سامانه مدیریت هویت میان‌دامنه‌ای (SCIM)، کاربران و گروه‌ها را از ارائه‌دهنده هویت شما همگام‌سازی می‌کند. SCIM تأمین دسترسی را مدیریت می‌کند؛ سیستم تک نشانه ای (SSO) نحوه احراز هویت افراد را مدیریت می‌کند. می‌توانید SCIM را مستقل از سیستم تک نشانه ای (SSO) پیکربندی کنید.

بررسی دسترس‌پذیری و انتخاب دامنه تأمین دسترسی

گزینه‌های شما به محصولات، طرح، اتصال‌های فعلی دایرکتوری و نقش مدیریتی‌تان بستگی دارد.

طرح مستقل ChatGPT Business و ChatGPT for Teachers شامل SCIM نمی‌شوند. SCIM در سطح مستأجر به دست‌کم یک دامنه تأییدشده و یک فضای کاری واجد شرایط ChatGPT Enterprise، فضای کاری ChatGPT Edu یا حساب Ads نیاز دارد. فضای کاری Business فقط زمانی قابل افزودن است که همان مستأجر یک فضای کاری واجد شرایط ChatGPT Enterprise نیز داشته باشد و فضای کاری Business در بخش «دسترسی به محصول» موجود باشد. ایجاد خودکار حساب از SCIM جداست، به سیستم تک نشانه ای (SSO) نیاز ندارد و کاربران و گروه‌های دایرکتوری را همگام نمی‌کند.

برای راه‌اندازی فضای کاری ChatGPT Business و محدودیت‌های طرح، ببینید: راه‌اندازی سیستم تک نشانه ای (SSO) برای ChatGPT Business.

برای کارکنانی که از قبل حساب شخصی ChatGPT دارند، ببینید: راه‌اندازی کارکنان دارای حساب فعلی ChatGPT.

انتخاب SCIM در سطح مستأجر یا محصول

SCIM در سطح مستأجر می‌تواند دسترسی فضاهای کاری پشتیبانی‌شده ChatGPT و حساب‌های Ads را تأمین کند. این قابلیت دسترسی سازمان‌های API را تأمین نمی‌کند. اتصال‌های فعلی در سطح محصول همچنان یک فضای کاری واجد شرایط ChatGPT یا یک سازمان API واجد شرایط را مدیریت می‌کنند.

اگر فضای کاری ChatGPT شما امکان انتخاب دارد:

• گزینه استفاده از SCIM فقط برای این فضای کاری اتصالی ویژه این فضای کاری ایجاد می‌کند.

• گزینه حفظ امکان گسترش میان محصولات راه‌اندازی در سطح مستأجر را در کنسول مدیریت باز می‌کند.

استفاده از کنسول مدیریت مستلزم جایگزینی اتصال فعلی SCIM در سطح محصول نیست. تا زمانی که SCIM در سطح محصول برای یک فضای کاری ChatGPT یا سازمان API پیوندخورده فعال باشد، نمی‌توان SCIM در سطح مستأجر را فعال کرد. پس از فعال‌شدن SCIM در سطح مستأجر، نمی‌توانید اتصال متعارضی در سطح محصول ایجاد کنید. پیش از تغییر یک اتصال فعال، هرگونه انتقال را با تیم حساب OpenAI خود هماهنگ کنید. وقتی SCIM در سطح مستأجر فعال نیست، اتصال‌های جداگانه ChatGPT و API در سطح محصول می‌توانند هم‌زمان برقرار باشند.

پیش از تغییر دامنه‌ها، کاربران، گروه‌ها، تخصیص‌های محصول و نقش‌های فعلی را بررسی کنید. هرگونه انتقال را با تیم حساب OpenAI خود هماهنگ کنید. برای رفع خطای راه‌اندازی، اتصال فعال را حذف نکنید.

SCIM در سطح مستأجر نمی‌تواند نشانی ایمیل حساب فعلی OpenAI را تغییر دهد و پشتیبانی OpenAI نیز نمی‌تواند این تغییر را دستی انجام دهد. اگر باید نشانی‌های ایمیل مدیریت‌شده را به‌روزرسانی کنید، به‌جای آن از اتصال SCIM در سطح یک فضای کاری واجد شرایط ChatGPT استفاده کنید. SCIM در سطح مستأجر و فضای کاری نمی‌توانند هم‌زمان فعال باشند؛ بنابراین پیش از فعال‌کردن همگام‌سازی دایرکتوری، راه‌اندازی مناسب را انتخاب کنید.

