برای اینکه یک کاربر بتواند به فضای کاری ChatGPT Enterprise یا Edu دسترسی پیدا کند، دو اتفاق باید رخ دهد:
کاربر باید در فضای کاری تأمین شود
کاربر باید هویت خود را نزد OpenAI احراز کند
تأیید دامنه
پیش از راهاندازی گزینههای اضافی تأمین و احراز هویت، باید مالکیت یک یا چند دامنه ایمیل را در صفحه Identity & Provisioning تأیید کنید. این کار دامنه ایمیل را به فضای کاری ChatGPT Enterprise شما مرتبط میکند. درباره تأیید دامنه برای ChatGPT Enterprise و Edu بیشتر بدانید.
تأمین
بهطور پیشفرض، مالکان و مدیران فضای کاری کاربران را با دعوت کردن آنها از طریق صفحه اعضای فضای کاری ChatGPT تأمین میکنند.
برای خودکارسازی فرایند تأمین، مالکان فضای کاری میتوانند گزینههای زیر را در صفحه Identity & Provisioning پیکربندی کنند:
ایجاد خودکار حساب - هنگامی که کاربران تلاش میکنند وارد شوند، بر اساس دامنه ایمیلشان بهطور خودکار به آنها دسترسی به یک فضای کاری میدهد. درباره ایجاد خودکار حساب بیشتر بدانید.
همگامسازی دایرکتوری از طریق SCIM - کاربران را بر اساس عضویتشان در گروههای مشخصشده ارائهدهنده هویت، بهطور خودکار به فضای کاری دعوت میکند. درباره تأمین SCIM بیشتر بدانید.
کنترل کنید آیا گروههای مدیریتشده با SCIM در جریانهای اشتراکگذاری مانند GPTها و پروژهها قابل کشف باشند یا نه؛ ببینید: پرسشهای متداول یکپارچهسازی SCIM.
مالکان فضای کاری میتوانند بهصورت اختیاری دعوتهای دامنه خارجی را غیرفعال کنند تا دعوتنامههای جدید را به کاربرانی محدود کنند که نشانیهای ایمیلشان با دامنههای تأییدشده مطابقت دارد. این محدودیت فقط برای دعوتهای جدید اعمال میشود و کاربران موجود یا دعوتنامههایی را که قبلاً ارسال شدهاند، بهصورت عطف به ماسبق مسدود نمیکند.
توجه: این قابلیتها در حال حاضر برای کاربران ChatGPT for Teachers در دسترس نیستند.
دعوتنامههای ایمیلی و انتقال حسابها
وقتی کاربری، چه بهصورت دستی و چه از طریق تأمین SCIM، به فضای کاری ChatGPT شما دعوت میشود، OpenAI بهطور پیشفرض برای او یک ایمیل دعوتنامه ارسال میکند (برای مواردی که ایمیل ارسال نخواهد شد، این مقاله را ببینید). اگر کاربر نشانی ایمیلی داشته باشد که با یک دامنه تأییدشده مطابقت دارد، چه پیوند دعوت در ایمیل خود را بپذیرد و چه از طریق chatgpt.com وارد شود، بهطور خودکار به فضای کاری اضافه خواهد شد
اگر کاربر دعوتشدهای با نشانی ایمیل مطابق با یک دامنه تأییدشده، حساب ChatGPT موجودی داشته باشد، هنگام پذیرش دعوت از او خواسته میشود حساب خود را به فضای کاری Enterprise منتقل کند. کاربران میتوانند انتخاب کنند دادههای موجود خود را به فضای کاری Enterprise منتقل کنند، یا دادههای خود را صادر و حذف کنند. اشتراکهای شخصی پولی بهعنوان بخشی از فرایند انتقال بهطور خودکار لغو میشوند.
