Pinapayagan ng OpenAI SCIM Integration ang mga identity provider na makipagpalitan ng data ng pagkakakilanlan ng user sa OpenAI, na ina-automate ang pag-provision ng mga imbitasyon sa ChatGPT at API Platform at ang pag-alis ng mga user mula sa mga ChatGPT workspace at organisasyon ng API Platform. Hindi tulad ng SSO, hindi ibinabahagi ang SCIM sa iba’t ibang ChatGPT workspace at API organization.
Available lang ang integrasyon ng SCIM para sa mga organisasyon ng API Platform na may Custom o Unlimited Billing Plans at mga ChatGPT Workspace na may Enterprise o EDU plans. Hindi available ang SCIM sa ChatGPT for Teachers. Para matuto pa tungkol sa mga Billing Plan na ito, mangyaring makipag-ugnayan sa OpenAI Sales team.
Mga Karaniwang Tanong tungkol sa SCIM
Paano ko ise-set up ang integrasyon ng SCIM?
Maaaring i-configure ang ChatGPT SCIM sa tab na Pagkakakilanlan at Provisioning. Maaaring i-configure ang API Platform SCIM sa mga setting ng Pagkakakilanlan. Maaaring i-enable ng mga user na may Owner access ang “directory sync”, na gagabay sa kanila sa pag-set up ng directory sync sa iyong IdP provider sa pamamagitan ng WorkOS portal. Narito ang view ng WorkOS portal:
Aling mga IDP ang sinusuportahan ng integrasyon ng SCIM?
Kabilang sa mga sinusuportahang IdP ang Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling, at iba pa, na may mga opsyon para sa custom na mga implementasyon ng SCIM at SFTP endpoint para sa pag-provision gamit ang CSV file.
Ano ang ibig sabihin ng “pinapamahalaan ng SCIM”?
Ang “pinapamahalaan ng SCIM” ay nangangahulugang kinokontrol ang account ng user sa pamamagitan ng awtomatikong provisioning at deprovisioning batay sa naka-sync na impormasyon ng directory. Ang mga user na manual na idinagdag ay hindi pinapamahalaan ng SCIM maliban kung ma-sync sila mula sa directory sa kalaunan.
Maaari bang manual na idagdag ang mga user bukod sa paggamit ng SCIM?
Oo. Maaaring manual na idagdag ang mga user ng ChatGPT sa workspace sa pamamagitan ng page ng Mga Miyembro. Maaaring manual na idagdag ang mga user ng API Platform sa organisasyon sa pamamagitan ng page ng Mga Tao sa mga setting ng Platform o ng Administration API. Ipapakita ng mga listahan ng miyembro kung aling mga user ang pinapamahalaan ng SCIM kumpara sa mga manual na idinagdag.
Ano ang mangyayari kung hindi tugma ang pangalan at apelyido ng user sa ChatGPT sa nasa IDP?
Maaaring i-edit ng mga user ng ChatGPT ang kanilang pangalan sa aming mga serbisyo, ngunit para sa mga user na pinapamahalaan ng SCIM, maaaring i-update ng mga pagbabago ng pangalan mula sa iyong IdP ang pangalang ipinapakita sa ChatGPT. Itinutugma pa rin ng SCIM ang mga user batay sa email address, kaya ang hindi pagtugma ng pangalan lang ay hindi dapat makapigil sa provisioning o mga pagbabago sa membership.
Ano ang mangyayari kung i-update ng user ang kanyang email sa IDP?
Kapag nagbago ang email ng user sa Identity Provider, may event na ipinapadala sa pamamagitan ng SCIM upang ipaalam sa OpenAI ang pagbabago. Kung natugunan ang pamantayan para sa administratibong pagbabago ng email, babaguhin ang email address ng user.
Kung hindi mabago ang email address ng user, pakisuri ang pamantayan at makipag-ugnayan sa support@openai.com para sa tulong kung kinakailangan.
Gaano kadalas nagsi-sync ang SCIM directory?
Karamihan sa mga serbisyo ay nagsi-sync tuwing 30 hanggang 40 minuto (ang ilang serbisyo ay nagsi-sync agad, gaya ng Okta).
May paraan ba para piliting magsync ang directory?
Sa ngayon, walang paraan para pilitin ang isang SCIM directory sync. Mangyaring makipag-ugnayan sa Support sa pamamagitan ng paggawa ng ticket sa ibabang sulok ng Help page na ito kung nakakaranas ka ng mga isyu sa iyong SCIM directory.
