Yleistä

Mitkä ovat kaikki toiminnalliset erot Enterprise-/Edu-paketin SSO:n ja Business-paketin SSO:n välillä?

Sen lisäksi, että Business SSO on itsepalvelu, toiminnalliset erot ovat:

• Business-paketissa ei ole SCIM- / AD-ryhmäsynkronointia, joten kaikki käyttäjien valmistelu ja käytöstäpoisto tehdään manuaalisesti.

• Laajuus: Business SSO koskee vain ChatGPT:tä; se ei siirry platform.openai.comiin. Tämä eroaa Enterprise-/Edu-pakettien SSO:sta, jossa SSO voi valinnaisesti kattaa sekä ChatGPT:n että Platformin.

• Tilin siirto: Enterprise/Edu pakottaa vahvistetun toimialueen käyttäjät siirtämään tai poistamaan vastaavat kuluttajatilit; ChatGPT Business -paketin käyttäjillä on mahdollisuus tehdä tilin siirto yksittäisen käyttäjän tasolla, mutta Business-paketin työtilan ylläpitäjät eivät voi pakottaa sitä.

Mitä SSO-protokollia ChatGPT Business tukee?

SAML ja OIDC.

Mitä IdP / SSO / SP tarkoittaa?

• Identity Provider (IdP): Viittaa palveluun, jota käytät digitaalisen identiteetin hallintaan.

• Single Sign-On (SSO): Yksi keskitetysti hallittu IdP-kirjautuminen antaa käyttäjän käyttää kaikkia linkitettyjä sovelluksia ilman tunnistetietojen syöttämistä uudelleen.

• Service Provider (SP) – ChatGPT: Sovellus (eli ChatGPT), joka luottaa IdP:n tokeniin ja myöntää käyttäjälle käyttöoikeuden.

Missä määritän SSO:n Business-työtilalleni?

Siirry ChatGPT Business -työtilasi asetuksiin osoitteessa https://chatgpt.com/admin/identity ja Identity & Provisioning -välilehdelle, jossa voit määrittää työtilallesi seuraavat:

1. Vahvistetut toimialueet

2. Identiteetin hallinta

Miten määritän Directory Syncin SCIM-valmistelua ja käytöstäpoistoa varten Business-pakettini työtilassa?

Päivitä ChatGPT Enterpriseen, jos tarvitset Directory Syncin (SCIM).

Täytyykö minun vahvistaa toimialue ennen kuin voin ottaa SSO:n käyttöön?

Kyllä. Toimialueen vahvistus todistaa, että omistat sähköpostinimiavaruuden, jonka aiot liittää identiteetintarjoajaasi (IdP). SSO:n määritys on poissa käytöstä, kunnes vähintään yksi toimialue on vahvistettu.

Maksaako toimialueen vahvistaminen ylimääräistä?

Ei, siitä ei veloiteta ylimääräistä. Toimialueen vahvistus sisältyy jokaiseen ChatGPT Business -tilaukseen.

Miksi saan ilmoituksen ”Toinen työtila on jo vahvistanut toimialueen”, kun yritän ottaa SSO:n käyttöön?

Business-ohjattu toiminto näyttää virheen, kun toimialueen omistaa jo Enterprise-työtila (tai muu Business-työtila tai muu API Platform SSO -esiintymän työtila).

Yrityksesi IT-tiimi voi ottaa yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeellamme keskustellakseen työtilojen yhdistämisestä. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

Voinko kutsua alihankkijoita tai ulkoisia yhteistyökumppaneita, joita ei ole IdP:ssäni?

Kyllä, voit sallia ulkoisten toimialueiden kutsut, jotta voit kutsua nämä käyttäjät ja ulkoiset yhteistyökumppanit ChatGPT Business -työtilaasi.

Mitä SSO-asetuksilleni tapahtuu, jos päivitän tämän Business-työtilan myöhemmin ChatGPT Enterpriseen?

Päivittääksesi Enterpriseen ota yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeemme kautta. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

Mitä tapahtuu, jos kaikki tunnistautuvat SSO:n kautta ja yhteys epäonnistuu – miten saamme käyttöoikeuden takaisin?

Tässä tapauksessa on kaksi vaihtoehtoa:

1. Business-työtilan ylläpitäjä ottaa yhteyttä tukitiimiimme saadakseen apua SSO:n poistamisessa käytöstä. Ylläpitäjällä tulisi olla salasana-/sosiaalisen kirjautumisen menetelmä kirjautumista varten.

2. Jos sallit ulkoiset toimialueet, voit toteuttaa ulkoisella toimialueella takaovi-ylläpitäjätilin, jolloin SSO-pakotus ei koske kyseistä tiliä. Käytä sitten tätä käyttäjää (jonka tulisi tunnistautua salasanalla tai sosiaalisen kirjautumisen kautta) kirjautumiseen, jos lukittaudut ulos.

Voinko käyttää sekä SSO- että salasanakirjautumisia?

Kyllä. Jos Business-työtilasi käyttää SSO:ta vain ChatGPT:ssä, käyttäjät, joiden on käytettävä myös Platformia tai Intercomia, voivat vain napsauttaa Unohditko salasanan määrittääkseen tavallisen salasanan ja jatkaa siellä kirjautumista sähköpostilla/salasanalla.