نکته: وقتی کاربری فضای کاری شخصی خود را به یک فضای کاری ChatGPT Enterprise یا Edu منتقل میکند، GPTهای شخصیای که از قبل به اشتراک گذاشته یا منتشر شدهاند، از جمله GPTهایی که با لینک به اشتراک گذاشته شدهاند، در فضای کاری مقصد به GPTهای قابلمشاهده برای فضای کاری تبدیل میشوند. GPTهایی که پیش از انتقال خصوصی بودهاند، خصوصی باقی میمانند. مالکان فضای کاری میتوانند پس از مهاجرت، قابلیت مشاهده GPTهای منتقلشده را بررسی و بهروزرسانی کنند.
اگر کاربر دعوتشده از قبل حساب ChatGPT مرتبط با نشانی ایمیلی داشته باشد که با دامنه تأییدشده مطابقت نداشته باشد، از او خواسته نمیشود حساب خود را مهاجرت دهد و میتواند هم حساب شخصی خود و هم دسترسیاش به فضای کاری Enterprise را حفظ کند.
گردش کار مهاجرت حساب که در رابط کاربری ChatGPT Enterprise به کاربران نمایش داده میشود.
فضاهای کاری Enterprise که محل اقامت داده برای آنها فعال است، فقط میتوانند از گزینه صدور گفتگوها و حذف فضاهای کاری شخصی استفاده کنند. مهاجرت داده برای فضاهای کاری دارای محل اقامت داده پشتیبانی نمیشود. مودال زیر به کاربران نمایش داده میشود:
گردش کار صدور داده که در رابط کاربری ChatGPT Enterprise برای فضاهای کاری Enterprise دارای محل اقامت داده به کاربران نمایش داده میشود.
توجه: برای پلنهای ChatGPT Business که به پلن Enterprise ارتقا میدهند:
از کاربران عضو فضای کاری ChatGPT Business خواسته نمیشود فضای کاری Business خود را به فضای کاری Enterprise منتقل کنند، اما از آنها خواسته میشود فضای کاری شخصی خود را منتقل کنند.
احراز هویت
بهطور پیشفرض، کاربران با استفاده از نشانی ایمیل و رمز عبور، یا با استفاده از ورود اجتماعی (Google، Microsoft یا Apple) نزد OpenAI احراز هویت میکنند.
برای ایمنتر کردن فرایند احراز هویت، مالکان فضای کاری میتوانند سیستم تک نشانه ای (SSO) زیر را در صفحه Identity & Provisioning پیکربندی کنند:
فعال کردن SSO - کاربرانی که در فضای کاری تأمین شدهاند و نشانی ایمیلی مرتبط با یک دامنه تأییدشده دارند، میتوانند از طریق ارائهدهنده هویت (IdP) یکپارچه احراز هویت کنند. وقتی SSO فعال است اما اجباری نشده، کاربران همچنان میتوانند احراز هویت با نام کاربری و رمز عبور یا ورود اجتماعی از طریق Google، Microsoft و Apple را انتخاب کنند.
اجباری کردن SSO - اثر اضافیِ غیرفعال کردن ورود اجتماعی را برای کاربرانی دارد که در فضای کاری تأمین شدهاند و نشانی ایمیلی مرتبط با یک دامنه تأییدشده دارند.
فعال یا اجباری کردن SSO بهتنهایی بر تجربه انواع کاربران زیر تأثیری ندارد:
کاربران ChatGPT با ایمیلی که با یک دامنه تأییدشده مطابقت دارد اما در فضای کاری تأمین نشدهاند. این کاربران پس از پیکربندی SSO میتوانند همچنان به حسابهای شخصی ChatGPT خود دسترسی داشته باشند.
کاربران ChatGPT با دامنه ایمیلی که با یک دامنه ایمیل تأییدشده مطابقت ندارد اما در فضای کاری تأمین شدهاند. این کاربران میتوانند همچنان از طریق روشهای ورود مبتنی بر رمز عبور یا ورود اجتماعی به فضای کاری ChatGPT Enterprise دسترسی داشته باشند.
