Ülevaade
Kui saate sisse logida, kuid ei leia oma ettevõtte tööjaama, kontrollige esmalt kutsel olevat e-posti aadressi ja paluge tööjaama administraatoril oma liikmesust kontrollida. Kui sisselogimine ebaõnnestub, leidke kuvatavale teatele vastav jaotis.
Kui probleem tekkis pärast seda, kui sisselogimine oli varem toiminud, kontrollige enne identiteedipakkuja või võrgu konfiguratsiooni muutmist lehte OpenAI olek.
Kontrollige oma kontot ja leidke puuduv tööjaam
Veenduge, et kasutaksite õiget OpenAI kontot ja meiliaadressi.
Valige õige OpenAI rentnik, ChatGPT tööjaam või API Platformi organisatsioon.
Kontrollige, kas teil on selle ressursi jaoks vajalik tootepõhine kutse, liikmesus või administraatoriroll.
Kasutage ressursi nõutud sisselogimisviisi: parooli, toetatud sotsiaalset sisselogimist või rentniku SSO-ühendust.
Kui kuvatakse mitu API identiteedipakkuja valikut, valige oma API-organisatsiooni administraatori määratud ühendus.
Kui tööjaam puudub, paluge selle omanikul või administraatoril enne DNS-i, SSO või identiteedipakkuja sätete muutmist teie kutse ja liikmesus üle kontrollida. Administraatorikonsool ja eraldi tööjaam võivad nõuda erinevaid sisselogimisviise.
Lahendage domeeni kinnitamise probleemid
Domeen on mujal juba kinnitatud
Domeen võib olla juba teise rentniku jaoks kinnitatud. Paluge oma ettevõtte või asutuse IT-administraatoril kontrollida, millisele rentnikule domeen kuulub. Enne domeeni teisaldamise või taaskasutamise katset võtke ühendust OpenAI kasutajatoe või kontohalduriga.
Ärge eemaldage domeeni toimivalt rentnikult, looge teist rentnikku ega kinnitage seda konflikti lahendamiseks uuesti. Kui DNS-kirje on õige, kuid seadistus suunab teid kasutajatoe poole, või kui kaks rentnikku vajavad sama domeeni, küsige enne olemasoleva juurdepääsu muutmist nõu OpenAI kasutajatoelt või kontohaldurilt.
Alamdomeeni ei tuvastata
Põhidomeeni kinnitamine ei kinnita automaatselt kõiki alamdomeene. Kui teie seadistus seda nõuab, kinnitage mõjutatud konto kasutatav täpne domeen või alamdomeen.
Teie ettevõte või kool ei saa DNS-i TXT-kirjet lisada
OpenAI peab saama nõutud TXT-kirjet avaliku DNS-päringu kaudu lugeda. Kui turbereeglid takistavad selle kirje lisamist, küsige OpenAI kontohaldurilt, kas teie olukorras saab kasutada muud kinnitamisviisi.
DNS-i TXT-kirje on nähtav, kuid kinnitamine nurjub
DNS-i muudatuste avalikuks muutumiseks võib kuluda kuni 24 tundi. Kontrollige täpset domeeni, kirje nime ja täielikku TXT-väärtust. Kui kinnitamine ikka nurjub, võtke enne domeeni muutmist või uue rentniku loomist ühendust OpenAI kontohalduri või kasutajatoega.
Kinnitamiskatse olek on „Aegunud“
Lõpetatud domeenikinnitus ei aegu. Seadistuse olek Aegunud tähendab, et seitsmepäevane kinnitamisperiood lõppes enne TXT-kirje kinnitamist. Alustage kinnitamist uuesti, lisage nõutud kirje ja lõpetage kontroll uue seadistusperioodi jooksul.
Kogu protsessi kirjeldab artikkel Domeeni kinnitamine OpenAI identiteedi jaoks.
Leidke või kontrollige asjakohaseid identiteedisätteid
Eeldatud tööjaam või rentnik puudub
Veenduge, et valisite õige OpenAI rentniku.
