Yleiskatsaus

System for Cross-domain Identity Management (SCIM) synkronoi käyttäjät ja ryhmät identiteetintarjoajaltasi. SCIM hallinnoi valmistelua, kun taas kertakirjautuminen (SSO) hallinnoi käyttäjien tunnistautumista. Voit määrittää SCIMin kertakirjautumisesta riippumatta.

Tarkista saatavuus ja valitse valmistelun laajuus

Käytettävissä olevat vaihtoehdot riippuvat tuotteistasi, tilauksestasi, nykyisistä hakemistoyhteyksistäsi ja järjestelmänvalvojan roolistasi.

Erillinen ChatGPT Business -tilaus ei sisällä SCIM:ää. Koko vuokraajan laajuinen SCIM edellyttää vähintään yhtä vahvistettua verkkotunnusta ja kelpoisuusehdot täyttävää ChatGPT Enterprise -työtilaa, ChatGPT Edu -työtilaa, mainostiliä tai K–12-koulupiirin ChatGPT for Teachers -vuokraajaa. Business-työtilan voi sisällyttää vain, jos samalla vuokraajalla on myös kelpoisuusehdot täyttävä ChatGPT Enterprise -työtila ja Business-työtila on saatavilla Tuotteiden käyttöoikeudet -kohdassa. Tilien automaattinen luonti on SCIM:stä erillinen toiminto. Se ei edellytä kertakirjautumista eikä synkronoi hakemiston käyttäjiä ja ryhmiä.

Lisätietoja ChatGPT Business -työtilan määrittämisestä ja tilauksen rajoituksista on artikkelissa Kertakirjautumisen määrittäminen ChatGPT Businessissa.

Jos työntekijöillä on jo käytössään henkilökohtainen ChatGPT-tili, katso Sellaisten työntekijöiden lisääminen, joilla on jo ChatGPT-tili.

Valitse vuokraajan laajuinen tai tuotekohtainen SCIM

Vuokraajan laajuisella SCIMillä voi provisionoida käyttäjiä tuettuihin ChatGPT-työtiloihin ja mainostileihin. Enterprise- ja Edu-vuokraajat voivat provisionoida käyttäjiä myös API-organisaatioihin synkronoitujen ryhmämääritysten avulla. Olemassa olevilla tuotekohtaisilla yhteyksillä hallitaan edelleen yhtä ehdot täyttävää ChatGPT-työtilaa tai API-organisaatiota.

Jos ChatGPT-työtilassasi on valittavissa seuraavat vaihtoehdot:

• Käytä SCIMiä vain tässä työtilassa luo työtilakohtaisen yhteyden.

• Säilytä mahdollisuus laajentaa muihin tuotteisiin avaa vuokraajan laajuisen käyttöönoton hallintakonsolissa.

Hallintakonsolin käyttö ei edellytä olemassa olevan tuotekohtaisen SCIM-yhteyden korvaamista. Vuokraajan laajuiset ja tuotekohtaiset SCIM-yhteydet voivat olla käytössä samanaikaisesti. Et kuitenkaan voi muuttaa ChatGPT-työtilan tai API-organisaation vuokraajan laajuista Tuotteiden käyttöoikeudet -määritystä, kun kyseisessä resurssissa on käytössä tuotekohtainen SCIM. Sovi mahdollisesta siirrosta OpenAI-asiakkuustiimisi kanssa ennen kuin muutat toimivaa yhteyttä.

Tarkista nykyiset käyttäjät, ryhmät, tuotemääritykset ja roolit ennen kuin muutat soveltamisalaa. Sovi mahdollisesta siirrosta OpenAI-asiakkuustiimisi kanssa. Älä poista toimivaa yhteyttä korjataksesi käyttöönottovirheen.

Vuokraajan laajuinen SCIM voi synkronoida hallitun käyttäjän ensisijaisen sähköpostiosoitteen hänen nykyiselle OpenAI-tililleen, kun sekä nykyisen että uuden sähköpostiosoitteen verkkotunnus on vahvistettu hakemiston vuokraajalle.

Yhdistä vuokraajan hakemisto

Yleinen järjestelmänvalvoja voi yhdistää hallintakonsolissa yhteisen, koko vuokraajan laajuisen hakemiston kelpoisuusehdot täyttäville Enterprise- tai Edu-työtiloille, mainostileille ja K–12-koulupiirien ChatGPT for Teachers -vuokraajille. Enterprise- ja Edu-vuokraajat voivat myös määrittää tämän hakemiston avulla synkronoiduille ryhmille käyttöoikeuksia API-organisaatioihin. Vahvista ennen aloittamista vähintään yksi verkkotunnus samalle vuokraajalle. Yksittäisillä mainostileillä ei ole erillisiä SCIM-hakemistoja.

