Η καθολική σύνδεση (SSO) επιτρέπει στην ομάδα σας να συνδέεται με έναν υπάρχοντα εταιρικό λογαριασμό. Η ρύθμιση εξαρτάται από το αν η διαχείριση ταυτότητας γίνεται από έναν χώρο εργασίας ChatGPT Business, έναν κοινόχρηστο μισθωτή OpenAI ή έναν επιλέξιμο, αυτόνομο οργανισμό της Πλατφόρμας API.

Πριν ξεκινήσετε, προσδιορίστε το προϊόν που ρυθμίζετε και τον διαχειριστή που μπορεί να διαχειριστεί τις ρυθμίσεις ταυτότητάς του. Για μια εισαγωγή στους μισθωτές και στην πρόσβαση σε προϊόντα, ανατρέξτε στο άρθρο: Έναρξη χρήσης της διαχείρισης ταυτότητας και πρόσβασης OpenAI για διαχειριζόμενους χώρους εργασίας.

Επιλέξτε τη σωστή ρύθμιση SSO για το πρόγραμμά σας

Αν οι ρυθμίσεις ταυτότητας είναι μόνο για ανάγνωση, συνήθως βλέπετε ένα προϊόν που πλέον χρησιμοποιεί την κοινόχρηστη σύνδεση του μισθωτή. Ακολουθήστε τον σύνδεσμο προς την Κονσόλα διαχείρισης αντί να ρυθμίσετε δεύτερο πάροχο ταυτότητας.

Αν ένας χώρος εργασίας ChatGPT εμφανίζει την επιλογή Κονσόλα Cloud ↗ δίπλα στις ρυθμίσεις ταυτότητας μόνο για ανάγνωση, χρησιμοποιήστε την για να ανοίξετε την Κονσόλα διαχείρισης. Ζητήστε από έναν εξουσιοδοτημένο καθολικό διαχειριστή να διαχειριστεί την κοινόχρηστη σύνδεση.

Το SSO ελέγχει τον τρόπο σύνδεσης των χρηστών. Οι προσκλήσεις, η συμμετοχή σε προϊόντα και οι ρόλοι διαχειριστή παραμένουν ξεχωριστά.

Ελέγξτε την πρόσβασή σας πριν ξεκινήσετε

• Επιβεβαιώστε ποιον μισθωτή OpenAI, χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads πρέπει να διαχειριστείτε.

• Επιβεβαιώστε ότι είστε καθολικός διαχειριστής για μια σύνδεση υπό τη διαχείριση μισθωτή ή κάτοχος του χώρου εργασίας για μια αυτόνομη σύνδεση ChatGPT Business.

• Ελέγξτε ότι η συνδρομή ή το πρόγραμμα χρέωσης API περιλαμβάνει τη σχετική δυνατότητα SSO.

• Επιβεβαιώστε ότι μπορείτε να ενημερώσετε τις εγγραφές DNS ενός τομέα που ελέγχει η εταιρεία ή το εκπαιδευτικό σας ίδρυμα.

• Επιβεβαιώστε ότι μπορείτε να δημιουργήσετε ή να ενημερώσετε την εφαρμογή στον πάροχο ταυτότητάς σας.

• Προσδιορίστε τους χρήστες που χρειάζονται πρόσβαση και τυχόν υπάρχουσες συμμετοχές σε προϊόντα, προσκλήσεις ή συνδέσεις SCIM.

Η διαθεσιμότητα του SSO και οι επιλογές παρόχου ταυτότητας εξαρτώνται από το προϊόν, το πρόγραμμα, τον μισθωτή και την τρέχουσα ρύθμιση. Μια συνδρομή ChatGPT δεν περιλαμβάνει αυτόματα πρόσβαση σε οργανισμό API ή SSO για API.

Εφαρμόστε πολιτικές ασφαλείας του παρόχου ταυτότητας

Ρυθμίστε τον έλεγχο ταυτότητας πολλών παραγόντων (MFA), τους περιορισμούς συσκευών και τους κανόνες πρόσβασης υπό όρους στον πάροχο ταυτότητάς σας. Αυτά τα στοιχεία ελέγχου εφαρμόζονται όταν κάποιος επαληθεύει την ταυτότητά του μέσω του συγκεκριμένου παρόχου. Οι χρήστες που μπορούν να συνδεθούν με άλλον επιτρεπόμενο τρόπο ενδέχεται να μην καλύπτονται από τους ίδιους κανόνες του παρόχου ταυτότητας.