Kontrollige, kas ülesanne nõuab üldadministraatorit, ChatGPT Businessi tööjaama omanikku või API-organisatsiooni omanikku. Businessi tööjaama identiteedisätteid kirjeldab artikkel Ühekordse sisselogimise seadistamine ChatGPT Businessi jaoks.
Veenduge, et tööjaam või API-organisatsioon oleks seotud eeldatud rentnikuga.
Proovige uuesti, kasutades puuduva ressursi nõutud sisselogimisviisi.
Kui ressurss endiselt puudub, paluge kontohalduril või OpenAI kasutajatoel selle seos üle kontrollida. Ärge kustutage ega looge uuesti kasutajakontot, tööjaama või rentnikku.
Rentniku tasandi loend Kasutajad võib erineda tööjaama loendist Liikmed. Kui arvud ei ühti, valige õige rentnik, avage eeldatud tööjaam ja kontrollige oma kontoga seotud rolli. Kui administraatorikonsool võib kasutada vana seanssi, logige välja ja proovige privaatses brauseriaknas uuesti.
API Platformi identiteedileht pole saadaval
Esmalt veendu, et oled valinud õige API organisatsiooni ja sul on vajaliku sätte jaoks nõutavad administraatoriõigused. Saadaolevad identiteedifunktsioonid sõltuvad organisatsiooni paketist ja konfiguratsioonist.
Kui SSO- või domeenisätted on kirjutuskaitstud ja viitavad halduskonsoolile, kasutab organisatsioon rentniku tasemel hallatavat identiteeti. Palu üldadministraatoril hallata seal ühist ühendust ja kehtivat sisselogimispoliitikat. Ära loo teist SSO-ühendust, et kirjutuskaitstud sätetest mööda minna.
API organisatsiooni liikmesust, projekte, arveldust ja API-põhiseid rolle hallatakse endiselt API Platformis. Juurdepääs halduskonsoolile või ChatGPT tööjaama liikmesus ei anna automaatselt juurdepääsu API organisatsioonile.
Kui leht või vajalikud juhtelemendid puuduvad, palu oma API organisatsiooni omanikul või OpenAI kliendihaldustiimil kinnitada sinu roll, funktsioonide kasutamise õigus ja see, kas identiteeti hallatakse rentniku või organisatsiooni tasemel.
Valitud on vale identiteedipakkuja
Küsi oma administraatorilt, milline SSO-ühendus kehtib soovitud rentniku, toote ja kinnitatud meilidomeeni puhul. Saadaolevad ühendused sõltuvad rentniku lubatud funktsioonidest ja konfiguratsioonist.
Kasuta selle toote jaoks antud ühendusepõhist sisselogimis-URL-i. ChatGPT ja API Platform võivad kasutada erinevaid URL-e, seega ei pruugi ühe toote identiteedipakkuja paan või järjehoidja teise jaoks sobida.
Kui oodatud ühendus puudub või vana paan viitab asendatud ühendusele, palu oma administraatoril kontrollida aktiivset ühendust, toote sisselogimispoliitikat ja paani URL-i.
Kontrollige SSO-reegleid ja identiteedipakkuja vastendust
Tööjaam nõuab SSO-d
Tööjaama kohustuslik SSO kehtib liikmetele, kelle meiliaadress vastab selle sisselogimisreeglitega hõlmatud kinnitatud domeenile. Muude domeenide kaudu kutsutud kasutajad võivad siiski kasutada muud lubatud sisselogimisviisi. Kui kõik liikmed peavad kasutama SSO-d, küsige oma kontohaldurilt, millised juhtelemendid on saadaval. Sätte Luba välisdomeenide kutseid väljalülitamine blokeerib uued väliskutsed, kuid ei mõjuta olemasolevaid liikmeid ega juba saadetud kutseid.
Kui tööjaam nõuab SSO-d, logige välja ja alustage uuesti rentniku identiteedipakkuja ühenduse kaudu. Ärge eeldage, et olemasolev administraatorikonsooli seanss vastab tööjaama SSO-reeglitele.
