OpenAI
این صفحه به‌صورت ماشینی ترجمه شده است. مقاله اصلی انگلیسی را مشاهده کنید.

تأمین دسترسی و مدیریت SCIM

همگام‌سازی دایرکتوری را برای مستأجر OpenAI یا محصولات واجد شرایط راه‌اندازی کنید، گروه‌ها و دسترسی کاربران را مدیریت کنید و مشکلات رایج تأمین دسترسی را برطرف کنید.

به‌روزرسانی: 6 days ago

نمای کلی

سامانه مدیریت هویت میان‌دامنه‌ای (SCIM)، کاربران و گروه‌ها را از ارائه‌دهنده هویت شما همگام می‌کند. SCIM تأمین کاربران را مدیریت می‌کند؛ ورود یکپارچه (سیستم تک نشانه ای (SSO)) نحوه احراز هویت افراد را مدیریت می‌کند. می‌توانید SCIM را مستقل از سیستم تک نشانه ای (SSO) پیکربندی کنید.

بررسی دسترس‌پذیری و انتخاب دامنه تأمین

گزینه‌های شما به محصولات، طرح، اتصال‌های موجود فهرست راهنما و نقش مدیریتی‌تان بستگی دارد.

دامنه SCIMمحصولات یا طرح‌های واجد شرایطمدیر موردنیازمحل مدیریت
در سطح مستأجرمستأجران واجد شرایط، از جمله مستأجران فقط تبلیغات، می‌توانند فضاهای کاری پشتیبانی‌شده ChatGPT و حساب‌های تبلیغاتی را تخصیص دهند. مستأجران Enterprise و Edu می‌توانند سازمان‌های پلتفرم API را نیز تخصیص دهند.مدیر سراسریکنسول مدیریت.
فضای کاری ChatGPTفضاهای کاری واجد شرایط ChatGPT Enterprise یا ChatGPT Edu.مالک فضای کاریفضای کاری انتخاب‌شده.
سازمان APIسازمان‌های واجد شرایط API با طرح صورتحساب پشتیبانی‌شده Custom یا Unlimited.مالک سازمان APIپلتفرم API.
در دسترس نیستطرح‌های مستقل ChatGPT Business و ChatGPT for Teachers؛ از روش راه‌اندازی پشتیبانی‌شده دیگری استفاده کنید.مالک یا مدیر فضای کاریفضای کاری مرتبط ChatGPT.

طرح مستقل ChatGPT Business و ChatGPT for Teachers شامل SCIM نمی‌شوند. SCIM در سطح مستأجر به دست‌کم یک دامنه تأییدشده و یک فضای کاری واجد شرایط ChatGPT Enterprise، فضای کاری ChatGPT Edu یا حساب تبلیغاتی نیاز دارد. فضای کاری Business فقط زمانی قابل افزودن است که همان مستأجر فضای کاری واجد شرایط ChatGPT Enterprise نیز داشته باشد و فضای کاری Business در بخش دسترسی به محصول موجود باشد. ایجاد خودکار حساب از SCIM جداست، به سیستم تک نشانه ای (SSO) نیاز ندارد و کاربران و گروه‌های فهرست راهنما را همگام نمی‌کند.

برای راه‌اندازی فضای کاری ChatGPT Business و محدودیت‌های طرح، ببینید: راه‌اندازی ورود یکپارچه برای ChatGPT Business.

برای کارکنانی که از قبل حساب شخصی ChatGPT دارند، ببینید: راه‌اندازی کارکنان دارای حساب موجود ChatGPT.

انتخاب SCIM در سطح تننت یا محصول

SCIM در سطح تننت می‌تواند دسترسی به فضاهای کاری پشتیبانی‌شدهٔ ChatGPT و حساب‌های تبلیغاتی را تأمین کند. تننت‌های Enterprise و Edu همچنین می‌توانند با تخصیص گروه‌های همگام‌سازی‌شده، دسترسی به سازمان‌های API را تأمین کنند. اتصال‌های موجود در سطح محصول همچنان یک فضای کاری واجد شرایط ChatGPT یا یک سازمان واجد شرایط API را مدیریت می‌کنند.

اگر فضای کاری ChatGPT شما امکان انتخاب می‌دهد:

  • گزینهٔ استفاده از SCIM فقط برای این فضای کاری اتصالی مخصوص همان فضای کاری ایجاد می‌کند.

  • گزینهٔ حفظ امکان گسترش به محصولات دیگر فرایند راه‌اندازی در سطح تننت را در کنسول مدیریت باز می‌کند.

