Yleiskatsaus

System for Cross-domain Identity Management (SCIM) synkronoi käyttäjät ja ryhmät identiteetintarjoajaltasi. SCIM hallinnoi valmistelua, kun taas kertakirjautuminen (SSO) hallinnoi käyttäjien tunnistautumista. Voit määrittää SCIMin kertakirjautumisesta riippumatta.

Tarkista saatavuus ja valitse valmistelun käyttöalue

Vaihtoehdot määräytyvät tuotteiden, tilauksen, nykyisten hakemistoyhteyksien ja järjestelmänvalvojan roolin mukaan.

Erilliseen ChatGPT Business -tilaukseen ja ChatGPT for Teachersiin ei sisälly SCIMiä. Koko vuokraajan SCIM edellyttää vähintään yhtä vahvistettua verkkotunnusta ja ehdot täyttävää ChatGPT Enterprise- tai ChatGPT Edu -työtilaa tai Ads-tiliä. Business-työtila voidaan sisällyttää vain, jos samalla vuokraajalla on myös ehdot täyttävä ChatGPT Enterprise -työtila ja Business-työtila näkyy Tuotekäyttöoikeus-kohdassa. Tilien automaattinen luonti on SCIMistä erillinen toiminto. Se ei edellytä kertakirjautumista eikä synkronoi hakemistojen käyttäjiä ja ryhmiä.

Lisätietoja ChatGPT Business -työtilan määrityksestä ja tilausrajoista: Kertakirjautumisen määrittäminen ChatGPT Businessille.

Lisätietoja henkilökohtaista ChatGPT-tiliä jo käyttävistä työntekijöistä: Nykyisiä ChatGPT-tilejä käyttävien työntekijöiden käyttöönotto.

Valitse koko vuokraajan tai tuotetason SCIM

Koko vuokraajan SCIM voi valmistella tuetut ChatGPT-työtilat ja Ads-tilit käyttöön. Enterprise- ja Edu-vuokraajat voivat valmistella myös API-organisaatioita käyttöön synkronoitujen ryhmämääritysten avulla. Nykyiset tuotetason yhteydet hallinnoivat edelleen yhtä ehdot täyttävää ChatGPT-työtilaa tai API-organisaatiota.

Jos ChatGPT-työtilassasi voi valita vaihtoehdon:

• Käytä SCIMiä vain tässä työtilassa luo työtilakohtaisen yhteyden.

• Säilytä mahdollisuus laajentaa eri tuotteisiin avaa koko vuokraajan määrityksen Admin Consolessa.

Admin Consolen käyttäminen ei edellytä nykyisen tuotetason SCIM-yhteyden korvaamista. Sekä koko vuokraajan että tuotetason SCIM-yhteydet voivat olla käytössä. Et kuitenkaan voi muuttaa koko vuokraajan Tuotekäyttöoikeus-määritystä ChatGPT-työtilalle tai API-organisaatiolle, kun resurssissa on käytössä tuotetason SCIM. Koordinoi siirto OpenAI-asiakkuustiimisi kanssa ennen toimivan yhteyden muuttamista.

Tarkista nykyiset käyttäjät, ryhmät, tuotemääritykset ja roolit ennen käyttöalueiden muuttamista. Koordinoi siirto OpenAI-asiakkuustiimisi kanssa. Älä korjaa määritysvirhettä poistamalla toimivaa yhteyttä.

Koko vuokraajan SCIM ei voi muuttaa nykyisen OpenAI-tilin sähköpostiosoitetta, eikä OpenAI-tuki voi tehdä muutosta manuaalisesti. Jos hallinnoituja sähköpostiosoitteita on päivitettävä, käytä sen sijaan ehdot täyttävää ChatGPT-työtilatason SCIM-yhteyttä.

