System for Cross-domain Identity Management (SCIM) synkronoi käyttäjät ja ryhmät tunnistetietojen toimittajalta. SCIM hallitsee valmistelua, kun taas kertakirjautuminen (SSO) hallitsee käyttäjien todentamista. Voit määrittää SCIMin kertakirjautumisesta riippumatta.

Tarkista saatavuus ja valitse valmistelun laajuus

Vaihtoehdot määräytyvät tuotteiden, palvelupaketin, nykyisten hakemistoyhteyksien ja järjestelmänvalvojan roolin perusteella.

Erilliseen ChatGPT Business -palvelupakettiin ja ChatGPT for Teachers -palveluun ei sisälly SCIMiä. Vuokraajan laajuinen SCIM edellyttää vähintään yhtä vahvistettua verkkotunnusta ja tuettua ChatGPT Enterprise- tai ChatGPT Edu -työtilaa tai Ads-tiliä. Business-työtila voidaan sisällyttää vain, jos samalla vuokraajalla on myös tuettu ChatGPT Enterprise -työtila ja Business-työtila näkyy kohdassa Tuotteiden käyttöoikeudet. Automaattinen tilinluonti on erillinen SCIMistä. Se ei edellytä kertakirjautumista eikä synkronoi hakemiston käyttäjiä ja ryhmiä.

Lisätietoja ChatGPT Business -työtilan määrittämisestä ja palvelupaketin rajoituksista: Kertakirjautumisen määrittäminen ChatGPT Businessille.

Jos työntekijät käyttävät jo henkilökohtaista ChatGPT-tiliä, katso: Olemassa olevia ChatGPT-tilejä käyttävien työntekijöiden käyttöönotto.

Valitse vuokraajan tai tuotteen laajuinen SCIM

Vuokraajan laajuinen SCIM voi valmistella tuettuja ChatGPT-työtiloja ja Ads-tilejä. Se ei valmistele API-organisaatioita. Nykyiset tuotekohtaiset yhteydet hallitsevat jatkossakin yhtä tuettua ChatGPT-työtilaa tai API-organisaatiota.

Jos ChatGPT-työtilassasi voi valita vaihtoehdon:

• Käytä SCIMiä vain tässä työtilassa luo työtilakohtaisen yhteyden.

• Säilytä mahdollisuus laajentaa tuotteiden välillä avaa vuokraajan laajuisen määrityksen Admin Consolessa.

Admin Consolen käyttö ei edellytä nykyisen tuotekohtaisen SCIM-yhteyden korvaamista. Vuokraajan laajuista SCIMiä ei voi ottaa käyttöön, jos linkitetyssä ChatGPT-työtilassa tai API-organisaatiossa on aktiivinen tuotekohtainen SCIM. Kun vuokraajan laajuinen SCIM on aktiivinen, et voi käynnistää sen kanssa ristiriitaista tuotekohtaista yhteyttä. Sovi siirrosta OpenAI-asiakkuustiimisi kanssa ennen toimivan yhteyden muuttamista. Erilliset ChatGPT- ja API-tuotekohtaiset yhteydet voivat olla käytössä samanaikaisesti, kun vuokraajan laajuinen SCIM ei ole aktiivinen.

Tarkista nykyiset käyttäjät, ryhmät, tuotemääritykset ja roolit ennen laajuuden muuttamista. Sovi siirrosta OpenAI-asiakkuustiimisi kanssa. Älä korjaa määritysvirhettä poistamalla toimivaa yhteyttä.

Vuokraajan laajuinen SCIM ei voi vaihtaa olemassa olevan OpenAI-tilin sähköpostiosoitetta, eikä OpenAI-tuki voi tehdä muutosta manuaalisesti. Jos hallittuja sähköpostiosoitteita on päivitettävä, käytä sen sijaan tuettua ChatGPT-työtilatason SCIM-yhteyttä. Vuokraajan ja työtilan laajuinen SCIM eivät voi olla aktiivisia samanaikaisesti, joten valitse sopiva määritys ennen hakemistosynkronoinnin käyttöönottoa.

Yhdistä vuokraajan hakemisto

Yleinen järjestelmänvalvoja voi yhdistää Admin Consolessa jaetun vuokraajan laajuisen hakemiston tuetuille Enterprise- tai Edu-työtiloille ja Ads-tileille. Vahvista ennen aloittamista vähintään yksi saman vuokraajan verkkotunnus. Yksittäisillä Ads-tileillä ei ole erillisiä SCIM-hakemistoja. Vuokraajan laajuinen SCIM ei voi vaihtaa olemassa olevan OpenAI-tilin sähköpostiosoitetta, eikä OpenAI-tuki voi tehdä muutosta manuaalisesti.

