Jotta käyttäjä voi käyttää ChatGPT Enterprise- tai Edu-työtilaa, seuraavien kahden ehdon on täytyttävä:
Käyttäjä on provisionoitava työtilaan
Käyttäjän on todennettava henkilöllisyytensä OpenAI-palvelussa
Verkkotunnuksen vahvistus
Ennen lisäprovisiointi- ja todentamisvaihtoehtojen määrittämistä sinun on vahvistettava yhden tai useamman sähköpostiverkkotunnuksen omistajuus Identiteetti & provisiointi -sivulla. Tämä liittää sähköpostiverkkotunnuksen ChatGPT Enterprise -työtilaasi. Lue lisää ChatGPT Enterprisen ja Edun verkkotunnuksen vahvistuksesta.
Provisionointi
Oletusarvoisesti työtilan omistajat ja järjestelmänvalvojat provisionoivat käyttäjiä kutsumalla heidät ChatGPT-työtilan Jäsenet-sivulla.
Työtilan omistajat voivat automatisoida provisionoinnin määrittämällä seuraavat asetukset Tunnistautuminen ja provisionointi -sivulla:
Automaattinen tilin luonti – antaa käyttäjille automaattisesti työtilan käyttöoikeuden heidän sähköpostiosoitteensa verkkotunnuksen perusteella, kun he yrittävät kirjautua. Lue lisää automaattisesta tilin luonnista.
Hakemistosynkronointi SCIMin kautta – kutsuu käyttäjät automaattisesti työtilaan sen perusteella, kuuluvatko he määritettyihin tunnistetietojen toimittajan ryhmiin. Lue lisää SCIM-provisionoinnista.
Voit hallita, ovatko SCIM-hallinnoidut ryhmät löydettävissä esimerkiksi GPT:iden ja projektien jakamisen yhteydessä. Katso SCIM-integraation usein kysytyt kysymykset.
Työtilan omistajat voivat halutessaan poistaa ulkoisten verkkotunnusten kutsut käytöstä, jolloin uusia kutsuja voidaan lähettää vain käyttäjille, joiden sähköpostiosoite vastaa vahvistettua verkkotunnusta. Tämä rajoitus koskee vain uusia kutsuja. Se ei estä takautuvasti nykyisten käyttäjien pääsyä eikä mitätöi jo lähetettyjä kutsuja.
Huomautus: Nämä ominaisuudet eivät ole tällä hetkellä ChatGPT for Teachers -käyttäjien saatavilla.
Sähköpostikutsut ja tilien siirrot
Kun käyttäjä kutsutaan ChatGPT-työtilaasi joko manuaalisesti tai SCIM-provisioinnin kautta, OpenAI lähettää hänelle oletusarvoisesti kutsusähköpostin (katso tästä artikkelista, milloin sähköpostia ei lähetetä). Jos käyttäjällä on vahvistettua verkkotunnusta vastaava sähköpostiosoite, hänet lisätään automaattisesti työtilaan riippumatta siitä, hyväksyykö hän sähköpostissa olevan kutsulinkin vai kirjautuuko hän sisään chatgpt.com-sivuston kautta
Jos kutsutulla käyttäjällä, jonka sähköpostiosoite vastaa vahvistettua verkkotunnusta, on olemassa oleva ChatGPT-tili, häntä pyydetään siirtämään tilinsä Enterprise-työtilaan kutsun hyväksymisen yhteydessä. Käyttäjät voivat valita, siirtävätkö olemassa olevat tietonsa Enterprise-työtilaan vai vievätkö ja poistavatko tietonsa. Maksulliset henkilökohtaiset tilaukset peruutetaan automaattisesti osana siirtoprosessia.