Vuokraajan hakemiston yhdistäminen

Yleinen järjestelmänvalvoja voi yhdistää Admin Consolessa jaetun koko vuokraajan hakemiston ehdot täyttäviin Enterprise- tai Edu-työtiloihin ja Ads-tileihin. Enterprise- ja Edu-vuokraajat voivat määrittää tämän hakemiston avulla myös synkronoituja ryhmiä API-organisaatioille. Vahvista ennen aloittamista vähintään yksi saman vuokraajan verkkotunnus. Yksittäisillä Ads-tileillä ei ole erillisiä SCIM-hakemistoja. Koko vuokraajan SCIM ei voi muuttaa nykyisen OpenAI-tilin sähköpostiosoitetta, eikä OpenAI-tuki voi tehdä muutosta manuaalisesti.

1. Kirjaudu Admin Consoleen yleisenä järjestelmänvalvojana.

2. Valitse oikea OpenAI-vuokraaja ja avaa Yleiset asetukset.

3. Valitse Käyttöoikeudet ja avaa sitten Hakemisto.

4. Valitse Ota hakemistosynkronointi (SCIM) käyttöön.

5. Määritä identiteetintarjoajan sovellus tälle vuokraajalle näytetyillä arvoilla.

6. Määritä identiteetintarjoajalla yksi tai kaksi selkeästi nimettyä pilottiryhmää tai -käyttäjää.

7. Palaa Hakemistoon ja varmista, että yhteyden tilaksi vaihtuu Aktiivinen.

Alkumääritys voi kestää enintään 5 minuuttia. Jos määritys on kesken, valitse Jatka määritystä. Valitse Peruuta määritys vain, jos haluat hylätä keskeneräisen yhteyden.

Tarkista yhteys tai selvitä puuttuva käyttäjä tai ryhmä tarkastelemalla yhteyden tilaa ja viimeisimpiä hakemistotapahtumia. Tarkista ryhmämääritykset avaamalla Hallitse hakemistoa ja valitsemalla Hallitse tuotekäyttöoikeuksia.

Identiteetintarjoajan mukaan kertakirjautuminen ja SCIM voivat käyttää samaa sovellusta tai vaatia erilliset sovellukset. Noudata palveluntarjoajakohtaisia ohjeita äläkä käytä uudelleen toisen työtilan tai API-organisaation yhteysarvoja.

Tuettuja integraatioita voivat olla esimerkiksi Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ja Rippling. Mukautettujen SCIM- tai SFTP-pohjaisten lisävaihtoehtojen saatavuus määräytyy vuokraajasi käytettävissä olevien integraatioiden mukaan.

Yhdistä ChatGPT-työtilan hakemisto

1. Kirjaudu tuetun Enterprise- tai Edu-työtilan omistajana.

2. Avaa Työtilan asetukset ja valitse sitten Tunnistetiedot ja käyttöoikeudet.

3. Etsi Hakemistosynkronointi (SCIM) ja valitse Ota hakemistosynkronointi käyttöön.

4. Jos vaihtoehto tulee näkyviin, valitse Käytä SCIMiä vain tässä työtilassa.

5. Viimeistele toimittajakohtainen määritys ja määritä halutut käyttäjät tai ryhmät.

6. Varmista, että synkronoidut käyttäjät tai ryhmät näkyvät valitussa työtilassa.

Jos työtilan hakemistohallinta on vain luku -tilassa, valitse näkyviin tuleva Cloud Console ↗ ja pyydä yleistä järjestelmänvalvojaa hallitsemaan vuokraajan laajuista yhteyttä Admin Consolessa.

Tuotetason API-organisaatiohakemiston yhdistäminen

1. Kirjaudu API-alustalle ehdot täyttävän API-organisaation omistajana.

2. Valitse oikea API-organisaatio ja avaa Identiteetti-asetukset.

3. Aloita käytettävissä oleva hakemistosynkronoinnin määritys.

4. Määritä identiteetintarjoajan sovellus kyseisen API-organisaation arvoilla.

5. Määritä halutut käyttäjät tai ryhmät identiteetintarjoajalla.

6. Varmista, että kutsutut käyttäjät liittyvät oikeaan API-organisaatioon.

Näillä vaiheilla määritetään tuotetason API SCIM -yhteys API-alustalla. Jos käytät koko vuokraajan SCIMiä, määritä synkronoidut ryhmät API-organisaatioille Admin Consolen Tuotekäyttöoikeus-kohdassa. Jos API-identiteettiasetukset eivät ole käytettävissä, pyydä API-organisaatiosi omistajaa tai OpenAI-asiakkuustiimiä vahvistamaan kelpoisuutesi ja määrityksesi.