Προστατέψτε την πρόσβαση διαχειριστή

1. Διατηρήστε ανοιχτή μία επαληθευμένη περίοδο λειτουργίας διαχειριστή στο κανονικό σας πρόγραμμα περιήγησης.

2. Χρησιμοποιήστε ένα ιδιωτικό παράθυρο ή παράθυρο ανώνυμης περιήγησης για να δοκιμάσετε τη ροή σύνδεσης μέσω παρόχου ταυτότητας.

3. Αφήστε το SSO ως Προαιρετικό όσο επαληθεύετε τη σύνδεση και τους επηρεαζόμενους λογαριασμούς, εφόσον αυτή η ρύθμιση είναι διαθέσιμη.

4. Πριν επιλέξετε Υποχρεωτικό ή Ανενεργό, αλλάξετε μια σύνδεση ή ανανεώσετε ένα πιστοποιητικό, επιβεβαιώστε ότι υπάρχει άλλος εξουσιοδοτημένος διαχειριστής ή εγκεκριμένη μέθοδος ανάκτησης.

Μη χρησιμοποιείτε το Ανενεργό ως υποκατάστατο του «μη υποχρεωτικό»: απενεργοποιεί το SSO για το επιλεγμένο προϊόν και μπορεί να αποσυνδέσει τους επηρεαζόμενους χρήστες.

Ρύθμιση SSO για το ChatGPT Business

Το ChatGPT Business περιλαμβάνει SSO και επαλήθευση τομέα για έναν ενεργό, επί πληρωμή χώρο εργασίας. Ο κάτοχος του χώρου εργασίας ρυθμίζει μια ανεξάρτητα διαχειριζόμενη σύνδεση στις υπάρχουσες ρυθμίσεις του χώρου εργασίας ChatGPT. Αν οι ρυθμίσεις είναι μόνο για ανάγνωση ή εμφανίζουν την επιλογή Κονσόλα Cloud ↗, ζητήστε από έναν καθολικό διαχειριστή να διαχειριστεί την κοινόχρηστη σύνδεση του μισθωτή. Για τα βήματα και τα όρια προγράμματος του Business, ανατρέξτε στο άρθρο: Ρύθμιση καθολικής σύνδεσης για το ChatGPT Business.

Τα υπόλοιπα βήματα ρύθμισης ισχύουν για συνδέσεις SSO υπό τη διαχείριση μισθωτή και πρέπει να ολοκληρωθούν από καθολικό διαχειριστή.

Ανοίξτε τις ρυθμίσεις ταυτότητας του μισθωτή σας

1. Συνδεθείτε στην Κονσόλα διαχείρισης ως καθολικός διαχειριστής.

2. Επιλέξτε τον μισθωτή OpenAI που πρέπει να διαχειριστείτε.

3. Ανοίξτε την ενότητα Πρόσβαση και ελέγξτε τα στοιχεία Τομείς, Καθολική σύνδεση (SSO) και τυχόν διαθέσιμες πολιτικές σύνδεσης προϊόντων.

Αν ένας χώρος εργασίας ChatGPT ή ένας οργανισμός της Πλατφόρμας API συνδέεται με τον ίδιο μισθωτή, η δική του σελίδα ταυτότητας μπορεί να είναι μόνο για ανάγνωση και να σας παραπέμπει εδώ. Οι υπάρχουσες συμμετοχές σε οργανισμούς API, τα έργα και η χρέωση παραμένουν στην Πλατφόρμα API.

Επαληθεύστε έναν εταιρικό ή εκπαιδευτικό τομέα

Η επαλήθευση τομέα μπορεί να επηρεάσει τη σύνδεση, υπάρχοντες προσωπικούς λογαριασμούς ή λογαριασμούς API, τη μετεγκατάσταση λογαριασμών και τις αλλαγές email. Πριν συνεχίσετε, ελέγξτε τα άτομα και τα προϊόντα που χρησιμοποιούν τον τομέα.

1. Στην ενότητα Τομείς, επιλέξτε το κουμπί προσθήκης (+).

2. Εισαγάγετε έναν τομέα email που ελέγχει η εταιρεία ή το εκπαιδευτικό σας ίδρυμα.

3. Αντιγράψτε την εγγραφή DNS TXT που εμφανίζεται στη ροή ρύθμισης.

4. Προσθέστε αυτήν την εγγραφή TXT στη δημόσια διαμόρφωση DNS του τομέα.

5. Επιστρέψτε στην Κονσόλα διαχείρισης και επιλέξτε Έλεγχος τομέα.

