Yleiskatsaus
Ratkaise tämän oppaan avulla ChatGPT:n ja API Platformin yleisiä todennusongelmia. Oppaassa käsitellään verkkotunnuksen vahvistusta, System for Cross-domain Identity Management (SCIM) -järjestelmää, kertakirjautumista, identiteetintarjoajan (IdP) määritystä ja kirjautumisvirheitä.
Jos todennus toimi aiemmin ja ongelma alkoi äskettäin, tarkista OpenAI Status aktiivisen häiriön varalta ennen määritysten muuttamista.
Aloita ongelmasta tai virheilmoituksesta, joka vastaa näkemääsi. Pidä tarkka virheilmoitus saatavilla, jos sinun täytyy ottaa yhteyttä OpenAI-tukeen.
Verkkotunnuksen vahvistus
Verkkotunnuksen vahvistus varmistaa, että organisaatiosi hallitsee verkkotunnusta. Määritysohjeet ovat artikkelissa Verkkotunnuksen vahvistus.
Käytä samaa verkkotunnusta useissa OpenAI-organisaatioissa
Verkkotunnus voidaan vahvistaa vain yhdessä OpenAI Admin Portalissa. Jos sinun täytyy käyttää samaa verkkotunnusta organisaatiossa tai työtilassa, joka ei ole kyseisessä Admin Portalissa, ota yhteyttä OpenAI-tukeen.
Vahvista pääverkkotunnus ja sen aliverkkotunnukset
Pääverkkotunnuksen vahvistaminen ei vahvista sen aliverkkotunnuksia. Vahvista jokainen aliverkkotunnus erikseen.
Vahvista verkkotunnus, kun TXT-tietueet eivät ole sallittuja
OpenAI:n on pystyttävä lukemaan vaadittu TXT-tietue julkisen DNS-haun kautta. Jos organisaatiosi tietoturvakäytäntö estää tietueen lisäämisen, ota yhteyttä OpenAI-asiakastiimiisi ja keskustele, onko manuaalinen vahvistus mahdollinen tilanteessasi.
Ratkaise vanhentunut verkkotunnuksen vahvistusyritys
Valmis verkkotunnuksen vahvistus ei vanhene. Expired-tila tarkoittaa, että 7 päivän määritysjakso päättyi ennen vahvistuksen valmistumista. Aloita verkkotunnuksen vahvistus uudelleen, lisää vaadittu TXT-tietue ja suorita vahvistustarkistus 7 päivän kuluessa.
SCIM-resurssit
Käytä artikkelia, joka vastaa hallinnoimaasi tuotetta:
ChatGPT:n määritys- ja valmisteluohjeet ovat artikkelissa OpenAI ChatGPT SCIM -integraation UKK.
Tuotteidenväliset SCIM-kysymykset ja vianmääritys ovat artikkelissa SCIM-integraation UKK.
Kertakirjautumisen ja identiteetintarjoajan määritys
Selitys siitä, miten todennusasetukset jaetaan ChatGPT:n ja API Platformin välillä, on artikkelissa Kertakirjautumisen yleiskatsaus. Täydelliset määritysohjeet ovat artikkelissa Kertakirjautumisen määrittäminen.
Avaa ChatGPT:n ja API Platformin kertakirjautumisasetukset
Hallinnoi ChatGPT-työtilojen ja API Platform -organisaatioiden kertakirjautumista Global Admin Consolen OpenAI Identity -toiminnolla. Jos odotettua työtilaa tai organisaatiota ei näy luettelossa, ota yhteyttä OpenAI-tukeen ja varmista, että se on yhdistetty Admin Portaliin ja että sinulla on tarvittavat järjestelmänvalvojan oikeudet.
Avaa Identity-sivu API Platformissa
Identity-sivu on API Platformin järjestelmänvalvojien käytettävissä Enterprise Platform -organisaatioissa, joilla on Custom- tai Unlimited-laskutussopimus. Vahvista organisaatiosi laskutussopimus. Jos sivu ei vieläkään ole käytettävissä, ota yhteyttä OpenAI-asiakastiimiisi.
Määritä identiteetintarjoajat
Yksi organisaatiotunnus tukee yhtä IdP-määritystä. ChatGPT-työtila ja sitä vastaava API Platform -organisaatio jakavat saman organisaatiotunnuksen ja IdP-määrityksen.
Ymmärrä ChatGPT:n Pakota kertakirjautuminen -asetus
Pakota kertakirjautuminen on käytössä, kun kaikki seuraavat ehdot täyttyvät:
Käyttäjä käyttää ChatGPT-työtilaa, jossa kertakirjautuminen on pakotettu.
Käyttäjän kirjautumissähköpostiosoite vastaa vahvistettua verkkotunnusta.
Työtila edellyttää kertakirjautumista kyseiselle verkkotunnukselle.