اتصال دایرکتوری مستأجر

مدیر سراسری می‌تواند از کنسول مدیریت برای اتصال یک دایرکتوری مشترک در سطح مستأجر به فضاهای کاری واجد شرایط Enterprise یا Edu و حساب‌های Ads استفاده کند. پیش از شروع، دست‌کم یک دامنه را برای همان مستأجر تأیید کنید. حساب‌های Ads منفرد دایرکتوری SCIM جداگانه ندارند. SCIM در سطح مستأجر نمی‌تواند نشانی ایمیل حساب فعلی OpenAI را تغییر دهد و پشتیبانی OpenAI نیز نمی‌تواند این تغییر را دستی انجام دهد.

1. به‌عنوان مدیر سراسری وارد کنسول مدیریت شوید.

2. مستأجر صحیح OpenAI را انتخاب کنید و تنظیمات سراسری را باز کنید.

3. دسترسی را انتخاب کنید، سپس دایرکتوری را باز کنید.

4. فعال‌کردن همگام‌سازی دایرکتوری (SCIM) را انتخاب کنید.

5. برنامه ارائه‌دهنده هویت را با مقادیر نمایش‌داده‌شده برای این مستأجر پیکربندی کنید.

6. یک یا دو گروه یا کاربر آزمایشی با نام‌های واضح را در ارائه‌دهنده هویت خود تخصیص دهید.

7. به دایرکتوری برگردید و تأیید کنید که وضعیت اتصال به فعال تغییر می‌کند.

راه‌اندازی اولیه ممکن است تا ۵ دقیقه طول بکشد. اگر راه‌اندازی کامل نیست، ادامه راه‌اندازی را انتخاب کنید. فقط در صورتی لغو راه‌اندازی را انتخاب کنید که می‌خواهید اتصال ناتمام را کنار بگذارید.

برای بررسی اتصال یا یافتن علت نبود یک کاربر یا گروه، وضعیت اتصال و رویدادهای اخیر دایرکتوری را مرور کنید. برای بررسی تخصیص گروه‌ها، مدیریت دایرکتوری را باز و مدیریت دسترسی به محصول را انتخاب کنید.

بسته به ارائه‌دهنده هویت، سیستم تک نشانه ای (SSO) و SCIM ممکن است از یک برنامه مشترک استفاده کنند یا به برنامه‌های جداگانه نیاز داشته باشند. دستورالعمل‌های ویژه ارائه‌دهنده را دنبال کنید و مقادیر اتصال فضای کاری یا سازمان API دیگری را دوباره به‌کار نبرید.

یکپارچه‌سازی‌های پشتیبانی‌شده می‌توانند شامل Okta،‏ Microsoft Entra ID،‏ Google Workspace،‏ PingFederate،‏ OneLogin و Rippling باشند. گزینه‌های سفارشی دیگر مبتنی بر SCIM یا SFTP به یکپارچه‌سازی‌های موجود برای مستأجر شما بستگی دارند.

اتصال دایرکتوری فضای کاری ChatGPT

1. به‌عنوان مالک یک فضای کاری واجد شرایط Enterprise یا Edu وارد شوید.

2. تنظیمات فضای کاری را باز کنید، سپس هویت و دسترسی را انتخاب کنید.

3. همگام‌سازی دایرکتوری (SCIM) را پیدا و فعال‌کردن همگام‌سازی دایرکتوری را انتخاب کنید.

4. اگر گزینه‌ای نمایش داده شد، استفاده از SCIM فقط برای این فضای کاری را انتخاب کنید.

5. راه‌اندازی ویژه ارائه‌دهنده را تکمیل و کاربران یا گروه‌های موردنظر را تخصیص دهید.

6. تأیید کنید که کاربران یا گروه‌های همگام‌شده در فضای کاری انتخاب‌شده نمایش داده می‌شوند.

