Yleistä

Mitkä ovat kaikki toiminnalliset erot Enterprise-/Edu-paketin SSO:n ja Business-paketin SSO:n välillä?

Sen lisäksi, että Business SSO on itsepalvelu, toiminnalliset erot ovat:

• Business-paketissa ei ole SCIM- / AD-ryhmäsynkronointia, joten kaikki käyttäjien valmistelu ja käytöstäpoisto tehdään manuaalisesti.

• Laajuus: Business SSO koskee vain ChatGPT:tä; se ei siirry platform.openai.comiin. Tämä eroaa Enterprise-/Edu-pakettien SSO:sta, jossa SSO voi valinnaisesti kattaa sekä ChatGPT:n että Platformin.

• Tilin siirto: Enterprise/Edu pakottaa vahvistetun toimialueen käyttäjät siirtämään tai poistamaan vastaavat kuluttajatilit; ChatGPT Business -paketin käyttäjillä on mahdollisuus tehdä tilin siirto yksittäisen käyttäjän tasolla, mutta Business-paketin työtilan ylläpitäjät eivät voi pakottaa sitä.

Mitä SSO-protokollia ChatGPT Business tukee?

SAML ja OIDC.

Mitä IdP, kertakirjautuminen (SSO) ja SP tarkoittavat?

• Identiteetintarjoaja (IdP): Palvelu, jota käytät digitaalisten identiteettien hallintaan.

• Kertakirjautuminen (SSO): Yhdellä keskitetysti hallitulla IdP-kirjautumisella käyttäjä pääsee kaikkiin yhdistettyihin sovelluksiin syöttämättä tunnuksiaan uudelleen.

• Palveluntarjoaja (SP) – ChatGPT: Sovellus (eli ChatGPT), joka luottaa IdP:n tokeniin ja myöntää käyttäjälle käyttöoikeuden.

Missä voin ottaa kertakirjautumisen käyttöön Business-työtilassani?

ChatGPT Business -työtilasi asetusten Identiteetti & valmistelu -välilehdellä osoitteessa https://chatgpt.com/admin/identity voit määrittää työtilallesi seuraavat:

1. Vahvistetut verkkotunnukset

2. Identiteetinhallinta

Miten määritän Directory Syncin SCIM-valmistelua ja käytöstäpoistoa varten Business-pakettini työtilassa?

Päivitä ChatGPT Enterpriseen, jos tarvitset Directory Syncin (SCIM).

Täytyykö minun vahvistaa toimialue ennen kuin voin ottaa SSO:n käyttöön?

Kyllä. Toimialueen vahvistus todistaa, että omistat sähköpostinimiavaruuden, jonka aiot liittää identiteetintarjoajaasi (IdP). SSO:n määritys on poissa käytöstä, kunnes vähintään yksi toimialue on vahvistettu.

Maksaako toimialueen vahvistaminen ylimääräistä?

Ei, siitä ei veloiteta ylimääräistä. Toimialueen vahvistus sisältyy jokaiseen ChatGPT Business -tilaukseen.

Miksi saan ilmoituksen ”Toinen työtila on jo vahvistanut toimialueen”, kun yritän ottaa SSO:n käyttöön?

Business-ohjattu toiminto näyttää virheen, kun toimialueen omistaa jo Enterprise-työtila (tai muu Business-työtila tai muu API Platform SSO -esiintymän työtila).

Yrityksesi IT-tiimi voi ottaa yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeellamme keskustellakseen työtilojen yhdistämisestä. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

Voinko kutsua alihankkijoita tai ulkoisia yhteistyökumppaneita, joita ei ole IdP:ssäni?

Kyllä, voit sallia ulkoisten toimialueiden kutsut, jotta voit kutsua nämä käyttäjät ja ulkoiset yhteistyökumppanit ChatGPT Business -työtilaasi.

Mitä SSO-asetuksilleni tapahtuu, jos päivitän tämän Business-työtilan myöhemmin ChatGPT Enterpriseen?

Päivittääksesi Enterpriseen ota yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeemme kautta. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

Mitä tapahtuu, jos kaikki tunnistautuvat kertakirjautumisella ja yhteys lakkaa toimimasta – miten pääsemme takaisin sisään?

Tässä tapauksessa on kaksi vaihtoehtoa:

1. Business-työtilan järjestelmänvalvoja pyytää tukitiimiltämme apua kertakirjautumisen poistamiseen käytöstä. Järjestelmänvalvojalla tulisi olla mahdollisuus kirjautua salasanalla tai sosiaalisen median tilillä.

2. Jos sallit ulkoiset verkkotunnukset, voit luoda ulkoiseen verkkotunnukseen järjestelmänvalvojan takaporttitilin, johon kertakirjautumisen pakotus ei vaikuta. Jos pääsysi estyy, kirjaudu sisään tällä käyttäjätilillä, jonka tulisi käyttää salasanaa tai sosiaalisen median tiliä.

Voinko käyttää sekä SSO- että salasanakirjautumisia?

Kyllä. Jos Business-työtilasi käyttää SSO:ta vain ChatGPT:ssä, käyttäjät, joiden on käytettävä myös Platformia tai Intercomia, voivat vain napsauttaa Unohditko salasanan määrittääkseen tavallisen salasanan ja jatkaa siellä kirjautumista sähköpostilla/salasanalla.