Meiliaadress või domeen ei ühti
Mitteühtivuse korral võidakse kuvada „SSO mismatch user creation“ või sso_mismatch_user_creation. See tähendab, et kutsutud konto, identiteedipakkuja vastus, kinnitatud domeen või määratud SSO-ühendus ei ühti.
Küsige tööjaama või rentniku administraatorilt, millisele meiliaadressile kutse saadeti.
Küsige identiteedipakkuja administraatorilt, milline meiliaadress tagastatakse SAML-i või OpenID Connecti (OIDC) vastuses.
Võrrelge täielikke aadresse, sealhulgas pseudonüüme, tütarettevõtete domeene ja alamdomeene.
Veenduge, et tagastatud domeen oleks kinnitatud ja sihtrentnikule või -tööjaamale saadaval.
Kontrollige, kas kasutaja on määratud õigele identiteedipakkuja rakendusele, ühendusele ja tootteenamile.
Parandage identiteedipakkuja vastendus või kasutage soovitud aadressi jaoks heakskiidetud kutseprotsessi.
Näiteks aadressile user@company.com saadetud kutse ei ühti identiteedipakkuja vastusega aadressi user@subsidiary.com kohta. Ka kinnitatud domeeni korral ilmneb tõrge, kui kasutaja logib sisse muu SSO-ühenduse kaudu või tal puudub nõutav tooteliikmesus.
Kui töömeiliaadress hiljuti muutus, kontrollige esmalt, kas kontot hallatakse kogu rentnikku hõlmava SCIM-i või sobiliku ChatGPT tööjaama tasandi SCIM-ühenduse kaudu. Kogu rentnikku hõlmav SCIM ei saa konto meiliaadressi uuendada ning ainult identiteedipakkuja atribuudi muutmine mitteühtivust ei lahenda.
Ärge kustutage olemasolevat kontot, looge heakskiiduta asenduskontot ega eirake nõutavat SSO-d. Kasutage muud sisselogimisviisi ainult juhul, kui asjakohased tootereeglid seda sõnaselgelt lubavad.
Microsoft Entra ID saadab vale konto meiliaadressi
Microsoft Entra ID-s ei pruugi meiliaadress, kasutaja põhinimi (UPN) ja preferred_username ühtida. Küsige identiteedipakkuja administraatorilt, milline väärtus OpenAI-le saadetakse, ja veenduge, et SAML ja SCIM tuvastaksid soovitud olemasoleva konto.
Enne hallatava meiliaadressi muutmist kontrollige, ega uus aadress juba mõnele teisele OpenAI kontole kuulu. Kui kuulub, ärge jätkake ja võtke ühendust OpenAI kasutajatoega. Ärge kustutage kumbagi kontot, tühjendage autentimisprofiile ega looge asenduskasutajat.
Rentniku hallatav meiliaadress muutus
Ettevõtte või kooli domeeni kinnitamine võib piirata konto meiliaadressi iseteeninduslikku muutmist. Kogu rentnikku hõlmav SCIM ei saa olemasoleva OpenAI konto meiliaadressi muuta ja OpenAI kasutajatugi ei saa seda käsitsi teha. Kui teie ettevõte või kool kasutab sobilikku ChatGPT tööjaama tasandi SCIM-ühendust, küsige administraatorilt, kas olemasoleva kasutaja meiliaadressi saab selle ühenduse kaudu uuendada.
SAML-i või OIDC meiliatribuudi muutmine ilma olemasoleva OpenAI kontoga kooskõlastamata võib luua eraldi konto ning jätta olemasolevad projektid, agendid ja vestlusajaloo algse kontoga seotuks. Ärge kustutage algset kontot, tühjendage autentimisprofiile ega looge asenduskontot. Enne muudatuste tegemist võtke ühendust OpenAI kasutajatoega.
Kasutaja nimi puudub või on vale
Ees- ja perekonnanimi on identiteedipakkuja valikulised atribuudid. Kui kuvatav nimi puudub või on vale, palu oma identiteedipakkuja administraatoril OpenAI-le saadetavad nimeatribuudid üle vaadata.
Enne vastenduse muutmist veendu, et meiliaadressi nõue tuvastab õige olemasoleva OpenAI konto. Ainuüksi nime või sünnikuupäeva küsimine ei tähenda, et SSO oleks valesti seadistatud.