6. Επιβεβαιώστε ότι η κατάσταση του τομέα είναι Επαληθευμένος.

Οι αλλαγές DNS μπορεί να χρειαστούν έως και 24 ώρες για να γίνουν δημόσια ορατές. Αφού εμφανιστεί η εγγραφή TXT, επιστρέψτε στην Κονσόλα διαχείρισης και επιλέξτε Έλεγχος τομέα. Η ροή ρύθμισης παρέχει έως 7 ημέρες για την ολοκλήρωση της επαλήθευσης και υποστηρίζει έως 99 επαληθευμένους τομείς, όπου ισχύει αυτό το όριο. Αν ένας άλλος μισθωτής έχει ήδη επαληθεύσει τον τομέα, επικοινωνήστε με την ομάδα λογαριασμού OpenAI ή την Υποστήριξη πριν αλλάξετε την υπάρχουσα ρύθμιση.

Για την επαλήθευση τομέα και την καταλληλότητα προϊόντων, ανατρέξτε στο άρθρο: Επαλήθευση του τομέα σας για την ταυτότητα OpenAI.

Συνδέστε τον πάροχο ταυτότητάς σας

1. Στην ενότητα Καθολική σύνδεση (SSO), επιλέξτε Ρύθμιση SSO.

2. Επιλέξτε έναν από τους παρόχους που εμφανίζονται, όπως Okta, Entra ή Προσαρμοσμένο SAML, όταν είναι διαθέσιμο.

3. Αν ο πάροχός σας δεν εμφανίζεται στη λίστα, επιλέξτε Προσαρμοσμένο SAML, εφόσον προσφέρεται. Μια υπάρχουσα διαμόρφωση μπορεί επίσης να προσφέρει Προσαρμοσμένο OIDC.

4. Ακολουθήστε τη ροή ρύθμισης για να δημιουργήσετε ή να συνδέσετε την εφαρμογή στον πάροχο ταυτότητάς σας.

5. Αντιγράψτε τη διεύθυνση URL του SSO, το αναγνωριστικό κοινού ή οντότητας και τις άλλες απαιτούμενες τιμές στην εφαρμογή του παρόχου ταυτότητας.

Οι οθόνες διαφέρουν ανά πάροχο. Χρησιμοποιήστε τις τιμές που εμφανίζονται για τον πραγματικό μισθωτή και τη σύνδεσή σας. Μην επαναχρησιμοποιείτε τιμές ρύθμισης από άλλον χώρο εργασίας ή οργανισμό API.

Ο αριθμός των συνδέσεων παρόχου ταυτότητας που μπορείτε να προσθέσετε εξαρτάται από τις ενεργοποιημένες δυνατότητες και τα δικαιώματα διαχειριστή του μισθωτή σας.


Ένα πλακίδιο εφαρμογής ή ένας σελιδοδείκτης του παρόχου ταυτότητας πρέπει να χρησιμοποιεί τη διεύθυνση URL σύνδεσης που αντιστοιχεί στη συγκεκριμένη σύνδεση του προϊόντος. Το ChatGPT και η Πλατφόρμα API μπορούν να χρησιμοποιούν διαφορετικές διευθύνσεις URL. Ενημερώστε το πλακίδιο ή τον σελιδοδείκτη αν αλλάξει η σύνδεση.

Η επαναφορά ή αντικατάσταση μιας υπάρχουσας σύνδεσης μπορεί να αλλάξει τις διευθύνσεις URL του SSO, τις τιμές κοινού, τα πιστοποιητικά και τους αποθηκευμένους σελιδοδείκτες σύνδεσης. Ενημερώστε την εφαρμογή του παρόχου ταυτότητας και τις οδηγίες προς τους χρήστες πριν αντικαταστήσετε μια λειτουργική σύνδεση.

Ρυθμίστε τα μεταδεδομένα του παρόχου ταυτότητας

Χρήση δυναμικής διαμόρφωσης

Όταν ο πάροχος ταυτότητάς σας προσφέρει μια διεύθυνση URL μεταδεδομένων, εισαγάγετέ την στη ροή ρύθμισης. Τα μεταδεδομένα του παρόχου παρέχουν λεπτομέρειες για τον υποστηριζόμενο εκδότη, το τελικό σημείο σύνδεσης και το πιστοποιητικό υπογραφής.