1. Kirjaudu Admin Consoleen yleisenä järjestelmänvalvojana.

2. Valitse oikea OpenAI-vuokraaja ja avaa Yleiset asetukset.

3. Valitse Käyttöoikeudet ja avaa sitten Hakemisto.

4. Valitse Ota hakemistosynkronointi (SCIM) käyttöön.

5. Määritä tunnistetietojen toimittajan sovellus tälle vuokraajalle näytetyillä arvoilla.

6. Määritä tunnistetietojen toimittajassa yksi tai kaksi selkeästi nimettyä pilottiryhmää tai -käyttäjää.

7. Palaa kohtaan Hakemisto ja varmista, että yhteyden tilaksi vaihtuu Aktiivinen.

Alkumääritys voi kestää enintään 5 minuuttia. Jos määritys on kesken, valitse Jatka määritystä. Valitse Peruuta määritys vain, jos haluat hylätä keskeneräisen yhteyden.

Tarkista yhteys tai selvitä puuttuva käyttäjä tai ryhmä tarkastelemalla yhteyden tilaa ja viimeaikaisia hakemistotapahtumia. Tarkista ryhmämääritykset avaamalla Hallitse hakemistoa ja valitsemalla Hallitse tuotteiden käyttöoikeuksia.

Tunnistetietojen toimittajan mukaan kertakirjautuminen ja SCIM voivat käyttää samaa sovellusta tai edellyttää erillisiä sovelluksia. Noudata toimittajakohtaisia ohjeita äläkä käytä uudelleen toisen työtilan tai API-organisaation yhteysarvoja.

Tuettuja integraatioita voivat olla Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ja Rippling. Muut mukautetut SCIM- tai SFTP-pohjaiset vaihtoehdot määräytyvät vuokraajasi käytettävissä olevien integraatioiden mukaan.

Yhdistä ChatGPT-työtilan hakemisto

1. Kirjaudu tuetun Enterprise- tai Edu-työtilan omistajana.

2. Avaa Työtilan asetukset ja valitse sitten Tunnistetiedot ja käyttöoikeudet.

3. Etsi Hakemistosynkronointi (SCIM) ja valitse Ota hakemistosynkronointi käyttöön.

4. Jos vaihtoehto tulee näkyviin, valitse Käytä SCIMiä vain tässä työtilassa.

5. Viimeistele toimittajakohtainen määritys ja määritä halutut käyttäjät tai ryhmät.

6. Varmista, että synkronoidut käyttäjät tai ryhmät näkyvät valitussa työtilassa.

Jos työtilan hakemistohallinta on vain luku -tilassa, valitse näkyviin tuleva Cloud Console ↗ ja pyydä yleistä järjestelmänvalvojaa hallitsemaan vuokraajan laajuista yhteyttä Admin Consolessa.

Yhdistä API-organisaation hakemisto

1. Kirjaudu API-alustalle tuetun API-organisaation omistajana.

2. Valitse oikea API-organisaatio ja avaa Tunnistetiedot-asetukset.

3. Käynnistä käytettävissä oleva hakemistosynkronoinnin määritys.

4. Määritä tunnistetietojen toimittajan sovellus kyseisen API-organisaation arvoilla.

5. Määritä halutut käyttäjät tai ryhmät tunnistetietojen toimittajassa.

6. Varmista, että kutsutut käyttäjät liittyvät oikeaan API-organisaatioon.

Hallitse API-organisaation valmistelua API-alustalla. Admin Consolen vuokraajan laajuinen SCIM ei valmistele API-organisaatioita. Jos API-tunnistetietojen asetukset eivät ole käytettävissä, pyydä API-organisaation omistajaa tai OpenAI-asiakkuustiimiä vahvistamaan kelpoisuutesi ja määrityksesi.

API-organisaation jäseniä, projekteja, laskutusta ja API-kohtaisia rooleja hallitaan edelleen API-alustalla.

API-organisaation SCIM voi myös synkronoida ryhmiä tunnistetietojen toimittajalta. Hallitse näitä ryhmiä ja määritä tuetut API-roolit API-alustalla.