اگر کنترل‌های دایرکتوری فضای کاری فقط خواندنی‌اند، در صورت نمایش کنسول ابری ↗ آن را انتخاب کنید و از مدیر سراسری بخواهید اتصال در سطح مستأجر را در کنسول مدیریت اداره کند.

اتصال دایرکتوری سازمان API

1. به‌عنوان مالک یک سازمان API واجد شرایط وارد پلتفرم API شوید.

2. سازمان API صحیح را انتخاب و تنظیمات هویت را باز کنید.

3. راه‌اندازی موجود همگام‌سازی دایرکتوری را آغاز کنید.

4. برنامه ارائه‌دهنده هویت را با مقادیر مربوط به آن سازمان API پیکربندی کنید.

5. کاربران یا گروه‌های موردنظر را در ارائه‌دهنده هویت خود تخصیص دهید.

6. تأیید کنید که کاربران دعوت‌شده به سازمان API صحیح می‌پیوندند.

تأمین دسترسی سازمان API را در پلتفرم API مدیریت کنید. SCIM در سطح مستأجر در کنسول مدیریت، دسترسی سازمان‌های API را تأمین نمی‌کند. اگر تنظیمات هویت API در دسترس نیست، از مالک سازمان API یا تیم حساب OpenAI خود بخواهید واجد شرایط بودن و راه‌اندازی شما را تأیید کند.

اعضای سازمان API، پروژه‌ها، صورت‌حساب و نقش‌های ویژه API همچنان در پلتفرم API مدیریت می‌شوند.

SCIM سازمان API می‌تواند گروه‌ها را نیز از ارائه‌دهنده هویت شما همگام‌سازی کند. آن گروه‌ها را مدیریت و نقش‌های پشتیبانی‌شده API را در پلتفرم API تخصیص دهید.

تخصیص گروه‌های همگام‌شده و دسترسی به محصول

1. در کنسول مدیریت، تنظیمات سراسری مستأجر را باز کنید، سپس کاربران و گروه‌ها > SCIM گروه‌ها را انتخاب کنید.

2. گروه همگام‌شده را انتخاب کنید.

3. در بخش دسترسی به محصول، پیکربندی دسترسی را انتخاب کنید یا تخصیص فعلی را باز کنید.

4. یک فضای کاری پشتیبانی‌شده ChatGPT یا حساب Ads را انتخاب کنید.

5. منبع، تخصیص‌های فعلی و اطلاعات نقش‌های موجود را بررسی کنید.

6. ذخیره را انتخاب کنید.

7. فضای کاری یا حساب Ads انتخاب‌شده را باز و نمایش گروه را تأیید کنید. اگر عضو جدید فضای کاری وجود ندارد، دعوت‌های در انتظار را بررسی کنید.

تخصیص یک گروه همگام‌شده به فضای کاری ChatGPT، گروه متناظری در فضای کاری ایجاد می‌کند. اگر فرد از قبل عضو فضای کاری نباشد، OpenAI دعوتی با نقش عضو ایجاد می‌کند.

فرد پس از پذیرفتن دعوت به گروه فضای کاری می‌پیوندد. بسته به تنظیمات فضای کاری، ممکن است برای دعوت ایمیلی ارسال نشود. اعضای فعلی فضای کاری، نقش و نوع جایگاه کنونی خود را حفظ می‌کنند.

می‌توانید یک گروه همگام‌شده را به چند فضای کاری پشتیبانی‌شده ChatGPT و حساب Ads تخصیص دهید. هر منبع را جداگانه تخصیص دهید؛ دسترسی به یکی، دسترسی به دیگری را فراهم نمی‌کند.

ویرایشگر دسترسی به محصول از فضاهای کاری ChatGPT و حساب‌های Ads پشتیبانی می‌کند. این ویرایشگر سازمان‌های API، نقش مالک فضای کاری ChatGPT یا نقش‌های سفارشی فضای کاری ChatGPT را تخصیص نمی‌دهد. نقش‌های حساب Ads را در حساب تبلیغاتی انتخاب‌شده بررسی و نقش‌های سفارشی را در فضای کاری انتخاب‌شده ChatGPT پیکربندی کنید.