Χρήση μη αυτόματης διαμόρφωσης

Αν δεν υπάρχει διεύθυνση URL μεταδεδομένων, εισαγάγετε τη διεύθυνση URL SSO, τον εκδότη και το πιστοποιητικό υπογραφής X.509 που εμφανίζονται στη διαμόρφωση του παρόχου ταυτότητας. Επιβεβαιώστε ότι το πιστοποιητικό αντιστοιχεί σε εκείνο που χρησιμοποιείται για την υπογραφή της απόκρισης SAML.

Αντιστοιχίστε τα χαρακτηριστικά ταυτότητας χρηστών

Ρυθμίστε τον πάροχο ταυτότητάς σας ώστε να επιστρέφει μία σταθερή κύρια διεύθυνση email για κάθε άτομο. Το όνομα και το επώνυμο είναι προαιρετικά, αλλά συνιστώνται όταν υποστηρίζονται από τον πάροχό σας.

• Διεύθυνση email: Απαιτείται. Πρέπει να προσδιορίζει τον ίδιο λογαριασμό OpenAI που χρησιμοποιεί το άτομο για πρόσβαση στο προϊόν.

• Όνομα: Προαιρετικό, αλλά συνιστάται.

• Επώνυμο: Προαιρετικό, αλλά συνιστάται.

Η OpenAI δεν αποκρυπτογραφεί κρυπτογραφημένες αποκρίσεις ή δηλώσεις SAML. Στείλτε μη κρυπτογραφημένη απόκριση και δήλωση SAML, υπογεγραμμένες με το αναμενόμενο πιστοποιητικό X.509.

Χρησιμοποιήστε το σωστό email λογαριασμού

Αν ο πάροχος ταυτότητας επιστρέψει ένα ψευδώνυμο, διαφορετικό email ή περισσότερες από μία δηλώσεις email, η OpenAI ενδέχεται να αντιστοιχίσει λάθος λογαριασμό. Αυτό μπορεί να κάνει έναν υπάρχοντα λογαριασμό, το ιστορικό συνομιλιών ή έναν χώρο εργασίας να φαίνονται ότι λείπουν.

Για το Microsoft Entra ID, ελέγξτε αν η δήλωση σύνδεσης χρησιμοποιεί τη διεύθυνση email, το κύριο όνομα χρήστη (UPN) ή το preferred_username του ατόμου. Ρυθμίστε τις αντιστοιχίσεις SSO και SCIM ώστε να προσδιορίζουν τον προβλεπόμενο υπάρχοντα λογαριασμό OpenAI. Αν το email προορισμού ανήκει ήδη σε άλλον λογαριασμό, σταματήστε και επικοινωνήστε με την Υποστήριξη OpenAI πριν κάνετε αλλαγές.

Συντονίστε τις διαχειριζόμενες αλλαγές email

Η αλλαγή μιας δήλωσης email στον πάροχο ταυτότητας δεν ενημερώνει αυτόματα έναν υπάρχοντα λογαριασμό OpenAI. Το SCIM σε επίπεδο μισθωτή δεν μπορεί να αλλάξει τη διεύθυνση email ενός υπάρχοντος λογαριασμού OpenAI. Αν η εταιρεία ή το εκπαιδευτικό σας ίδρυμα χρησιμοποιεί επιλέξιμη σύνδεση SCIM σε επίπεδο χώρου εργασίας ChatGPT, ρωτήστε τον διαχειριστή σας αν αυτή η σύνδεση υποστηρίζει την ενημέρωση του υπάρχοντος λογαριασμού πριν αλλάξετε τη δήλωση σύνδεσης.

Αναθέστε χρήστες και επιβεβαιώστε την πρόσβαση στο προϊόν

1. Αναθέστε τα προβλεπόμενα άτομα ή ομάδες στην εφαρμογή OpenAI στον πάροχο ταυτότητάς σας.

2. Επιβεβαιώστε ότι κάθε άτομο διαθέτει επίσης τη σωστή πρόσκληση σε χώρο εργασίας ChatGPT, συμμετοχή σε οργανισμό API ή ρόλο λογαριασμού Ads.

3. Αν ο μισθωτής σας χρησιμοποιεί SCIM, επαληθεύστε τη συγχρονισμένη ομάδα και την υποστηριζόμενη ανάθεση προϊόντος.

4. Κάντε δοκιμή με έναν χρήστη που ανήκει στο προϊόν ή στον χώρο εργασίας που ρυθμίζετε.

Η ανάθεση στον πάροχο ταυτότητας μπορεί να απαιτείται για τον έλεγχο ταυτότητας, αλλά δεν προσκαλεί το άτομο σε κάθε χώρο εργασίας, δεν του αναθέτει ρόλο API και δεν του παρέχει πρόσβαση σε λογαριασμό διαφημίσεων.

