برای دسترسی کاربر به فضای کاری ChatGPT Enterprise یا Edu، دو کار باید انجام شود:
کاربر باید در فضای کاری تعریف شود
کاربر باید هویت خود را نزد OpenAI احراز کند
تأیید دامنه
پیش از راهاندازی گزینههای اضافی تأمین و احراز هویت، باید مالکیت یک یا چند دامنه ایمیل را در صفحه Identity & Provisioning تأیید کنید. این کار دامنه ایمیل را به فضای کاری ChatGPT Enterprise شما مرتبط میکند. درباره تأیید دامنه برای ChatGPT Enterprise و Edu بیشتر بدانید.
تأمین کاربران
بهطور پیشفرض، مالکان و مدیران فضای کاری با دعوت کاربران از صفحه اعضای فضای کاری ChatGPT آنها را تعریف میکنند.
مالکان فضای کاری میتوانند برای خودکارسازی فرایند تأمین کاربران، گزینههای زیر را در صفحه هویت & تأمین کاربران پیکربندی کنند:
ایجاد خودکار حساب — هنگامی که کاربران برای ورود تلاش میکنند، براساس دامنه ایمیلشان بهطور خودکار به فضای کاری دسترسی میدهد. درباره ایجاد خودکار حساب بیشتر بدانید.
همگامسازی دایرکتوری از طریق SCIM — کاربران را براساس عضویتشان در گروههای مشخص ارائهدهنده هویت، بهطور خودکار به فضای کاری دعوت میکند. درباره تأمین کاربران با SCIM بیشتر بدانید.
برای کنترل امکان یافتن گروههای مدیریتشده با SCIM در فرایندهای اشتراکگذاری مانند GPTها و پروژهها، به پرسشهای متداول یکپارچهسازی SCIM مراجعه کنید.
مالکان فضای کاری میتوانند در صورت تمایل دعوت از دامنههای خارجی را غیرفعال کنند تا دعوتهای جدید به کاربرانی محدود شود که نشانی ایمیلشان با دامنههای تأییدشده مطابقت دارد. این محدودیت فقط برای دعوتهای جدید اعمال میشود و کاربران فعلی یا دعوتهایی را که قبلاً ارسال شدهاند، بهصورت عطفبهماسبق مسدود نمیکند.
توجه: این قابلیتها در حال حاضر برای کاربران ChatGPT for Teachers در دسترس نیستند.
دعوتنامههای ایمیلی و انتقال حسابها
وقتی کاربری، چه بهصورت دستی و چه از طریق تأمین SCIM، به فضای کاری ChatGPT شما دعوت میشود، OpenAI بهطور پیشفرض برای او یک ایمیل دعوتنامه ارسال میکند (برای مواردی که ایمیل ارسال نخواهد شد، این مقاله را ببینید). اگر کاربر نشانی ایمیلی داشته باشد که با یک دامنه تأییدشده مطابقت دارد، چه پیوند دعوت در ایمیل خود را بپذیرد و چه از طریق chatgpt.com وارد شود، بهطور خودکار به فضای کاری اضافه خواهد شد
اگر کاربر دعوتشدهای با نشانی ایمیل مطابق با یک دامنه تأییدشده، حساب ChatGPT موجودی داشته باشد، هنگام پذیرش دعوت از او خواسته میشود حساب خود را به فضای کاری Enterprise منتقل کند. کاربران میتوانند انتخاب کنند دادههای موجود خود را به فضای کاری Enterprise منتقل کنند، یا دادههای خود را صادر و حذف کنند. اشتراکهای شخصی پولی بهعنوان بخشی از فرایند انتقال بهطور خودکار لغو میشوند.
نکته: وقتی کاربری فضای کاری شخصی خود را به یک فضای کاری ChatGPT Enterprise یا Edu منتقل میکند، GPTهای شخصیای که از قبل به اشتراک گذاشته یا منتشر شدهاند، از جمله GPTهایی که با لینک به اشتراک گذاشته شدهاند، در فضای کاری مقصد به GPTهای قابلمشاهده برای فضای کاری تبدیل میشوند. GPTهایی که پیش از انتقال خصوصی بودهاند، خصوصی باقی میمانند. مالکان فضای کاری میتوانند پس از مهاجرت، قابلیت مشاهده GPTهای منتقلشده را بررسی و بهروزرسانی کنند.