برای استفاده از کنسول مدیریت، نیازی به جایگزین کردن اتصال SCIM موجود در سطح محصول ندارید. اتصال‌های SCIM در سطح تننت و محصول می‌توانند هم‌زمان فعال باشند. بااین‌حال، تا زمانی که SCIM در سطح محصول برای یک فضای کاری ChatGPT یا سازمان API فعال است، نمی‌توانید تخصیص دسترسی به محصول آن منبع را در سطح تننت تغییر دهید. پیش از تغییر اتصالی که درست کار می‌کند، هرگونه مهاجرت را با تیم مسئول حساب شما در OpenAI هماهنگ کنید.

پیش از تغییر دامنهٔ دسترسی، کاربران، گروه‌ها، تخصیص‌های محصول و نقش‌های موجود را بررسی کنید. هرگونه مهاجرت را با تیم مسئول حساب شما در OpenAI هماهنگ کنید. برای رفع خطای راه‌اندازی، اتصالی را که درست کار می‌کند حذف نکنید.

اگر دامنه‌های ایمیل فعلی و جدید هر دو برای تننتِ دایرکتوری تأیید شده باشند، SCIM در سطح تننت می‌تواند ایمیل اصلی کاربر تحت مدیریت را با حساب موجود او در OpenAI همگام‌سازی کند.

اتصال دایرکتوری تننت

مدیر سراسری می‌تواند از کنسول مدیریت برای اتصال یک دایرکتوری مشترک در سطح تننت برای فضاهای کاری واجد شرایط Enterprise یا Edu و حساب‌های تبلیغاتی استفاده کند. تننت‌های Enterprise و Edu همچنین می‌توانند از این دایرکتوری برای تخصیص گروه‌های همگام‌سازی‌شده به سازمان‌های API استفاده کنند. پیش از شروع، دست‌کم یک دامنه را برای همان تننت تأیید کنید. حساب‌های تبلیغاتی به‌صورت مجزا دایرکتوری SCIM جداگانه ندارند.

  1. به‌عنوان مدیر سراسری وارد کنسول مدیریت شوید.

  2. تننت درست OpenAI را انتخاب کنید و تنظیمات سراسری را باز کنید.

  3. دسترسی را انتخاب کنید، سپس دایرکتوری را باز کنید.

  4. فعال‌سازی همگام‌سازی دایرکتوری (SCIM) را انتخاب کنید.

  5. برنامهٔ ارائه‌دهندهٔ هویت را با مقادیر نمایش‌داده‌شده برای این تننت پیکربندی کنید.

  6. در ارائه‌دهندهٔ هویت خود، یک یا دو گروه یا کاربر آزمایشی با نام‌های مشخص تخصیص دهید.

  7. به دایرکتوری برگردید و مطمئن شوید که وضعیت اتصال به فعال تغییر می‌کند.

راه‌اندازی اولیه ممکن است تا ۵ دقیقه طول بکشد. اگر راه‌اندازی کامل نشده است، ادامهٔ راه‌اندازی را انتخاب کنید. فقط در صورتی لغو راه‌اندازی را انتخاب کنید که قصد دارید اتصال نیمه‌تمام را کنار بگذارید.

برای بررسی اتصال یا علت نمایش داده نشدن کاربر یا گروه، وضعیت اتصال و رویدادهای اخیر دایرکتوری را مرور کنید. برای بررسی تخصیص‌های گروه، مدیریت دایرکتوری را باز کنید و مدیریت دسترسی به محصول را انتخاب کنید.

Admin Console Directory tab showing an active connection and successful user and group synchronization events, with summaries and processing times.

بسته به ارائه‌دهندهٔ هویت شما، سیستم تک نشانه ای (SSO) و SCIM ممکن است از یک برنامهٔ مشترک استفاده کنند یا به برنامه‌های جداگانه نیاز داشته باشند. دستورالعمل‌های ویژهٔ ارائه‌دهنده را دنبال کنید و از مقادیر اتصال فضای کاری یا سازمان API دیگری استفاده نکنید.

یکپارچه‌سازی‌های پشتیبانی‌شده ممکن است شامل Okta، Microsoft Entra ID، Google Workspace، PingFederate، OneLogin و Rippling باشند. گزینه‌های اضافیِ SCIM سفارشی یا مبتنی بر SFTP به یکپارچه‌سازی‌های در دسترس تننت شما بستگی دارند.

اتصال دایرکتوری فضای کاری ChatGPT

  1. به‌عنوان مالک یک فضای کاری واجد شرایط Enterprise یا Edu وارد شوید.

