Ülevaade

Domeeniülene identiteedihaldussüsteem (SCIM) sünkroonib kasutajad ja rühmad teie identiteedipakkuja juurest. SCIM haldab ettevalmistamist, ühekordne sisselogimine (SSO) aga inimeste autentimist. SCIM-i saab konfigureerida SSO-st sõltumatult.

Saadavuse kontrollimine ja ettevalmistuse ulatuse valimine

Teie valikud olenevad toodetest, paketist, olemasolevatest kataloogiühendustest ja administraatorirollist.

Eraldiseisev ChatGPT Businessi pakett ja ChatGPT for Teachers ei sisalda SCIM-i. Rentnikuülene SCIM nõuab vähemalt üht kinnitatud domeeni ja sobilikku ChatGPT Enterprise'i tööjaama, ChatGPT Edu tööjaama või reklaamikontot. Businessi tööjaama saab kaasata ainult siis, kui samal rentnikul on ka sobilik ChatGPT Enterprise'i tööjaam ning Businessi tööjaam on jaotises Tootejuurdepääs saadaval. Automaatne kontoloome on SCIM-ist eraldiseisev, ei nõua SSO-d ega sünkrooni kataloogi kasutajaid ja rühmi.

ChatGPT Businessi tööjaama seadistuse ja paketipiirangute kohta vt ChatGPT Businessi ühekordse sisselogimise seadistamine.

Töötajate kohta, kes juba kasutavad isiklikku ChatGPT kontot, vt Olemasolevate ChatGPT kontodega töötajate kasutuselevõtt.

Vali rentnikuülene või tootetaseme SCIM

Rentnikuülese SCIM-iga saab luua ja hallata kasutajaid toetatud ChatGPT tööjaamades ja reklaamikontodel. Enterprise’i ja Edu rentnikud saavad sünkroonitud rühmade määrangute kaudu luua ja hallata kasutajaid ka API organisatsioonides. Olemasolevad tootetaseme ühendused haldavad jätkuvalt üht nõuetele vastavat ChatGPT tööjaama või API organisatsiooni.

Kui sinu ChatGPT tööjaam pakub valikuvõimalust:

• Kasuta SCIM-i ainult selle tööjaama jaoks loob tööjaamapõhise ühenduse.

• Säilita võimalus laiendada teistele toodetele avab halduskonsoolis rentnikuülese seadistuse.

Halduskonsooli kasutamine ei nõua olemasoleva tootetaseme SCIM-ühenduse asendamist. Rentnikuülene ja tootetaseme SCIM-ühendus võivad olla lubatud korraga. Samas ei saa muuta ChatGPT tööjaama või API organisatsiooni rentnikuülest määrangut Juurdepääs toodetele, kui selle ressursi jaoks on tootetaseme SCIM lubatud. Enne toimiva ühenduse muutmist kooskõlasta üleminek oma OpenAI kliendihaldusmeeskonnaga.

Enne ulatuse muutmist vaata üle olemasolevad kasutajad, rühmad, tootemäärangud ja rollid. Kooskõlasta üleminek oma OpenAI kliendihaldusmeeskonnaga. Ära kustuta toimivat ühendust seadistusvea kõrvaldamiseks.

Rentnikuülene SCIM saab sünkroonida hallatava kasutaja peamise meiliaadressi tema olemasoleva OpenAI kontoga, kui nii praeguse kui ka uue meiliaadressi domeen on kataloogi rentniku jaoks kinnitatud.

Ühenda rentniku kataloog

Üldadministraator saab halduskonsoolis ühendada jagatud rentnikuülese kataloogi nõuetele vastavate Enterprise’i või Edu tööjaamade ja reklaamikontode jaoks. Enterprise’i ja Edu rentnikud saavad selle kataloogi kaudu määrata sünkroonitud rühmi ka API organisatsioonidesse. Enne alustamist kinnita sama rentniku jaoks vähemalt üks domeen. Üksikutel reklaamikontodel pole eraldi SCIM-katalooge.