اگر کاربر دعوتشده از قبل حساب ChatGPT مرتبط با نشانی ایمیلی داشته باشد که با دامنه تأییدشده مطابقت ندارد، از او خواسته نمیشود حسابش را منتقل کند و میتواند هم حساب شخصی و هم دسترسی خود به فضای کاری Enterprise را حفظ کند.
فرایند انتقال حساب که در رابط کاربری ChatGPT Enterprise به کاربران نمایش داده میشود.
فضاهای کاری Enterprise که محل اقامت داده در آنها فعال است، فقط میتوانند از گزینه صادر کردن گفتوگوها و حذف فضاهای کاری شخصی استفاده کنند. انتقال داده برای فضاهای کاری دارای محل اقامت داده پشتیبانی نمیشود. پنجره زیر به کاربران نمایش داده میشود:
فرایند صادر کردن داده که در رابط کاربری ChatGPT Enterprise برای فضاهای کاری Enterprise دارای محل اقامت داده نمایش داده میشود.
توجه: برای پلنهای ChatGPT Business که به پلن Enterprise ارتقا میدهند:
از کاربران عضو فضای کاری ChatGPT Business خواسته نمیشود فضای کاری Business خود را به فضای کاری Enterprise منتقل کنند، اما از آنها خواسته میشود فضای کاری شخصی خود را منتقل کنند.
احراز هویت
کاربران بهطور پیشفرض با نشانی ایمیل و گذرواژه یا از طریق ورود با حساب اجتماعی (Google، Microsoft یا Apple) نزد OpenAI احراز هویت میکنند.
مالکان فضای کاری میتوانند برای افزایش امنیت فرایند احراز هویت، گزینههای زیر را برای سیستم تک نشانه ای (SSO) در صفحه هویت & تأمین کاربران پیکربندی کنند:
فعالسازی سیستم تک نشانه ای (SSO) — کاربرانی که در فضای کاری تعریف شدهاند و نشانی ایمیل مرتبط با دامنهای تأییدشده دارند، میتوانند از طریق ارائهدهنده هویت یکپارچه (IdP) احراز هویت کنند. اگر سیستم تک نشانه ای (SSO) فعال اما اجباری نباشد، کاربران همچنان میتوانند با نام کاربری و گذرواژه یا از طریق حساب اجتماعی Google، Microsoft و Apple احراز هویت کنند.
اجباری کردن سیستم تک نشانه ای (SSO) — علاوه بر این، ورود با حساب اجتماعی را برای کاربرانی غیرفعال میکند که در فضای کاری تعریف شدهاند و نشانی ایمیل مرتبط با دامنهای تأییدشده دارند.
فعال یا اجباری کردن سیستم تک نشانه ای (SSO) بهتنهایی بر تجربه گروههای زیر از کاربران تأثیری ندارد:
کاربران ChatGPT که ایمیلشان با دامنهای تأییدشده مطابقت دارد، اما در فضای کاری تعریف نشدهاند. این کاربران پس از پیکربندی سیستم تک نشانه ای (SSO) همچنان میتوانند به حسابهای شخصی ChatGPT خود دسترسی داشته باشند.
کاربران ChatGPT که دامنه ایمیلشان با دامنه ایمیل تأییدشده مطابقت ندارد، اما در فضای کاری تعریف شدهاند. این کاربران همچنان میتوانند با روشهای مبتنی بر گذرواژه یا ورود با حساب اجتماعی به فضای کاری ChatGPT Enterprise دسترسی داشته باشند.
