Η ενσωμάτωση OpenAI SCIM επιτρέπει στους παρόχους ταυτότητας να ανταλλάσσουν δεδομένα ταυτότητας χρηστών με την OpenAI, αυτοματοποιώντας την παροχή προσκλήσεων για το ChatGPT και την Πλατφόρμα API, καθώς και την αφαίρεση χρηστών από χώρους εργασίας ChatGPT και οργανισμούς της Πλατφόρμας API. Σε αντίθεση με το SSO, το SCIM δεν κοινοποιείται μεταξύ χώρων εργασίας ChatGPT και οργανισμών API.
Η ενσωμάτωση SCIM είναι διαθέσιμη μόνο για οργανισμούς της Πλατφόρμας API με προγράμματα χρέωσης Custom ή Unlimited και για χώρους εργασίας ChatGPT με προγράμματα Enterprise ή EDU. Το SCIM δεν είναι διαθέσιμο στο ChatGPT for Teachers. Για να μάθετε περισσότερα για αυτά τα προγράμματα χρέωσης, επικοινωνήστε με την ομάδα Πωλήσεων της OpenAI.
Συνήθεις ερωτήσεις για το SCIM
Πώς ρυθμίζω την ενσωμάτωση SCIM;
Το ChatGPT SCIM μπορεί να ρυθμιστεί στην καρτέλα Identity and Provisioning. Το API Platform SCIM μπορεί να ρυθμιστεί στις Ρυθμίσεις ταυτότητας. Οι χρήστες με πρόσβαση Owner μπορούν να ενεργοποιήσουν το «directory sync», το οποίο τους καθοδηγεί στη ρύθμιση του συγχρονισμού καταλόγου με τον πάροχο IdP σας μέσω της πύλης WorkOS. Ακολουθεί μια προβολή της πύλης WorkOS:
Ποια IDP υποστηρίζονται από την ενσωμάτωση SCIM;
Στα υποστηριζόμενα IdP περιλαμβάνονται τα Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling και άλλα, με επιλογές για προσαρμοσμένες υλοποιήσεις SCIM και ένα τελικό σημείο SFTP για παροχή αρχείων CSV.
Τι σημαίνει να είναι κάποιος «managed by SCIM»;
Το «Managed by SCIM» σημαίνει ότι ο λογαριασμός ενός χρήστη ελέγχεται μέσω αυτοματοποιημένης παροχής και κατάργησης παροχής με βάση συγχρονισμένες πληροφορίες καταλόγου. Οι χρήστες που προστίθενται χειροκίνητα δεν διαχειρίζονται από το SCIM, εκτός αν συγχρονιστούν αργότερα από τον κατάλογο.
Μπορούν να προστεθούν χρήστες χειροκίνητα παράλληλα με τη χρήση του SCIM;
Ναι. Οι χρήστες του ChatGPT μπορούν να προστεθούν στον χώρο εργασίας χειροκίνητα μέσω της σελίδας Μελών. Οι χρήστες της Πλατφόρμας API μπορούν να προστεθούν στον οργανισμό χειροκίνητα μέσω της σελίδας Άτομα στις ρυθμίσεις της Πλατφόρμας ή μέσω του Administration API. Οι λίστες μελών θα υποδεικνύουν ποιοι χρήστες διαχειρίζονται από το SCIM σε σύγκριση με εκείνους που προστέθηκαν χειροκίνητα.
Τι συμβαίνει αν το όνομα και το επώνυμο ενός χρήστη στο ChatGPT δεν ταιριάζουν με όσα υπάρχουν στο IDP;
Οι χρήστες του ChatGPT μπορούν να επεξεργάζονται το όνομά τους στις υπηρεσίες μας, αλλά για τους χρήστες που διαχειρίζονται από το SCIM, οι αλλαγές ονόματος από το IdP σας μπορούν να ενημερώσουν το όνομα που εμφανίζεται στο ChatGPT. Το SCIM εξακολουθεί να αντιστοιχίζει τους χρήστες βάσει διεύθυνσης email, επομένως μόνο μια ασυμφωνία ονόματος δεν θα πρέπει να εμποδίζει την παροχή ή τις αλλαγές μέλους.
Τι συμβαίνει αν ένας χρήστης ενημερώσει το email του στο IDP;
Δεν υποστηρίζουμε την ενημέρωση της διεύθυνσης email που σχετίζεται με λογαριασμούς ChatGPT. Αν ο χρήστης ενημερώσει τη διεύθυνση email του στο IdP σας, αυτό δεν θα αντικαταστήσει το email στο ChatGPT.