  2. تنظیمات فضای کاری را باز کنید، سپس هویت و دسترسی را انتخاب کنید.

  3. همگام‌سازی دایرکتوری (SCIM) را پیدا و فعال‌کردن همگام‌سازی دایرکتوری را انتخاب کنید.

  4. اگر گزینه‌ای نمایش داده شد، استفاده از SCIM فقط برای این فضای کاری را انتخاب کنید.

  5. راه‌اندازی ویژه ارائه‌دهنده را تکمیل و کاربران یا گروه‌های موردنظر را تخصیص دهید.

  6. تأیید کنید که کاربران یا گروه‌های همگام‌شده در فضای کاری انتخاب‌شده نمایش داده می‌شوند.

اگر کنترل‌های دایرکتوری فضای کاری فقط خواندنی‌اند، در صورت نمایش کنسول ابری ↗ آن را انتخاب کنید و از مدیر سراسری بخواهید اتصال در سطح مستأجر را در کنسول مدیریت اداره کند.

اتصال فهرست راهنمای سازمان API در سطح محصول

  1. به‌عنوان مالک یک سازمان واجد شرایط API وارد پلتفرم API شوید.

  2. سازمان درست API را انتخاب و تنظیمات هویت را باز کنید.

  3. راه‌اندازی موجود همگام‌سازی فهرست راهنما را آغاز کنید.

  4. برنامه ارائه‌دهنده هویت را با مقادیر همان سازمان API پیکربندی کنید.

  5. کاربران یا گروه‌های موردنظر را در ارائه‌دهنده هویت تخصیص دهید.

  6. تأیید کنید کاربران دعوت‌شده به سازمان درست API می‌پیوندند.

این مراحل یک اتصال SCIM در سطح محصول API را در پلتفرم API پیکربندی می‌کنند. برای SCIM در سطح مستأجر، گروه‌های همگام‌شده را از طریق دسترسی به محصول در کنسول مدیریت به سازمان‌های API تخصیص دهید. اگر تنظیمات هویت API موجود نیست، از مالک سازمان API یا تیم حساب OpenAI بخواهید واجد شرایط بودن و راه‌اندازی شما را تأیید کند.

اعضای سازمان API، پروژه‌ها، صورتحساب و نقش‌های ویژه API همچنان در پلتفرم API مدیریت می‌شوند.

SCIM سازمان API می‌تواند گروه‌های ارائه‌دهنده هویت را نیز همگام کند. آن گروه‌ها را مدیریت و نقش‌های پشتیبانی‌شده API را در پلتفرم API تخصیص دهید.

تخصیص گروه‌های همگام‌شده و دسترسی به محصول

  1. در کنسول مدیریت، تنظیمات سراسری مستأجر را باز کنید، سپس کاربران و گروه‌ها > SCIM گروه‌ها را انتخاب کنید.

  2. گروه همگام‌شده را انتخاب کنید.

  3. در بخش دسترسی به محصول، پیکربندی دسترسی را انتخاب کنید یا تخصیص موجود را باز کنید.

  4. یک فضای کاری پشتیبانی‌شده ChatGPT، سازمان API یا حساب تبلیغاتی را انتخاب کنید.

  5. منبع، تخصیص‌های موجود و اطلاعات نقش‌های در دسترس را بررسی کنید.

  6. ذخیره را انتخاب کنید.

  7. فضای کاری یا حساب تبلیغاتی انتخاب‌شده را باز کنید، یا گروه API را در پلتفرم API بررسی کنید. تأیید کنید گروه نمایش داده می‌شود. اگر عضو جدید فضای کاری ChatGPT وجود ندارد، دعوت‌نامه‌های در انتظار را بررسی کنید.

تخصیص گروهی همگام‌شده به فضای کاری ChatGPT، گروه متناظری در فضای کاری ایجاد می‌کند. اگر فرد از قبل عضو فضای کاری نباشد، OpenAI دعوت‌نامه‌ای با نقش عضو ایجاد می‌کند.

فرد پس از پذیرش دعوت‌نامه به گروه فضای کاری می‌پیوندد. بسته به تنظیمات فضای کاری، ممکن است برای دعوت‌نامه ایمیلی ایجاد نشود. اعضای موجود فضای کاری نقش و نوع جایگاه فعلی خود را حفظ می‌کنند.

می‌توانید یک گروه همگام‌شده را به چند فضای کاری پشتیبانی‌شده ChatGPT، سازمان API و حساب تبلیغاتی تخصیص دهید. هر منبع را جداگانه تخصیص دهید؛ دسترسی به یکی، دسترسی به دیگری را اعطا نمی‌کند.

