Επισκόπηση

Η καθολική σύνδεση (SSO) επιτρέπει στην ομάδα σας να συνδέεται με έναν υπάρχοντα εταιρικό λογαριασμό. Η ρύθμιση εξαρτάται από το αν η διαχείριση ταυτοτήτων γίνεται από έναν χώρο εργασίας ChatGPT Business, έναν κοινόχρηστο μισθωτή OpenAI ή έναν αυτόνομο οργανισμό στην Πλατφόρμα API που πληροί τις προϋποθέσεις.

Πριν ξεκινήσετε, προσδιορίστε το προϊόν που ρυθμίζετε και τον διαχειριστή που μπορεί να διαχειριστεί τις ρυθμίσεις ταυτότητάς του. Για μια εισαγωγή στους μισθωτές και την πρόσβαση σε προϊόντα, δείτε: Πρώτα βήματα με τη διαχείριση ταυτοτήτων και πρόσβασης της OpenAI για διαχειριζόμενους χώρους εργασίας.

Επιλέξτε τη σωστή ρύθμιση SSO για το πρόγραμμά σας

Αν οι ρυθμίσεις ταυτότητας είναι μόνο για ανάγνωση, συνήθως βλέπετε ένα προϊόν που πλέον χρησιμοποιεί την κοινόχρηστη σύνδεση του μισθωτή. Ακολουθήστε τον σύνδεσμο προς την Κονσόλα διαχείρισης αντί να ρυθμίσετε δεύτερο πάροχο ταυτότητας.

Αν ένας χώρος εργασίας ChatGPT εμφανίζει την επιλογή Κονσόλα Cloud ↗ δίπλα στις ρυθμίσεις ταυτότητας μόνο για ανάγνωση, χρησιμοποιήστε την για να ανοίξετε την Κονσόλα διαχείρισης. Ζητήστε από έναν εξουσιοδοτημένο καθολικό διαχειριστή να διαχειριστεί την κοινόχρηστη σύνδεση.

Το SSO ελέγχει τον τρόπο σύνδεσης των χρηστών. Οι προσκλήσεις, η συμμετοχή σε προϊόντα και οι ρόλοι διαχειριστή παραμένουν ξεχωριστά.

Ελέγξτε τα δικαιώματα πρόσβασής σας πριν ξεκινήσετε

• Επιβεβαιώστε ποιον μισθωτή OpenAI, χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό διαφημίσεων χρειάζεται να διαχειριστείτε.

• Επιβεβαιώστε ότι είστε καθολικός διαχειριστής για μια σύνδεση που διαχειρίζεται ο μισθωτής ή κάτοχος του χώρου εργασίας για μια αυτόνομη σύνδεση ChatGPT Business.

• Ελέγξτε ότι η συνδρομή σας ή το πρόγραμμα χρέωσης API περιλαμβάνει τη σχετική δυνατότητα SSO.

• Επιβεβαιώστε ότι μπορείτε να ενημερώσετε τις εγγραφές DNS για έναν τομέα που ελέγχεται από την εταιρεία ή το εκπαιδευτικό σας ίδρυμα.

• Επιβεβαιώστε ότι μπορείτε να δημιουργήσετε ή να ενημερώσετε την εφαρμογή στον πάροχο ταυτότητάς σας.

• Εντοπίστε τους χρήστες που χρειάζονται πρόσβαση και τυχόν υπάρχουσες συμμετοχές σε προϊόντα, προσκλήσεις ή συνδέσεις SCIM.

Η διαθεσιμότητα SSO και οι επιλογές παρόχου ταυτότητας εξαρτώνται από το προϊόν, το πρόγραμμα, τον μισθωτή και την τρέχουσα ρύθμιση. Μια συνδρομή ChatGPT δεν περιλαμβάνει αυτόματα πρόσβαση σε οργανισμό API ή SSO για το API.

Εφαρμόστε πολιτικές ασφαλείας του παρόχου ταυτότητας

Ρυθμίστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), τους περιορισμούς συσκευών και τους κανόνες πρόσβασης υπό όρους στον πάροχο ταυτότητάς σας. Αυτά τα μέτρα ελέγχου εφαρμόζονται όταν κάποιος πραγματοποιεί έλεγχο ταυτότητας μέσω του συγκεκριμένου παρόχου. Οι χρήστες που μπορούν να συνδεθούν με άλλον επιτρεπόμενο τρόπο ενδέχεται να μην υπόκεινται στους ίδιους κανόνες του παρόχου ταυτότητας.