Αν θέλετε ο λογαριασμός ChatGPT του χρήστη να αντικατοπτρίζει το νέο του email, θα χρειαστεί τελικά ένας νέος λογαριασμός OpenAI συνδεδεμένος με τη νέα διεύθυνση email. Αυτό σημαίνει ότι ο νέος λογαριασμός δεν θα έχει το προηγούμενο ιστορικό συνομιλιών του χρήστη ούτε τα προσαρμοσμένα GPT του.
Για να το πετύχετε αυτό μέσω SCIM, θα χρειαστεί να:
Καταργήσετε την παροχή του χρήστη από την εφαρμογή SCIM στο IdP σας
Επιβεβαιώσετε ότι ο χρήστης που διαχειρίζεται το SCIM με το παλιό email έχει αφαιρεθεί από τον χώρο εργασίας σας
Παρέχετε ξανά τον χρήστη στην εφαρμογή SCIM στο IdP σας
Ωστόσο, αυτό μπορεί να οδηγήσει σε προβλήματα ελέγχου ταυτότητας αν το προφίλ ταυτοποίησής τους έχει ήδη αντιστοιχιστεί στην αρχική διεύθυνση email του χρήστη (π.χ. αν χρησιμοποιείτε SSO, τότε το προφίλ SAML μπορεί να είναι αποθηκευμένο στην cache και να απαιτεί βοήθεια από την Υποστήριξη για αποσύνδεση). Δεδομένου αυτού, μπορείτε αντί γι’ αυτό να δημιουργήσετε ξεχωριστό χρήστη στο IdP που να συνδέεται με τη νέα διεύθυνση email και να προσθέσετε αυτόν τον χρήστη στις αντίστοιχες ομάδες SCIM.
Πόσο συχνά συγχρονίζεται ο κατάλογος SCIM;
Οι περισσότερες υπηρεσίες συγχρονίζονται κάθε 30 έως 40 λεπτά (ορισμένες υπηρεσίες συγχρονίζονται άμεσα, όπως το Okta).
Υπάρχει τρόπος να επιβάλω συγχρονισμούς καταλόγου;
Προς το παρόν, δεν υπάρχει τρόπος να επιβάλετε συγχρονισμό καταλόγου SCIM. Επικοινωνήστε με την Υποστήριξη δημιουργώντας ένα αίτημα στην κάτω γωνία αυτής της σελίδας Βοήθειας αν αντιμετωπίζετε προβλήματα με τον κατάλογο SCIM σας.
ChatGPT
Τι συμβαίνει όταν ένας χρήστης ChatGPT προσκαλείται μέσω SCIM;
Αν ο χρήστης είναι ήδη στον χώρο εργασίας και γίνει διαχειριζόμενος από SCIM, δεν θα λάβει email.
Αν σε έναν χρήστη γίνει παροχή με SCIM και ο χρήστης δεν είναι ήδη μέλος του χώρου εργασίας, θα του σταλεί email που θα τον ενημερώνει ότι έχει προσκληθεί στον χώρο εργασίας.
Ο χρήστης μπορεί να αποδεχτεί την πρόσκληση χρησιμοποιώντας τον σύνδεσμο στο email πρόσκλησής του ή συνδεόμενος μέσω του chatgpt.com. Αν ο χρήστης δεν αποδεχτεί την πρόσκληση, θα συνεχίσει να εμφανίζεται ως «Εκκρεμής πρόσκληση» στην καρτέλα Members.
Πώς αλληλεπιδρά η Αυτόματη Δημιουργία Λογαριασμού με το SCIM;
Η Αυτόματη Δημιουργία Λογαριασμού παρέχει χρήστες αντιδραστικά, τη στιγμή που επιχειρούν να εγγραφούν ή να συνδεθούν. Αυτό είναι γνωστό ως παροχή «just-in-time». Αντίθετα, το SCIM παρέχει χρήστες προληπτικά, μόλις προστεθούν σε μια καθορισμένη ομάδα IdP.
Ως βέλτιστη πρακτική, συνιστούμε ανεπιφύλακτα να μην ενεργοποιείτε ταυτόχρονα την Αυτόματη Δημιουργία Λογαριασμού και το SCIM. Η ενεργοποίηση και των δύο δυνατοτήτων στον λογαριασμό σας μπορεί να έχει ως αποτέλεσμα την παροχή πρόσβασης σε μη διαχειριζόμενους χρήστες. Να θυμάστε ότι μόνο οι χρήστες που διαχειρίζονται από SCIM μπορούν να απενεργοποιηθούν αυτόματα ως απόκριση σε αλλαγές στη συμμετοχή ομάδας IdP.