Admin Console SCIM Groups tab listing synchronized groups, member counts, and product access, with Configure access links for groups without assigned access.

ویرایشگر دسترسی به محصول از فضاهای کاری ChatGPT و حساب‌های تبلیغاتی، و برای مستأجران Enterprise و Edu از سازمان‌های API پشتیبانی می‌کند. این ویرایشگر نقش مالک فضای کاری ChatGPT یا نقش‌های سفارشی فضای کاری ChatGPT را تخصیص نمی‌دهد. نقش‌های حساب تبلیغاتی را در حساب انتخاب‌شده بررسی و نقش‌های سفارشی را در فضای کاری انتخاب‌شده ChatGPT پیکربندی کنید.

Product access dialog for the Engineering group, with ChatGPT off and Ads and API Platform on; 2 products selected.

پیش از گسترش دسترسی، مجوزهای موجود را بررسی کنید. ممکن است گروهی همگام‌شده از قبل به یک فضای کاری ChatGPT، سازمان API یا حساب تبلیغاتی دسترسی داشته باشد. از نقش ضروری با کمترین سطح دسترسی استفاده کنید و از مدیر سراسری بخواهید دسترسی غیرمنتظره را بررسی کند.

وقتی از طریق دسترسی به محصول به گروهی همگام‌شده دسترسی حساب تبلیغاتی می‌دهید، نقش اولیه آن در حساب عضو است. نقش ویژه حساب را بررسی و از کمترین سطح دسترسی ضروری استفاده کنید.

برای مجوزهای ویژه تبلیغات، ببینید: مدیریت هویت و دسترسی در سامانهٔ مدیریت تبلیغات.

مدیریت دسترسی به سازمان API

با تخصیص گروهی همگام‌شده به یک سازمان API، کاربران آن بدون نیاز به پذیرش دعوت‌نامه مستقیماً اضافه می‌شوند. SCIM عضویت‌های موجودنیست سازمان را ایجاد و مدیریت عضویت‌های موجود واجد شرایط را بر عهده می‌گیرد. اعضای موجود نقش سازمانی خود را حفظ می‌کنند.

OpenAI یک گروه جداگانه تحت مدیریت SCIM در سازمان API ایجاد می‌کند. گروه دستی موجود API با همان نام، جدا باقی می‌ماند. عضویت گروه همگام‌شده را در ارائه‌دهنده هویت مدیریت و گروه متناظر را در پلتفرم API بررسی کنید.

SCIM عضویت‌هایی را که ایجاد کرده یا مدیریتشان را بر عهده گرفته است، مدیریت می‌کند. حذف آخرین تخصیص گروه واجد شرایط می‌تواند عضویت سازمان را حذف کند، حتی اگر آن عضویت در ابتدا دستی اضافه شده باشد. یک تخصیص واجد شرایط دیگر می‌تواند دسترسی را حفظ کند. عضویت‌های دستی که SCIM مدیریتشان را بر عهده نگرفته است، جداگانه مدیریت می‌شوند.

تخصیص یک سازمان API دسترسی به همه پروژه‌های API را اعطا نمی‌کند. عضویت و مجوزهای پروژه را جداگانه در پلتفرم API بررسی کنید. پیش از تخصیص دسترسی، با گروهی کوچک آزمایش کنید و عضویت‌های موجود را بررسی کنید.

مدیریت رکوردهای کاربر، دعوت‌نامه‌ها و گروه‌ها

رکورد همگام‌شده فهرست راهنما خودکار به همه فضاهای کاری ChatGPT، سازمان‌های API یا حساب‌های تبلیغاتی دسترسی نمی‌دهد. عضویت محصول، تخصیص گروه، خط‌مشی ورود و نقش‌های ویژه محصول همچنان اعمال می‌شوند.

تطبیق کاربران موجود

فرایند تأمین دسترسی، حساب موجود در OpenAI را با استفاده از ایمیل کاری تنظیم‌شدهٔ آن تطبیق می‌دهد. مطمئن شوید ایمیل ثبت‌شده در ارائه‌دهندهٔ هویت، نشانی دعوت‌نامه و حساب موردنظر در OpenAI همگی به یک نفر تعلق دارند. ارائه‌دهندهٔ هویت خود را طوری پیکربندی کنید که برای هر کاربر دقیقاً یک نشانی ایمیل اصلی ارسال کند.