1. Logi halduskonsooli sisse üldadministraatorina.

2. Vali õige OpenAI rentnik ja ava Üldsätted.

3. Vali Juurdepääs ja ava seejärel Kataloog.

4. Vali Luba kataloogi sünkroonimine (SCIM).

5. Seadista identiteedipakkuja rakendus selle rentniku jaoks kuvatud väärtustega.

6. Määra identiteedipakkuja juures katsetamiseks üks või kaks selgelt nimetatud rühma või kasutajat.

7. Naase jaotisse Kataloog ja veendu, et ühenduse olekuks saab Aktiivne.

Esmane seadistamine võib võtta kuni 5 minutit. Kui seadistus on pooleli, vali Jätka seadistamist. Vali Tühista seadistamine ainult siis, kui soovid pooleli oleva ühenduse hüljata.

Ühenduse kontrollimiseks või puuduva kasutaja või rühma põhjuse uurimiseks vaata üle ühenduse olek ja hiljutised kataloogisündmused. Rühmamäärangute ülevaatamiseks ava Halda kataloogi ja vali Halda juurdepääsu toodetele.

Olenevalt identiteedipakkujast võivad SSO ja SCIM kasutada ühist rakendust või nõuda eraldi rakendusi. Järgi pakkujapõhiseid juhiseid ning ära kasuta teise tööjaama või API organisatsiooni ühendusväärtusi.

Toetatud integratsioonide hulka võivad kuuluda Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ja Rippling. Täiendavad kohandatud SCIM-i või SFTP-põhised võimalused sõltuvad sinu rentnikule saadaolevatest integratsioonidest.

ChatGPT tööjaama kataloogi ühendamine

1. Logige sisse sobiva Enterprise'i või Edu tööjaama omanikuna.

2. Avage Tööjaama sätted ja valige Identiteet ja juurdepääs.

3. Leidke Kataloogisünkroonimine (SCIM) ja valige Luba kataloogisünkroonimine.

4. Kui kuvatakse valik, valige Kasuta SCIM-i ainult selles tööjaamas.

5. Viige pakkujapõhine seadistus lõpule ja määrake soovitud kasutajad või rühmad.

6. Veenduge, et sünkroonitud kasutajad või rühmad ilmuksid valitud tööjaama.

Kui tööjaama kataloogi juhtelemendid on kirjutuskaitstud, valige kuvamisel Cloud Console ↗ ja paluge üldadministraatoril hallata kogu rentniku ühendust Admin Console'is.

Tootetaseme API organisatsiooni kataloogi ühendamine

1. Logige API Platformi sisse sobiliku API organisatsiooni omanikuna.

2. Valige õige API organisatsioon ja avage seaded Identiteet.

3. Alustage saadaolevat kataloogi sünkroonimise seadistust.

4. Seadistage identiteedipakkuja rakendus selle API organisatsiooni väärtustega.

5. Määrake soovitud kasutajad või rühmad oma identiteedipakkuja juures.

6. Veenduge, et kutsutud kasutajad liituksid õige API organisatsiooniga.

Nende toimingutega seadistatakse API Platformis tootetaseme API SCIM-ühendus. Rentnikuülese SCIM-i korral määrake sünkroonitud rühmad API organisatsioonidele halduskonsooli jaotises Tootejuurdepääs. Kui API identiteedisätted pole saadaval, paluge API organisatsiooni omanikul või OpenAI kliendihaldustiimil teie sobilikkust ja seadistust kontrollida.

API organisatsiooni liikmeid, projekte, arveldust ja API-põhiseid rolle hallatakse endiselt API Platformis.

API organisatsiooni SCIM saab sünkroonida ka identiteedipakkuja rühmi. Hallake neid rühmi ja määrake toetatud API rolle API Platformis.

Sünkroonitud rühmade ja tootejuurdepääsu määramine

1. Avage halduskonsoolis rentniku Üldsätted ja valige Kasutajad ja rühmad > SCIM-i rühmad.

2. Valige sünkroonitud rühm.

3. Valige jaotises Tootejuurdepääs Seadista juurdepääs või avage olemasolev määrang.

4. Valige toetatud ChatGPT tööjaam, API organisatsioon või reklaamikonto.

5. Vaadake üle ressurss, olemasolevad määrangud ja saadaolev rolliteave.

6. Valige Salvesta.

7. Avage valitud tööjaam või reklaamikonto või kontrollige API rühma API Platformis. Veenduge, et rühm kuvatakse. Kui uus ChatGPT tööjaama liige puudub, kontrollige ootel kutseid.