Huomautus: Kun käyttäjä siirtää henkilökohtaisen työtilansa ChatGPT Enterprise- tai Edu-työtilaan, aiemmin jaetut tai julkaistut henkilökohtaiset GPT:t, mukaan lukien linkillä jaetut GPT:t, muutetaan kohdetyötilassa työtilassa näkyviksi GPT:iksi. Ennen siirtoa yksityisinä olleet GPT:t pysyvät yksityisinä. Työtilan omistajat voivat tarkistaa ja päivittää siirrettyjen GPT:iden näkyvyyden siirron jälkeen.
Jos kutsutulla käyttäjällä on olemassa oleva ChatGPT-tili, johon liitetty sähköpostiosoite ei vastaa vahvistettua verkkotunnusta, häntä ei kehoteta siirtämään tiliään. Hän voi säilyttää sekä henkilökohtaisen tilinsä että Enterprise-työtilan käyttöoikeutensa.
Tilin siirtoprosessi, joka näytetään käyttäjille ChatGPT Enterprisen käyttöliittymässä.
Enterprise-työtiloissa, joissa tietojen sijaintipaikka on käytössä, voidaan vain viedä keskustelut ja poistaa henkilökohtaiset työtilat. Tietojen siirtämistä ei tueta työtiloissa, joissa tietojen sijaintipaikka on käytössä. Käyttäjille näytetään seuraava valintaikkuna:
Tietojen vientiprosessi, joka näytetään käyttäjille ChatGPT Enterprisen käyttöliittymässä Enterprise-työtiloissa, joissa tietojen sijaintipaikka on käytössä.
Huomautus: ChatGPT Business -paketeille, jotka päivitetään Enterprise-pakettiin:
ChatGPT Business -työtilaan kuuluvia käyttäjiä ei pyydetä siirtämään Business-työtilaansa Enterprise-työtilaan, mutta heitä pyydetään siirtämään henkilökohtainen työtilansa.
Todennus
Oletusarvoisesti käyttäjät todentautuvat OpenAI-palvelussa sähköpostiosoitteella ja salasanalla tai Google-, Microsoft- tai Apple-tilillä.
Työtilan omistajat voivat parantaa todennuksen turvallisuutta määrittämällä seuraavat kertakirjautumisen asetukset Tunnistautuminen ja provisionointi -sivulla:
Ota kertakirjautuminen käyttöön – työtilaan provisionoidut käyttäjät, joiden sähköpostiosoite on liitetty vahvistettuun verkkotunnukseen, voivat todentautua integroidun tunnistetietojen toimittajan kautta. Kun kertakirjautuminen on käytössä mutta ei pakollinen, käyttäjät voivat edelleen todentautua käyttäjätunnuksella ja salasanalla tai kirjautua Google-, Microsoft- tai Apple-tilillä.
Pakota kertakirjautuminen – poistaa lisäksi sosiaalisen kirjautumisen käytöstä työtilaan provisionoiduilta käyttäjiltä, joiden sähköpostiosoite on liitetty vahvistettuun verkkotunnukseen.
Pelkkä kertakirjautumisen käyttöönotto tai pakottaminen ei vaikuta seuraaviin käyttäjäryhmiin:
ChatGPT-käyttäjät, joiden sähköpostiosoite vastaa vahvistettua verkkotunnusta mutta joita ei ole provisionoitu työtilaan. Nämä käyttäjät voivat käyttää henkilökohtaisia ChatGPT-tilejään myös kertakirjautumisen määrittämisen jälkeen.
Työtilaan provisionoidut ChatGPT-käyttäjät, joiden sähköpostiosoitteen verkkotunnus ei vastaa vahvistettua sähköpostiverkkotunnusta. Nämä käyttäjät voivat edelleen käyttää ChatGPT Enterprise -työtilaa salasanalla tai sosiaalisen kirjautumisen menetelmillä.
Kertakirjautumisen määrittäminen OpenAI-tuotteissa
ChatGPT Enterprise -työtilasi ja OpenAI API Platform -organisaatiosi jakavat yhden kertakirjautumisyhteyden IdP:si kanssa. Tämän seurauksena verkkotunnusten vahvistukset ja SAML-kertakirjautumisasetukset jaetaan tuotteiden välillä. Jos olet jo määrittänyt kertakirjautumisen API Platform -organisaatiossasi, vahvistetut verkkotunnukset ja SAML-kertakirjautumisasetukset täytetään valmiiksi ChatGPT:ssä. Sama pätee myös toisin päin.