Mitä identiteetintarjoajia (IdP) tuetaan?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Ohjatussa määritystoiminnossa voi valita myös ”Custom SAML” tai ”Custom OIDC”.

Salliiko ChatGPT Business -paketti useamman kuin yhden vahvistetun sähköpostitoimialueen työtilaa kohti?

Kyllä.

Voiko maksuttomassa kokeilussa oleva ChatGPT Business -paketin työtila ottaa SSO:n käyttöön, vai estetäänkö aktivointi, kunnes maksu on veloitettu?

ChatGPT Business -paketille ei tällä hetkellä ole maksuttoman kokeilun työnkulkua. Uusien työtilojen on suoritettava 1 dollarin julkaisukampanjaostos ja maksu on veloitettava, ennen kuin ne voivat ottaa SSO:n käyttöön.

Sisältyykö SSO kokonaan ChatGPT Business -paketin hintaan 30 $ / käyttäjä / kk, vai onko piilokuluja (esim. yhteyskohtainen maksu), joista meidän on kerrottava?

Kyllä, Business-SSO:sta ei peritä erillistä maksua Business-paketin oman peruspaikkahinnan lisäksi. SSO on saatavilla ilman lisäkustannuksia.

Miten vanhenevia varmenteita käsitellään?

Tällä hetkellä vastuu varmenteiden uusimisesta on Business-työtilojen ylläpitäjillä ja heidän vastaavilla IT-tiimeillään. OpenAI:n tukitiimi voi auttaa, jos toimia tarvitaan, mutta varmenteen uusimisen/kierron odotetaan tapahtuvan asiakkaan IdP:ssä.

Mikä on suositeltu työnkulku, jos ainoa SSO:n määrittänyt työtilan omistaja lähtee yrityksestä ennen käyttöoikeuden luovuttamista?

Nykyinen työnkulku estää lähdön: ainoan työtilan omistajan on siirrettävä omistajuus toiselle jäsenelle ennen kuin hän voi poistua.

Jos käyttäjät kirjautuvat ensin salasanalla ja myöhemmin SSO:n kautta (sama sähköpostiosoite), yhdistetäänkö heidän keskustelunsa automaattisesti vai luodaanko päällekkäisiä tilejä?

Jos SSO-väite palauttaa saman sähköpostiosoitteen, ChatGPT liittää kirjautumisen olemassa olevaan profiiliin – keskusteluhistoria säilyy ennallaan eikä päällekkäistä tiliä luoda. Uusi (tyhjä) tili luodaan vain, jos SSO-vastaus toimittaa eri sähköpostiosoitteen; kun määritys on korjattu, käyttäjän alkuperäinen tili (kaikkine historioineen) on edelleen olemassa.

SSO-skenaariot ja odotettu toiminta

Organisaatio omistaa sekä Enterprise- että Business-työtiloja samalla vahvistetulla toimialueella

Kun Business-paketin ohjattu määritystoiminto tarkistaa toimialueen, se ilmoittaa vain, että toimialue on ”jo vahvistettu”. Se ei paljasta, mikä työtila (Enterprise tai muu) omistaa sen – ainoastaan, että joku muu on jo suorittanut vahvistuksen.

Kaksi erillistä Business-työtilaa jakaa yhden toimialueen

Vain yksi Business-työtila voi omistaa toimialueen vahvistuksen.

Yrityksesi IT-tiimi voi ottaa yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeellamme keskustellakseen työtilojen yhdistämisestä. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

ChatGPT:n SSO on käytössä, mutta Platform SSO on edelleen pois päältä

ChatGPT:n SSO ja API Platformin SSO on määritettävä niiden omissa ylläpitäjäportaaleissa (ChatGPT ja API).

Business-työtila alennetaan tai peruutetaan, kun SSO on käytössä

Ratkaisu on, että jokaisen käyttäjän täytyy käyttää unohtuneen salasanan toimintoa päästäkseen takaisin sisään, koska se on ainoa vaihtoehto.

SCIM-hallitut Enterprise-käyttäjät liittyvät Business-työtilaan

Tämä skenaario on sekä mahdollinen että tuettu. SCIM valmistelee alkuperäisen kutsun määritettyyn organisaatioon/työtilaan. Kun käyttäjä on olemassa OpenAI-järjestelmässä, mikään ei estä käyttäjää saamasta kutsua muihin Business-/Enterprise-työtiloihin. Tämä odotettu toiminta ei muutu, kun itsepalveluna määritettävä SSO julkaistaan Team-paketteihin.

Usean toimialueen yritykset (esim. acme.com ja acme-intl.com)

Business-työtilat voivat vahvistaa useamman kuin yhden sähköpostitoimialueen. Lisää kukin toimialue samaan portaaliin ja viimeistele vahvistus jokaiselle toimialueelle, jota aiot käyttää SSO:n kanssa.

Toimialue on jo vahvistettu Platformissa, mutta ei ChatGPT:ssä

Yrityksesi IT-tiimi voi ottaa yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeellamme keskustellakseen työtilojen yhdistämisestä. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

Ylläpitäjä poistuu ennen toimialueen vahvistuksen viimeistelyä

Varmista, että työtilalla on toinen ylläpitäjä/omistaja, joka voi viimeistellä toimialueen vahvistuksen.