Sünkroonitud rühma määramisel ChatGPT tööjaamale luuakse vastav tööjaamarühm. Kui inimene pole veel tööjaama liige, loob OpenAI talle kutse rolliga Liige.

Inimene liitub tööjaamarühmaga pärast kutse vastuvõtmist. Olenevalt tööjaama sätetest ei pruugita kutse kohta e-kirja saata. Olemasolevad tööjaama liikmed säilitavad oma praeguse rolli ja kasutajakohatüübi.

Sama sünkroonitud rühma saab määrata mitmele toetatud ChatGPT tööjaamale, API organisatsioonile ja reklaamikontole. Määrake iga ressurss eraldi; juurdepääs ühele ei anna juurdepääsu teisele.

Tootejuurdepääsu redaktor toetab ChatGPT tööjaamu ja reklaamikontosid ning Enterprise'i ja Edu rentnike puhul API organisatsioone. See ei määra ChatGPT tööjaama omaniku rolli ega kohandatud ChatGPT tööjaamarolle. Vaadake reklaamikonto rollid üle valitud reklaamikontol ja seadistage kohandatud rollid valitud ChatGPT tööjaamas.

Vaadake olemasolevad õigused enne juurdepääsu laiendamist üle. Sünkroonitud rühmal võib juba olla juurdepääs ChatGPT tööjaamale, API organisatsioonile või reklaamikontole. Kasutage vähimate vajalike õigustega rolli ja paluge üldadministraatoril ootamatut juurdepääsu uurida.

Kui annate sünkroonitud rühmale Tootejuurdepääsu kaudu juurdepääsu reklaamikontole, on selle algne kontoroll Liige. Vaadake kontopõhine roll üle ja kasutage vähimaid vajalikke õigusi.

Reklaamipõhiste õiguste kohta vt Identiteedi ja juurdepääsu haldamine Ads Manageris.

API organisatsiooni juurdepääsu haldamine

Sünkroonitud rühma määramine API organisatsioonile lisab selle kasutajad otse, ilma et nad peaksid kutse vastu võtma. SCIM loob puuduvad organisatsiooni liikmesused ja võtab sobilikud olemasolevad liikmesused üle. Olemasolevad liikmed säilitavad oma organisatsioonirolli.

OpenAI loob API organisatsioonis eraldi SCIM-i hallatava rühma. Sama nimega olemasolev käsitsi hallatav API rühm jääb eraldiseisvaks. Hallake sünkroonitud rühma liikmesust identiteedipakkuja juures ja kontrollige vastavat rühma API Platformis.

SCIM haldab enda loodud või ülevõetud liikmesusi. Viimase sobiva rühmamäärangu eemaldamine võib eemaldada organisatsiooni liikmesuse, sealhulgas algselt käsitsi lisatud liikmesuse. Muu sobiv määrang võib juurdepääsu säilitada. Käsitsi loodud liikmesusi, mida SCIM pole üle võtnud, hallatakse endiselt eraldi.

API organisatsiooni määrang ei anna juurdepääsu kõigile API projektidele. Vaadake projekti liikmesus ja õigused API Platformis eraldi üle. Katsetage väikese rühmaga ja vaadake olemasolevad liikmesused enne juurdepääsu määramist üle.

Kasutajakirjete, kutsete ja rühmade haldamine

Sünkroonitud kataloogikirje ei anna automaatselt juurdepääsu kõigile ChatGPT tööjaamadele, API organisatsioonidele ega reklaamikontodele. Toote liikmesus, rühmamäärang, sisselogimisreeglid ja tootepõhised rollid kehtivad endiselt.