Käyttäjät, joiden sähköpostiverkkotunnuksia ei ole vahvistettu, voivat edelleen käyttää muita kirjautumistapoja, kuten salasanaa tai sosiaalista kirjautumista. Näin vieraskäyttö on mahdollista ilman, että vieraan verkkotunnuksen on käytettävä kertakirjautumismääritystäsi.
API Platformin kertakirjautuminen perustuu verkkotunnukseen. Lisätietoja tuotekohtaisesta toiminnasta on artikkelissa Kertakirjautumisen yleiskatsaus.
Kirjautumis- ja työtilaongelmat
Salasanan palautussähköpostia ei tule perille
Jos tili luotiin kertakirjautumisella tai sosiaalisella kirjautumistavalla, kuten Googlella, Microsoftilla tai Applella, sillä ei ole palautettavaa OpenAI-salasanaa. Kirjaudu sisään alkuperäisellä tavalla. Palauta kirjautumistietosi tarvittaessa identiteetintarjoajasi kautta.
Jos tili luotiin sähköpostiosoitteella ja salasanalla:
Vahvista, että annoit tiliin liitetyn sähköpostiosoitteen.
Tarkista roskaposti- tai junk-kansio.
Pyydä uusi salasanan palautussähköposti.
Lisätietoja on artikkelissa Voinko vaihtaa tililleni kirjautumistapaa (todennusmenetelmää)?.
Työtila puuttuu työtilan vaihtajasta
Kirjaudu ulos ChatGPT:stä ja kirjaudu sitten uudelleen sisään. Jos puuttuva työtila edellyttää kertakirjautumista, käytä sen kertakirjautumisvaihtoehtoa. Jos se ei edellytä kertakirjautumista, käytä samaa muuta kirjautumistapaa, jota tavallisesti käytät tilille.
Käyttäjän nimi puuttuu tai on virheellinen
Jos uusia käyttäjiä pyydetään antamaan nimensä ja syntymäpäivänsä tai heidän sähköpostiosoitteensa näkyy näyttönimenä, OpenAI ei ehkä saa kelvollisia nimimääritteitä SAML-vastauksessa.
Tarkista IdP:n määritemääritys ja varmista, että:
Vastaus sisältää kelvolliset etunimi- ja sukunimimääritteet.
SAML-vastausta ja assertionia ei ole salattu.
Ratkaise tiettyjä virheilmoituksia
Sisäänkirjautunut sähköpostiosoite ei ole ChatGPT-työtilassa
Identiteetintarjoajasi kirjasi sinut sisään osoitteella {email}, mutta kyseistä sähköpostiosoitetta ei ole lisätty ChatGPT-työtilaasi.
Kertakirjautumismääritys palautti tilin, joka ei ole ChatGPT-työtilan jäsen.
Jos sähköpostiosoite on oikein, pyydä työtilan järjestelmänvalvojaa kutsumaan se työtilaan.
Jos sähköpostiosoite on virheellinen, pyydä IT-järjestelmänvalvojaasi korjaamaan sähköpostimääritys IdP:ssä.
Jos oikea sähköpostiosoite on liitettävä olemassa olevaan OpenAI-tiliin, ota yhteyttä OpenAI-tukeen tilikohtaisten ohjeiden saamiseksi.
Virhe: identity_provider_mismatch
Yritit kirjautua sisään käyttäjänä user@example.com salasanalla, joka ei ole kirjautumisen yhteydessä käyttämäsi todennusmenetelmä. Yritä uudelleen sillä todennusmenetelmällä, jota käytit kirjautumisen yhteydessä. (error=identity_provider_mismatch)
Kirjautumistapa ei vastaa tapaa, jolla tili alun perin luotiin. Yritä uudelleen alkuperäisellä tavalla, kuten salasanalla, väliaikaisella koodilla, Googlella, Microsoftilla, Applella tai organisaatiosi kertakirjautumisella.
Jos sinulla ei enää ole pääsyä alkuperäiseen kirjautumistapaan tai sinun täytyy käyttää salasanaa toisen työtilan käyttämiseen, ota yhteyttä OpenAI-tukeen.
Virhe: require_sso_login
Työtila edellyttää kertakirjautumista, mutta kirjautumisyrityksessä käytettiin sosiaalista kirjautumista tai salasanaa.
Kirjaudu ulos ChatGPT:stä.
Kirjoita sähköpostiosoitteesi kirjautumissivulla.
Valitse kertakirjautumisvaihtoehto ja todenna sitten henkilöllisyytesi organisaatiosi IdP:llä.
Virhe: kertakirjautumistietojesi haussa tapahtui virhe
Tämä viesti voi näkyä, kun OpenAI tarkistaa, kuuluuko tili Enterprise-työtilaan. Se voi tarkoittaa, että VPN, välityspalvelin, selainlaajennus, palomuuri tai muu verkon hallintamekanismi estää todennuspyynnön.