1. Kirjaudu hallintakonsoliin yleisenä järjestelmänvalvojana.

2. Valitse oikea OpenAI-vuokraaja ja avaa Yleiset asetukset.

3. Valitse Käyttöoikeudet ja avaa sitten Hakemisto.

4. Valitse Ota hakemiston synkronointi (SCIM) käyttöön.

5. Määritä tunnistetietojen tarjoajan sovellus tälle vuokraajalle näytetyillä arvoilla.

6. Määritä tunnistetietojen tarjoajalla sovelluksen käyttäjiksi yksi tai kaksi selkeästi nimettyä pilottiryhmää tai -käyttäjää.

7. Palaa Hakemisto-kohtaan ja varmista, että yhteyden tilaksi vaihtuu Aktiivinen.

Alkumääritys voi kestää enintään 5 minuuttia. Jos määritys on kesken, valitse Jatka määritystä. Valitse Peruuta määritys vain, jos haluat hylätä keskeneräisen yhteyden.

Tarkastele yhteyden tilaa ja viimeaikaisia hakemistotapahtumia, kun haluat tarkistaa yhteyden toiminnan tai selvittää, miksi käyttäjä tai ryhmä puuttuu. Voit tarkastella ryhmille määritettyjä käyttöoikeuksia avaamalla Hallitse hakemistoa ja valitsemalla Hallitse tuotteiden käyttöoikeuksia.

Tunnistetietojen tarjoajasta riippuen kertakirjautuminen ja SCIM voivat käyttää samaa sovellusta tai edellyttää erillisiä sovelluksia. Noudata tarjoajakohtaisia ohjeita äläkä käytä toisen työtilan tai API-organisaation yhteysarvoja.

Tuettuja integraatioita voivat olla esimerkiksi Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ja Rippling. Muut mukautetut SCIM- tai SFTP-pohjaiset vaihtoehdot riippuvat vuokraajasi käytettävissä olevista integraatioista.

Määritä SCIM ChatGPT for Teachersille

Jos kyseessä on kelpoisuusehdot täyttävä K–12-koulupiirin ChatGPT for Teachers -vuokraaja, etene koulupiirin käyttöönotossa tässä suositellussa järjestyksessä:

1. Vahvista koulupiirin verkkotunnus samalle vuokraajalle. Jos verkkotunnusta ei voi vahvistaa itsepalveluna, ota yhteyttä OpenAI-tukeen.

2. Jos kokoat opettajat koulupiirin hallinnoimaan työtilaan, sovi verkkotunnuksen haltuunotosta OpenAI-tuen kanssa. SCIM:n käyttöönotto ei edellytä verkkotunnuksen haltuunottoa. Tarkista vaikutukset nykyisiin työtiloihin ennen jatkamista. Katso ChatGPT for Teachers.

3. Pyydä yleistä järjestelmänvalvojaa määrittämään koko vuokraajan laajuinen SCIM. Ohjeet ovat kohdassa Yhdistä vuokraajan hakemisto.

4. Synkronoi tunnistetietojen tarjoajalta vain halutut henkilöstöryhmät. Älä valmistele opiskelijatilejä äläkä synkronoi opiskelijaryhmiä. ChatGPT for Teachers ei ole tarkoitettu opiskelijoille.

   Henkilöstöryhmien valitseminen SCIM:ää varten ei rajoita muita tapoja liittyä työtilaan. Tarkista erikseen nykyiset jäsenet, suorat kutsut ja verkkotunnukseen perustuva liittyminen. Varmista ennen käyttöönottoa testitilillä, jolla ei pitäisi olla käyttöoikeutta, ettei työtilaan voi liittyä muullakaan tavalla.

5. Määritä synkronoiduille henkilöstöryhmille käyttöoikeus Teachers-työtilaan. Ohjeet ovat kohdassa Määritä synkronoidut ryhmät ja tuotteiden käyttöoikeudet.