Vasta olemasolevad kasutajad

Kasutajate loomisel ja haldamisel leitakse vastav olemasolev OpenAI konto sellel seadistatud töömeiliaadressi järgi. Veendu, et identiteedipakkuja meiliaadress, kutse aadress ja soovitud OpenAI konto viitavad samale inimesele. Seadista identiteedipakkuja saatma iga kasutaja kohta täpselt ühe peamise meiliaadressi.

Kui rentniku olemasolev kasutaja või rühm vastab sünkroonitud kataloogikirjele, võib see minna identiteedipakkuja haldusse. Olemasolevad käsitsi loodud ChatGPT tööjaama kutsed ja liikmesused ei lähe automaatselt SCIM-i haldusse.

Tööjaama olemasolev liige saab liituda sünkroonitud tööjaamarühmaga ilma oma olemasolevat liikmesust, rolli või kasutajakoha tüüpi muutmata. Kasutaja lahkumisel eemalda talle käsitsi antud tööjaama juurdepääs eraldi.

Muuda hallatavat meiliaadressi

Rentnikuülene SCIM saab muuta kasutaja olemasoleva OpenAI konto peamist meiliaadressi. Kasutaja peab olema selle rentniku kataloogi kaudu juba sünkroonitud. Nii praeguse kui ka uue meiliaadressi domeen peab olema kataloogi haldava rentniku jaoks kinnitatud. Aadressi saab muuta ühe kinnitatud domeeni piires või kahe selle rentniku jaoks kinnitatud domeeni vahel. Teisene meiliaadress või alias ei asenda sünkroonimiseks kasutatavat peamist meiliaadressi.

Enne muudatuse tegemist veendu, et uus aadress ei kuulu teisele OpenAI kontole. Kui kuulub, siis peatu ja võta ühendust OpenAI kasutajatoega.

1. Veendu, et olemasolev sünkroonitud kasutaja vastab soovitud OpenAI kontole.

2. Palu üldadministraatoril kontrollida, et mõlemad meilidomeenid on kataloogi rentniku jaoks kinnitatud.

3. Muuda identiteedipakkuja juures olemasoleva kasutaja peamist meiliaadressi. Säilita olemasolev kataloogikirje ja saada täpselt üks peamine meiliaadress.

4. Kui kasutaja logib sisse SSO kaudu, uuenda sisselogimise vastendust nii, et see kasutaks sama aadressi.

5. Oota, kuni sünkroonimine õnnestub, ja veendu, et olemasoleval OpenAI kontol kuvatakse uus meiliaadress.

6. Palu kasutajal uuendatud aadressi ja toote nõutava sisselogimisviisiga uuesti sisse logida, seejärel kontrolli tema juurdepääsu tootele.

Meiliaadressi muutmine uuendab olemasolevat kontot ja logib kasutaja välja. See ei ühenda eraldi OpenAI kontosid. Rentnikuülese SCIM-i kaudu meiliaadressi muutmisel kehtivad endiselt konto sobivuse nõuded ja meiliaadressi muutmise piirangud.

OpenAI kasutajatugi ei saa käsitsi muuta rentnikuülese SCIM-i kaudu hallatava konto meiliaadressi.

Nõuetele vastav ChatGPT tööjaamataseme SCIM-ühendus võib muuta kutse vastu võtnud ja SCIM-i hallatava liikme meiliaadressi, kui meiliaadresside muutmine on selle tööjaama jaoks lubatud. Nii praeguse kui ka uue meiliaadressi domeen peab olema sama tööjaama ja selle rentniku jaoks kinnitatud, uus aadress ei tohi olla seotud teise OpenAI kontoga ning SSO vastendus peab kasutama uuendatud aadressi. Uuenda olemasolevat SCIM-i kasutajat ja katseta esmalt ühe kontoga.

API organisatsiooni tootetaseme SCIM ei toeta praegu olemasoleva OpenAI konto meiliaadressi muutmist.