Kui autentimine ise ebaõnnestub, lahenda sisselogimisviga kuvatava nime vastendusest eraldi.
Lahendage levinud sisselogimis- ja tööjaamaprobleemid
Parooli lähtestamise meili ei saabu
Kui konto loodi identiteedipakkuja või sotsiaalse sisselogimisviisi, näiteks Google'i, Microsofti või Apple'i kaudu, ei pruugi lähtestatavat OpenAI parooli olla. Logige sisse algse viisi kaudu või lähtestage sisselogimisandmed vastava pakkuja juures.
Kui konto kasutab meiliaadressi ja parooli:
Veenduge, et sisestasite õige konto meiliaadressi.
Kontrollige rämpsposti kausta.
Taotlege uut parooli lähtestamise meili.
Lisateavet leiate artiklist OpenAI konto sisselogimisviisi muutmine.
Tööjaam puudub tööjaamade vahetajast
Logige välja, logige õige kontoga uuesti sisse ja kasutage puuduva tööjaama nõutud SSO-viisi. Veenduge, et kasutajal oleks aktiivne kutse või liikmesus ja tööjaam kuuluks eeldatud rentnikule.
Kuvatakse teade „Tööjaama ei leitud“
Kontrollige valitud tööjaama, teile määratud rolli ja tööjaama nõutud autentimisviisi. Kui ressurss pole endiselt saadaval, paluge kontohalduril või OpenAI kasutajatoel tööjaama seos üle kontrollida.
Leidke veateatele vastav järgmine toiming
Identiteedipakkuja logis teid sisse meiliaadressiga, mida tööjaamas pole
SSO-ühendus tagastas konto, millel puudub soovitud ChatGPT tööjaama liikmesus.
Kui meiliaadress on õige, paluge tööjaama administraatoril see kutsuda.
Kui meiliaadress on vale, paluge IT-osakonnal identiteedipakkuja meilivastendus parandada.
Kui olemasolev OpenAI konto vajab kontopõhist parandamist, võtke ühendust OpenAI kasutajatoega.
sso_mismatch_user_creation
Võrrelge kutse aadressi identiteedipakkuja meiliatribuudi, kinnitatud domeeni, määratud SSO-ühenduse ja tooteliikmesusega. Järgige eelmises jaotises kirjeldatud mitteühtivuse lahendamise samme.
identity_provider_mismatch
See viga tähendab, et sisselogimisviis ei vasta kontoga seotud viisile. Proovige uuesti algsel viisil, näiteks Google'i, Microsofti, Apple'i, parooli, ajutise koodi või rentniku SSO-ühenduse kaudu.
Kui teil pole enam algsele viisile juurdepääsu, küsige OpenAI kasutajatoelt kinnitatud konto taastamise juhiseid.
Sobivat ChatGPT kontot ei leitud (chatgpt_account_missing)
Automaatne konto loomine ei taasaktiveeri eemaldatud või inaktiveeritud liikmesust. Tööjaama omanik või administraator peab kinnitama, et isikul on õigus seda kasutada, ja ta uuesti kutsuma.
SSO võib õnnestuda ka siis, kui eeldatud ChatGPT tööjaama kutse, liikmesus või SCIM-i määrang puudub. Paluge administraatoril kontrollida täpset meiliaadressi, identiteedipakkuja rakenduse määrangut, ootel kutset või aktiivset liikmesust ning viimast SCIM-i sünkroonimist. Kui need kirjed ei ühti või konto meiliaadress muutus hiljuti, võtke ühendust OpenAI kasutajatoega. Ärge kustutage ega looge kontot uuesti.
enterprise_sso_login_unavailable
See viga võib ilmuda, kui teie OpenAI kontoga saab sisse logida ainult ühe rentniku SSO kaudu, kuid valitud API-organisatsioon või toode ei saa seda ühendust kasutada. See võib mõjutada isiklikku API-organisatsiooni, sama rentniku välist API-organisatsiooni või toodet, mille jaoks SSO pole saadaval.