Määritä synkronoidut ryhmät ja tuotteiden käyttöoikeudet

1. Avaa Admin Consolessa vuokraajan Yleiset asetukset ja valitse sitten Käyttäjät ja ryhmät > SCIM Ryhmät.

2. Valitse synkronoitu ryhmä.

3. Valitse kohdasta Tuotteiden käyttöoikeudet vaihtoehto Määritä käyttöoikeudet tai avaa nykyinen määritys.

4. Valitse tuettu ChatGPT-työtila tai Ads-tili.

5. Tarkista resurssi, nykyiset määritykset ja käytettävissä olevat roolitiedot.

6. Valitse Tallenna.

7. Avaa valittu työtila tai Ads-tili ja varmista, että ryhmä näkyy siellä. Jos uusi työtilan jäsen puuttuu, tarkista odottavat kutsut.

Kun synkronoitu ryhmä määritetään ChatGPT-työtilaan, sitä vastaava työtilaryhmä luodaan. Jos henkilö ei ole vielä työtilan jäsen, OpenAI luo kutsun Jäsen-roolilla.

Henkilö liittyy työtilaryhmään hyväksyttyään kutsun. Työtilan asetuksista riippuen kutsusta ei välttämättä lähetetä sähköpostia. Nykyiset työtilan jäsenet säilyttävät nykyisen roolinsa ja käyttöoikeuspaikkansa tyypin.

Voit määrittää saman synkronoidun ryhmän useisiin tuettuihin ChatGPT-työtiloihin ja Ads-tileihin. Määritä jokainen resurssi erikseen. Yhden resurssin käyttöoikeus ei anna oikeutta toiseen.

Tuotteiden käyttöoikeudet -editori tukee ChatGPT-työtiloja ja Ads-tilejä. Sillä ei voi määrittää API-organisaatioita, ChatGPT-työtilan omistajaroolia tai mukautettuja ChatGPT-työtilarooleja. Tarkista Ads-tilin roolit valitulla mainostilillä ja määritä mukautetut roolit valitussa ChatGPT-työtilassa.

Tarkista nykyiset oikeudet ennen käyttöoikeuksien laajentamista. Synkronoidulla ryhmällä voi jo olla käyttöoikeus ChatGPT-työtilaan tai Ads-tiliin. Käytä vähiten oikeuksia antavaa riittävää roolia ja pyydä yleistä järjestelmänvalvojaa tutkimaan odottamattomat käyttöoikeudet.

Kun annat synkronoidulle ryhmälle Ads-tilin käyttöoikeuden kohdassa Tuotteiden käyttöoikeudet, sen alkuperäinen tilikohtainen rooli on Jäsen. Tarkista tilikohtainen rooli ja käytä vähiten oikeuksia antavaa riittävää käyttöoikeutta.

Lisätietoja Ads-kohtaisista oikeuksista: Tunnistetietojen ja käyttöoikeuksien hallinta Ads Managerissa.

Hallitse käyttäjätietueita, kutsuja ja ryhmiä

Synkronoitu hakemistotietue ei anna automaattisesti käyttöoikeutta kaikkiin ChatGPT-työtiloihin, API-organisaatioihin tai Ads-tileihin. Tuotejäsenyys, ryhmämääritys, kirjautumiskäytäntö ja tuotekohtaiset roolit ovat edelleen voimassa.

Yhdistä nykyiset käyttäjät ja huomioi sähköpostiosoitteen vaihtamisen rajoitukset

Valmistelu yhdistää olemassa olevan OpenAI-tilin sen määritetyn työsähköpostiosoitteen perusteella. Varmista, että tunnistetietojen toimittajan sähköpostiosoite, kutsuosoite ja tarkoitettu OpenAI-tili yksilöivät saman henkilön. Määritä tunnistetietojen toimittaja lähettämään kullekin käyttäjälle täsmälleen yksi ensisijainen sähköpostiosoite.

Vuokraajan laajuinen SCIM ei voi vaihtaa olemassa olevan OpenAI-tilin sähköpostiosoitetta, eikä OpenAI-tuki voi tehdä muutosta manuaalisesti. Tuettu ChatGPT-työtilatason SCIM-yhteys voi päivittää kutsun hyväksyneen, SCIM-hallitun jäsenen sähköpostiosoitteen, jos sähköpostimuutokset ovat käytössä kyseisessä työtilassa. Sekä vanha että uusi sähköpostiverkkotunnus on vahvistettava samalle työtilalle ja sen vuokraajalle, uutta osoitetta ei saa olla yhdistetty toiseen OpenAI-tiliin ja kertakirjautumismäärityksen on käytettävä päivitettyä osoitetta. Päivitä nykyinen SCIM-käyttäjä ja testaa ensin yhdellä tilillä.