اگر کاربر یا گروه موجود در تننت با یک رکورد همگام‌سازی‌شدهٔ دایرکتوری مطابقت داشته باشد، می‌تواند تحت مدیریت ارائه‌دهندهٔ هویت شما قرار گیرد. دعوت‌نامه‌ها و عضویت‌های موجود در فضای کاری ChatGPT که به‌صورت دستی ایجاد شده‌اند، به‌طور خودکار تحت مدیریت SCIM قرار نمی‌گیرند.

عضو فعلی فضای کاری می‌تواند بدون تغییر عضویت، نقش یا نوع جایگاه کاربری خود، به گروه همگام‌سازی‌شدهٔ فضای کاری بپیوندد. هنگام قطع همکاری، دسترسی‌هایی را که به‌صورت دستی به فضای کاری داده شده‌اند، جداگانه لغو کنید.

به‌روزرسانی نشانی ایمیل تحت مدیریت

SCIM در سطح تننت می‌تواند ایمیل اصلی حساب موجود کاربر در OpenAI را به‌روزرسانی کند. کاربر باید از قبل از طریق دایرکتوری آن تننت همگام‌سازی شده باشد. دامنه‌های ایمیل فعلی و جدید باید هر دو برای تننتی که دایرکتوری را مدیریت می‌کند تأیید شده باشند. می‌توانید نشانی را در همان دامنهٔ تأییدشده تغییر دهید یا آن را از یک دامنه به دامنهٔ دیگری که برای آن تننت تأیید شده است منتقل کنید. ایمیل ثانویه یا نام مستعار جایگزین ایمیل اصلی مورد استفاده برای همگام‌سازی نمی‌شود.

پیش از انجام تغییر، مطمئن شوید که نشانی جدید به حساب دیگری در OpenAI تعلق ندارد. اگر به حساب دیگری تعلق دارد، ادامه ندهید و با پشتیبانی OpenAI تماس بگیرید.

  1. مطمئن شوید که کاربر همگام‌سازی‌شدهٔ موجود با حساب موردنظر در OpenAI مطابقت دارد.

  2. از یک مدیر سراسری بخواهید تأیید کند که هر دو دامنهٔ ایمیل برای تننتِ دایرکتوری تأیید شده‌اند.

  3. ایمیل اصلی کاربر موجود را در ارائه‌دهندهٔ هویت خود به‌روزرسانی کنید. رکورد موجود در دایرکتوری را حفظ کنید و دقیقاً یک نشانی ایمیل اصلی ارسال کنید.

  4. اگر کاربر از طریق سیستم تک نشانه ای (SSO) وارد می‌شود، نگاشت ورود را به‌روزرسانی کنید تا از همان نشانی استفاده کند.

  5. منتظر همگام‌سازی موفق بمانید و مطمئن شوید که حساب موجود در OpenAI نشانی ایمیل جدید را نشان می‌دهد.

  6. از کاربر بخواهید با نشانی به‌روزشده و روش ورود الزامیِ محصول دوباره وارد شود؛ سپس دسترسی او به محصول را تأیید کنید.

تغییر ایمیل، حساب موجود را به‌روزرسانی می‌کند و کاربر را از حساب خارج می‌کند. این کار حساب‌های جداگانهٔ OpenAI را ادغام نمی‌کند. تغییر ایمیل از طریق SCIM در سطح تننت همچنان مشمول شرایط واجد شرایط بودن حساب و محدودیت‌های تغییر ایمیل است.

پشتیبانی OpenAI نمی‌تواند نشانی ایمیل حسابی را که از طریق SCIM در سطح تننت مدیریت می‌شود، به‌صورت دستی تغییر دهد.

اگر تغییر ایمیل برای فضای کاری فعال باشد، یک اتصال واجد شرایط SCIM در سطح فضای کاری ChatGPT ممکن است بتواند ایمیل عضوی را که دعوت‌نامه را پذیرفته و تحت مدیریت SCIM است، به‌روزرسانی کند. دامنه‌های ایمیل فعلی و جدید باید هر دو برای همان فضای کاری و تننت آن تأیید شده باشند، نشانی جدید نباید به حساب دیگری در OpenAI متصل باشد و نگاشت سیستم تک نشانه ای (SSO) باید از نشانی به‌روزشده استفاده کند. کاربر موجود SCIM را به‌روزرسانی کنید و ابتدا تغییر را روی یک حساب آزمایش کنید.

SCIM سازمان API در سطح محصول، در حال حاضر از تغییر نشانی ایمیل حساب موجود در OpenAI پشتیبانی نمی‌کند.