Mitä identiteetintarjoajia (IdP) tuetaan?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Ohjatussa määritystoiminnossa voi valita myös ”Custom SAML” tai ”Custom OIDC”.

Salliiko ChatGPT Business -paketti useamman kuin yhden vahvistetun sähköpostitoimialueen työtilaa kohti?

Kyllä.

Voiko maksuttomassa kokeilussa oleva ChatGPT Business -paketin työtila ottaa SSO:n käyttöön, vai estetäänkö aktivointi, kunnes maksu on veloitettu?

ChatGPT Business -paketille ei tällä hetkellä ole maksuttoman kokeilun työnkulkua. Uusien työtilojen on suoritettava 1 dollarin julkaisukampanjaostos ja maksu on veloitettava, ennen kuin ne voivat ottaa SSO:n käyttöön.

Sisältyykö SSO kokonaan ChatGPT Business -paketin hintaan 30 $ / käyttäjä / kk, vai onko piilokuluja (esim. yhteyskohtainen maksu), joista meidän on kerrottava?

Kyllä, Business-SSO:sta ei peritä erillistä maksua Business-paketin oman peruspaikkahinnan lisäksi. SSO on saatavilla ilman lisäkustannuksia.

Miten vanhenevia varmenteita käsitellään?

Tällä hetkellä vastuu varmenteiden uusimisesta on Business-työtilojen ylläpitäjillä ja heidän vastaavilla IT-tiimeillään. OpenAI:n tukitiimi voi auttaa, jos toimia tarvitaan, mutta varmenteen uusimisen/kierron odotetaan tapahtuvan asiakkaan IdP:ssä.

Mikä on suositeltu työnkulku, jos ainoa SSO:n määrittänyt työtilan omistaja lähtee yrityksestä ennen käyttöoikeuden luovuttamista?

Nykyinen työnkulku estää lähdön: ainoan työtilan omistajan on siirrettävä omistajuus toiselle jäsenelle ennen kuin hän voi poistua.

Jos käyttäjät kirjautuvat ensin salasanalla ja myöhemmin SSO:n kautta (sama sähköpostiosoite), yhdistetäänkö heidän keskustelunsa automaattisesti vai luodaanko päällekkäisiä tilejä?

Jos SSO-väite palauttaa saman sähköpostiosoitteen, ChatGPT liittää kirjautumisen olemassa olevaan profiiliin – keskusteluhistoria säilyy ennallaan eikä päällekkäistä tiliä luoda. Uusi (tyhjä) tili luodaan vain, jos SSO-vastaus toimittaa eri sähköpostiosoitteen; kun määritys on korjattu, käyttäjän alkuperäinen tili (kaikkine historioineen) on edelleen olemassa.

SSO-skenaariot ja odotettu toiminta

Organisaatio omistaa sekä Enterprise- että Business-työtiloja samalla vahvistetulla toimialueella

Kun Business-paketin ohjattu määritystoiminto tarkistaa toimialueen, se ilmoittaa vain, että toimialue on ”jo vahvistettu”. Se ei paljasta, mikä työtila (Enterprise tai muu) omistaa sen – ainoastaan, että joku muu on jo suorittanut vahvistuksen.

Kaksi erillistä Business-työtilaa jakaa yhden toimialueen

Vain yksi Business-työtila voi omistaa toimialueen vahvistuksen.

Yrityksesi IT-tiimi voi ottaa yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeellamme keskustellakseen työtilojen yhdistämisestä. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

ChatGPT:n SSO on käytössä, mutta Platform SSO on edelleen pois päältä

ChatGPT:n SSO ja API Platformin SSO on määritettävä niiden omissa ylläpitäjäportaaleissa (ChatGPT ja API).

Business-työtila alennetaan tai peruutetaan, kun SSO on käytössä

Ratkaisu on, että jokaisen käyttäjän täytyy käyttää unohtuneen salasanan toimintoa päästäkseen takaisin sisään, koska se on ainoa vaihtoehto.

SCIM-hallitut Enterprise-käyttäjät liittyvät Business-työtilaan

Tämä skenaario on sekä mahdollinen että tuettu. SCIM valmistelee alkuperäisen kutsun määritettyyn organisaatioon/työtilaan. Kun käyttäjä on olemassa OpenAI-järjestelmässä, mikään ei estä käyttäjää saamasta kutsua muihin Business-/Enterprise-työtiloihin. Tämä odotettu toiminta ei muutu, kun itsepalveluna määritettävä SSO julkaistaan Team-paketteihin.

Usean toimialueen yritykset (esim. acme.com ja acme-intl.com)

Business-työtilat voivat vahvistaa useamman kuin yhden sähköpostitoimialueen. Lisää kukin toimialue samaan portaaliin ja viimeistele vahvistus jokaiselle toimialueelle, jota aiot käyttää SSO:n kanssa.

Toimialue on jo vahvistettu Platformissa, mutta ei ChatGPT:ssä

Yrityksesi IT-tiimi voi ottaa yhteyttä OpenAI:n myyntitiimiin Ota yhteyttä myyntiin -lomakkeellamme keskustellakseen työtilojen yhdistämisestä. Katso Kuinka ottaa yhteyttä OpenAI:n myyntitiimiin.

Ylläpitäjä poistuu ennen toimialueen vahvistuksen viimeistelyä

Varmista, että työtilalla on toinen ylläpitäjä/omistaja, joka voi viimeistellä toimialueen vahvistuksen.