Pyydä IT-tiimiäsi tarkistamaan verkkoreitti ja varmistamaan, että tarvittavat OpenAI-verkkotunnukset on sallittu. Ajantasaiset sallittujen osoitteiden ohjeet ovat artikkelissa Verkkosuositukset ChatGPT-virheisiin verkossa ja sovelluksissa.
Jos organisaatiosi käyttää IdP:n Tile URL -osoitetta, kokeile kyseistä URL-osoitetta selvittääksesi, johtuuko ongelma tavallisesta kirjautumisreitistä.
Virhe: ei käytettävissä olevia työtiloja
Tämä viesti voi näkyä, kun IdP:n palauttama sähköpostiosoite on muuttunut, mutta OpenAI-tili on yhä liitetty aiempaan SAML-profiiliin.
Pyydä IT-järjestelmänvalvojaasi vahvistamaan IdP:n palauttama sähköpostiosoite. Jos sähköpostiosoite on oikea ja virhe jatkuu, ota yhteyttä OpenAI-tukeen saadaksesi apua tilimäärityksen korjaamiseen.
Virhe: virheellinen varmenteen sormenjälki
Tämä viesti tarkoittaa yleensä, että OpenAI:ssa määritetty X.509-varmenne ei vastaa SAML-vastauksessa olevaa varmennetta.
Vahvista, mitä varmennetta IdP käyttää SAML-vastauksen allekirjoittamiseen.
Vertaa sitä Identity-sivulle ladattuun varmenteeseen.
Lataa nykyinen varmenne tarvittaessa.
Virhe: Oho! Käytä organisaatiosi kertakirjautumista tilisi käyttämiseen.
Tämä viesti näkyy, kun kertakirjautuminen on pakotettu, mutta kirjautumisyrityksessä käytettiin muuta tapaa, kuten Googlea, Microsoftia, Applea tai salasanaa.
Palaa kirjautumissivulle.
Kirjoita sähköpostiosoitteesi ja valitse sitten kertakirjautumisvaihtoehto.
Jos viesti näkyy uudelleen IdP-todennuksen jälkeen, pyydä IT-tiimiäsi varmistamaan, että kuulut IdP:n OpenAI-käyttöoikeusryhmään.
Virhe: yhteyttä ei ole otettu käyttöön
Tämä viesti tarkoittaa yleensä, että IdP:n Tile URL ei ole aktiivinen kyseiselle yhteydelle. ChatGPT ja API Platform jakavat saman taustalla olevan organisaatiotunnuksen, ja vain toinen niiden kahdesta Tile URL -osoitteesta on aktiivinen kerrallaan. ChatGPT:n Tile URL on oletusarvoisesti aktiivinen. Ota yhteyttä OpenAI-tukeen, jos sinun täytyy vaihtaa API Platformin Tile URL -osoitteeseen.
Jos tämä virhe näkyy vain ChatGPT-mobiilisovelluksessa, päivitä sovellus uusimpaan versioon ja yritä uudelleen.
sts.windows.net-sivua ei löydy
Tämä viesti voi tarkoittaa virheellistä skeemamääritystä tai kertakirjautumisen kirjautumis-URL-osoitetta IdP-määrityksessä. Tarkista molemmat asetukset ja korvaa vanhentunut tai virheellinen URL-osoite nykyisellä arvolla, joka näkyy IdP:n kertakirjautumismäärityksessä.
Eikö vieläkään toimi?
Ennen eskalointia
Varmista, ettei OpenAI Status näytä aktiivista häiriötä, ja kerää sitten seuraavat tiedot:
Tarkka virheilmoitus ja mahdollisuuksien mukaan kuvakaappaus.
Ongelmaan liittyvän tilin sähköpostiosoite ja kirjautumistapa.
Koskeeko ongelma yhtä käyttäjää vai useita käyttäjiä.
Ongelman päivämäärä ja kellonaika, mukaan lukien aikavyöhyke.
Selain, sovellusversio, käyttöjärjestelmä ja laite.
IdP ja mahdolliset asiaankuuluvat työtila- tai organisaatiotunnukset.
Tapahtuuko ongelma suorassa kirjautumisessa, Tile URL -osoitteen kautta vai molemmissa.
Jo suoritetut vianmääritystoimet.
Älä jaa salasanoja, kertakoodeja, yksityisiä avaimia tai muita todennussalaisuuksia.
Ota yhteyttä OpenAI-tukeen
Ota yhteyttä OpenAI-tukeen avaamalla chat-kupla sivun help.openai.com alareunasta. Ohjeita pyynnön lähettämiseen on artikkelissa Miten voin ottaa yhteyttä tukeen?.