Πώς ενεργοποιώ τις Ομάδες με την ενσωμάτωση SCIM μου;
Όταν ενεργοποιήσετε τον συγχρονισμό καταλόγου με το ChatGPT, οι υπάρχοντες συγχρονισμένοι κατάλογοί σας θα συγχρονιστούν αυτόματα με τις Ομάδες ChatGPT. Οποιαδήποτε ομάδα επιλέξετε να συγχρονίσετε με το IdP σας θα αντικατοπτρίζεται αυτόματα στο ChatGPT.
Θα εξακολουθείτε να έχετε τη δυνατότητα να δημιουργείτε ομάδες χειροκίνητα στις ρυθμίσεις χώρου εργασίας ChatGPT.
Μπορούν οι ιδιοκτήτες χώρου εργασίας να ελέγχουν αν οι ομάδες που διαχειρίζονται από SCIM εμφανίζονται στις ροές κοινοποίησης;
Οι ιδιοκτήτες χώρου εργασίας μπορούν να ελέγχουν αν οι ομάδες που διαχειρίζονται από SCIM είναι ανιχνεύσιμες στους χρήστες του χώρου εργασίας σε ροές κοινοποίησης όπως GPT και έργα.
Μεταβείτε στις Ρυθμίσεις χώρου εργασίας.
Επιλέξτε Identity & access.
Ελέγξτε το Discoverable by workspace users.
Σημειώστε ότι αυτή η ρύθμιση δεν αφαιρεί τις ομάδες από τον συγχρονισμό SCIM ούτε σταματά την παροχή ομάδων. Αν είναι ενεργοποιημένη, οι ομάδες που διαχειρίζονται από SCIM δεν θα εμφανίζονται σε διάφορες λειτουργίες κοινοποίησης μέσα στο ChatGPT.
Αν ένα έργο ή GPT κοινοποιείται ήδη σε μία ή περισσότερες ομάδες που διαχειρίζονται από SCIM, αυτές οι ομάδες θα αφαιρεθούν από τη λίστα κοινοποίησης την επόμενη φορά που θα ενημερωθεί το έργο ή το GPT.
Θα αντικαταστήσει η ομάδα SCIM την ομάδα ChatGPT;
Ναι. Αν έχετε ήδη μια ομάδα ChatGPT με το ίδιο όνομα με μια ομάδα που συγχρονίζεται από το IdP σας, η υπάρχουσα ομάδα ChatGPT θα γίνει διαχειριζόμενη από SCIM αντί να δημιουργηθεί διπλότυπη ομάδα. Η συμμετοχή της ελέγχεται τότε από το IdP σας, γι’ αυτό ελέγξτε την ομάδα στο IdP σας πριν ενεργοποιήσετε τον συγχρονισμό, αν η υπάρχουσα ομάδα ChatGPT έχει μέλη που διαχειρίζονται χειροκίνητα.
Πώς μπορώ να καταλάβω ποιοι χρήστες ή ομάδες προστέθηκαν μέσω SCIM;
Στις ενότητες Members και Groups των ρυθμίσεων του χώρου εργασίας ChatGPT, κάθε χρήστης ή ομάδα θα έχει ένα σήμα δίπλα στο όνομά του για να υποδεικνύει αν προστέθηκε μέσω SCIM.
Τι συμβαίνει με τα δεδομένα ενός χρήστη αν αφαιρεθεί και μετά προστεθεί ξανά μέσω SCIM;
Η αφαίρεση και επαναπροσθήκη χρήστη μέσω SCIM ακολουθεί την ίδια συμπεριφορά διατήρησης δεδομένων με τη χειροκίνητη αφαίρεση και αντιμετωπίζεται σύμφωνα με την πολιτική διατήρησης δεδομένων του χώρου εργασίας. Για πλήρεις λεπτομέρειες, ανατρέξτε στο άρθρο μας: Διατήρηση δεδομένων όταν ένα μέλος αφαιρείται από χώρο εργασίας
Μπορώ να αναστείλω προσωρινά ή να απενεργοποιήσω έναν χρήστη που διαχειρίζεται από SCIM, διατηρώντας παράλληλα το SCIM ενεργό;
Όχι μόνο μέσα από το ChatGPT. Για χώρους εργασίας ChatGPT που διαχειρίζονται από SCIM, ο πάροχος ταυτότητάς σας (IdP) είναι η πηγή αλήθειας για την πρόσβαση χρηστών. Αν ένας χρήστης παραμένει αντιστοιχισμένος στην εφαρμογή ChatGPT ή σε ομάδα που παρέχεται μέσω SCIM στο IdP σας, η χειροκίνητη αφαίρεσή του από τον χώρο εργασίας μπορεί να είναι μόνο προσωρινή. Ο χρήστης μπορεί να προστεθεί ξανά σε μεταγενέστερο συγχρονισμό SCIM ή σε χειροκίνητο επανασυγχρονισμό.