6. Testaa käyttäjien lisäämistä ja poistamista pienellä henkilöstöryhmällä ennen laajaa käyttöönottoa. Varmista, että kirjautuminen ja mahdollisesti vaadittava kutsun hyväksyminen toimivat ja että työtilan käyttöoikeudet ovat halutun mukaiset. Poista testikäyttäjä tunnistetietojen tarjoajalla sovellukseen määritetyistä käyttäjistä tai ryhmästä, odota synkronoinnin onnistumista ja varmista, että ryhmään perustuva käyttöoikeus poistuu. Tarkista erikseen suorat kutsut, muut ryhmät ja manuaalisesti myönnetyt työtilan käyttöoikeudet.

Yhdistä ChatGPT-työtilan hakemisto

1. Kirjaudu tuetun Enterprise- tai Edu-työtilan omistajana.

2. Avaa Työtilan asetukset ja valitse sitten Tunnistetiedot ja käyttöoikeudet.

3. Etsi Hakemistosynkronointi (SCIM) ja valitse Ota hakemistosynkronointi käyttöön.

4. Jos vaihtoehto tulee näkyviin, valitse Käytä SCIMiä vain tässä työtilassa.

5. Viimeistele toimittajakohtainen määritys ja määritä halutut käyttäjät tai ryhmät.

6. Varmista, että synkronoidut käyttäjät tai ryhmät näkyvät valitussa työtilassa.

Jos työtilan hakemistohallinta on vain luku -tilassa, valitse näkyviin tuleva Cloud Console ↗ ja pyydä yleistä järjestelmänvalvojaa hallitsemaan vuokraajan laajuista yhteyttä Admin Consolessa.

Tuotetason API-organisaatiohakemiston yhdistäminen

1. Kirjaudu API-alustalle ehdot täyttävän API-organisaation omistajana.

2. Valitse oikea API-organisaatio ja avaa Identiteetti-asetukset.

3. Aloita käytettävissä oleva hakemistosynkronoinnin määritys.

4. Määritä identiteetintarjoajan sovellus kyseisen API-organisaation arvoilla.

5. Määritä halutut käyttäjät tai ryhmät identiteetintarjoajalla.

6. Varmista, että kutsutut käyttäjät liittyvät oikeaan API-organisaatioon.

Näillä vaiheilla määritetään tuotetason API SCIM -yhteys API-alustalla. Jos käytät koko vuokraajan SCIMiä, määritä synkronoidut ryhmät API-organisaatioille Admin Consolen Tuotekäyttöoikeus-kohdassa. Jos API-identiteettiasetukset eivät ole käytettävissä, pyydä API-organisaatiosi omistajaa tai OpenAI-asiakkuustiimiä vahvistamaan kelpoisuutesi ja määrityksesi.

API-organisaation jäseniä, projekteja, laskutusta ja API-kohtaisia rooleja hallinnoidaan edelleen API-alustalla.

API-organisaation SCIM voi synkronoida myös ryhmiä identiteetintarjoajaltasi. Hallitse näitä ryhmiä ja määritä tuetut API-roolit API-alustalla.

Synkronoitujen ryhmien ja tuotekäyttöoikeuksien määrittäminen

1. Avaa Admin Consolessa vuokraajan Yleiset asetukset ja valitse sitten Käyttäjät ja ryhmät > SCIM Ryhmät.

2. Valitse synkronoitu ryhmä.

3. Valitse Tuotekäyttöoikeus-kohdassa Määritä käyttöoikeus tai avaa nykyinen määritys.

4. Valitse tuettu ChatGPT-työtila, API-organisaatio tai Ads-tili.

5. Tarkista resurssi, nykyiset määritykset ja käytettävissä olevat roolitiedot.

6. Valitse Tallenna.

7. Avaa valittu työtila tai Ads-tili tai tarkastele API-ryhmää API-alustalla. Varmista, että ryhmä näkyy. Jos uusi ChatGPT-työtilan jäsen puuttuu, tarkista odottavat kutsut.

Synkronoidun ryhmän määrittäminen ChatGPT-työtilalle luo vastaavan työtilaryhmän. Jos henkilö ei ole vielä työtilan jäsen, OpenAI luo kutsun Jäsen-roolilla.

Henkilö liittyy työtilaryhmään hyväksyttyään kutsun. Työtilan asetusten mukaan kutsusta ei välttämättä lähetetä sähköpostia. Työtilan nykyiset jäsenet säilyttävät nykyisen roolinsa ja paikkatyyppinsä.