Προστατέψτε την πρόσβαση διαχειριστή

1. Διατηρήστε ανοιχτή μία επαληθευμένη περίοδο λειτουργίας διαχειριστή στο κανονικό σας πρόγραμμα περιήγησης.

2. Χρησιμοποιήστε ένα ιδιωτικό παράθυρο ή παράθυρο ανώνυμης περιήγησης για να δοκιμάσετε τη ροή σύνδεσης μέσω παρόχου ταυτότητας.

3. Αφήστε το SSO ως Προαιρετικό όσο επαληθεύετε τη σύνδεση και τους επηρεαζόμενους λογαριασμούς, εφόσον αυτή η ρύθμιση είναι διαθέσιμη.

4. Πριν επιλέξετε Υποχρεωτικό ή Ανενεργό, αλλάξετε μια σύνδεση ή ανανεώσετε ένα πιστοποιητικό, επιβεβαιώστε ότι υπάρχει άλλος εξουσιοδοτημένος διαχειριστής ή εγκεκριμένη μέθοδος ανάκτησης.

Μη χρησιμοποιείτε το Ανενεργό ως υποκατάστατο του «μη υποχρεωτικό»: απενεργοποιεί το SSO για το επιλεγμένο προϊόν και μπορεί να αποσυνδέσει τους επηρεαζόμενους χρήστες.

Οδηγός ρύθμισης SSO

Ανοίξτε τις ρυθμίσεις ταυτότητας του μισθωτή σας

1. Συνδεθείτε στην Κονσόλα διαχείρισης ως καθολικός διαχειριστής.

2. Επιλέξτε τον μισθωτή OpenAI που πρέπει να διαχειριστείτε.

3. Ανοίξτε την ενότητα Πρόσβαση και ελέγξτε τα στοιχεία Τομείς, Καθολική σύνδεση (SSO) και τυχόν διαθέσιμες πολιτικές σύνδεσης προϊόντων.

Αν ένας χώρος εργασίας ChatGPT ή ένας οργανισμός της Πλατφόρμας API συνδέεται με τον ίδιο μισθωτή, η δική του σελίδα ταυτότητας μπορεί να είναι μόνο για ανάγνωση και να σας παραπέμπει εδώ. Οι υπάρχουσες συμμετοχές σε οργανισμούς API, τα έργα και η χρέωση παραμένουν στην Πλατφόρμα API.

Επαληθεύστε έναν εταιρικό ή εκπαιδευτικό τομέα

Η επαλήθευση τομέα μπορεί να επηρεάσει τη σύνδεση, υπάρχοντες προσωπικούς λογαριασμούς ή λογαριασμούς API, τη μετεγκατάσταση λογαριασμών και τις αλλαγές email. Πριν συνεχίσετε, ελέγξτε τα άτομα και τα προϊόντα που χρησιμοποιούν τον τομέα.

1. Στην ενότητα Τομείς, επιλέξτε το κουμπί προσθήκης (+).

2. Εισαγάγετε έναν τομέα email που ελέγχει η εταιρεία ή το εκπαιδευτικό σας ίδρυμα.

3. Αντιγράψτε την εγγραφή DNS TXT που εμφανίζεται στη ροή ρύθμισης.

4. Προσθέστε αυτήν την εγγραφή TXT στη δημόσια διαμόρφωση DNS του τομέα.

5. Επιστρέψτε στην Κονσόλα διαχείρισης και επιλέξτε Έλεγχος τομέα.

6. Επιβεβαιώστε ότι η κατάσταση του τομέα είναι Επαληθευμένος.

Οι αλλαγές DNS μπορεί να χρειαστούν έως και 24 ώρες για να γίνουν δημόσια ορατές. Αφού εμφανιστεί η εγγραφή TXT, επιστρέψτε στην Κονσόλα διαχείρισης και επιλέξτε Έλεγχος τομέα. Η ροή ρύθμισης παρέχει έως 7 ημέρες για την ολοκλήρωση της επαλήθευσης και υποστηρίζει έως 99 επαληθευμένους τομείς, όπου ισχύει αυτό το όριο. Αν ένας άλλος μισθωτής έχει ήδη επαληθεύσει τον τομέα, επικοινωνήστε με την ομάδα λογαριασμού OpenAI ή την Υποστήριξη πριν αλλάξετε την υπάρχουσα ρύθμιση.

