Kertakirjautumisen (SSO) avulla jäsenet voivat kirjautua ChatGPT Business -työtilaan identiteetintarjoajasi kautta. Erilliset Business-työtilat käyttävät jatkossakin nykyisiä ChatGPT-työtila-asetuksiaan. Jos asetuksia voi muokata, työtilan omistaja voi tehdä alla kuvatut määritykset. Jos asetukset ovat vain luku -tilassa tai niissä näkyy Pilvikonsoli ↗, pyydä yleistä järjestelmänvalvojaa hallitsemaan nykyistä jaettua yhteyttä hallintakonsolissa. Älä luo toista yhteyttä.
Lisätietoja asiakasympäristön hallinnoimista identiteettiasetuksista: Asiakasympäristön hallinta hallintakonsolissa.
Yleiskatsaus tileihin, asiakasympäristöihin ja tuotekäyttöön: OpenAI-identiteetin ja käyttöoikeuksien käytön aloittaminen hallinnoiduissa työtiloissa.
Tarkista, mitä tarvitset
Varmista ennen aloittamista, että:
ChatGPT Business -tilauksesi on aktiivinen.
Olet työtilan omistaja.
Voit vahvistaa jäsentesi käyttämän sähköpostitoimialueen.
Sinulla on käyttöoikeus identiteetintarjoajaan, jonka aiot yhdistää.
Kertakirjautuminen ja toimialueen vahvistus sisältyvät ChatGPT Businessiin. Business tukee SAML (Security Assertion Markup Language)- ja OIDC (OpenID Connect) -protokollia.
Määritä kertakirjautuminen Business-työtilaasi varten
Kirjaudu ChatGPT Business -työtilaasi työtilan omistajana.
Avaa Työtilan asetukset > Identiteetti ja käyttöoikeudet ja valitse sitten Identiteetti ja valmistelu.
Varmista ennen jatkamista, että toimialueen ja kertakirjautumisen asetuksia voi muokata.
Lisää ja vahvista jäsenten käyttämä sähköpostitoimialue kohdassa Vahvistetut toimialueet.
Valitse kohdassa Kertakirjautuminen (SSO) vaihtoehto Määritä kertakirjautuminen ja valitse tuettu SAML- tai OIDC-vaihtoehto.
Määritä identiteetintarjoajan sovellus työtilallesi näkyvien arvojen avulla.
Määritä identiteetintarjoajassa testikäyttäjä ja varmista, että hän voi kirjautua sisään.
Kutsu jäsenet heidän identiteetintarjoajan tileihinsä liitetyillä sähköpostiosoitteilla.
Lisätietoja DNS-tietueista, vahvistuksen kestosta ja toimialueristiriidoista: Toimialueen vahvistaminen OpenAI-identiteettiä varten. ChatGPT Business -työtilassa voi vahvistaa useamman kuin yhden sähköpostitoimialueen.
Tutustu Business-käyttöoikeuksiin ja tilauksen rajoituksiin
Kertakirjautuminen määrittää, miten käyttäjä kirjautuu sisään. Se ei kutsu käyttäjää työtilaasi eikä anna käyttöoikeutta toiseen ChatGPT-työtilaan, API-organisaatioon tai Ads-tiliin. Työtilan omistajien tai järjestelmänvalvojien on hallittava kutsuja, jäseniä ja vapaita paikkoja erikseen ChatGPT:ssä.
Työtilan omistaja voi sallia toisen toimialueen alihankkijoiden tai yhteistyökumppaneiden kutsumisen ottamalla käyttöön asetuksen Salli ulkoisten toimialueiden kutsut. Tämän jälkeen työtilan omistajat tai järjestelmänvalvojat voivat kutsua heidät. Tämä asetus vaikuttaa vain uusiin kutsuihin.
Jos työtilasi edellyttää kertakirjautumista, vaatimus koskee sen kirjautumiskäytännön piiriin kuuluvia sähköpostitoimialueita. Muilta toimialueilta kutsutut jäsenet voivat silti käyttää muuta sallittua kirjautumistapaa.
