Για να αποκτήσει ένας χρήστης πρόσβαση σε έναν χώρο εργασίας ChatGPT Enterprise ή Edu, πρέπει να συμβούν δύο πράγματα:
Ο χρήστης πρέπει να έχει προστεθεί στον χώρο εργασίας
Ο χρήστης πρέπει να επαληθεύσει την ταυτότητά του στην OpenAI
Επαλήθευση τομέα
Πριν ρυθμίσετε πρόσθετες επιλογές παροχής και ελέγχου ταυτότητας, πρέπει να επαληθεύσετε την κυριότητα ενός ή περισσότερων τομέων email στη σελίδα Ταυτότητα και παροχή. Αυτό συσχετίζει τον τομέα email με τον χώρο εργασίας σας στο ChatGPT Enterprise. Μάθετε περισσότερα σχετικά με την επαλήθευση τομέα για το ChatGPT Enterprise και Edu.
Παροχή πρόσβασης
Από προεπιλογή, οι κάτοχοι και οι διαχειριστές του χώρου εργασίας παρέχουν πρόσβαση στους χρήστες προσκαλώντας τους από τη σελίδα «Μέλη» του χώρου εργασίας ChatGPT.
Για να αυτοματοποιήσουν τη διαδικασία παροχής πρόσβασης, οι κάτοχοι του χώρου εργασίας μπορούν να διαμορφώσουν τις ακόλουθες επιλογές στη σελίδα «Ταυτότητα & παροχή πρόσβασης»:
Αυτόματη δημιουργία λογαριασμού – παρέχει αυτόματα στους χρήστες πρόσβαση σε έναν χώρο εργασίας βάσει του τομέα email τους, όταν επιχειρούν να συνδεθούν. Μάθετε περισσότερα για την αυτόματη δημιουργία λογαριασμού.
Συγχρονισμός καταλόγου μέσω SCIM – προσκαλεί αυτόματα χρήστες στον χώρο εργασίας βάσει της συμμετοχής τους σε καθορισμένες ομάδες παρόχου ταυτότητας. Μάθετε περισσότερα για την παροχή πρόσβασης μέσω SCIM.
Για να ελέγξετε αν οι ομάδες που διαχειρίζεται το SCIM μπορούν να εντοπίζονται σε ροές κοινοποίησης, όπως για GPT και έργα, ανατρέξτε στις Συνήθεις ερωτήσεις για την ενσωμάτωση SCIM.
Οι κάτοχοι του χώρου εργασίας μπορούν προαιρετικά να απενεργοποιήσουν τις προσκλήσεις εξωτερικών τομέων, ώστε οι νέες προσκλήσεις να περιορίζονται σε χρήστες των οποίων οι διευθύνσεις email αντιστοιχούν σε επαληθευμένους τομείς. Αυτός ο περιορισμός ισχύει μόνο για νέες προσκλήσεις και δεν αποκλείει αναδρομικά υπάρχοντες χρήστες ή προσκλήσεις που έχουν ήδη σταλεί.
Σημείωση: Αυτές οι δυνατότητες δεν είναι προς το παρόν διαθέσιμες στους χρήστες του ChatGPT for Teachers.
Προσκλήσεις μέσω email και μετεγκαταστάσεις λογαριασμών
Όταν ένας χρήστης προσκαλείται στον χώρο εργασίας ChatGPT, είτε μη αυτόματα είτε μέσω παροχής SCIM, η OpenAI θα του στείλει από προεπιλογή ένα email πρόσκλησης (δείτε αυτό το άρθρο για περιπτώσεις στις οποίες δεν θα σταλεί email). Αν ο χρήστης έχει διεύθυνση email που αντιστοιχεί σε επαληθευμένο τομέα, θα προστεθεί αυτόματα στον χώρο εργασίας, είτε αποδεχτεί τον σύνδεσμο πρόσκλησης στο email του είτε συνδεθεί μέσω του chatgpt.com
Αν ένας προσκεκλημένος χρήστης με διεύθυνση email που αντιστοιχεί σε επαληθευμένο τομέα διαθέτει ήδη λογαριασμό ChatGPT, θα του ζητηθεί να μετεγκαταστήσει τον λογαριασμό του στον χώρο εργασίας Enterprise κατά την αποδοχή της πρόσκλησης. Οι χρήστες μπορούν να επιλέξουν να μεταφέρουν τα υπάρχοντα δεδομένα τους στον χώρο εργασίας Enterprise ή να εξαγάγουν και να διαγράψουν τα δεδομένα τους. Οι επί πληρωμή προσωπικές συνδρομές ακυρώνονται αυτόματα στο πλαίσιο της διαδικασίας μετεγκατάστασης.
Σημείωση: Όταν ένας χρήστης μεταφέρει τον προσωπικό του χώρο εργασίας σε έναν χώρο εργασίας ChatGPT Enterprise ή Edu, τα προσωπικά GPT που είχαν ήδη κοινοποιηθεί ή δημοσιευτεί, συμπεριλαμβανομένων των GPT που κοινοποιήθηκαν μέσω συνδέσμου, μετατρέπονται σε GPT ορατά στον χώρο εργασίας στον χώρο εργασίας προορισμού. Τα GPT που ήταν ιδιωτικά πριν από τη μεταφορά παραμένουν ιδιωτικά. Οι ιδιοκτήτες του χώρου εργασίας μπορούν να ελέγξουν και να ενημερώσουν την ορατότητα των μεταφερμένων GPT μετά τη μετεγκατάσταση.