اگر دعوت‌نامهٔ همگام‌سازی‌شده از نشانی ایمیل قدیمی استفاده می‌کند یا به‌روزرسانی ایمیل در حساب موردنظر اعمال نمی‌شود، حساب را حذف نکنید، رکورد دایرکتوری را حذف و دوباره ایجاد نکنید، نشانی جدید را به‌عنوان جایگزین دعوت نکنید و اتصال دایرکتوری را قطع نکنید. این اقدامات ممکن است حساب جداگانه‌ای در OpenAI ایجاد کنند، درحالی‌که پروژه‌ها، عامل‌ها و تاریخچهٔ گفتگوهای موجود همچنان به حساب اصلی متصل می‌مانند. از مدیر خود بخواهید رکورد موجود در دایرکتوری، ایمیل اصلی، تأیید دامنه و نتیجهٔ آخرین همگام‌سازی را بررسی و تأیید کند. اگر رکوردها با هم مطابقت ندارند، تعارض حساب رخ داده است یا به‌روزرسانی همچنان مسدود است، با پشتیبانی OpenAI تماس بگیرید.

آشنایی با دعوت‌نامه‌ها و ایجاد خودکار حساب

کاربری که به‌تازگی دسترسی ChatGPT برایش تأمین شده، یا دسترسی او از طریق اتصال SCIM در سطح محصول API تأمین شده است، ممکن است لازم باشد پیش از پیوستن به محصول دعوت‌نامه‌ای را بپذیرد. SCIM در سطح تننت، کاربران را مستقیماً و بدون نیاز به پذیرش دعوت‌نامه به سازمان‌های API تخصیص‌یافته اضافه می‌کند. برخی فرایندهای SCIM بدون ارسال ایمیل، دعوت‌نامه‌ای در انتظار پذیرش ایجاد می‌کنند. وقتی کاربر متناظر در تننت تحت مدیریت SCIM قرار می‌گیرد، عضو فعلی فضای کاری ChatGPT دعوت‌نامهٔ دیگری برای آن فضای کاری دریافت نمی‌کند.

از یکی از مالکان فضای کاری بخواهید دعوت‌نامه‌های در انتظار پذیرش را بررسی کند. برای دعوت‌نامهٔ دستی، مالک می‌تواند در صورت وجود گزینهٔ ارسال دوبارهٔ دعوت‌نامه، آن را انتخاب کند. دعوت‌نامه‌های تحت مدیریت SCIM را نمی‌توان مستقیماً دوباره ارسال کرد؛ ممکن است API خطای 409 scim_managed_resource را برگرداند. اگر گزینهٔ دعوت از عضو در دسترس باشد، مالک می‌تواند بدون تغییر نقش یا نوع جایگاه کاربری فعلی، همان ایمیل را دوباره وارد کند. اگر دعوت‌نامه همچنان مسدود است، با پشتیبانی OpenAI تماس بگیرید.

ایجاد خودکار حساب می‌تواند کاربران واجد شرایط ChatGPT را هنگام ورود با ایمیلی از دامنهٔ تأییدشده اضافه کند. این قابلیت مستقل از SCIM است و به سیستم تک نشانه ای (SSO) نیازی ندارد. اگر فضای کاری استفاده از سیستم تک نشانه ای (SSO) را الزامی کرده باشد، کارکنان همچنان باید برای ورود از آن استفاده کنند.

پیش از راه‌اندازی SCIM، تنظیم ایجاد خودکار حساب را برای هر فضای کاری بررسی کنید. ممکن است این تنظیم هنگام ایجاد فضای کاری از قبل فعال باشد. اگر قصد دارید دسترسی را از طریق SCIM مدیریت کنید، آن را غیرفعال کنید. کاربرانی که از طریق ایجاد خودکار حساب اضافه می‌شوند، ممکن است تحت مدیریت SCIM نباشند؛ بنابراین حذف آن‌ها از ارائه‌دهندهٔ هویت ممکن است دسترسی‌شان به محصول را لغو نکند. میزان استفاده از جایگاه‌های کاربری را بررسی کنید، کاربران خارج از مدیریت را جداگانه حذف کنید و هنگام قطع همکاری، همهٔ مسیرهای دسترسی را بررسی کنید.

برای آشنایی با تنظیمات پیش‌فرض و کنترل‌های فضای کاری، به مدیریت تننت در کنسول مدیریت مراجعه کنید.

مدیریت مالکیت، نقش‌ها و دیده‌شدن گروه

عضویت گروه همگام‌شده را در ارائه‌دهنده هویت خود مدیریت کنید. مدیران فضای کاری می‌توانند گروه‌های دستی و جداگانه را نگهداری کنند.

Groups for Avery Chen dialog listing Engineering and Global admins, with group member counts and a search field.