Kontrollige, millist rentnikku ja toodet proovite avada. Kasutage sisselogimisviisi, mis on juba teie kontoga seotud ja selle toote jaoks lubatud. Kui ükski lubatud viis pole saadaval, võtke ühendust OpenAI kasutajatoega. Teie ChatGPT tööjaama administraator ei pruugi API-organisatsiooni hallata. Ärge kustutage autentimisprofiile, looge asenduskontot ega eirake SSO-reegleid.
require_sso_login
Valitud tööjaam nõuab SSO-d, kuid sisselogimiskatsel kasutati muud viisi.
Logige ChatGPT-st välja.
Sisestage sisselogimislehel oma konto meiliaadress.
Valige rentniku SSO-valik ja autentige seadistatud identiteedipakkuja kaudu.
invalid_state
Alusta uut sisselogimiskatset brauseri privaatses aknas, kasutades oma konto ja toote jaoks heakskiidetud sisselogimisviisi. Ära jätka vana autentimise tagasikutset ega kasuta uuesti varasemat sisselogimislinki.
Kui viga kordub, võta ühendust OpenAI toega ning esita täpne veateade, ligikaudne kellaaeg ja ajavöönd, mõjutatud toode ning päringu ID, kui see on olemas. Märgi, kas viga tekkis enne või pärast identiteedipakkuja juures autentimist või MFA-d.
Ära muuda SCIM-määranguid, eemalda sisselogimisviise ega loo kontot uuesti üksnes selle vea ilmumise tõttu. Kui sul on ka tõendeid selle kohta, et juurdepääs tootele puudub, uuri liikmesust või kasutajakontode ettevalmistamist eraldi.
Teie SSO-teabe hankimisel läks midagi valesti
VPN, puhverserver, brauserilaiend, tulemüür või muu võrgukontroll võib autentimistaotlust blokeerida. Paluge IT-meeskonnal kontrollida võrguteed ja lubada nõutud OpenAI domeenid.
Kui rentnik pakub identiteedipakkuja sisselogimispaani, proovige seda, et teha kindlaks, kas probleem mõjutab ainult tavapärast sisselogimisteed. Võrgujuhised leiate artiklist ChatGPT võrgu-, tulemüüri- ja hallatud seadme juurdepääsu tõrkeotsing.
Juurdepääsetavaid tööjaamu pole
See võib juhtuda, kui identiteedipakkuja tagastatud meiliaadress on muutunud, kuid vanem autentimisprofiil või tööjaama liikmesus viitab endiselt eelmisele aadressile. Paluge IT-osakonnal kontrollida meiliatribuuti, rentnikku ja tööjaamade määranguid.
Kui need väärtused on õiged, kuid viga püsib, küsige OpenAI kasutajatoelt abi konto vastendamisel.
Vigane sõrmejälg
Identiteedipakkuja praegune X.509 allkirjastamissertifikaat ei pruugi vastata SSO-ühenduse jaoks seadistatud sertifikaadile.
Palu oma identiteedipakkuja administraatoril tuvastada SAML-vastuse allkirjastamiseks kasutatud sertifikaat ja võrrelda seda aktiivse OpenAI SSO-ühenduse sertifikaadiga. Rentniku tasemel hallatava identiteedi korral haldab ühist ühendust halduskonsoolis üldadministraator. Eraldiseisva konfiguratsiooni korral kasuta selle toote muudetavaid identiteedisätteid.
Kui allkirjastamissertifikaat on muutunud, värskenda ühendust toetatud metaandmete või käsitsi seadistamise protsessi abil. Veendu, et seadistatud sertifikaat vastab identiteedipakkuja praegu kasutatavale sertifikaadile, ning testi seejärel sisselogimist enne laiema poliitika jõustamist.
Ups! Kasutage oma kontole juurdepääsuks organisatsiooni SSO-d
Tööjaam nõuab SSO-d, kuid kasutaja proovis sisse logida parooli või sotsiaalse sisselogimise pakkuja kaudu.
Naaske sisselogimislehele ja sisestage konto meiliaadress.
Valige rentniku SSO-valik.