Voit määrittää saman synkronoidun ryhmän useisiin tuettuihin ChatGPT-työtiloihin, API-organisaatioihin ja Ads-tileihin. Määritä kukin resurssi erikseen. Yhden resurssin käyttöoikeus ei anna käyttöoikeutta toiseen.

Tuotekäyttöoikeus-editori tukee ChatGPT-työtiloja ja Ads-tilejä sekä Enterprise- ja Edu-vuokraajien API-organisaatioita. Sillä ei voi määrittää ChatGPT-työtilan omistajan roolia tai mukautettuja ChatGPT-työtilarooleja. Tarkista Ads-tilin roolit valitulla mainostilillä ja määritä mukautetut roolit valitussa ChatGPT-työtilassa.

Tarkista nykyiset käyttöoikeudet ennen niiden laajentamista. Synkronoidulla ryhmällä voi jo olla ChatGPT-työtilan, API-organisaation tai Ads-tilin käyttöoikeus. Käytä vähiten oikeuksia antavaa riittävää roolia ja pyydä yleistä järjestelmänvalvojaa tutkimaan odottamattomat käyttöoikeudet.

Kun annat synkronoidulle ryhmälle Ads-tilin käyttöoikeuden Tuotekäyttöoikeus-kohdassa, sen alkuperäinen tilin rooli on Jäsen. Tarkista tilikohtainen rooli ja käytä vähiten oikeuksia antavaa riittävää käyttöoikeutta.

Lisätietoja Ads-kohtaisista käyttöoikeuksista: Identiteettien ja käyttöoikeuksien hallinta Ads Managerissa.

API-organisaation käyttöoikeuksien hallinta

Synkronoidun ryhmän määrittäminen API-organisaatiolle lisää sen käyttäjät suoraan ilman kutsun hyväksymistä. SCIM luo puuttuvat organisaatiojäsenyydet ja ottaa ehdot täyttävät nykyiset jäsenyydet hallintaansa. Nykyiset jäsenet säilyttävät organisaatioroolinsa.

OpenAI luo API-organisaatioon erillisen SCIM-hallitun ryhmän. Samanniminen nykyinen manuaalinen API-ryhmä säilyy erillisenä. Hallitse synkronoidun ryhmän jäsenyyttä identiteetintarjoajalla ja tarkastele vastaavaa ryhmää API-alustalla.

SCIM hallinnoi luomiaan tai hallintaansa ottamiaan jäsenyyksiä. Viimeisen ehdot täyttävän ryhmämäärityksen poistaminen voi poistaa organisaatiojäsenyyden, vaikka se olisi alun perin lisätty manuaalisesti. Toinen ehdot täyttävä määritys voi säilyttää käyttöoikeuden. Manuaalisia jäsenyyksiä, joita SCIM ei ole ottanut hallintaansa, hallinnoidaan edelleen erikseen.

API-organisaation määritys ei anna käyttöoikeutta kaikkiin API-projekteihin. Tarkista projektijäsenyydet ja käyttöoikeudet erikseen API-alustalla. Testaa pienellä ryhmällä ja tarkista nykyiset jäsenyydet ennen käyttöoikeuden määrittämistä.

Käyttäjätietueiden, kutsujen ja ryhmien hallinta

Synkronoitu hakemistotietue ei anna automaattisesti käyttöoikeutta kaikkiin ChatGPT-työtiloihin, API-organisaatioihin tai Ads-tileihin. Tuotejäsenyys, ryhmämääritys, kirjautumiskäytäntö ja tuotekohtaiset roolit ovat edelleen voimassa.

Kohdista nykyiset käyttäjät

Provisionointi tunnistaa nykyisen OpenAI-tilin sille määritetyn työsähköpostiosoitteen perusteella. Varmista, että tunnistetietojen tarjoajan sähköpostiosoite, kutsuosoite ja tarkoitettu OpenAI-tili kuuluvat samalle henkilölle. Määritä tunnistetietojen tarjoaja lähettämään täsmälleen yksi ensisijainen sähköpostiosoite kustakin käyttäjästä.

Jos vuokraajan nykyinen käyttäjä tai ryhmä vastaa synkronoitua hakemistotietuetta, se voi siirtyä tunnistetietojen tarjoajan hallintaan. Nykyiset manuaalisesti luodut ChatGPT-työtilan kutsut ja jäsenyydet eivät siirry automaattisesti SCIM-hallintaan.