هنگام مهاجرت فضای کاری ChatGPT به SCIM در سطح مستأجر، اگر نام گروه موجود فضای کاری دقیقاً با گروه همگام‌شده یکسان باشد، می‌توان آن را به مدیریت SCIM درآورد. پیش از تخصیص دسترسی، نام‌های تکراری گروه و اعضای موجود را با تیم حساب OpenAI خود بررسی کنید. این رفتار ChatGPT درباره گروه‌های دستی API صدق نمی‌کند.

اگر نام گروهی همگام‌شده را در ارائه‌دهنده هویت تغییر دهید، نام گروه همگام‌شده متناظر در فضای کاری نیز تغییر می‌کند.

SCIM در سطح فضای کاری از اتصالی جداگانه استفاده می‌کند. بسته به پیکربندی، گروه همگام‌شده‌ای همنام با گروه دستی فضای کاری می‌تواند عضویت آن گروه را تحت کنترل ارائه‌دهنده هویت قرار دهد.

در صورت پشتیبانی، مالک فضای کاری می‌تواند از مجوزها و نقش‌ها در فضای کاری انتخاب‌شده ChatGPT برای تخصیص نقش‌های سفارشی واجد شرایط استفاده کند. گروه‌های همگام‌شده در صورت وجود می‌توانند از تحلیل‌های فضای کاری نیز پشتیبانی کنند.

در صورت وجود، گزینه قابل یافتن برای کاربران فضای کاری در تنظیمات هویت و دسترسی فضای کاری تعیین می‌کند گروه‌های تحت مدیریت SCIM هنگام اشتراک‌گذاری GPTها یا پروژه‌ها نمایش داده شوند یا نه. خاموش‌کردن این تنظیم می‌تواند آن گروه‌ها را پنهان کند و دفعه بعد که GPT یا پروژه به‌روزرسانی می‌شود، اشتراک‌گذاری‌های گروهی موجود را حذف کند. تغییر قابلیت یافتن، همگام‌سازی را متوقف یا گروه را حذف نمی‌کند. اگر فضای کاری از SCIM در سطح مستأجر استفاده کند و تنظیمات هویت آن فقط‌خواندنی باشد، ممکن است این کنترل در دسترس نباشد. درباره گزینه‌های پشتیبانی‌شده از تیم حساب OpenAI خود بپرسید.

آزمایش ورود و خروج کاربران

  1. یک کاربر آزمایشی را به برنامه موردنظر ارائه‌دهنده هویت یا گروه تخصیص‌یافته اضافه کنید.

  2. منتظر همگام‌سازی موفق بمانید.

  3. تأیید کنید کاربر در مستأجر یا محصول موردنظر نمایش داده می‌شود و فقط نقش موردانتظار را دریافت می‌کند.

  4. کاربر را از تخصیص ارائه‌دهنده یا گروه تأمین حذف کنید.

  5. منتظر همگام‌سازی موفق بعدی بمانید و تأیید کنید دسترسی حاصل از گروه حذف شده است.

  6. دعوت‌نامه‌های مستقیم، گروه‌های دیگر و نقش‌های ویژه محصول را که ممکن است دسترسی جداگانه را حفظ کنند، بررسی کنید.

اگر ارائه‌دهنده هویت همچنان فردی را تخصیص دهد، حذف او فقط از داخل ChatGPT ممکن است موقتی باشد. غیرفعال‌کردن کاربر در ارائه‌دهنده همیشه تخصیص برنامه را حذف نمی‌کند. لغو تأمین عضو فضای کاری ChatGPT، حساب OpenAI یا فضای کاری شخصی او را حذف نمی‌کند. پس از همگام‌سازی موفق، تأیید کنید فرد دیگر عضو فعال فضای کاری نیست و تخصیص جایگاه‌های فضای کاری را بررسی کنید. اگر فرد همچنان فعال است، حذف نمی‌شود یا پس از افزودن دوباره نمی‌تواند دسترسی بگیرد، با پشتیبانی OpenAI تماس بگیرید. نگهداری داده‌های فضای کاری ChatGPT تابع خط‌مشی فضای کاری انتخاب‌شده است.