Jos synkronoitu kutsu käyttää vanhentunutta sähköpostiosoitetta, älä poista tiliä, poista ja luo hakemistotietuetta uudelleen, kutsu uutta osoitetta korvaajaksi tai katkaise hakemistoyhteyttä. Nämä toimet voivat luoda erillisen OpenAI-tilin ja jättää nykyiset projektit, agentit ja keskusteluhistorian alkuperäiseen tiliin. Vahvista hakemiston määritys ja ota yhteyttä OpenAI-tukeen ennen muutosten tekemistä. OpenAI-tuki ei voi vaihtaa manuaalisesti vuokraajan laajuisella SCIMillä hallitun tilin sähköpostiosoitetta.

Jos nykyinen vuokraajan käyttäjä tai ryhmä vastaa synkronoitua hakemistotietuetta, tunnistetietojen toimittajasi voi alkaa hallita sitä. Nykyiset manuaalisesti luodut ChatGPT-työtilan kutsut, jäsenyydet ja ryhmät eivät siirry automaattisesti SCIM-hallintaan.

Nykyinen työtilan jäsen voi liittyä synkronoituun työtilaryhmään ilman, että hänen nykyinen jäsenyytensä, roolinsa tai käyttöoikeuspaikkansa tyyppi muuttuu. Poista manuaalisesti myönnetty työtilan käyttöoikeus erikseen käytöstä poistamisen yhteydessä.

Kutsut ja automaattinen tilinluonti

Vasta valmistellun ChatGPT- tai API-käyttäjän on ehkä hyväksyttävä kutsu ennen tuotteeseen liittymistä. Jotkin SCIM-työnkulut luovat odottavan kutsun lähettämättä sähköpostia. Nykyinen ChatGPT-työtilan jäsen ei saa uutta työtilakutsua, kun vastaava vuokraajan käyttäjä siirtyy SCIM-hallintaan.

Pyydä työtilan omistajaa tarkistamaan odottavat kutsut. Manuaalisen kutsun omistaja voi valita Lähetä kutsu uudelleen, jos vaihtoehto on käytettävissä. SCIM-hallittuja kutsuja ei voi lähettää suoraan uudelleen. API voi palauttaa virheen 409 scim_managed_resource. Jos Kutsu jäsen on käytettävissä, omistaja voi antaa saman sähköpostiosoitteen uudelleen muuttamatta nykyistä roolia tai käyttöoikeuspaikan tyyppiä. Ota yhteyttä OpenAI-tukeen, jos kutsu pysyy estettynä.

Automaattinen tilinluonti voi lisätä tuettuja ChatGPT-käyttäjiä, kun he kirjautuvat vahvistetun verkkotunnuksen sähköpostiosoitteella. Se on erillinen SCIMistä eikä edellytä kertakirjautumista. Vältä automaattisen tilinluonnin ja SCIMin samanaikaista käyttöönottoa. Näin luodut käyttäjät eivät välttämättä ole SCIM-hallittuja, joten heidän poistamisensa tunnistetietojen toimittajalta ei välttämättä poista tuotteiden käyttöoikeuksia. Tarkista käyttöoikeuspaikkojen käyttö, poista hallitsemattomat käyttäjät erikseen ja tarkista kaikki käyttöoikeusreitit käytöstä poistamisen yhteydessä.

Hallitse ryhmien omistajuutta, rooleja ja näkyvyyttä

Hallitse synkronoitujen ryhmien jäsenyyksiä tunnistetietojen toimittajassa. Työtilan järjestelmänvalvojat voivat ylläpitää erillisiä manuaalisesti hallittuja ryhmiä.

Vuokraajan laajuisessa SCIMissä nykyistä manuaalisesti hallittua ChatGPT-työtilaryhmää ei oteta hallintaan, vaikka sillä olisi sama nimi kuin synkronoidulla ryhmällä. OpenAI luo erillisen synkronoidun työtilaryhmän, joten tarkista nykyiset ryhmänimet ennen käyttöoikeuden määrittämistä.

Jos nimeät synkronoidun ryhmän uudelleen tunnistetietojen toimittajassa, sitä vastaava synkronoitu työtilaryhmä nimetään uudelleen.

Työtilatason SCIM käyttää erillistä yhteyttä. Määrityksestä riippuen manuaalisen työtilaryhmän kanssa samanniminen synkronoitu ryhmä voi siirtää kyseisen ryhmän jäsenyyden tunnistetietojen toimittajan hallintaan.