Επιλέξτε πολιτική σύνδεσης για κάθε προϊόν

Αφού ενεργοποιηθεί η κοινόχρηστη σύνδεση παρόχου ταυτότητας, ελέγξτε την πολιτική κάθε προϊόντος που εμφανίζεται στην Κονσόλα διαχείρισης. Ένα διαθέσιμο προϊόν μπορεί να προσφέρει τις επιλογές Υποχρεωτικό, Προαιρετικό ή Ανενεργό.

Η ενεργοποίηση της κοινόχρηστης σύνδεσης δεν ενεργοποιεί αυτόματα το SSO για κάθε προϊόν. Αν η πολιτική ενός προϊόντος είναι Ανενεργή, οι χρήστες δεν μπορούν να χρησιμοποιήσουν SSO για αυτό το προϊόν. Οι χρήστες χρειάζονται επίσης τη σωστή ανάθεση στον πάροχο ταυτότητας και συμμετοχή στο προϊόν.

Για τις διαμορφώσεις ChatGPT, το Υποχρεωτικό SSO εφαρμόζεται σε μέλη των οποίων η διεύθυνση email χρησιμοποιεί επαληθευμένο τομέα που καλύπτεται από την πολιτική του χώρου εργασίας. Τα προσκεκλημένα μέλη από άλλους τομείς ενδέχεται να μπορούν να χρησιμοποιήσουν άλλη επιτρεπόμενη μέθοδο σύνδεσης. Αν όλα τα μέλη πρέπει να χρησιμοποιούν το εταιρικό SSO, ρωτήστε την ομάδα λογαριασμού σας ποια στοιχεία ελέγχου είναι διαθέσιμα. Η απενεργοποίηση της επιλογής Να επιτρέπονται προσκλήσεις εξωτερικών τομέων περιορίζει τις νέες προσκλήσεις, αλλά δεν καταργεί υπάρχοντες επισκέπτες ή προσκλήσεις που έχουν ήδη σταλεί.

Η αλλαγή μιας πολιτικής ChatGPT σε Υποχρεωτικό ή Ανενεργό μπορεί να αποσυνδέσει τους επηρεαζόμενους χρήστες. Ελέγξτε τις παρακάμψεις χώρων εργασίας και ενημερώστε για την αλλαγή πριν εφαρμόσετε μια ευρεία πολιτική.

Δοκιμάστε τη σύνδεση και εφαρμόστε τη σωστή πολιτική

1. Επιλέξτε Δοκιμή καθολικής σύνδεσης ή το αντίστοιχο βήμα δοκιμής που εμφανίζεται στη ροή ρύθμισης.

2. Επαληθεύστε την ταυτότητά σας μέσω του προβλεπόμενου παρόχου ταυτότητας σε ένα ιδιωτικό παράθυρο προγράμματος περιήγησης.

3. Επιβεβαιώστε ότι ο χρήστης μεταβαίνει στον σωστό χώρο εργασίας ChatGPT, οργανισμό API ή λογαριασμό Ads.

4. Επαληθεύστε την απαιτούμενη πρόσκληση, συμμετοχή ή ρόλο λογαριασμού.

5. Ελέγξτε την ισχύουσα πολιτική σύνδεσης του προϊόντος ή του χώρου εργασίας.

6. Αλλάξτε την πολιτική σε Υποχρεωτικό μόνο μετά από επιτυχή δοκιμή και έγκριση ενός σχεδίου ανάκτησης πρόσβασης διαχειριστή.

Επιλύστε προβλήματα σύνδεσης ή πρόσβασης

Αν κάποιος δεν μπορεί να συνδεθεί, ελέγξτε τον επαληθευμένο τομέα, την ανάθεση στον πάροχο ταυτότητας, τη δήλωση email, το πιστοποιητικό X.509, τη συμμετοχή στο προϊόν και την ισχύουσα πολιτική σύνδεσης του προϊόντος. Η επιτυχής σύνδεση στον μισθωτή δεν εγγυάται πρόσβαση σε συγκεκριμένο χώρο εργασίας, οργανισμό API ή λογαριασμό Ads.

Για σφάλματα και βήματα ανάκτησης ανά προϊόν, ανατρέξτε στο άρθρο: Αντιμετώπιση προβλημάτων SSO, πρόσβασης σε χώρο εργασίας και επαλήθευσης τομέα. Αν δεν μπορείτε να επαναφέρετε την πρόσβαση διαχειριστή, επικοινωνήστε με την Υποστήριξη OpenAI.