Yleiskatsaus
Jos käyttäjä ei voi kirjautua sisään kertakirjautumisella saatuaan kutsun ChatGPT-työtilaan, ongelma voi johtua siitä, että työtilaan kutsuttu sähköpostiosoite ei vastaa identiteetintarjoajasi palauttamaa sähköpostiosoitetta.
Tämä ongelma voi ilmetä esimerkiksi seuraavana virheenä:
"SSO-käyttäjän luonnin ristiriita"
tai:
"sso_mismatch_user_creation"
Jotta kertakirjautuminen toimisi, kaikkien seuraavien ehtojen on täytyttävä:
Käyttäjän identiteetintarjoajan on palautettava sähköpostiosoite, joka vastaa käyttäjän aiottua ChatGPT-työtilan identiteettiä.
Sähköpostitoimialueen on oltava vahvistettu ja käytettävissä työtilassa Global Admin Consolessa.
Työtilalla on oltava aktiivinen kertakirjautumisyhteys, jonka kautta käyttäjä kirjautuu sisään. Jos toimialue on vahvistettu mutta yhdistetty eri kertakirjautumisyhteyteen, käyttäjä voi silti nähdä kertakirjautumisen ristiriitavirheen.
Ratkaisuvaiheet
Seuraavien ohjeiden avulla voit tarkistaa, ovatko kutsun tiedot, kertakirjautumisen sähköpostiväittämä ja vahvistettu verkkotunnus keskenään ristiriidassa.
Vahvista työtilakutsussa käytetty sähköpostiosoite: Varmista, että käyttäjä on kutsuttu sillä sähköpostiosoitteella, jota hänen on tarkoitus käyttää ChatGPT:ssä.
Vahvista identiteetintarjoajan palauttama sähköpostiosoite: Tarkista SAML-/OIDC-määritykset ja varmista, mikä sähköpostiosoitekenttä lähetetään ChatGPT:lle kertakirjautumisen yhteydessä. Tarkista SAML-määrityksistä sähköpostiin liittyvät attribuutit, sillä ChatGPT yhdistää kirjautuvan käyttäjän ChatGPT-kutsuun tai -tiliin sähköpostiosoitteen perusteella. Näiden arvojen on aina viitattava saman käyttäjän sähköpostiosoitteeseen.
Jos käyttäjä on esimerkiksi kutsuttu osoitteella user@company.com, mutta identiteetintarjoaja palauttaa osoitteen user@subsidiary.com, tulkitsemme kirjautumisen osoitteella user@subsidiary.com tehdyksi ja näytämme virheilmoituksen.
Voit toimia kahdella tavalla:
Vahvista, että käyttäjän verkkotunnus on vahvistettu yleisessä hallintakonsolissa ja liitetty työtilaan, johon käyttäjä on kutsuttu: Jos identiteetintarjoaja palauttaa eri verkkotunnukseen kuuluvan sähköpostiosoitteen, kyseinen verkkotunnus on vahvistettava yleisessä hallintakonsolissa ja määritettävä sen työtilan käyttöön, johon käyttäjä yrittää päästä.
Jos käyttäjä on esimerkiksi kutsuttu osoitteella user@company.com, mutta identiteetintarjoaja palauttaa osoitteen user@subsidiary.com, myös subsidiary.com on vahvistettava ja liitettävä asianmukaisesti ennen kuin käyttäjä voi kirjautua tällä identiteetillä kertakirjautumisen kautta.
Nopein kiertotapa: Jos kertakirjautuminen on työtilassasi valinnainen, pyydä käyttäjää hyväksymään kutsu käyttäjätunnuksella ja salasanalla kertakirjautumisen sijaan, jotta hän pääsee nopeasti jatkamaan. Näin saat lisäaikaa kertakirjautumisongelman selvittämiseen, ja käyttäjä voi jo käyttää ChatGPT-tiliään.