη/μήνα του προγράμματος ChatGPT Business ή υπάρχουν κρυφές χρεώσεις (π.χ. χρέωση ανά σύνδεση) που πρέπει να γνωστοποιήσουμε;

Ναι, δεν υπάρχει ξεχωριστή χρέωση για το Business-SSO πέρα από τη βασική τιμή θέσης του ίδιου του προγράμματος Business. Το SSO είναι διαθέσιμο χωρίς επιπλέον κόστος.

Πώς αντιμετωπίζονται τα πιστοποιητικά που λήγουν;

Προς το παρόν, η ευθύνη για την ανανέωση των πιστοποιητικών ανήκει στους διαχειριστές του χώρου εργασίας Business και στις αντίστοιχες ομάδες IT τους. Η ομάδα Υποστήριξης της OpenAI είναι διαθέσιμη να βοηθήσει αν χρειαστεί κάποια ενέργεια, αλλά η ανανέωση/εναλλαγή του πιστοποιητικού αναμένεται να γίνεται στο IdP του πελάτη.

Ποια είναι η προτεινόμενη διαδικασία αν ο μοναδικός ιδιοκτήτης χώρου εργασίας που ρύθμισε το SSO αποχωρήσει από την εταιρεία πριν παραδώσει την πρόσβαση;

Η τρέχουσα ροή εμποδίζει την αποχώρηση: ο μοναδικός ιδιοκτήτης του χώρου εργασίας πρέπει να μεταβιβάσει την ιδιοκτησία σε άλλο μέλος πριν μπορέσει να φύγει.

Αν οι χρήστες συνδεθούν πρώτα με κωδικό και αργότερα μέσω SSO (ίδιο email), συγχωνεύονται αυτόματα οι συνομιλίες τους ή δημιουργούνται διπλοί λογαριασμοί;

Αν η δήλωση SSO επιστρέφει την ίδια διεύθυνση email, το ChatGPT συνδέει τη σύνδεση με το υπάρχον προφίλ—το ιστορικό συνομιλιών παραμένει άθικτο και δεν δημιουργείται διπλός λογαριασμός. Ένας νέος (κενός) λογαριασμός δημιουργείται μόνο αν η απόκριση SSO παρέχει διαφορετικό email· μόλις διορθωθεί αυτή η αντιστοίχιση, ο αρχικός λογαριασμός του χρήστη (με όλο το ιστορικό) παραμένει εκεί.

Σενάρια SSO και αναμενόμενη συμπεριφορά

Ο οργανισμός διαθέτει χώρους εργασίας Enterprise & Business στο ίδιο επαληθευμένο domain

Όταν ο οδηγός ρύθμισης του προγράμματος Business ελέγχει το domain, θα αναφέρει απλώς ότι το domain είναι «ήδη επαληθευμένο». Δεν αποκαλύπτει ποιος χώρος εργασίας (Enterprise ή άλλος) το κατέχει—μόνο ότι κάποιος άλλος έχει ήδη ολοκληρώσει την επαλήθευση.

Δύο ξεχωριστοί χώροι εργασίας Business μοιράζονται ένα domain

Μόνο ένας χώρος εργασίας Business μπορεί να κατέχει την επαλήθευση domain.

Η ομάδα IT της εταιρείας σας μπορεί να επικοινωνήσει με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Contact Sales για να συζητήσει ενοποίηση χώρων εργασίας. Δείτε το Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Το SSO του ChatGPT είναι ενεργό ενώ το SSO του Platform παραμένει απενεργοποιημένο

Το SSO στο ChatGPT και το SSO στο API Platform πρέπει να ρυθμιστούν στα αντίστοιχα admin portal τους (ChatGPT και API).

Ο χώρος εργασίας Business υποβαθμίζεται ή ακυρώνεται ενώ το SSO είναι ενεργό

Η λύση εδώ είναι ότι κάθε χρήστης θα πρέπει να κάνει επαναφορά κωδικού για να ξαναμπεί, ως τη μόνη διαθέσιμη επιλογή.

Χρήστες που διαχειρίζονται μέσω SCIM στο Enterprise συμμετέχουν σε χώρο εργασίας Business

Αυτό το σενάριο είναι εφικτό και υποστηρίζεται. Το SCIM παρέχει την αρχική πρόσκληση στον διαμορφωμένο οργανισμό/χώρο εργασίας. Μόλις ο χρήστης υπάρχει στο σύστημα της OpenAI, δεν υπάρχει τίποτα που να εμποδίζει την πρόσκλησή του σε άλλους χώρους εργασίας Business/Enterprise. Αυτή η αναμενόμενη συμπεριφορά δεν θα αλλάξει με την κυκλοφορία του self-serve SSO για τα προγράμματα Team.

Εταιρείες με πολλά domain (π.χ. acme.com και acme-intl.com)

Οι χώροι εργασίας Business μπορούν να επαληθεύσουν περισσότερα από ένα domain email. Προσθέστε κάθε domain στην ίδια πύλη και ολοκληρώστε την επαλήθευση για κάθε domain που σκοπεύετε να χρησιμοποιήσετε με SSO.

Το domain έχει ήδη επαληθευτεί στο Platform αλλά όχι στο ChatGPT

Η ομάδα IT της εταιρείας σας μπορεί να επικοινωνήσει με την ομάδα Πωλήσεων της OpenAI μέσω της φόρμας Contact Sales για να συζητήσει ενοποίηση χώρων εργασίας. Δείτε το Πώς να επικοινωνήσετε με την ομάδα Πωλήσεων της OpenAI.

Ο διαχειριστής αποχωρεί πριν ολοκληρώσει την επαλήθευση domain

Βεβαιωθείτε ότι υπάρχει άλλος διαχειριστής/ιδιοκτήτης του χώρου εργασίας που μπορεί να ολοκληρώσει την επαλήθευση domain.