پیش از گسترش دسترسی، مجوزهای فعلی را بررسی کنید. ممکن است گروهی همگام‌شده از قبل به یک فضای کاری ChatGPT یا حساب Ads دسترسی داشته باشد. از نقش لازم با کمترین سطح دسترسی استفاده کنید و از مدیر سراسری بخواهید دسترسی غیرمنتظره را بررسی کند.

وقتی از طریق دسترسی به محصول به یک گروه همگام‌شده اجازه دسترسی به حساب Ads می‌دهید، نقش اولیه آن در حساب عضو است. نقش ویژه حساب را بررسی و از کمترین سطح دسترسی لازم استفاده کنید.

برای مجوزهای ویژه Ads، ببینید: مدیریت هویت و دسترسی در سامانهٔ مدیریت تبلیغات.

مدیریت سوابق کاربران، دعوت‌ها و گروه‌ها

رکورد همگام‌شده دایرکتوری به‌طور خودکار دسترسی به همه فضاهای کاری ChatGPT، سازمان‌های API یا حساب‌های Ads را فراهم نمی‌کند. عضویت در محصول، تخصیص گروه، خط‌مشی ورود و نقش‌های ویژه محصول همچنان اعمال می‌شوند.

تطبیق کاربران فعلی و آشنایی با محدودیت‌های تغییر ایمیل

تأمین دسترسی، حساب فعلی OpenAI را با استفاده از ایمیل کاری پیکربندی‌شده آن تطبیق می‌دهد. تأیید کنید که ایمیل ارائه‌دهنده هویت، نشانی دعوت و حساب موردنظر OpenAI به یک فرد تعلق دارند. ارائه‌دهنده هویت را طوری پیکربندی کنید که برای هر کاربر دقیقاً یک نشانی ایمیل اصلی ارسال کند.

SCIM در سطح مستأجر نمی‌تواند نشانی ایمیل حساب فعلی OpenAI را تغییر دهد و پشتیبانی OpenAI نیز نمی‌تواند این تغییر را دستی انجام دهد. اگر تغییر ایمیل برای فضای کاری فعال باشد، اتصال SCIM در سطح فضای کاری واجد شرایط ChatGPT می‌تواند ایمیل عضو پذیرفته‌شده و تحت مدیریت SCIM را به‌روزرسانی کند. دامنه‌های ایمیل قدیم و جدید باید برای همان فضای کاری و مستأجر آن تأیید شده باشند، نشانی جدید نباید به حساب دیگری در OpenAI پیوند خورده باشد و نگاشت سیستم تک نشانه ای (SSO) باید از نشانی جدید استفاده کند. کاربر فعلی SCIM را به‌روزرسانی کنید و ابتدا یک حساب را بیازمایید.

اگر دعوت همگام‌شده از نشانی ایمیل قدیمی استفاده می‌کند، حساب را حذف نکنید، رکورد دایرکتوری را حذف و دوباره ایجاد نکنید، نشانی جدید را به‌عنوان جایگزین دعوت نکنید و اتصال دایرکتوری را قطع نکنید. این اقدامات می‌توانند حساب جداگانه‌ای در OpenAI ایجاد کنند و پروژه‌ها، عامل‌ها و سابقه گفتگوهای فعلی را به حساب اصلی متصل باقی بگذارند. پیش از اعمال تغییرات، پیکربندی دایرکتوری را تأیید و با پشتیبانی OpenAI تماس بگیرید. پشتیبانی OpenAI نمی‌تواند نشانی ایمیل حسابی را که از طریق SCIM در سطح مستأجر مدیریت می‌شود، دستی تغییر دهد.

اگر کاربر یا گروه فعلی مستأجر با رکورد همگام‌شده دایرکتوری مطابقت داشته باشد، ممکن است تحت مدیریت ارائه‌دهنده هویت شما قرار گیرد. دعوت‌ها، عضویت‌ها و گروه‌های فعلی فضای کاری ChatGPT که دستی ایجاد شده‌اند، خودکار تحت مدیریت SCIM قرار نمی‌گیرند.

عضو فعلی فضای کاری می‌تواند بدون تغییر عضویت، نقش یا نوع جایگاه فعلی خود به گروه همگام‌شده فضای کاری بپیوندد. هنگام قطع همکاری، دسترسی‌هایی را که دستی به فضای کاری داده شده‌اند جداگانه حذف کنید.