Kun toimintoa tuetaan, työtilan omistaja voi määrittää tuettuja mukautettuja työtilarooleja valitun ChatGPT-työtilan kohdassa Oikeudet ja roolit. Synkronoidut ryhmät voivat tukea myös työtilan analytiikkaa, jos se on käytettävissä.

Kun asetus on käytettävissä, työtilan Tunnistetiedot ja käyttöoikeudet -asetusten Työtilan käyttäjien löydettävissä määrittää, näkyvätkö SCIM-hallitut ryhmät GPT:itä tai projekteja jaettaessa. Asetuksen poistaminen käytöstä voi piilottaa ryhmät ja poistaa nykyiset ryhmäjaot, kun GPT tai projekti päivitetään seuraavan kerran. Löydettävyyden muuttaminen ei pysäytä synkronointia eikä poista ryhmää. Jos työtila käyttää vuokraajan laajuista SCIMiä ja sen tunnistetietoasetukset ovat vain luku -tilassa, tämä asetus ei ehkä ole käytettävissä. Kysy tuetuista vaihtoehdoista OpenAI-asiakkuustiimiltäsi.

Testaa käyttöönotto ja käytöstä poistaminen

1. Lisää yksi testikäyttäjä haluttuun tunnistetietojen toimittajan sovellukseen tai määritettyyn ryhmään.

2. Odota synkronoinnin onnistumista.

3. Varmista, että käyttäjä näkyy halutussa vuokraajassa tai tuotteessa ja saa vain odotetun roolin.

4. Poista käyttäjä toimittajan määrityksestä tai valmisteluryhmästä.

5. Odota seuraavaa onnistunutta synkronointia ja varmista, että ryhmän kautta saadut käyttöoikeudet poistuvat.

6. Tarkista suorat kutsut, muut ryhmät ja tuotekohtaiset roolit, jotka voivat säilyttää erillisen käyttöoikeuden.

Henkilön poistaminen vain ChatGPT:stä voi olla väliaikaista, jos tunnistetietojen toimittaja määrittää hänet edelleen. Käyttäjän poistaminen käytöstä toimittajan palvelussa ei aina poista sovellusmääritystä. Valmistelun purkaminen ei poista henkilön OpenAI-tiliä tai henkilökohtaista työtilaa. Varmista onnistuneen synkronoinnin jälkeen, ettei henkilö enää ole työtilan aktiivinen jäsen, ja tarkista työtilan käyttöoikeuspaikkojen varaus. Jos henkilö pysyy aktiivisena, häntä ei voi poistaa tai hän ei saa käyttöoikeutta takaisin uudelleen lisäämisen jälkeen, ota yhteyttä OpenAI-tukeen. Työtilan tietojen säilytykseen sovelletaan valitun työtilan käytäntöä.

Hakemistosynkronoinnin ongelmien vianmääritys

Monet tunnistetietojen toimittajat synkronoivat muutokset 30–40 minuutin välein, mutta osa lähettää päivitykset nopeammin. OpenAI ei tarjoa yleistä hallintatoimintoa välittömän hakemistosynkronoinnin pakottamiseen.

Lisätietoja todentamis- ja kirjautumisvirheistä: Kertakirjautumisen, työtilan käyttöoikeuksien ja verkkotunnuksen vahvistamisen vianmääritys.

Poista hakemistoyhteys turvallisesti

Aktiivisen vuokraajan laajuisen hakemistoyhteyden poistamista ei voi kumota. Nykyiset synkronoidut käyttäjät ja ryhmät jäävät vuokraajaan ja siirtyvät manuaaliseen hallintaan. Yhteyden katkaiseminen ei peruuta automaattisesti nykyisiä tuotteiden käyttöoikeuksia.

1. Avaa Admin Consolessa vuokraajan Yleiset asetukset.

2. Valitse Käyttöoikeudet ja avaa sitten Hakemisto.

3. Tarkista yhdistetty toimittaja sekä muutoksen kohteena olevat käyttäjät, ryhmät ja tuotemääritykset.

4. Valitse Poista yhteys.

5. Vahvista muutos vain, jos haluat lopettaa synkronoinnin.

6. Tarkista jäljelle jäävät käyttäjät, ryhmät, tuotteiden käyttöoikeudet ja järjestelmänvalvojien roolit.

Poistaminen voi kestää enintään 5 minuuttia. Ota yhteyttä OpenAI-asiakkuustiimiisi ennen toimivan yhteyden korvaamista tai siirtymistä tuotekohtaisen ja vuokraajan laajuisen SCIMin välillä.

────────────────────────────────────────────────────────────