Για την επαλήθευση τομέα και την καταλληλότητα προϊόντων, ανατρέξτε στο άρθρο: Επαλήθευση του τομέα σας για την ταυτότητα OpenAI.

Συνδέστε τον πάροχο ταυτότητάς σας

1. Στην ενότητα Καθολική σύνδεση (SSO), επιλέξτε Ρύθμιση SSO.

2. Επιλέξτε έναν από τους παρόχους που εμφανίζονται, όπως Okta, Entra ή Προσαρμοσμένο SAML, όταν είναι διαθέσιμο.

3. Αν ο πάροχός σας δεν εμφανίζεται στη λίστα, επιλέξτε Προσαρμοσμένο SAML, εφόσον προσφέρεται. Μια υπάρχουσα διαμόρφωση μπορεί επίσης να προσφέρει Προσαρμοσμένο OIDC.

4. Ακολουθήστε τη ροή ρύθμισης για να δημιουργήσετε ή να συνδέσετε την εφαρμογή στον πάροχο ταυτότητάς σας.

5. Αντιγράψτε τη διεύθυνση URL του SSO, το αναγνωριστικό κοινού ή οντότητας και τις άλλες απαιτούμενες τιμές στην εφαρμογή του παρόχου ταυτότητας.

Οι οθόνες διαφέρουν ανά πάροχο. Χρησιμοποιήστε τις τιμές που εμφανίζονται για τον πραγματικό μισθωτή και τη σύνδεσή σας. Μην επαναχρησιμοποιείτε τιμές ρύθμισης από άλλον χώρο εργασίας ή οργανισμό API.

Ο αριθμός των συνδέσεων παρόχου ταυτότητας που μπορείτε να προσθέσετε εξαρτάται από τις ενεργοποιημένες δυνατότητες και τα δικαιώματα διαχειριστή του μισθωτή σας.


Ένα πλακίδιο εφαρμογής ή ένας σελιδοδείκτης του παρόχου ταυτότητας πρέπει να χρησιμοποιεί τη διεύθυνση URL σύνδεσης που αντιστοιχεί στη συγκεκριμένη σύνδεση του προϊόντος. Το ChatGPT και η Πλατφόρμα API μπορούν να χρησιμοποιούν διαφορετικές διευθύνσεις URL. Ενημερώστε το πλακίδιο ή τον σελιδοδείκτη αν αλλάξει η σύνδεση.

Η επαναφορά ή αντικατάσταση μιας υπάρχουσας σύνδεσης μπορεί να αλλάξει τις διευθύνσεις URL του SSO, τις τιμές κοινού, τα πιστοποιητικά και τους αποθηκευμένους σελιδοδείκτες σύνδεσης. Ενημερώστε την εφαρμογή του παρόχου ταυτότητας και τις οδηγίες προς τους χρήστες πριν αντικαταστήσετε μια λειτουργική σύνδεση.

Ρυθμίστε τα μεταδεδομένα του παρόχου ταυτότητας

Χρησιμοποιήστε δυναμική ρύθμιση

Αν ο πάροχος ταυτότητάς σας παρέχει URL μεταδεδομένων, εισαγάγετέ το κατά τη διαδικασία ρύθμισης. Τα μεταδεδομένα του παρόχου παρέχουν τα υποστηριζόμενα στοιχεία για τον εκδότη, το τελικό σημείο σύνδεσης και το πιστοποιητικό υπογραφής.

Χρησιμοποιήστε μη αυτόματη ρύθμιση

Αν δεν υπάρχει διαθέσιμο URL μεταδεδομένων, εισαγάγετε το URL SSO του παρόχου ταυτότητας, τον εκδότη και το πιστοποιητικό υπογραφής X.509 που εμφανίζονται στις ρυθμίσεις του παρόχου σας. Επιβεβαιώστε ότι το πιστοποιητικό είναι το ίδιο με εκείνο που χρησιμοποιείται για την υπογραφή της απόκρισης SAML.

Αντιστοιχίστε τα χαρακτηριστικά ταυτότητας των χρηστών

Ρυθμίστε τον πάροχο ταυτότητάς σας ώστε να επιστρέφει μία σταθερή κύρια διεύθυνση email για κάθε άτομο. Το όνομα και το επώνυμο είναι προαιρετικά, αλλά συνιστώνται όταν υποστηρίζονται από τον πάροχό σας.

• Διεύθυνση email: Υποχρεωτική. Πρέπει να ταυτοποιεί τον ίδιο λογαριασμό OpenAI που χρησιμοποιεί το άτομο για πρόσβαση στο προϊόν.