آشنایی با دعوت‌ها و ایجاد خودکار حساب

ممکن است کاربر تازه تأمین‌شده ChatGPT یا API پیش از پیوستن به محصول نیاز داشته باشد دعوتی را بپذیرد. برخی فرایندهای SCIM بدون ارسال ایمیل، دعوتی در انتظار ایجاد می‌کنند. وقتی کاربر متناظر مستأجر تحت مدیریت SCIM قرار می‌گیرد، عضو فعلی فضای کاری ChatGPT دعوت دیگری برای فضای کاری دریافت نمی‌کند.

از مالک فضای کاری بخواهید دعوت‌های در انتظار را بررسی کند. برای دعوت دستی، مالک می‌تواند در صورت وجود گزینه ارسال دوباره دعوت را انتخاب کند. دعوت‌های تحت مدیریت SCIM را نمی‌توان مستقیم دوباره ارسال کرد؛ ممکن است API خطای 409 scim_managed_resource را برگرداند. اگر دعوت عضو در دسترس باشد، مالک می‌تواند همان ایمیل را بدون تغییر نقش یا نوع جایگاه فعلی دوباره وارد کند. اگر دعوت همچنان مسدود است، با پشتیبانی OpenAI تماس بگیرید.

ایجاد خودکار حساب می‌تواند کاربران واجد شرایط ChatGPT را هنگام ورود با ایمیل دامنه تأییدشده اضافه کند. این قابلیت از SCIM جداست و به سیستم تک نشانه ای (SSO) نیاز ندارد. از فعال‌کردن هم‌زمان ایجاد خودکار حساب و SCIM خودداری کنید. ممکن است کاربران ایجادشده به این روش تحت مدیریت SCIM نباشند؛ بنابراین حذف آن‌ها از ارائه‌دهنده هویت شاید دسترسی‌شان به محصول را حذف نکند. میزان استفاده از جایگاه‌ها را بررسی، کاربران مدیریت‌نشده را جداگانه حذف و هنگام قطع همکاری همه مسیرهای دسترسی را کنترل کنید.

مدیریت مالکیت، نقش‌ها و نمایان‌بودن گروه

عضویت گروه‌های همگام‌شده را در ارائه‌دهنده هویت خود مدیریت کنید. مدیران فضای کاری می‌توانند گروه‌های جداگانه‌ای را به‌صورت دستی مدیریت کنند.

در SCIM سطح مستأجر، گروه فعلی فضای کاری ChatGPT که دستی مدیریت می‌شود، حتی اگر هم‌نام گروهی همگام‌شده باشد، به مدیریت SCIM درنمی‌آید. OpenAI گروه همگام‌شده جداگانه‌ای در فضای کاری ایجاد می‌کند؛ بنابراین پیش از تخصیص دسترسی، نام گروه‌های فعلی را بررسی کنید.

اگر نام گروهی همگام‌شده را در ارائه‌دهنده هویت تغییر دهید، نام گروه همگام‌شده متناظر آن در فضای کاری نیز تغییر می‌کند.

SCIM در سطح فضای کاری از اتصال جداگانه‌ای استفاده می‌کند. بسته به پیکربندی، گروهی همگام‌شده که هم‌نام یک گروه دستی فضای کاری است می‌تواند عضویت آن گروه را تحت کنترل ارائه‌دهنده هویت قرار دهد.

در صورت پشتیبانی، مالک فضای کاری می‌تواند از مجوزها و نقش‌ها در فضای کاری انتخاب‌شده ChatGPT برای تخصیص نقش‌های سفارشی واجد شرایط استفاده کند. گروه‌های همگام‌شده در صورت وجود قابلیت می‌توانند از تحلیل فضای کاری نیز پشتیبانی کنند.