Kertakirjautuminen on otettava käyttöön erikseen ChatGPT:ssä ja API Platformissa. Kun olet kuitenkin määrittänyt sen toisessa, toisen ”määritys” on pitkälti kytkimen kääntämistä ja halutessasi kirjanmerkkisovelluksen lisäämistä IdP:hen.
| API Platformin kertakirjautuminen käytössä | API Platformin kertakirjautuminen pois käytöstä | |
|---|---|---|
| ChatGPT:n kertakirjautuminen käytössä | ✅ | ✅ |
| ChatGPT:n kertakirjautuminen pois käytöstä | ✅ | ✅ |
Lue lisää API Platformin kertakirjautumisen määrittämisestä.
Suositellut tunnistautumis- ja provisionointimallit
ChatGPT Enterprisessa voit yhdistellä joustavasti eri tunnistautumis- ja provisionointivaihtoehtoja. Tässä ovat yleisimmät mallit.
| Provisionointi | Todennus | Käyttökokemus | |
|---|---|---|---|
| Vapaaehtoinen käyttöoikeus Kaikki käyttäjät, jotka todentautuvat vahvistettuun verkkotunnukseen liitetyllä sähköpostiosoitteella, provisionoidaan automaattisesti työtilaasi. | Automaattinen tilin luonti | Salasana tai sosiaalinen kirjautuminen | Kun käyttäjät rekisteröityvät henkilökohtaisen tilin käyttäjiksi tai kirjautuvat sille, heitä kehotetaan siirtämään henkilökohtainen tilinsä Enterprise-työtilaan. |
| Kertakirjautuminen ja manuaaliset kutsut Työtilaan manuaalisesti kutsutut käyttäjät voivat todentautua kertakirjautumisella. | Manuaalinen | Kertakirjautuminen käytössä tai pakollinen | Käyttäjät voivat edelleen rekisteröityä henkilökohtaisen tilin käyttäjiksi tai kirjautua sille. Kun käyttäjät on kutsuttu Enterprise-työtilaan, heitä kehotetaan siirtämään olemassa oleva henkilökohtainen tilinsä. |
| Kertakirjautuminen ja automaattinen tilin luonti Kaikki käyttäjät, jotka todentautuvat vahvistettuun verkkotunnukseen liitetyllä sähköpostiosoitteella, provisionoidaan automaattisesti työtilaasi. Sen jälkeen he voivat todentautua kertakirjautumisella. | Automaattinen tilin luonti | Kertakirjautuminen käytössä tai pakollinen | Kun käyttäjät rekisteröityvät henkilökohtaisen tilin käyttäjiksi tai kirjautuvat sille, heitä kehotetaan siirtämään henkilökohtainen tilinsä Enterprise-työtilaan. Huomautus: käyttäjät, jotka eivät voi todentautua tunnistetietojen toimittajan kautta, eivät voi kirjautua ChatGPT:hen siirrettyään tilinsä Enterprise-työtilaan. |
| Kertakirjautuminen ja SCIM Määritettyyn tunnistetietojen toimittajan ryhmään kuuluvat käyttäjät kutsutaan automaattisesti työtilaan. Sen jälkeen he voivat todentautua kertakirjautumisella. | SCIM | Kertakirjautuminen käytössä tai pakollinen | Käyttäjät voivat edelleen rekisteröityä henkilökohtaisen tilin käyttäjiksi tai kirjautua sille. Kun käyttäjät lisätään määritettyihin tunnistetietojen toimittajan ryhmiin, he saavat kutsun sähköpostitse ja heitä kehotetaan siirtämään olemassa oleva henkilökohtainen tilinsä. |