پیکربندی سیستم تک نشانه ای (SSO) در محصولات OpenAI
فضای کاری ChatGPT Enterprise شما و سازمانهای پلتفرم API OpenAI یک اتصال سیستم تک نشانه ای (SSO) واحد را با IdP شما به اشتراک میگذارند. در نتیجه، تأیید دامنهها و تنظیمات SAML SSO بین محصولات به اشتراک گذاشته میشود. اگر سیستم تک نشانه ای (SSO) را از قبل در سازمان پلتفرم API خود پیکربندی کرده باشید، دامنههای تأییدشده و تنظیمات SAML SSO در ChatGPT از پیش تکمیل خواهند شد. عکس این موضوع نیز صادق است.
سیستم تک نشانه ای (SSO) باید در ChatGPT و پلتفرم API بهطور جداگانه فعال شود. بااینحال، پس از آنکه آن را در یکی پیکربندی کردید، «راهاندازی» دیگری عمدتاً به روشن کردن کلید و، در صورت تمایل، افزودن یک برنامه نشانک در IdP شما محدود میشود.
| SSO پلتفرم API فعال است | SSO پلتفرم API غیرفعال است | |
|---|---|---|
| SSO در ChatGPT فعال است | ✅ | ✅ |
| SSO در ChatGPT غیرفعال است | ✅ | ✅ |
الگوهای پیشنهادی هویت و تأمین
ChatGPT Enterprise به شما انعطاف میدهد تا گزینههای هویت و تأمین را با هم ترکیب و تطبیق دهید. رایجترین الگوها برای ارجاع ارائه شدهاند.
| تأمین | احراز هویت | تجربه کاربر | |
|---|---|---|---|
| دسترسی با انتخاب کاربر هر کاربری که با نشانی ایمیل مرتبط با یک دامنه تأییدشده احراز هویت کند، بهطور خودکار در فضای کاری شما تأمین خواهد شد. | ایجاد خودکار حساب | رمز عبور یا اجتماعی | هنگام ثبتنام برای یک حساب شخصی یا ورود به آن، از کاربران خواسته میشود حساب شخصی خود را به فضای کاری Enterprise منتقل کنند. |
| SSO با دعوتهای دستی کاربرانی که بهصورت دستی به فضای کاری دعوت میشوند میتوانند با SSO احراز هویت کنند. | دستی | SSO فعال یا اجباری | کاربران میتوانند همچنان برای حسابهای شخصی خود ثبتنام کنند یا وارد آنها شوند. پس از دعوت شدن به فضای کاری Enterprise، از کاربران خواسته میشود حساب شخصی موجود خود را منتقل کنند. |
| SSO با ایجاد خودکار حساب هر کاربری که با نشانی ایمیل مرتبط با یک دامنه تأییدشده احراز هویت کند، بهطور خودکار در فضای کاری شما تأمین میشود و سپس میتواند با SSO احراز هویت کند. | ایجاد خودکار حساب | SSO فعال یا اجباری | هنگام ثبتنام برای حساب شخصی خود یا ورود به آن، از کاربران خواسته میشود حساب شخصی خود را به فضای کاری Enterprise منتقل کنند. توجه: کاربرانی که امکان احراز هویت از طریق IdP را ندارند، پس از انتقال به فضای کاری Enterprise قادر نخواهند بود وارد ChatGPT شوند. |
| SSO با SCIM کاربرانی که عضو یک گروه مشخصشده IdP هستند، بهطور خودکار به فضای کاری دعوت میشوند و سپس میتوانند با SSO احراز هویت کنند. | SCIM | SSO فعال یا اجباری | کاربران میتوانند همچنان برای حسابهای شخصی ثبتنام کنند یا وارد آنها شوند. پس از افزوده شدن به گروههای مشخصشده IdP، کاربران یک ایمیل دعوتنامه دریافت میکنند و از آنها خواسته میشود حساب شخصی موجود خود را منتقل کنند. |