پیکربندی سیستم تک نشانه ای (SSO) در محصولات OpenAI
فضای کاری ChatGPT Enterprise شما و سازمانهای پلتفرم API OpenAI یک اتصال سیستم تک نشانه ای (SSO) واحد را با IdP شما به اشتراک میگذارند. در نتیجه، تأیید دامنهها و تنظیمات SAML SSO بین محصولات به اشتراک گذاشته میشود. اگر سیستم تک نشانه ای (SSO) را از قبل در سازمان پلتفرم API خود پیکربندی کرده باشید، دامنههای تأییدشده و تنظیمات SAML SSO در ChatGPT از پیش تکمیل خواهند شد. عکس این موضوع نیز صادق است.
سیستم تک نشانه ای (SSO) باید در ChatGPT و پلتفرم API بهطور جداگانه فعال شود. بااینحال، پس از آنکه آن را در یکی پیکربندی کردید، «راهاندازی» دیگری عمدتاً به روشن کردن کلید و، در صورت تمایل، افزودن یک برنامه نشانک در IdP شما محدود میشود.
| SSO پلتفرم API فعال است | SSO پلتفرم API غیرفعال است | |
|---|---|---|
| SSO در ChatGPT فعال است | ✅ | ✅ |
| SSO در ChatGPT غیرفعال است | ✅ | ✅ |
الگوهای پیشنهادی هویت و تأمین کاربران
ChatGPT Enterprise به شما امکان میدهد گزینههای هویت و تأمین کاربران را بهدلخواه با هم ترکیب کنید. رایجترین الگوها برای مراجعه ارائه شدهاند.
| تأمین کاربران | احراز هویت | تجربه کاربری | |
|---|---|---|---|
| دسترسی اختیاری هر کاربری که با نشانی ایمیل مرتبط با دامنهای تأییدشده احراز هویت کند، بهطور خودکار در فضای کاری شما تعریف میشود. | ایجاد خودکار حساب | گذرواژه یا حساب اجتماعی | هنگام ثبتنام یا ورود به حساب شخصی، از کاربران خواسته میشود حساب شخصی خود را به فضای کاری Enterprise منتقل کنند. |
| سیستم تک نشانه ای (SSO) با دعوت دستی کاربرانی که بهصورت دستی به فضای کاری دعوت شدهاند، میتوانند با سیستم تک نشانه ای (SSO) احراز هویت کنند. | دستی | سیستم تک نشانه ای (SSO) فعال یا اجباری | کاربران همچنان میتوانند برای حساب شخصی ثبتنام کنند یا وارد آن شوند. پس از دعوت شدن به فضای کاری Enterprise، از کاربران خواسته میشود حساب شخصی فعلی خود را منتقل کنند. |
| سیستم تک نشانه ای (SSO) با ایجاد خودکار حساب هر کاربری که با نشانی ایمیل مرتبط با دامنهای تأییدشده احراز هویت کند، بهطور خودکار در فضای کاری شما تعریف میشود و سپس میتواند با سیستم تک نشانه ای (SSO) احراز هویت کند. | ایجاد خودکار حساب | سیستم تک نشانه ای (SSO) فعال یا اجباری | هنگام ثبتنام یا ورود به حساب شخصی، از کاربران خواسته میشود حساب شخصی خود را به فضای کاری Enterprise منتقل کنند. توجه: کاربرانی که امکان احراز هویت از طریق IdP را ندارند، پس از انتقال به فضای کاری Enterprise نمیتوانند وارد ChatGPT شوند. |
| سیستم تک نشانه ای (SSO) با SCIM کاربران عضو گروه مشخصی در IdP بهطور خودکار به فضای کاری دعوت میشوند و سپس میتوانند با سیستم تک نشانه ای (SSO) احراز هویت کنند. | SCIM | سیستم تک نشانه ای (SSO) فعال یا اجباری | کاربران همچنان میتوانند برای حسابهای شخصی ثبتنام کنند یا وارد آنها شوند. پس از افزوده شدن به گروههای مشخصشده IdP، کاربران ایمیل دعوت دریافت میکنند و از آنها خواسته میشود حساب شخصی فعلی خود را منتقل کنند. |