ChatGPT
Ano ang mangyayari kapag inimbitahan ang isang user ng ChatGPT sa pamamagitan ng SCIM?
Kung ang user ay nasa workspace na at nagiging pinapamahalaan ng SCIM, hindi siya makakatanggap ng email.
Kung na-provision ang isang user gamit ang SCIM at ang user ay hindi pa miyembro ng workspace, papadalhan ang user ng email na nagpapaalam na inimbitahan siya sa workspace.
Maaaring tanggapin ng user ang imbitasyon gamit ang link sa email invite niya o sa pamamagitan ng pag-log in sa chatgpt.com. Kung hindi tatanggapin ng user ang imbitasyon, patuloy na lalabas ang user bilang “Pending Invite” sa tab na Mga Miyembro.
Paano nakikipag-ugnayan ang Automatic Account Creation sa SCIM?
Nagpo-provision ang Automatic Account Creation ng mga user nang reaktibo, sa oras na susubukan nilang mag-sign up o mag-log in. Kilala ito bilang “just-in-time” provisioning. Sa kabilang banda, nagpo-provision ang SCIM ng mga user nang proaktibo, sa sandaling maidagdag sila sa isang tinukoy na grupo ng IdP.
Bilang pinakamahusay na kasanayan, mariin naming inirerekomendang huwag i-enable ang parehong Automatic Account Creation at SCIM. Ang pag-enable ng parehong feature sa iyong account ay maaaring magresulta sa pag-provision ng access sa mga hindi pinapamahalaang user. Tandaan na ang mga user lang na pinapamahalaan ng SCIM ang maaaring awtomatikong ma-deactivate bilang tugon sa mga pagbabago sa membership sa grupo ng IdP.
Paano ko i-e-enable ang Mga Grupo gamit ang aking integrasyon ng SCIM?
Kapag in-enable mo ang directory sync sa ChatGPT, awtomatikong isi-sync sa ChatGPT Groups ang iyong mga kasalukuyang naka-sync na directory. Anumang grupong pipiliin mong i-sync sa iyong IdP ay awtomatikong makikita sa ChatGPT.
Magkakaroon ka pa rin ng kakayahang manual na gumawa ng mga grupo sa iyong mga setting ng ChatGPT workspace.
Makokontrol ba ng mga may-ari ng workspace kung lalabas ang mga grupong pinapamahalaan ng SCIM sa mga flow ng pagbabahagi?
Makokontrol ng mga may-ari ng workspace kung matutuklasan ng mga user ng workspace ang mga grupong pinapamahalaan ng SCIM sa mga flow ng pagbabahagi gaya ng mga GPT at proyekto.
Pumunta sa Mga setting ng workspace.
Piliin ang Pagkakakilanlan & access.
Suriin ang Matutuklasan ng mga user ng workspace.
Tandaan na hindi inaalis ng setting na ito ang mga grupo mula sa SCIM sync o pinipigilan ang pag-provision ng grupo. Kung naka-enable, hindi lalabas ang mga grupong pinapamahalaan ng SCIM sa iba’t ibang functionality ng pagbabahagi sa loob ng ChatGPT.
Kung naibahagi na ang isang proyekto o GPT sa isa o higit pang grupong pinapamahalaan ng SCIM, aalisin ang mga grupong iyon sa listahan ng pagbabahagi sa susunod na i-update ang proyekto o GPT.
Io-overwrite ba ng grupong SCIM ang grupo ng ChatGPT?
Oo. Kung mayroon ka nang grupo ng ChatGPT na kapareho ang pangalan ng isang grupong naka-sync mula sa iyong IdP, ang kasalukuyang grupo ng ChatGPT ay magiging pinapamahalaan ng SCIM sa halip na gumawa ng duplicate na grupo. Ang membership nito ay kokontrolin ng iyong IdP, kaya suriin ang grupo sa iyong IdP bago i-enable ang sync kung ang kasalukuyang grupo ng ChatGPT ay may mga miyembrong manual na pinapamahalaan.
Paano ko malalaman kung aling mga user o grupo ang idinagdag sa pamamagitan ng SCIM?
Sa mga seksyong Mga Miyembro at Mga Grupo ng mga setting ng iyong ChatGPT workspace, magkakaroon ang bawat user o grupo ng badge sa tabi ng pangalan nito upang ipahiwatig kung idinagdag ito sa pamamagitan ng SCIM.
