Yleiskatsaus
Jos käyttäjä ei voi kirjautua sisään kertakirjautumisella saatuaan kutsun ChatGPT-työtilaan, ongelma voi johtua siitä, että työtilaan kutsuttu sähköpostiosoite ei vastaa identiteetintarjoajasi palauttamaa sähköpostiosoitetta.
Tämä ongelma voi ilmetä esimerkiksi seuraavana virheenä:
"SSO-käyttäjän luonnin ristiriita"
tai:
"sso_mismatch_user_creation"
Jotta kertakirjautuminen toimisi, kaikkien seuraavien ehtojen on täytyttävä:
Käyttäjän identiteetintarjoajan on palautettava sähköpostiosoite, joka vastaa käyttäjän aiottua ChatGPT-työtilan identiteettiä.
Sähköpostitoimialueen on oltava vahvistettu ja käytettävissä työtilassa Global Admin Consolessa.
Työtilalla on oltava aktiivinen kertakirjautumisyhteys, jonka kautta käyttäjä kirjautuu sisään. Jos toimialue on vahvistettu mutta yhdistetty eri kertakirjautumisyhteyteen, käyttäjä voi silti nähdä kertakirjautumisen ristiriitavirheen.
Ratkaisun vaiheet
Alla olevien vaiheiden avulla voit tarkistaa, onko kutsun, kertakirjautumisen sähköpostiväitteen ja vahvistetun toimialueen välillä ristiriita.
Vahvista työtilakutsussa käytetty sähköpostiosoite: Varmista, että käyttäjä kutsuttiin sillä sähköpostiosoitteella, jota hänen on tarkoitus käyttää ChatGPT:ssä.
Vahvista tunnistetietojen tarjoajan palauttama sähköpostiosoite: Tarkista SAML-/OIDC-määrityksesi ja vahvista, mikä sähköpostiosoitekenttä lähetetään ChatGPT:lle kertakirjautumisen aikana. Tarkista SAML:n osalta sähköpostiin liittyvät attribuutit, sillä sähköposti on avain, jonka avulla ChatGPT yhdistää kirjautuvan käyttäjän kutsuun tai ChatGPT-tiliin. Näiden arvojen tulisi aina tunnistaa sama käyttäjän sähköpostiosoite.
*Jos käyttäjä on esimerkiksi kutsuttu osoitteella user@company.com, mutta tunnistetietojen tarjoajasi palauttaa osoitteen user@subsidiary.com, käsittelemme tämän kirjautumisena osoitteella user@subsidiary.com ja annamme virheen.
*Vaihtoehtoja on 2:
Vahvista, että käyttäjän toimialue on vahvistettu Global Admin Consolessa ja liitetty työtilaan, johon käyttäjä on kutsuttu: Jos tunnistetietojen tarjoajasi palauttaa sähköpostiosoitteen eri toimialueelta, kyseinen toimialue on vahvistettava Global Admin Consolessa ja sen on oltava käytettävissä työtilassa, johon käyttäjä yrittää päästä.
Jos käyttäjä on esimerkiksi kutsuttu osoitteella user@company.com, mutta tunnistetietojen tarjoajasi palauttaa osoitteen user@subsidiary.com, myös subsidiary.com on vahvistettava ja liitettävä asianmukaisesti, ennen kuin käyttäjä voi kirjautua kyseisellä identiteetillä kertakirjautumisen avulla.
Nopein kiertotapa: Jos kertakirjautuminen on työtilassasi valinnainen, pyydä käyttäjää hyväksymään kutsu käyttäjätunnuksella ja salasanalla kertakirjautumisen sijaan, jotta esto poistuu nopeasti. Näin saat aikaa kertakirjautumisen vianmääritykseen, ja käyttäjä voi jo käyttää ChatGPT-tiliään.