Työtilan nykyinen jäsen voi liittyä synkronoituun työtilaryhmään ilman, että hänen nykyinen jäsenyytensä, roolinsa tai käyttöpaikkansa tyyppi muuttuu. Poista manuaalisesti myönnetyt työtilan käyttöoikeudet erikseen käyttäjän poiston yhteydessä.

Päivitä hallittu sähköpostiosoite

Vuokraajan laajuinen SCIM voi päivittää käyttäjän nykyisen OpenAI-tilin ensisijaisen sähköpostiosoitteen. Käyttäjän on oltava jo synkronoitu kyseisen vuokraajan hakemiston kautta. Sekä nykyisen että uuden sähköpostiosoitteen verkkotunnuksen on oltava vahvistettu hakemistoa hallitsevalle vuokraajalle. Voit vaihtaa osoitteen yhden vahvistetun verkkotunnuksen sisällä tai kahden kyseiselle vuokraajalle vahvistetun verkkotunnuksen välillä. Toissijainen sähköpostiosoite tai alias ei korvaa synkronoinnissa käytettävää ensisijaista sähköpostiosoitetta.

Varmista ennen muutosta, ettei uusi osoite kuulu toiselle OpenAI-tilille. Jos se kuuluu toiselle tilille, keskeytä ja ota yhteyttä OpenAI-tukeen.

1. Varmista, että nykyinen synkronoitu käyttäjä vastaa tarkoitettua OpenAI-tiliä.

2. Pyydä yleistä järjestelmänvalvojaa varmistamaan, että molemmat sähköpostiosoitteiden verkkotunnukset on vahvistettu hakemiston vuokraajalle.

3. Päivitä nykyisen käyttäjän ensisijainen sähköpostiosoite tunnistetietojen tarjoajassa. Säilytä nykyinen hakemistotietue ja lähetä täsmälleen yksi ensisijainen sähköpostiosoite.

4. Jos käyttäjä käyttää kertakirjautumista, päivitä kirjautumismääritys käyttämään samaa osoitetta.

5. Odota synkronoinnin onnistumista ja varmista, että nykyisellä OpenAI-tilillä näkyy uusi sähköpostiosoite.

6. Pyydä käyttäjää kirjautumaan uudelleen päivitetyllä osoitteella ja tuotteen edellyttämällä kirjautumistavalla. Varmista sitten, että hän pääsee käyttämään tuotetta.

Sähköpostiosoitteen vaihto päivittää nykyisen tilin ja kirjaa käyttäjän ulos. Se ei yhdistä erillisiä OpenAI-tilejä. Vuokraajan laajuisiin SCIM-sähköpostiosoitteen muutoksiin sovelletaan edelleen tilin kelpoisuusehtoja ja sähköpostiosoitteen vaihtorajoituksia.

OpenAI-tuki ei voi vaihtaa manuaalisesti vuokraajan laajuisella SCIMillä hallitun tilin sähköpostiosoitetta.

Ehdot täyttävä ChatGPT-työtilan SCIM-yhteys voi päivittää kutsun hyväksyneen, SCIM-hallitun jäsenen sähköpostiosoitteen, kun sähköpostiosoitteiden vaihtaminen on sallittu kyseisessä työtilassa. Sekä nykyisen että uuden sähköpostiosoitteen verkkotunnuksen on oltava vahvistettu samalle työtilalle ja sen vuokraajalle. Uusi osoite ei saa olla liitetty toiseen OpenAI-tiliin, ja kertakirjautumisen määrityksen on käytettävä päivitettyä osoitetta. Päivitä nykyinen SCIM-käyttäjä ja testaa ensin yhdellä tilillä.

API-organisaation tuotekohtainen SCIM ei tällä hetkellä tue nykyisen OpenAI-tilin sähköpostiosoitteen vaihtamista.

Jos synkronoitu kutsu käyttää vanhentunutta sähköpostiosoitetta tai sähköpostiosoitteen päivitys ei kohdistu tarkoitettuun tiliin, älä poista tiliä, poista ja luo hakemistotietuetta uudelleen, lähetä korvaavaa kutsua uuteen osoitteeseen tai katkaise hakemiston yhteyttä. Nämä toimet voivat luoda erillisen OpenAI-tilin, jolloin nykyiset projektit, agentit ja keskusteluhistoria jäävät alkuperäiselle tilille. Pyydä järjestelmänvalvojaa tarkistamaan nykyinen hakemistotietue, ensisijainen sähköpostiosoite, verkkotunnuksen vahvistus ja viimeisimmän synkronoinnin tulos. Ota yhteyttä OpenAI-tukeen, jos tietueet eivät vastaa toisiaan, ilmenee tiliristiriita tai päivitys on edelleen estetty.