عیب‌یابی مشکلات همگام‌سازی دایرکتوری

مشکلمواردی که باید بررسی کنید
گزینهٔ راه‌اندازی دایرکتوری وجود ندارد یا راه‌اندازی مسدود استطرح اشتراک، نقش مدیر، تننت انتخاب‌شده و فعال بودن یا نبودن SCIM در سطح تننت یا محصول را بررسی کنید. پیش از تغییر اتصالی که درست کار می‌کند، مهاجرت را هماهنگ کنید.
کاربر یا گروه نمایش داده نمی‌شودتخصیص‌های برنامه در ارائه‌دهندهٔ هویت، تنظیمات ارسال گروه، تننت انتخاب‌شده، رویدادهای اخیر دایرکتوری و فاصلهٔ زمانی معمول همگام‌سازی ارائه‌دهنده را بررسی کنید.
کاربر همگام‌سازی‌شده به محصول دسترسی نداردتخصیص دسترسی به محصول برای گروه، دعوت‌نامه یا عضویت در محصول، روش ورود الزامی و نقش ویژهٔ محصول را بررسی کنید. در ویرایشگر می‌توان فضاهای کاری پشتیبانی‌شدهٔ ChatGPT و حساب‌های تبلیغاتی و، برای تننت‌های Enterprise و Edu، سازمان‌های API را تخصیص داد. برای تخصیص API، عضویت در گروه و سازمان را در پلتفرم API بررسی کنید.
کاربر حذف‌شده همچنان دسترسی داردتخصیص در ارائه‌دهندهٔ هویت، دعوت‌نامه‌های مستقیم، سایر گروه‌های همگام‌سازی‌شده یا دستی و نقش‌های کاربر در هر محصول را بررسی کنید. حذف یک مسیر دسترسی، مسیر دیگر را حذف نمی‌کند. اگر پس از همگام‌سازی موفق، کاربر همچنان فعال است و هیچ مسیر دسترسی دیگری باقی نمانده است، با پشتیبانی OpenAI تماس بگیرید. برای رفع مشکل یک حساب، اتصال دایرکتوری را قطع نکنید.
نشانی ایمیل تحت مدیریت به‌روزرسانی نشده استکاربر همگام‌سازی‌شدهٔ موجود، ایمیل اصلی ارسال‌شده از سوی ارائه‌دهندهٔ هویت، تأیید هر دو دامنهٔ ایمیل برای تننتِ دایرکتوری و نتیجهٔ آخرین همگام‌سازی را بررسی کنید. برای اتصال در سطح فضای کاری ChatGPT، هر دو دامنه باید برای همان فضای کاری نیز تأیید شده باشند. اگر به‌روزرسانی همچنان مسدود است، با پشتیبانی OpenAI تماس بگیرید.
به‌روزرسانی ایمیل باعث تعارض حساب می‌شوداگر ایمیل مقصد از قبل به حساب دیگری در OpenAI تعلق دارد، ادامه ندهید و با پشتیبانی OpenAI تماس بگیرید. هیچ‌یک از دو حساب را حذف نکنید و کاربر جایگزین ایجاد نکنید.

بسیاری از ارائه‌دهندگان هویت تغییرات را هر ۳۰ تا ۴۰ دقیقه همگام‌سازی می‌کنند؛ برخی دیگر به‌روزرسانی‌ها را زودتر ارسال می‌کنند. در OpenAI گزینه‌ای عمومی برای اجرای اجباری و فوری همگام‌سازی دایرکتوری وجود ندارد.

برای خطاهای احراز هویت یا ورود، به عیب‌یابی سیستم تک نشانه ای (SSO)، دسترسی به فضای کاری و تأیید دامنه مراجعه کنید.

حذف ایمن اتصال فهرست راهنما

حذف اتصال فعال فهرست راهنما در سطح مستأجر برگشت‌پذیر نیست. پیش از قطع اتصال، تخصیص‌های محصول را با تیم حساب OpenAI خود بررسی و نحوه رسیدگی به عضویت‌های موجود را تأیید کنید. برای حذف یا بازیابی دسترسی یک نفر، اتصال فهرست راهنما را قطع نکنید.

  1. در کنسول مدیریت، تنظیمات سراسری مستأجر را باز کنید.

  2. دسترسی را انتخاب کنید، سپس فهرست راهنما را باز کنید.

  3. ارائه‌دهنده متصل و کاربران، گروه‌ها و تخصیص‌های محصول متأثر را بررسی کنید.

  4. حذف اتصال را انتخاب کنید.

  5. فقط اگر قصد توقف همگام‌سازی را دارید، تغییر را تأیید کنید.

  6. کاربران، گروه‌ها، دسترسی‌های محصول و نقش‌های مدیریتی باقی‌مانده را بررسی کنید.

حذف ممکن است تا ۵ دقیقه طول بکشد. پیش از جایگزینی اتصال فعال یا جابه‌جایی میان SCIM در سطح محصول و مستأجر، با تیم حساب OpenAI خود تماس بگیرید.

آیا این مقاله مفید بود؟