Kui sünkroonitud kutse kasutab aegunud meiliaadressi või meiliaadressi muudatus ei jõua soovitud kontole, ära kustuta kontot, eemalda ega loo uuesti kataloogikirjet, saada asenduskutset uuele aadressile ega katkesta kataloogi ühendust. Need toimingud võivad luua eraldi OpenAI konto ning jätta olemasolevad projektid, agendid ja vestlusajaloo seotuks algse kontoga. Palu administraatoril kontrollida olemasolevat kataloogikirjet, peamist meiliaadressi, domeeni kinnitust ja viimase sünkroonimise tulemust. Kui kirjed ei ühti, tekib kontode konflikt või muudatus on endiselt blokeeritud, võta ühendust OpenAI kasutajatoega.

Tutvu kutsete ja kontode automaatse loomisega

Äsja loodud ChatGPT kasutajal või tootetaseme API SCIM-ühenduse kaudu loodud kasutajal võib olla vaja enne tootega liitumist kutse vastu võtta. Rentnikuülene SCIM lisab kasutajad otse neile määratud API organisatsioonidesse, ilma et nad peaksid kutse vastu võtma. Mõned SCIM-i töövood loovad ootel kutse ilma meili saatmata. ChatGPT tööjaama olemasolev liige ei saa uut tööjaamakutset, kui vastav rentniku kasutaja läheb SCIM-i haldusse.

Palu tööjaama omanikul ootel kutsed üle vaadata. Käsitsi saadetud kutse korral saab omanik valida Saada kutse uuesti, kui see valik on saadaval. SCIM-i hallatavaid kutseid ei saa otse uuesti saata; API võib tagastada vea 409 scim_managed_resource. Kui valik Kutsu liige on saadaval, saab omanik sisestada sama meiliaadressi uuesti, muutmata olemasolevat rolli või kasutajakoha tüüpi. Kui kutse on endiselt blokeeritud, võta ühendust OpenAI kasutajatoega.

Kontode automaatne loomine saab lisada nõuetele vastavaid ChatGPT kasutajaid, kui nad logivad sisse kinnitatud domeeni meiliaadressiga. See toimib SCIM-ist eraldi ega nõua SSO-d. Kui tööjaam nõuab SSO-d, peavad töötajad seda siiski sisselogimiseks kasutama.

Enne SCIM-i seadistamist vaata iga tööjaama puhul üle kontode automaatse loomise seade. See seade võib olla tööjaama loomisel juba sisse lülitatud. Lülita see välja, kui plaanid juurdepääsu hallata SCIM-i kaudu. Kontode automaatse loomise kaudu lisatud kasutajad ei pruugi olla SCIM-i hallatavad, mistõttu ei pruugi nende eemaldamine identiteedipakkuja juurest eemaldada nende juurdepääsu tootele. Vaata üle kasutajakohtade kasutus, eemalda haldamata kasutajad eraldi ja kontrolli kasutaja lahkumisel kõiki juurdepääsuvõimalusi.

Tööjaama vaikeseadete ja haldusvõimaluste kohta vaata artiklit Rentniku haldamine halduskonsoolis.

Rühmade omandi, rollide ja nähtavuse haldamine

Hallake sünkroonitud rühma liikmesust oma identiteedipakkuja juures. Tööjaama administraatorid saavad hallata eraldi käsitsi hallatavaid rühmi.

ChatGPT tööjaama rentnikuülesele SCIM-ile migreerimisel saab olemasoleva tööjaamarühma üle võtta, kui selle nimi kattub täpselt sünkroonitud rühma nimega. Vaadake korduvad rühmanimed ja olemasolevad liikmed enne juurdepääsu määramist koos OpenAI kliendihaldustiimiga üle. Selline ChatGPT käitumine ei kehti käsitsi hallatavate API rühmade puhul.

Kui nimetate sünkroonitud rühma identiteedipakkuja juures ümber, nimetatakse ümber ka vastav sünkroonitud tööjaamarühm.

Tööjaamataseme SCIM kasutab eraldi ühendust. Olenevalt seadistusest võib käsitsi hallatava tööjaamarühmaga sama nime kandev sünkroonitud rühm anda selle rühma liikmesuse identiteedipakkuja kontrolli alla.