Tietoa kutsuista ja tilien automaattisesta luomisesta

Vasta provisionoidun ChatGPT-käyttäjän tai tuotekohtaisen API SCIM -yhteyden kautta provisionoidun käyttäjän on ehkä hyväksyttävä kutsu ennen tuotteeseen liittymistä. Vuokraajan laajuinen SCIM lisää käyttäjät suoraan määritettyihin API-organisaatioihin ilman kutsun hyväksymistä. Jotkin SCIM-prosessit luovat odottavan kutsun lähettämättä sähköpostia. ChatGPT-työtilan nykyinen jäsen ei saa uutta työtilakutsua, kun vastaava vuokraajan käyttäjä siirtyy SCIM-hallintaan.

Pyydä työtilan omistajaa tarkistamaan odottavat kutsut. Manuaalisen kutsun kohdalla omistaja voi valita Lähetä kutsu uudelleen, jos vaihtoehto on käytettävissä. SCIM-hallittuja kutsuja ei voi lähettää suoraan uudelleen. API saattaa palauttaa virheen 409 scim_managed_resource. Jos Kutsu jäsen on käytettävissä, omistaja voi syöttää saman sähköpostiosoitteen uudelleen muuttamatta nykyistä roolia tai käyttöpaikan tyyppiä. Ota yhteyttä OpenAI-tukeen, jos kutsu on edelleen estetty.

Tilien automaattinen luominen voi lisätä ehdot täyttäviä ChatGPT-käyttäjiä, kun he kirjautuvat sisään vahvistetun verkkotunnuksen sähköpostiosoitteella. Se on SCIMistä erillinen toiminto eikä edellytä kertakirjautumista. Jos työtila edellyttää kertakirjautumista, työntekijöiden on silti käytettävä sitä kirjautumiseen.

Tarkista tilien automaattisen luomisen asetus kussakin työtilassa ennen SCIMin käyttöönottoa. Asetus saattaa olla jo käytössä, kun luot työtilan. Poista se käytöstä, jos aiot hallita käyttöoikeuksia SCIMillä. Tilien automaattisen luomisen kautta lisätyt käyttäjät eivät välttämättä ole SCIM-hallinnassa, joten heidän poistamisensa tunnistetietojen tarjoajasta ei välttämättä poista heidän käyttöoikeuttaan tuotteeseen. Tarkista käyttöpaikkojen käyttö, poista hallinnan ulkopuoliset käyttäjät erikseen ja tarkista kaikki käyttöoikeuden antavat reitit käyttäjän poiston yhteydessä.

Lisätietoja työtilan oletusasetuksista ja hallintatoiminnoista: Vuokraajan hallinta hallintakonsolissa.

Ryhmien omistajuuden, roolien ja näkyvyyden hallinta

Hallitse synkronoidun ryhmän jäsenyyttä identiteetintarjoajalla. Työtilan järjestelmänvalvojat voivat ylläpitää erillisiä, manuaalisesti hallittuja ryhmiä.

Kun ChatGPT-työtila siirretään koko vuokraajan SCIMiin, nykyinen työtilaryhmä voidaan ottaa hallintaan, jos sen nimi vastaa täsmälleen synkronoidun ryhmän nimeä. Tarkista päällekkäiset ryhmänimet ja nykyiset jäsenet OpenAI-asiakkuustiimisi kanssa ennen käyttöoikeuden määrittämistä. Tämä ChatGPT:n toiminta ei koske manuaalisia API-ryhmiä.

Jos nimeät synkronoidun ryhmän uudelleen identiteetintarjoajalla, vastaava synkronoitu työtilaryhmä nimetään uudelleen.

Työtilatason SCIM käyttää erillistä yhteyttä. Määritysten mukaan synkronoitu ryhmä, jolla on sama nimi kuin manuaalisella työtilaryhmällä, voi siirtää kyseisen ryhmän jäsenyyden identiteetintarjoajan hallintaan.

Jos toimintoa tuetaan, työtilan omistaja voi määrittää ehdot täyttäviä mukautettuja työtilarooleja valitussa ChatGPT-työtilassa kohdassa Käyttöoikeudet ja roolit. Synkronoidut ryhmät voivat tukea myös työtilan analytiikkaa, jos se on käytettävissä.