Για να αποτρέψετε προσωρινά την πρόσβαση διατηρώντας το SCIM ενεργό για τον υπόλοιπο χώρο εργασίας σας, ενημερώστε την πρόσβαση του χρήστη στο IdP σας. Η πιο αξιόπιστη προσέγγιση είναι να αφαιρέσετε τον χρήστη από την αντιστοίχιση εφαρμογής ChatGPT ή από την ομάδα παροχής που χορηγεί πρόσβαση. Όταν είστε έτοιμοι να επαναφέρετε την πρόσβαση, προσθέστε ξανά τον χρήστη στο IdP σας και το SCIM θα τον παρέχει ξανά.
Σημείωση: Ανάλογα με το IdP σας, η αναστολή ή απενεργοποίηση του λογαριασμού χρήστη μπορεί να μην αφαιρεί την αντιστοίχιση της εφαρμογής ChatGPT. Αν η αντιστοίχιση παραμείνει ενεργή, ο χρήστης μπορεί και πάλι να επαναπαρασχεθεί. Μια ομάδα «χωρίς δικαιώματα» μέσα στο ChatGPT επίσης δεν αποτελεί αξιόπιστο υποκατάστατο της αναστολής πρόσβασης.
API Platform
Τι συμβαίνει όταν ένας χρήστης API Platform προσκαλείται από το SCIM;
Όταν ένας χρήστης παρέχεται από το SCIM, λαμβάνει πρόσκληση στον οργανισμό της Πλατφόρμας. Ο παρεχόμενος χρήστης πρέπει να αποδεχτεί την πρόσκληση ή να συνδεθεί ξανά για να γίνει μέλος του οργανισμού. Αν ο χρήστης δεν αποδεχτεί την πρόσκληση, θα συνεχίσει να εμφανίζεται ως «Εκκρεμής πρόσκληση» στην καρτέλα Members.
Αν σε έναν χρήστη γίνει παροχή με SCIM και ο χρήστης δεν είναι ήδη μέλος του οργανισμού, θα του σταλεί email που θα τον ενημερώνει ότι έχει προσκληθεί στον οργανισμό. Αν ο χρήστης είναι ήδη στον οργανισμό και γίνει διαχειριζόμενος από SCIM, δεν θα λάβει email.
Πώς μπορώ να καταλάβω ποιοι χρήστες προστέθηκαν μέσω SCIM;
Στην ενότητα Organization Members των ρυθμίσεων της Πλατφόρμας σας, κάθε χρήστης ή πρόσκληση θα έχει ένα σήμα δίπλα στο όνομά του για να υποδεικνύει αν προστέθηκε μέσω SCIM.
Ποιες ενημερώσεις μπορώ να κάνω στους χρήστες μου μέσω SCIM;
Προς το παρόν υποστηρίζουμε τον συγχρονισμό ενημερώσεων ονόματος από τον Πάροχο Ταυτότητάς σας (IdP). Λάβετε υπόψη ότι αν ένας χρήστης ανήκει σε πολλούς οργανισμούς, τυχόν αλλαγές ονόματος θα εφαρμοστούν σε όλους. Οι χρήστες μπορούν επίσης να ενημερώνουν χειροκίνητα το δικό τους όνομα ανά πάσα στιγμή.
Μπορώ να ενεργοποιήσω Ομάδες με την ενσωμάτωση SCIM του API Platform;
Ναι. Οι ομάδες μπορούν να συγχρονίζονται από τον Πάροχο Ταυτότητάς σας (IdP) μέσω SCIM, κάτι που διατηρεί τη συμμετοχή αυτόματα ενημερωμένη. Στη συνέχεια, μπορείτε να αντιστοιχίζετε ρόλους σε αυτές τις ομάδες μέσα στην Πλατφόρμα OpenAI.