• Όνομα: Προαιρετικό, αλλά συνιστάται.

• Επώνυμο: Προαιρετικό, αλλά συνιστάται.

Η OpenAI δεν αποκρυπτογραφεί κρυπτογραφημένες αποκρίσεις ή διαβεβαιώσεις SAML. Στείλτε μη κρυπτογραφημένη απόκριση και διαβεβαίωση SAML, υπογεγραμμένες με το αναμενόμενο πιστοποιητικό X.509.

Χρησιμοποιήστε τη σωστή διεύθυνση email του λογαριασμού

Αν ο πάροχος ταυτότητάς σας επιστρέφει ένα ψευδώνυμο, διαφορετική διεύθυνση email ή περισσότερες από μία δηλώσεις email, η OpenAI ενδέχεται να κάνει αντιστοίχιση με λάθος λογαριασμό. Αυτό μπορεί να δημιουργήσει την εντύπωση ότι λείπει ένας υπάρχων λογαριασμός, το ιστορικό συνομιλιών ή ένας χώρος εργασίας.

Για το Microsoft Entra ID, ελέγξτε αν η δήλωση σύνδεσης χρησιμοποιεί τη διεύθυνση email του ατόμου, το κύριο όνομα χρήστη (UPN) ή το preferred_username. Ρυθμίστε τις αντιστοιχίσεις SSO και SCIM ώστε να αναγνωρίζουν τον σωστό υπάρχοντα λογαριασμό OpenAI. Αν η νέα διεύθυνση email ανήκει ήδη σε άλλον λογαριασμό, σταματήστε και επικοινωνήστε με την Υποστήριξη OpenAI πριν κάνετε αλλαγές.

Συντονίστε τις αλλαγές email διαχειριζόμενων χρηστών

Η αλλαγή μόνο της δήλωσης email SSO δεν ενημερώνει έναν υπάρχοντα λογαριασμό OpenAI. Το SCIM σε επίπεδο μισθωτή μπορεί να συγχρονίσει την κύρια διεύθυνση email ενός διαχειριζόμενου χρήστη με τον υπάρχοντα λογαριασμό του, όταν οι τομείς τόσο της τρέχουσας όσο και της νέας διεύθυνσης email έχουν επαληθευτεί για τον μισθωτή του καταλόγου. Για σύνδεση SCIM σε επίπεδο χώρου εργασίας ChatGPT, και οι δύο τομείς πρέπει να έχουν επαληθευτεί για τον συγκεκριμένο χώρο εργασίας και τον μισθωτή του.

Ενημερώστε τον υπάρχοντα χρήστη SCIM και προσαρμόστε αντίστοιχα την αντιστοίχιση SSO ώστε να χρησιμοποιεί τη νέα διεύθυνση. Η αλλαγή email αποσυνδέει τον χρήστη, οπότε πρέπει να συνδεθεί ξανά. Οι αλλαγές email μέσω SCIM για οργανισμούς API σε επίπεδο προϊόντος δεν είναι διαθέσιμες προς το παρόν.

Για τα βήματα αλλαγής email διαχειριζόμενων χρηστών, δείτε: Παροχή και διαχείριση χρηστών μέσω SCIM.

Αναθέστε χρήστες και επιβεβαιώστε την πρόσβαση στο προϊόν

1. Αναθέστε τα προβλεπόμενα άτομα ή ομάδες στην εφαρμογή OpenAI στον πάροχο ταυτότητάς σας.

2. Επιβεβαιώστε ότι κάθε άτομο διαθέτει επίσης τη σωστή πρόσκληση σε χώρο εργασίας ChatGPT, συμμετοχή σε οργανισμό API ή ρόλο λογαριασμού Ads.

3. Αν ο μισθωτής σας χρησιμοποιεί SCIM, επαληθεύστε τη συγχρονισμένη ομάδα και την υποστηριζόμενη ανάθεση προϊόντος.

4. Κάντε δοκιμή με έναν χρήστη που ανήκει στο προϊόν ή στον χώρο εργασίας που ρυθμίζετε.

Η ανάθεση στον πάροχο ταυτότητας μπορεί να απαιτείται για τον έλεγχο ταυτότητας, αλλά δεν προσκαλεί το άτομο σε κάθε χώρο εργασίας, δεν του αναθέτει ρόλο API και δεν του παρέχει πρόσβαση σε λογαριασμό διαφημίσεων.