Ano ang mangyayari sa data ng isang user kung aalisin siya at pagkatapos ay idaragdag muli sa pamamagitan ng SCIM?
Ang pag-alis at muling pagdagdag ng user sa pamamagitan ng SCIM ay sumusunod sa parehong gawi sa pagpapanatili ng data gaya ng manual na pag-alis, at pinangangasiwaan ayon sa patakaran sa pagpapanatili ng data ng workspace. Para sa buong detalye, mangyaring sumangguni sa aming artikulo: Pagpapanatili ng data kapag inalis ang isang miyembro mula sa workspace
Maaari ko bang pansamantalang i-suspend o i-disable ang isang user na pinapamahalaan ng SCIM habang pinananatiling naka-enable ang SCIM?
Hindi mula sa loob ng ChatGPT lang. Para sa mga ChatGPT workspace na pinapamahalaan ng SCIM, ang iyong identity provider (IdP) ang source of truth para sa access ng user. Kung nananatiling naka-assign ang isang user sa ChatGPT application o sa isang grupong na-provision ng SCIM sa iyong IdP, maaaring pansamantala lang ang manual na pag-alis sa kanya mula sa workspace. Maaaring maidagdag muli ang user sa susunod na SCIM sync o manual na resync.
Para pansamantalang pigilan ang access habang pinananatiling naka-enable ang SCIM para sa natitirang bahagi ng iyong workspace, i-update ang access ng user sa iyong IdP. Ang pinaka-maaasahang paraan ay alisin ang user mula sa assignment sa ChatGPT app o mula sa provisioning group na nagbibigay ng access. Kapag handa ka nang ibalik ang access, idagdag muli ang user sa iyong IdP at ipo-provision siyang muli ng SCIM.
Tandaan: Depende sa iyong IdP, maaaring hindi alisin ng pag-suspend o pag-disable ng user account ang assignment sa ChatGPT app. Kung nananatiling aktibo ang assignment, maaari pa ring ma-reprovision ang user. Ang isang grupong “walang pahintulot” sa loob ng ChatGPT ay hindi rin maaasahang pamalit sa pag-suspend ng access.
API Platform
Ano ang mangyayari kapag inimbitahan ng SCIM ang isang user ng API Platform?
Kapag na-provision ng SCIM ang isang user, makakatanggap ang user ng imbitasyon sa organisasyon ng Platform. Kailangang tanggapin ng na-provision na user ang imbitasyon o mag-log in muli upang maging miyembro ng organisasyon. Kung hindi tatanggapin ng user ang imbitasyon, patuloy na lalabas ang user bilang “Pending Invite” sa tab na Mga Miyembro.
Kung na-provision ang isang user gamit ang SCIM at hindi pa miyembro ng organisasyon ang user, papadalhan ang user ng email na nagpapaalam na inimbitahan siya sa organisasyon. Kung nasa organisasyon na ang user at nagiging pinapamahalaan ng SCIM, hindi siya makakatanggap ng email.
Paano ko malalaman kung aling mga user ang idinagdag sa pamamagitan ng SCIM?
Sa seksyong Mga Miyembro ng Organisasyon ng iyong mga setting ng Platform, magkakaroon ang bawat user o imbitasyon ng badge sa tabi ng pangalan nito upang ipahiwatig kung idinagdag ito sa pamamagitan ng SCIM.
Anong mga update ang magagawa ko sa aking mga user sa pamamagitan ng SCIM?
Kasalukuyan naming sinusuportahan ang pag-sync ng mga update sa pangalan mula sa iyong Identity Provider (IdP). Pakitandaan na kung kabilang ang isang user sa maraming organisasyon, ilalapat ang anumang pagbabago sa pangalan sa lahat ng iyon. Maaari ring manual na i-update ng mga user ang sarili nilang pangalan anumang oras.
Maaari ko bang i-enable ang Mga Grupo gamit ang aking integrasyon ng API Platform SCIM?
Oo. Maaaring i-sync ang mga grupo mula sa iyong Identity Provider (IdP) sa pamamagitan ng SCIM, na awtomatikong nagpapanatiling napapanahon ang membership. Pagkatapos ay maaari kang magtalaga ng mga role sa mga grupong iyon sa loob ng OpenAI Platform.