Αν ένας προσκεκλημένος χρήστης διαθέτει ήδη λογαριασμό ChatGPT που συνδέεται με διεύθυνση email η οποία δεν αντιστοιχεί σε επαληθευμένο τομέα, δεν θα του ζητηθεί να μετεγκαταστήσει τον λογαριασμό του και θα μπορεί να διατηρήσει τόσο τον προσωπικό του λογαριασμό όσο και την πρόσβασή του στον εταιρικό χώρο εργασίας.
Ροή εργασιών μετεγκατάστασης λογαριασμού που εμφανίζεται στους χρήστες στο περιβάλλον εργασίας του ChatGPT Enterprise.
Οι εταιρικοί χώροι εργασίας στους οποίους είναι ενεργοποιημένη η γεωγραφική διαμονή δεδομένων θα διαθέτουν μόνο την επιλογή εξαγωγής συνομιλιών και διαγραφής προσωπικών χώρων εργασίας. Η μετεγκατάσταση δεδομένων δεν υποστηρίζεται για χώρους εργασίας με γεωγραφική διαμονή δεδομένων. Στους χρήστες θα εμφανιστεί το ακόλουθο παράθυρο διαλόγου:
Ροή εργασιών εξαγωγής δεδομένων που εμφανίζεται στους χρήστες στο περιβάλλον εργασίας του ChatGPT Enterprise για εταιρικούς χώρους εργασίας με γεωγραφική διαμονή δεδομένων.
Σημείωση: Για προγράμματα ChatGPT Business που αναβαθμίζονται σε πρόγραμμα Enterprise:
Οι χρήστες που ανήκουν στον χώρο εργασίας ChatGPT Business δεν θα κληθούν να μεταφέρουν τον χώρο εργασίας Business στον χώρο εργασίας Enterprise, αλλά θα κληθούν να μεταφέρουν τον προσωπικό τους χώρο εργασίας.
Έλεγχος ταυτότητας
Από προεπιλογή, οι χρήστες επαληθεύουν την ταυτότητά τους στην OpenAI χρησιμοποιώντας διεύθυνση email και κωδικό πρόσβασης ή σύνδεση μέσω Google, Microsoft ή Apple.
Για να ενισχύσουν περαιτέρω την ασφάλεια της διαδικασίας ελέγχου ταυτότητας, οι κάτοχοι του χώρου εργασίας μπορούν να διαμορφώσουν τις ακόλουθες ρυθμίσεις ενιαίας σύνδεσης (SSO) στη σελίδα «Ταυτότητα & παροχή πρόσβασης»:
Ενεργοποίηση SSO – Οι χρήστες που έχουν προστεθεί στον χώρο εργασίας και διαθέτουν διεύθυνση email η οποία συνδέεται με επαληθευμένο τομέα μπορούν να επαληθεύουν την ταυτότητά τους μέσω του ενσωματωμένου παρόχου ταυτότητας (IdP). Όταν το SSO είναι ενεργοποιημένο αλλά όχι υποχρεωτικό, οι χρήστες μπορούν να επιλέξουν να επαληθεύσουν την ταυτότητά τους με όνομα χρήστη και κωδικό πρόσβασης ή μέσω Google, Microsoft και Apple.
Υποχρεωτική χρήση SSO – Επιπλέον, απενεργοποιεί τη σύνδεση μέσω τρίτου παρόχου για χρήστες που έχουν προστεθεί στον χώρο εργασίας και διαθέτουν διεύθυνση email η οποία συνδέεται με επαληθευμένο τομέα.
Η ενεργοποίηση ή η υποχρεωτική χρήση του SSO από μόνη της δεν επηρεάζει την εμπειρία των ακόλουθων τύπων χρηστών:
Χρήστες του ChatGPT με διεύθυνση email που αντιστοιχεί σε επαληθευμένο τομέα, οι οποίοι δεν έχουν προστεθεί στον χώρο εργασίας. Αυτοί οι χρήστες μπορούν να συνεχίσουν να αποκτούν πρόσβαση στους προσωπικούς τους λογαριασμούς ChatGPT μετά τη διαμόρφωση του SSO.
Χρήστες του ChatGPT με τομέα email που δεν αντιστοιχεί σε επαληθευμένο τομέα email, οι οποίοι όμως έχουν προστεθεί στον χώρο εργασίας. Αυτοί οι χρήστες μπορούν να συνεχίσουν να αποκτούν πρόσβαση στον χώρο εργασίας ChatGPT Enterprise με κωδικό πρόσβασης ή μέσω τρίτου παρόχου.