API-organisaation jäseniä, projekteja, laskutusta ja API-kohtaisia rooleja hallinnoidaan edelleen API-alustalla.

API-organisaation SCIM voi synkronoida myös ryhmiä identiteetintarjoajaltasi. Hallitse näitä ryhmiä ja määritä tuetut API-roolit API-alustalla.

Synkronoitujen ryhmien ja tuotekäyttöoikeuksien määrittäminen

1. Avaa Admin Consolessa vuokraajan Yleiset asetukset ja valitse sitten Käyttäjät ja ryhmät > SCIM Ryhmät.

2. Valitse synkronoitu ryhmä.

3. Valitse Tuotekäyttöoikeus-kohdassa Määritä käyttöoikeus tai avaa nykyinen määritys.

4. Valitse tuettu ChatGPT-työtila, API-organisaatio tai Ads-tili.

5. Tarkista resurssi, nykyiset määritykset ja käytettävissä olevat roolitiedot.

6. Valitse Tallenna.

7. Avaa valittu työtila tai Ads-tili tai tarkastele API-ryhmää API-alustalla. Varmista, että ryhmä näkyy. Jos uusi ChatGPT-työtilan jäsen puuttuu, tarkista odottavat kutsut.

Synkronoidun ryhmän määrittäminen ChatGPT-työtilalle luo vastaavan työtilaryhmän. Jos henkilö ei ole vielä työtilan jäsen, OpenAI luo kutsun Jäsen-roolilla.

Henkilö liittyy työtilaryhmään hyväksyttyään kutsun. Työtilan asetusten mukaan kutsusta ei välttämättä lähetetä sähköpostia. Työtilan nykyiset jäsenet säilyttävät nykyisen roolinsa ja paikkatyyppinsä.

Voit määrittää saman synkronoidun ryhmän useisiin tuettuihin ChatGPT-työtiloihin, API-organisaatioihin ja Ads-tileihin. Määritä kukin resurssi erikseen. Yhden resurssin käyttöoikeus ei anna käyttöoikeutta toiseen.

Tuotekäyttöoikeus-editori tukee ChatGPT-työtiloja ja Ads-tilejä sekä Enterprise- ja Edu-vuokraajien API-organisaatioita. Sillä ei voi määrittää ChatGPT-työtilan omistajan roolia tai mukautettuja ChatGPT-työtilarooleja. Tarkista Ads-tilin roolit valitulla mainostilillä ja määritä mukautetut roolit valitussa ChatGPT-työtilassa.

Tarkista nykyiset käyttöoikeudet ennen niiden laajentamista. Synkronoidulla ryhmällä voi jo olla ChatGPT-työtilan, API-organisaation tai Ads-tilin käyttöoikeus. Käytä vähiten oikeuksia antavaa riittävää roolia ja pyydä yleistä järjestelmänvalvojaa tutkimaan odottamattomat käyttöoikeudet.

Kun annat synkronoidulle ryhmälle Ads-tilin käyttöoikeuden Tuotekäyttöoikeus-kohdassa, sen alkuperäinen tilin rooli on Jäsen. Tarkista tilikohtainen rooli ja käytä vähiten oikeuksia antavaa riittävää käyttöoikeutta.

Lisätietoja Ads-kohtaisista käyttöoikeuksista: Identiteettien ja käyttöoikeuksien hallinta Ads Managerissa.

API-organisaation käyttöoikeuksien hallinta

Synkronoidun ryhmän määrittäminen API-organisaatiolle lisää sen käyttäjät suoraan ilman kutsun hyväksymistä. SCIM luo puuttuvat organisaatiojäsenyydet ja ottaa ehdot täyttävät nykyiset jäsenyydet hallintaansa. Nykyiset jäsenet säilyttävät organisaatioroolinsa.