Kui viga ilmneb pärast identiteedipakkuja kaudu autentimist uuesti, paluge IT-osakonnal kontrollida, kas kasutaja kuulub pakkuja OpenAI juurdepääsurühma.
Ühendus pole lubatud
Valitud identiteedipakkuja paan või ühendus ei pruugi soovitud toote jaoks aktiivne olla. Veenduge, et rentniku aktiivne ChatGPT või API Platformi ühendus vastaks paani URL-ile. Kui eeldatud ühendust ei saa lubada, küsige abi OpenAI kasutajatoelt.
Kui viga ilmneb ainult ChatGPT mobiilirakenduses, värskendage rakendust ja proovige uuesti.
Lehte sts.windows.net ei leitud
Vaadake üle Microsoft Entra ID või seotud identiteedipakkuja skeemivastendus ja SSO sisselogimise URL. Asendage aegunud või valed väärtused pakkuja ja OpenAI seadistusvoogudes kuvatavate praeguste väärtustega.
Abi SCIM-i kaudu ettevalmistamisega
Kui kasutajad saavad autentida, kuid neid pole õigesti ette valmistatud või määratud, vaadake üle tootepõhine kataloogiseadistus, identiteedipakkuja rühmade määrangud ning tööjaama või API-organisatsiooni liikmesus.
Kataloogi sünkroonimise seadistamist ja tõrkeotsingut kirjeldab artikkel SCIM-i kaudu ettevalmistamine ja haldamine.
Kontrollige rentnikuülest SCIM-i juurdepääsu API organisatsioonile
Enterprise’i ja Edu rentnike puhul lisab rentnikuülene SCIM kasutajad otse neile määratud API organisatsioonidesse. Kasutajad ei pea selle juurdepääsu saamiseks kutset vastu võtma.
Paluge üldadministraatoril kontrollida halduskonsoolis sünkroonitud rühma määrangut Juurdepääs toodetele.
Kontrollige identiteedipakkuja rakenduse määrangut, rühma liikmesust ja viimase sünkroonimise tulemust.
Paluge API organisatsiooni omanikul kontrollida API Platformis vastavat rühma ja organisatsiooni liikmesust.
Kui organisatsioon on saadaval, kuid projekt puudub, kontrollige eraldi selle projekti liikmesust ja õigusi.
SCIM võib võtta API organisatsiooni olemasoleva liikmesuse haldamise üle. Viimase nõuetele vastava määrangu eemaldamisel võidakse eemaldada ka see liikmesus, isegi kui see lisati algselt käsitsi. Kui eemaldatud kasutajal on endiselt juurdepääs, kontrollige teisi rühmamääranguid ja eraldi hallatavaid liikmesusi.
Kui juurdepääs pärast edukat sünkroonimist endiselt puudub või jääb aktiivseks, võtke ühendust OpenAI toega. Lisage mõjutatud organisatsioon, kasutaja e-posti aadress, sünkroonitud rühm, muudatuse aeg ja asjakohane sünkroonimistulemus. Ärge katkestage ühe kasutaja juurdepääsu parandamiseks kataloogi ühendust.
Koguge tõrkeotsinguks turvaliselt jagatavad andmed
Täpne veateade ja vajaduse korral kuvatõmmis.
Mõjutatud konto meiliaadress ja sisselogimisviis.
Toode, tööjaam, API-organisatsioon ja asjakohane administraatoriroll.
Kas probleem mõjutab üht või mitut kasutajat.
Probleemi kuupäev ja kellaaeg koos ajavööndiga.
Brauser, rakenduse versioon, operatsioonisüsteem ja seade.
Identiteedipakkuja ja see, kas probleem tekib tavapärasel sisselogimisel, identiteedipakkuja paani kaudu või mõlemal juhul.
Juba tehtud tõrkeotsingutoimingud.
Ärge jagage paroole, ühekordseid kinnituskoode, privaatvõtmeid, töötlemata SAML-kinnitusi ega muid autentimissaladusi.
Kasutage artiklis OpenAI kasutajatoega ühenduse võtmine kirjeldatud kinnitatud tugikanalit.