Erillinen ChatGPT Business -tilaus ei sisällä SCIM:iä, synkronoituja ryhmiä eikä automaattista hakemistovalmistelua. Kun asetus Ota automaattinen tilin luominen käyttöön on saatavilla, se voi lisätä vaatimukset täyttäviä jäseniä heidän kirjauduttuaan vahvistetun toimialueen sähköpostiosoitteella. Tämä asetus on erillinen SCIM:stä eikä edellytä kertakirjautumista.
Automaattinen tilin luominen ei aktivoi poistettua tai käytöstä poistettua jäsenyyttä uudelleen. Työtilan omistajan tai järjestelmänvalvojan on kutsuttava henkilö uudelleen. Jos sama vahvistettu toimialue on yhdistetty useaan työtilaan, automaattinen tilin luominen saattaa kutsua henkilön useampaan kuin yhteen työtilaan. Tarkista jokaisen työtilan asetukset ennen toiminnon käyttöönottoa.
Jos asiakasympäristössäsi on myös ehdot täyttävä ChatGPT Enterprise -työtila, kysy yleiseltä järjestelmänvalvojalta, näkyykö Business-työtilasi tuettujen ryhmämääritysten Tuotekäyttö-kohdassa. Jatka Business-työtilan jäsenten hallintaa ChatGPT:ssä. Lisätietoja koko asiakasympäristön hakemistomäärityksistä ja tuetuista ryhmämäärityksistä: SCIM-valmistelu ja -hallinta.
Suojaa nykyiset tilit ja järjestelmänvalvojien käyttöoikeudet
Kutsu jokainen henkilö sähköpostiosoitteella, joka on jo liitetty hänen OpenAI-tiliinsä. Kun käyttäjä kirjautuu kertakirjautumisella käyttäen samaa sähköpostiosoitetta, hänen nykyinen tilinsä ja keskusteluhistoriansa säilyvät. Jos identiteetintarjoajalla on eri sähköpostiosoite, käyttäjälle saatetaan luoda erillinen tili tai nykyinen keskusteluhistoria voi näyttää puuttuvan.
ChatGPT Business -järjestelmänvalvojat eivät voi vaatia käyttäjää yhdistämään tai poistamaan henkilökohtaista työtilaa. Lisätietoja nykyisistä tileistä ja tilauksista: Nykyisiä ChatGPT-tilejä käyttävien työntekijöiden perehdyttäminen.
Varmista ennen kirjautumisvaatimusten muuttamista, että käytettävissä on toinen valtuutettu työtilan omistaja tai hyväksytty palautusmenetelmä. Siirrä omistajuus ennen ainoan omistajan lähtöä ja uusi allekirjoitusvarmenteet ennen niiden vanhenemista. Jos kertakirjautumisen häiriö estää kaikkien pääsyn, pyydä OpenAI-tuelta apua käyttöoikeuksien palauttamiseen.
Jos päivität Enterprise-tilaukseen tai peruutat Business-tilauksesi, käy siirto ja käytettävissä olevat kirjautumistavat läpi asiakkuustiimisi kanssa ennen toimialueiden tai tilien käyttöoikeuksien muuttamista.
Ratkaise kirjautumis- tai toimialueongelma
Jos toinen työtila tai asiakasympäristö on jo vahvistanut toimialueen, ota yhteyttä IT-tiimiisi, OpenAI-asiakkuustiimiin tai OpenAI-tukeen ennen nykyisen yhteyden muuttamista.
Jos käyttäjä ei voi kirjautua sisään, tarkista kutsusähköposti, identiteetintarjoajan määritys, vahvistettu toimialue ja työtilan jäsenyys.
Lisätietoja muista virheistä: Kertakirjautumisen, työtilan käyttöoikeuksien ja toimialueen vahvistuksen vianmääritys.
Lisätietoja asiakasympäristön yhteisestä identiteetistä: Kertakirjautumisen (SSO) määrittäminen OpenAI-tuotteille.
────────────────────────────────────────────────────────────