Επιλέξτε πολιτική σύνδεσης για κάθε προϊόν

Αφού ενεργοποιηθεί η κοινόχρηστη σύνδεση παρόχου ταυτότητας, ελέγξτε την πολιτική κάθε προϊόντος που εμφανίζεται στην Κονσόλα διαχείρισης. Ένα διαθέσιμο προϊόν μπορεί να προσφέρει τις επιλογές Υποχρεωτικό, Προαιρετικό ή Ανενεργό.

Η ενεργοποίηση της κοινόχρηστης σύνδεσης δεν ενεργοποιεί αυτόματα το SSO για κάθε προϊόν. Αν η πολιτική ενός προϊόντος είναι Ανενεργή, οι χρήστες δεν μπορούν να χρησιμοποιήσουν SSO για αυτό το προϊόν. Οι χρήστες χρειάζονται επίσης τη σωστή ανάθεση στον πάροχο ταυτότητας και συμμετοχή στο προϊόν.

Για τις διαμορφώσεις ChatGPT, το Υποχρεωτικό SSO εφαρμόζεται σε μέλη των οποίων η διεύθυνση email χρησιμοποιεί επαληθευμένο τομέα που καλύπτεται από την πολιτική του χώρου εργασίας. Τα προσκεκλημένα μέλη από άλλους τομείς ενδέχεται να μπορούν να χρησιμοποιήσουν άλλη επιτρεπόμενη μέθοδο σύνδεσης. Αν όλα τα μέλη πρέπει να χρησιμοποιούν το εταιρικό SSO, ρωτήστε την ομάδα λογαριασμού σας ποια στοιχεία ελέγχου είναι διαθέσιμα. Η απενεργοποίηση της επιλογής Να επιτρέπονται προσκλήσεις εξωτερικών τομέων περιορίζει τις νέες προσκλήσεις, αλλά δεν καταργεί υπάρχοντες επισκέπτες ή προσκλήσεις που έχουν ήδη σταλεί.

Η αλλαγή μιας πολιτικής ChatGPT σε Υποχρεωτικό ή Ανενεργό μπορεί να αποσυνδέσει τους επηρεαζόμενους χρήστες. Ελέγξτε τις παρακάμψεις χώρων εργασίας και ενημερώστε για την αλλαγή πριν εφαρμόσετε μια ευρεία πολιτική.

Δοκιμάστε τη σύνδεση και εφαρμόστε τη σωστή πολιτική

1. Επιλέξτε Δοκιμή καθολικής σύνδεσης ή το αντίστοιχο βήμα δοκιμής που εμφανίζεται στη ροή ρύθμισης.

2. Επαληθεύστε την ταυτότητά σας μέσω του προβλεπόμενου παρόχου ταυτότητας σε ένα ιδιωτικό παράθυρο προγράμματος περιήγησης.

3. Επιβεβαιώστε ότι ο χρήστης μεταβαίνει στον σωστό χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads.

4. Επαληθεύστε την απαιτούμενη πρόσκληση, συμμετοχή ή ρόλο λογαριασμού.

5. Ελέγξτε την ισχύουσα πολιτική σύνδεσης του προϊόντος ή του χώρου εργασίας.

6. Αλλάξτε την πολιτική σε Υποχρεωτικό μόνο μετά από επιτυχή δοκιμή και έγκριση ενός σχεδίου ανάκτησης πρόσβασης διαχειριστή.

Επιλύστε προβλήματα σύνδεσης ή πρόσβασης

Αν κάποιος δεν μπορεί να συνδεθεί, ελέγξτε τον επαληθευμένο τομέα, την ανάθεση στον πάροχο ταυτότητας, τη δήλωση email, το πιστοποιητικό X.509, τη συμμετοχή στο προϊόν και την ισχύουσα πολιτική σύνδεσης του προϊόντος. Η επιτυχής σύνδεση στον μισθωτή δεν εγγυάται πρόσβαση σε συγκεκριμένο χώρο εργασίας, οργανισμό API ή λογαριασμό διαφημίσεων.

Για σφάλματα και βήματα αποκατάστασης ανά προϊόν, δείτε: Αντιμετώπιση προβλημάτων SSO, πρόσβασης σε χώρους εργασίας και επαλήθευσης τομέων. Αν δεν μπορείτε να αποκαταστήσετε την πρόσβαση διαχειριστή, επικοινωνήστε με την Υποστήριξη OpenAI.