Jos asetus on käytettävissä, työtilan Identiteetti ja käyttöoikeudet -asetusten Työtilan käyttäjien löydettävissä määrittää, näkyvätkö SCIM-hallitut ryhmät, kun käyttäjät jakavat GPT:itä tai projekteja. Asetuksen poistaminen käytöstä voi piilottaa nämä ryhmät ja poistaa nykyiset ryhmäjaot, kun GPT tai projekti päivitetään seuraavan kerran. Löydettävyyden muuttaminen ei pysäytä synkronointia eikä poista ryhmää. Jos työtila käyttää koko vuokraajan SCIMiä ja sen identiteettiasetukset ovat vain luku -tilassa, tämä säädin ei ehkä ole käytettävissä. Kysy tuetuista vaihtoehdoista OpenAI-asiakkuustiimiltäsi.

Käyttöönoton ja käytöstäpoiston testaaminen

1. Lisää yksi testikäyttäjä tarkoitettuun identiteetintarjoajan sovellukseen tai määritettyyn ryhmään.

2. Odota synkronoinnin onnistumista.

3. Varmista, että käyttäjä näkyy tarkoitetussa vuokraajassa tai tuotteessa ja saa vain odotetun roolin.

4. Poista käyttäjä palveluntarjoajan määrityksestä tai valmisteluryhmästä.

5. Odota seuraavaa onnistunutta synkronointia ja varmista, että ryhmästä periytyvä käyttöoikeus poistuu.

6. Tarkista suorat kutsut, muut ryhmät ja tuotekohtaiset roolit, jotka voivat säilyttää erillisen käyttöoikeuden.

Henkilön poistaminen vain ChatGPT:ssä voi olla väliaikaista, jos identiteetintarjoaja määrittää hänet edelleen. Käyttäjän poistaminen käytöstä palveluntarjoajalla ei aina poista sovellusmääritystä. ChatGPT-työtilan jäsenen valmistelun purkaminen ei poista henkilön OpenAI-tiliä tai henkilökohtaista työtilaa. Varmista onnistuneen synkronoinnin jälkeen, ettei henkilö ole enää työtilan aktiivinen jäsen, ja tarkista työtilan paikkamäärä. Jos henkilö pysyy aktiivisena, häntä ei voi poistaa tai hän ei saa käyttöoikeutta takaisin uudelleen lisäämisen jälkeen, ota yhteyttä OpenAI-tukeen. ChatGPT-työtilan tietojen säilyttämisessä noudatetaan valitun työtilan käytäntöä.

Hakemiston synkronointiongelmien vianmääritys

Monet tunnistetietojen tarjoajat synkronoivat muutokset 30–40 minuutin välein, kun taas toiset lähettävät päivitykset nopeammin. OpenAIlla ei ole yleistä toimintoa, jolla hakemiston synkronoinnin voisi pakottaa tapahtumaan heti.

Lisätietoja todennus- ja kirjautumisvirheistä: Kertakirjautumisen, työtilan käyttöoikeuksien ja verkkotunnuksen vahvistuksen vianmääritys.

Hakemistoyhteyden turvallinen poistaminen

Aktiivisen koko vuokraajan hakemistoyhteyden poistamista ei voi kumota. Tarkista ennen yhteyden katkaisemista tuotemääritykset OpenAI-asiakkuustiimisi kanssa ja varmista, miten nykyisiä jäsenyyksiä käsitellään. Älä poista tai palauta yhden henkilön käyttöoikeutta katkaisemalla hakemistoyhteyttä.

1. Avaa Admin Consolessa vuokraajan Yleiset asetukset.

2. Valitse Käyttöoikeudet ja avaa sitten Hakemisto.

3. Tarkista yhdistetty palveluntarjoaja sekä muutoksen kohteena olevat käyttäjät, ryhmät ja tuotemääritykset.

4. Valitse Poista yhteys.

5. Vahvista muutos vain, jos aiot lopettaa synkronoinnin.

6. Tarkista jäljelle jäävät käyttäjät, ryhmät, tuotekäyttöoikeudet ja järjestelmänvalvojan roolit.

Poistaminen voi kestää enintään 5 minuuttia. Ota yhteyttä OpenAI-asiakkuustiimiisi ennen toimivan yhteyden korvaamista tai siirtymistä tuotetason ja koko vuokraajan SCIMin välillä.