Διαμόρφωση SSO σε όλα τα προϊόντα της OpenAI
Ο χώρος εργασίας ChatGPT Enterprise και οι οργανισμοί της Πλατφόρμας API της OpenAI μοιράζονται μία σύνδεση SSO με τον IdP σας. Ως αποτέλεσμα, οι επαληθεύσεις τομέων και οι ρυθμίσεις SAML SSO μοιράζονται μεταξύ των προϊόντων. Αν έχετε ήδη διαμορφώσει SSO στον οργανισμό σας στην Πλατφόρμα API, οι επαληθευμένοι τομείς και οι ρυθμίσεις SAML SSO θα είναι προσυμπληρωμένα στο ChatGPT. Ισχύει και το αντίστροφο.
Το SSO πρέπει να ενεργοποιηθεί ξεχωριστά στο ChatGPT και στην Πλατφόρμα API. Ωστόσο, αφού το διαμορφώσετε στο ένα, η «ρύθμιση» του άλλου αφορά κυρίως την ενεργοποίηση του διακόπτη και την προσθήκη μιας εφαρμογής σελιδοδείκτη στον IdP σας, αν το επιθυμείτε.
| SSO Πλατφόρμας API ενεργοποιημένο | SSO Πλατφόρμας API απενεργοποιημένο | |
|---|---|---|
| ChatGPT SSO ενεργοποιημένο | ✅ | ✅ |
| ChatGPT SSO απενεργοποιημένο | ✅ | ✅ |
Μάθετε περισσότερα σχετικά με τη διαμόρφωση SSO της Πλατφόρμας API.
Προτεινόμενα μοντέλα διαχείρισης ταυτότητας και παροχής πρόσβασης
Το ChatGPT Enterprise σάς προσφέρει την ευελιξία να συνδυάζετε επιλογές διαχείρισης ταυτότητας και παροχής πρόσβασης. Παρακάτω παρατίθενται τα συνηθέστερα μοντέλα για αναφορά.
| Παροχή πρόσβασης | Έλεγχος ταυτότητας | Εμπειρία χρήστη | |
|---|---|---|---|
| Προαιρετική πρόσβαση Κάθε χρήστης που επαληθεύει την ταυτότητά του με διεύθυνση email η οποία συνδέεται με επαληθευμένο τομέα θα προστίθεται αυτόματα στον χώρο εργασίας σας. | Αυτόματη δημιουργία λογαριασμού | Κωδικός πρόσβασης ή σύνδεση μέσω τρίτου παρόχου | Κατά την εγγραφή ή τη σύνδεση σε προσωπικό λογαριασμό, θα ζητηθεί από τους χρήστες να μετεγκαταστήσουν τον προσωπικό τους λογαριασμό στον εταιρικό χώρο εργασίας. |
| SSO με μη αυτόματες προσκλήσεις Οι χρήστες που προσκαλούνται μη αυτόματα στον χώρο εργασίας μπορούν να επαληθεύουν την ταυτότητά τους μέσω SSO. | Μη αυτόματα | Ενεργοποιημένο ή υποχρεωτικό SSO | Οι χρήστες μπορούν να συνεχίσουν να εγγράφονται ή να συνδέονται στους προσωπικούς τους λογαριασμούς. Αφού προσκληθούν στον εταιρικό χώρο εργασίας, θα ζητηθεί από τους χρήστες να μετεγκαταστήσουν τον υπάρχοντα προσωπικό τους λογαριασμό. |
| SSO με αυτόματη δημιουργία λογαριασμού Κάθε χρήστης που επαληθεύει την ταυτότητά του με διεύθυνση email η οποία συνδέεται με επαληθευμένο τομέα θα προστίθεται αυτόματα στον χώρο εργασίας σας και, στη συνέχεια, θα μπορεί να επαληθεύει την ταυτότητά του μέσω SSO. | Αυτόματη δημιουργία λογαριασμού | Ενεργοποιημένο ή υποχρεωτικό SSO | Κατά την εγγραφή ή τη σύνδεση στον προσωπικό τους λογαριασμό, θα ζητηθεί από τους χρήστες να μετεγκαταστήσουν τον προσωπικό τους λογαριασμό στον εταιρικό χώρο εργασίας. Σημείωση: μετά τη μετεγκατάσταση στον εταιρικό χώρο εργασίας, οι χρήστες που δεν μπορούν να επαληθεύσουν την ταυτότητά τους μέσω του IdP δεν θα μπορούν να συνδεθούν στο ChatGPT. |
| SSO με SCIM Οι χρήστες που είναι μέλη μιας καθορισμένης ομάδας IdP προσκαλούνται αυτόματα στον χώρο εργασίας και, στη συνέχεια, μπορούν να επαληθεύουν την ταυτότητά τους μέσω SSO. | SCIM | Ενεργοποιημένο ή υποχρεωτικό SSO | Οι χρήστες μπορούν να συνεχίσουν να εγγράφονται ή να συνδέονται σε προσωπικούς λογαριασμούς. Μόλις προστεθούν στις καθορισμένες ομάδες IdP, οι χρήστες λαμβάνουν πρόσκληση μέσω email και τους ζητείται να μετεγκαταστήσουν τον υπάρχοντα προσωπικό τους λογαριασμό. |