OpenAI luo API-organisaatioon erillisen SCIM-hallitun ryhmän. Samanniminen nykyinen manuaalinen API-ryhmä säilyy erillisenä. Hallitse synkronoidun ryhmän jäsenyyttä identiteetintarjoajalla ja tarkastele vastaavaa ryhmää API-alustalla.

SCIM hallinnoi luomiaan tai hallintaansa ottamiaan jäsenyyksiä. Viimeisen ehdot täyttävän ryhmämäärityksen poistaminen voi poistaa organisaatiojäsenyyden, vaikka se olisi alun perin lisätty manuaalisesti. Toinen ehdot täyttävä määritys voi säilyttää käyttöoikeuden. Manuaalisia jäsenyyksiä, joita SCIM ei ole ottanut hallintaansa, hallinnoidaan edelleen erikseen.

API-organisaation määritys ei anna käyttöoikeutta kaikkiin API-projekteihin. Tarkista projektijäsenyydet ja käyttöoikeudet erikseen API-alustalla. Testaa pienellä ryhmällä ja tarkista nykyiset jäsenyydet ennen käyttöoikeuden määrittämistä.

Käyttäjätietueiden, kutsujen ja ryhmien hallinta

Synkronoitu hakemistotietue ei anna automaattisesti käyttöoikeutta kaikkiin ChatGPT-työtiloihin, API-organisaatioihin tai Ads-tileihin. Tuotejäsenyys, ryhmämääritys, kirjautumiskäytäntö ja tuotekohtaiset roolit ovat edelleen voimassa.

Nykyisten käyttäjien täsmäyttäminen ja sähköpostimuutosten rajoitukset

Valmistelu täsmäyttää nykyisen OpenAI-tilin sen määritetyn työsähköpostiosoitteen perusteella. Varmista, että identiteetintarjoajan sähköpostiosoite, kutsuosoite ja tarkoitettu OpenAI-tili kuuluvat samalle henkilölle. Määritä identiteetintarjoaja lähettämään kullekin käyttäjälle täsmälleen yksi ensisijainen sähköpostiosoite.

Koko vuokraajan SCIM ei voi muuttaa nykyisen OpenAI-tilin sähköpostiosoitetta, eikä OpenAI-tuki voi tehdä muutosta manuaalisesti. Ehdot täyttävä ChatGPT-työtilatason SCIM-yhteys voi päivittää hyväksytyn, SCIM-hallitun jäsenen sähköpostiosoitteen, kun sähköpostimuutokset on otettu käyttöön kyseisessä työtilassa. Sekä vanha että uusi sähköpostitoimialue on vahvistettava samalle työtilalle ja sen vuokraajalle, uusi osoite ei saa olla yhdistetty toiseen OpenAI-tiliin ja kertakirjautumisen määrityksen on käytettävä päivitettyä osoitetta. Päivitä nykyinen SCIM-käyttäjä ja testaa ensin yhdellä tilillä.

Jos synkronoitu kutsu käyttää vanhentunutta sähköpostiosoitetta, älä poista tiliä, poista ja luo uudelleen hakemistotietuetta, kutsu uutta osoitetta korvaavaksi käyttäjäksi tai katkaise hakemistoyhteyttä. Nämä toimet voivat luoda erillisen OpenAI-tilin ja jättää nykyiset projektit, agentit ja keskusteluhistorian alkuperäiseen tiliin. Vahvista hakemistomääritykset ja ota yhteyttä OpenAI-tukeen ennen muutosten tekemistä. OpenAI-tuki ei voi muuttaa manuaalisesti koko vuokraajan SCIMillä hallinnoidun tilin sähköpostiosoitetta.

Jos nykyinen vuokraajan käyttäjä tai ryhmä vastaa synkronoitua hakemistotietuetta, se voi siirtyä identiteetintarjoajan hallintaan. Nykyiset manuaalisesti luodut ChatGPT-työtilan kutsut ja jäsenyydet eivät siirry automaattisesti SCIM-hallintaan.

Työtilan nykyinen jäsen voi liittyä synkronoituun työtilaryhmään ilman nykyisen jäsenyyden, roolin tai paikkatyypin muuttamista. Poista manuaalisesti myönnetty työtilan käyttöoikeus erikseen käyttäjän poistamisen yhteydessä.