Võimaluse korral saab tööjaama omanik kasutada valitud ChatGPT tööjaama jaotist Õigused ja rollid, et määrata sobilikke kohandatud tööjaamarolle. Sünkroonitud rühmad võivad võimaluse korral toetada ka tööjaama analüütikat.

Kui see on saadaval, määrab tööjaama seadete Identiteet ja juurdepääs valik Tööjaama kasutajatele leitav, kas SCIM-i hallatavad rühmad kuvatakse GPT-de või projektide jagamisel. Sätte väljalülitamine võib need rühmad peita ja eemaldada olemasolevad rühmajagamised järgmisel GPT või projekti uuendamisel. Leitavuse muutmine ei peata sünkroonimist ega eemalda rühma. Kui tööjaam kasutab rentnikuülest SCIM-i ja selle identiteedisätted on kirjutuskaitstud, ei pruugi see juhtelement saadaval olla. Küsige toetatud valikute kohta oma OpenAI kliendihaldustiimilt.

Kasutuselevõtu ja eemaldamise katsetamine

1. Lisage üks testkasutaja soovitud identiteedipakkuja rakendusse või määratud rühma.

2. Oodake eduka sünkroonimise lõpuni.

3. Veenduge, et kasutaja kuvatakse soovitud rentnikus või tootes ja saab ainult oodatud rolli.

4. Eemaldage kasutaja pakkuja määrangust või ettevalmistusrühmast.

5. Oodake järgmist edukat sünkroonimist ja veenduge, et rühmapõhine juurdepääs eemaldatakse.

6. Kontrollige otsekutseid, teisi rühmi ja tootepõhiseid rolle, mis võivad eraldiseisva juurdepääsu säilitada.

Inimese eemaldamine ainult ChatGPT-st võib olla ajutine, kui identiteedipakkuja määrab ta endiselt rakendusele. Kasutaja keelamine pakkuja juures ei eemalda alati rakenduse määrangut. ChatGPT tööjaama liikme eemaldamine ei kustuta inimese OpenAI kontot ega isiklikku tööjaama. Pärast edukat sünkroonimist veenduge, et inimene pole enam tööjaama aktiivne liige, ja vaadake tööjaama kasutajakohad üle. Kui inimene jääb aktiivseks, teda ei saa eemaldada või ta ei saa pärast uuesti lisamist juurdepääsu taastada, võtke ühendust OpenAI kasutajatoega. ChatGPT tööjaama andmesäilitus järgib valitud tööjaama eeskirju.

Kataloogi sünkroonimisprobleemide lahendamine

Paljud identiteedipakkujad sünkroonivad muudatusi iga 30–40 minuti järel, teised aga saadavad uuendusi kiiremini. OpenAI-l pole üldist võimalust kataloogi kohest sünkroonimist sundkäivitada.

Autentimis- või sisselogimisvigade korral vaata artiklit SSO, tööjaama juurdepääsu ja domeeni kinnitamise tõrkeotsing.

Kataloogiühenduse turvaline eemaldamine

Aktiivse rentnikuülese kataloogiühenduse eemaldamist ei saa tagasi võtta. Enne ühenduse katkestamist vaadake tootemäärangud koos OpenAI kliendihaldustiimiga üle ja kontrollige, kuidas olemasolevaid liikmesusi käsitletakse. Ärge katkestage kataloogi ühendust ühe inimese juurdepääsu eemaldamiseks või taastamiseks.

1. Avage halduskonsoolis rentniku Üldsätted.

2. Valige Juurdepääs ja seejärel avage Kataloog.

3. Vaadake üle ühendatud pakkuja ning mõjutatud kasutajad, rühmad ja tootemäärangud.

4. Valige Kustuta ühendus.

5. Kinnitage muudatus ainult siis, kui soovite sünkroonimise peatada.

6. Vaadake üle allesjäänud kasutajad, rühmad, tootejuurdepääs ja administraatorirollid.

Eemaldamine võib võtta kuni viis minutit. Enne toimiva ühenduse asendamist või tootetaseme ja rentnikuülese SCIM-i vahel liikumist võtke ühendust oma OpenAI kliendihaldustiimiga.