در صورت وجود، گزینه قابل کشف برای کاربران فضای کاری در تنظیمات هویت و دسترسی فضای کاری تعیین می‌کند گروه‌های تحت مدیریت SCIM هنگام اشتراک‌گذاری GPTها یا پروژه‌ها نمایش داده شوند یا نه. خاموش‌کردن این تنظیم می‌تواند آن گروه‌ها را پنهان کند و هنگام به‌روزرسانی بعدی یک GPT یا پروژه، اشتراک‌گذاری‌های فعلی گروه را حذف کند. تغییر قابلیت کشف، همگام‌سازی را متوقف یا گروه را حذف نمی‌کند. اگر فضای کاری از SCIM در سطح مستأجر استفاده کند و تنظیمات هویت آن فقط خواندنی باشد، ممکن است این کنترل در دسترس نباشد. درباره گزینه‌های پشتیبانی‌شده از تیم حساب OpenAI خود بپرسید.

آزمایش ورود و قطع همکاری

1. یک کاربر آزمایشی را به برنامه موردنظر ارائه‌دهنده هویت یا گروه تخصیص‌یافته اضافه کنید.

2. منتظر همگام‌سازی موفق بمانید.

3. تأیید کنید که کاربر در مستأجر یا محصول موردنظر نمایش داده می‌شود و فقط نقش موردانتظار را دریافت می‌کند.

4. کاربر را از تخصیص ارائه‌دهنده یا گروه تأمین دسترسی حذف کنید.

5. منتظر همگام‌سازی موفق بعدی بمانید و تأیید کنید که دسترسی حاصل از گروه حذف شده است.

6. دعوت‌های مستقیم، گروه‌های دیگر و نقش‌های ویژه محصول را که ممکن است دسترسی جداگانه را حفظ کنند، بررسی کنید.

اگر ارائه‌دهنده هویت همچنان فرد را تخصیص داده باشد، حذف او فقط در ChatGPT ممکن است موقتی باشد. غیرفعال‌کردن کاربر در ارائه‌دهنده همیشه تخصیص برنامه را حذف نمی‌کند. لغو تأمین دسترسی، حساب OpenAI یا فضای کاری شخصی فرد را حذف نمی‌کند. پس از همگام‌سازی موفق، تأیید کنید که فرد دیگر عضو فعال فضای کاری نیست و تخصیص جایگاه‌های فضای کاری را بررسی کنید. اگر فرد همچنان فعال است، حذف نمی‌شود یا پس از افزودن دوباره نمی‌تواند دسترسی خود را بازیابد، با پشتیبانی OpenAI تماس بگیرید. نگهداری داده‌ها تابع خط‌مشی فضای کاری انتخاب‌شده است.

عیب‌یابی مشکلات همگام‌سازی دایرکتوری

بسیاری از ارائه‌دهندگان هویت تغییرات را هر ۳۰ تا ۴۰ دقیقه همگام می‌کنند، اما برخی دیگر به‌روزرسانی‌ها را زودتر می‌فرستند. OpenAI کنترل عمومی‌ای برای اجبار همگام‌سازی فوری دایرکتوری ندارد.

برای خطاهای احراز هویت یا ورود، ببینید: عیب‌یابی سیستم تک نشانه ای (SSO)، دسترسی به فضای کاری و تأیید دامنه.

حذف ایمن اتصال دایرکتوری

حذف اتصال فعال دایرکتوری در سطح مستأجر برگشت‌پذیر نیست. کاربران و گروه‌های همگام‌شده فعلی در مستأجر باقی می‌مانند و به‌صورت دستی مدیریت می‌شوند. قطع اتصال، دسترسی فعلی به محصولات را خودکار لغو نمی‌کند.

1. در کنسول مدیریت، تنظیمات سراسری مستأجر را باز کنید.

2. دسترسی را انتخاب کنید، سپس دایرکتوری را باز کنید.

3. ارائه‌دهنده متصل و کاربران، گروه‌ها و تخصیص‌های محصول تحت‌تأثیر را بررسی کنید.

4. حذف اتصال را انتخاب کنید.

5. فقط اگر قصد توقف همگام‌سازی را دارید، تغییر را تأیید کنید.

6. کاربران، گروه‌ها، دسترسی به محصولات و نقش‌های مدیریتی باقی‌مانده را بررسی کنید.

حذف ممکن است تا ۵ دقیقه طول بکشد. پیش از جایگزینی اتصال فعال یا جابه‌جایی میان SCIM در سطح محصول و مستأجر، با تیم حساب OpenAI خود تماس بگیرید.

────────────────────────────────────────────────────────────