Kutsujen ja tilien automaattisen luonnin toiminta

Vasta käyttöön valmistellun ChatGPT-käyttäjän tai tuotetason API SCIM -yhteyden kautta valmistellun käyttäjän on ehkä hyväksyttävä kutsu ennen tuotteeseen liittymistä. Koko vuokraajan SCIM lisää käyttäjät suoraan heille määritettyihin API-organisaatioihin ilman kutsun hyväksymistä. Jotkin SCIM-työnkulut luovat odottavan kutsun lähettämättä sähköpostia. ChatGPT-työtilan nykyinen jäsen ei saa uutta työtilakutsua, kun vastaava vuokraajan käyttäjä siirtyy SCIM-hallintaan.

Pyydä työtilan omistajaa tarkistamaan odottavat kutsut. Manuaalisen kutsun omistaja voi lähettää uudelleen valitsemalla Lähetä kutsu uudelleen, jos toiminto on käytettävissä. SCIM-hallittuja kutsuja ei voi lähettää suoraan uudelleen. API voi palauttaa virheen 409 scim_managed_resource. Jos Kutsu jäsen on käytettävissä, omistaja voi antaa saman sähköpostiosoitteen uudelleen muuttamatta nykyistä roolia tai paikkatyyppiä. Ota yhteyttä OpenAI-tukeen, jos kutsu pysyy estettynä.

Tilien automaattinen luonti voi lisätä ehdot täyttäviä ChatGPT-käyttäjiä, kun he kirjautuvat vahvistetun verkkotunnuksen sähköpostiosoitteella. Se on SCIMistä erillinen toiminto eikä edellytä kertakirjautumista. Vältä tilien automaattisen luonnin ja SCIMin käyttöönottoa samanaikaisesti. Näin luodut käyttäjät eivät välttämättä ole SCIM-hallittuja, joten heidän poistamisensa identiteetintarjoajalta ei välttämättä poista heidän tuotteen käyttöoikeuttaan. Tarkista paikkojen käyttö, poista hallitsemattomat käyttäjät erikseen ja tarkista kaikki käyttöoikeusreitit käyttäjän poistamisen yhteydessä.

Ryhmien omistajuuden, roolien ja näkyvyyden hallinta

Hallitse synkronoidun ryhmän jäsenyyttä identiteetintarjoajalla. Työtilan järjestelmänvalvojat voivat ylläpitää erillisiä, manuaalisesti hallittuja ryhmiä.

Kun ChatGPT-työtila siirretään koko vuokraajan SCIMiin, nykyinen työtilaryhmä voidaan ottaa hallintaan, jos sen nimi vastaa täsmälleen synkronoidun ryhmän nimeä. Tarkista päällekkäiset ryhmänimet ja nykyiset jäsenet OpenAI-asiakkuustiimisi kanssa ennen käyttöoikeuden määrittämistä. Tämä ChatGPT:n toiminta ei koske manuaalisia API-ryhmiä.

Jos nimeät synkronoidun ryhmän uudelleen identiteetintarjoajalla, vastaava synkronoitu työtilaryhmä nimetään uudelleen.

Työtilatason SCIM käyttää erillistä yhteyttä. Määritysten mukaan synkronoitu ryhmä, jolla on sama nimi kuin manuaalisella työtilaryhmällä, voi siirtää kyseisen ryhmän jäsenyyden identiteetintarjoajan hallintaan.

Jos toimintoa tuetaan, työtilan omistaja voi määrittää ehdot täyttäviä mukautettuja työtilarooleja valitussa ChatGPT-työtilassa kohdassa Käyttöoikeudet ja roolit. Synkronoidut ryhmät voivat tukea myös työtilan analytiikkaa, jos se on käytettävissä.

Jos asetus on käytettävissä, työtilan Identiteetti ja käyttöoikeudet -asetusten Työtilan käyttäjien löydettävissä määrittää, näkyvätkö SCIM-hallitut ryhmät, kun käyttäjät jakavat GPT:itä tai projekteja. Asetuksen poistaminen käytöstä voi piilottaa nämä ryhmät ja poistaa nykyiset ryhmäjaot, kun GPT tai projekti päivitetään seuraavan kerran. Löydettävyyden muuttaminen ei pysäytä synkronointia eikä poista ryhmää. Jos työtila käyttää koko vuokraajan SCIMiä ja sen identiteettiasetukset ovat vain luku -tilassa, tämä säädin ei ehkä ole käytettävissä. Kysy tuetuista vaihtoehdoista OpenAI-asiakkuustiimiltäsi.

Käyttöönoton ja käytöstäpoiston testaaminen

1. Lisää yksi testikäyttäjä tarkoitettuun identiteetintarjoajan sovellukseen tai määritettyyn ryhmään.

2. Odota synkronoinnin onnistumista.

3. Varmista, että käyttäjä näkyy tarkoitetussa vuokraajassa tai tuotteessa ja saa vain odotetun roolin.

4. Poista käyttäjä palveluntarjoajan määrityksestä tai valmisteluryhmästä.

5. Odota seuraavaa onnistunutta synkronointia ja varmista, että ryhmästä periytyvä käyttöoikeus poistuu.

6. Tarkista suorat kutsut, muut ryhmät ja tuotekohtaiset roolit, jotka voivat säilyttää erillisen käyttöoikeuden.

Henkilön poistaminen vain ChatGPT:ssä voi olla väliaikaista, jos identiteetintarjoaja määrittää hänet edelleen. Käyttäjän poistaminen käytöstä palveluntarjoajalla ei aina poista sovellusmääritystä. ChatGPT-työtilan jäsenen valmistelun purkaminen ei poista henkilön OpenAI-tiliä tai henkilökohtaista työtilaa. Varmista onnistuneen synkronoinnin jälkeen, ettei henkilö ole enää työtilan aktiivinen jäsen, ja tarkista työtilan paikkamäärä. Jos henkilö pysyy aktiivisena, häntä ei voi poistaa tai hän ei saa käyttöoikeutta takaisin uudelleen lisäämisen jälkeen, ota yhteyttä OpenAI-tukeen. ChatGPT-työtilan tietojen säilyttämisessä noudatetaan valitun työtilan käytäntöä.

Hakemistosynkronoinnin ongelmien vianmääritys

Monet identiteetintarjoajat synkronoivat muutokset 30–40 minuutin välein, kun taas toiset lähettävät päivitykset nopeammin. OpenAI ei tarjoa yleistä säädintä, jolla hakemistosynkronoinnin voisi pakottaa heti.

Lisätietoja tunnistautumis- tai kirjautumisvirheistä: Kertakirjautumisen, työtilan käyttöoikeuden ja verkkotunnuksen vahvistamisen vianmääritys.

Hakemistoyhteyden turvallinen poistaminen

Aktiivisen koko vuokraajan hakemistoyhteyden poistamista ei voi kumota. Tarkista ennen yhteyden katkaisemista tuotemääritykset OpenAI-asiakkuustiimisi kanssa ja varmista, miten nykyisiä jäsenyyksiä käsitellään. Älä poista tai palauta yhden henkilön käyttöoikeutta katkaisemalla hakemistoyhteyttä.

1. Avaa Admin Consolessa vuokraajan Yleiset asetukset.

2. Valitse Käyttöoikeudet ja avaa sitten Hakemisto.

3. Tarkista yhdistetty palveluntarjoaja sekä muutoksen kohteena olevat käyttäjät, ryhmät ja tuotemääritykset.

4. Valitse Poista yhteys.

5. Vahvista muutos vain, jos aiot lopettaa synkronoinnin.

6. Tarkista jäljelle jäävät käyttäjät, ryhmät, tuotekäyttöoikeudet ja järjestelmänvalvojan roolit.

Poistaminen voi kestää enintään 5 minuuttia. Ota yhteyttä OpenAI-asiakkuustiimiisi ennen toimivan yhteyden korvaamista tai siirtymistä tuotetason ja koko vuokraajan SCIMin välillä.