Pangkalahatang-ideya
Sini-sync ng System for Cross-domain Identity Management (SCIM) ang mga user at grupo mula sa iyong identity provider. Pinamamahalaan ng SCIM ang provisioning; pinamamahalaan ng single sign-on (SSO) kung paano nagpapatotoo ang mga tao. Maaari mong i-configure ang SCIM nang hiwalay sa SSO.
Tingnan ang availability at pumili ng saklaw ng provisioning
Nakadepende ang iyong mga opsyon sa mga produkto, plan, kasalukuyang koneksyon ng directory, at tungkulin mo bilang administrator.
| Saklaw ng SCIM | Mga kwalipikadong produkto o plan | Kinakailangang administrator | Kung saan ito pamamahalaan |
|---|---|---|---|
| Sa buong tenant | Maaaring italaga ng mga kwalipikadong tenant, kabilang ang mga tenant na Ads lang, ang mga sinusuportahang ChatGPT workspace at Ads account. Maaari ding magtalaga ang mga Enterprise at Edu tenant ng mga organization sa API Platform. | global admin | Admin Console. |
| ChatGPT workspace | Mga kwalipikadong ChatGPT Enterprise o Edu workspace. | may-ari ng workspace | Ang napiling workspace. |
| API organization | Mga kwalipikadong API organization na may sinusuportahang Custom o Unlimited na billing plan. | may-ari ng API organization | API Platform. |
| Hindi available | Mga standalone na ChatGPT Business at ChatGPT for Teachers plan; gumamit ng ibang sinusuportahang paraan ng onboarding. | may-ari o admin ng workspace | Ang nauugnay na ChatGPT workspace. |
Hindi kasama ang SCIM sa standalone na ChatGPT Business plan at ChatGPT for Teachers. Nangangailangan ang SCIM sa buong tenant ng kahit isang na-verify na domain at kwalipikadong ChatGPT Enterprise workspace, ChatGPT Edu workspace, o Ads account. Maisasama lang ang isang Business workspace kapag may kwalipikadong ChatGPT Enterprise workspace din ang parehong tenant at available ang Business workspace sa ilalim ng Access sa produkto. Hiwalay sa SCIM ang awtomatikong paggawa ng account at hindi ito nangangailangan ng SSO o nagsi-sync ng mga user at grupo sa directory.
Para sa pag-setup at mga limitasyon ng plan ng ChatGPT Business workspace, tingnan ang: Pag-set up ng single sign-on para sa ChatGPT Business.
Para sa mga empleyadong gumagamit na ng personal na ChatGPT account, tingnan ang: Pag-onboard ng mga empleyadong may kasalukuyang ChatGPT account.
Pumili ng SCIM para sa buong tenant o para sa isang produkto
Maaaring mag-provision ang SCIM para sa buong tenant ng mga sinusuportahang ChatGPT workspace at Ads account. Maaari ding mag-provision ang mga Enterprise at Edu tenant ng mga API organization sa pamamagitan ng mga naka-sync na pagtatalaga ng grupo. Patuloy na pinamamahalaan ng mga kasalukuyang koneksyon sa antas ng produkto ang isang kwalipikadong ChatGPT workspace o isang kwalipikadong API organization.
Kung may pagpipilian sa iyong ChatGPT workspace:
Ang Gamitin ang SCIM para lang sa workspace na ito ay lumilikha ng koneksyong para lang sa workspace.
Ang Panatilihin ang opsyong palawakin sa iba pang produkto ay nagbubukas ng setup para sa buong tenant sa Admin Console.
Hindi mo kailangang palitan ang kasalukuyang koneksyon ng SCIM sa antas ng produkto para magamit ang Admin Console. Maaaring parehong naka-enable ang mga koneksyon ng SCIM para sa buong tenant at sa antas ng produkto. Gayunpaman, hindi mo mababago ang pagtatalaga ng Access sa produkto sa antas ng buong tenant para sa isang ChatGPT workspace o API organization habang naka-enable ang SCIM sa antas ng produkto para sa resource na iyon. Makipag-ugnayan sa iyong OpenAI account team tungkol sa anumang paglipat bago baguhin ang gumaganang koneksyon.
Bago baguhin ang saklaw, suriin ang mga kasalukuyang user, grupo, pagtatalaga ng produkto, at tungkulin. Makipag-ugnayan sa iyong OpenAI account team tungkol sa anumang paglipat. Huwag mag-delete ng gumaganang koneksyon para ayusin ang isang error sa setup.
Maaaring i-sync ng SCIM para sa buong tenant ang pangunahing email ng isang pinamamahalaang user sa kanyang kasalukuyang OpenAI account kapag parehong na-verify ang kasalukuyan at bagong email domain para sa tenant ng directory.
Magkonekta ng directory ng tenant
Maaaring gamitin ng isang global admin ang Admin Console para ikonekta ang isang nakabahaging directory para sa buong tenant na sumasaklaw sa mga kwalipikadong Enterprise o Edu workspace at Ads account. Maaari ding gamitin ng mga Enterprise at Edu tenant ang directory na ito para magtalaga ng mga naka-sync na grupo sa mga API organization. Bago ka magsimula, mag-verify ng kahit isang domain para sa parehong tenant. Walang magkakahiwalay na SCIM directory ang mga indibidwal na Ads account.
Mag-sign in sa Admin Console bilang global admin.
Piliin ang tamang OpenAI tenant at buksan ang Mga pangkalahatang setting.
Piliin ang Access, pagkatapos ay buksan ang Directory.
Piliin ang I-enable ang pag-sync ng directory (SCIM).
I-configure ang application ng identity provider gamit ang mga value na ipinapakita para sa tenant na ito.
Magtalaga sa iyong identity provider ng isa o dalawang pansubok na grupo o user na may malinaw na pangalan.
Bumalik sa Directory at tiyaking naging Aktibo ang koneksyon.
Maaaring tumagal nang hanggang 5 minuto ang paunang setup. Kung hindi pa kumpleto ang setup, piliin ang Ipagpatuloy ang setup. Piliin lang ang Kanselahin ang setup kung nais mong itapon ang hindi pa tapos na koneksyon.
Suriin ang status ng koneksyon at mga kamakailang event sa directory para tingnan ang koneksyon o alamin kung bakit nawawala ang isang user o grupo. Para suriin ang mga pagtatalaga ng grupo, buksan ang Pamahalaan ang directory at piliin ang Pamahalaan ang access sa produkto.

Depende sa iyong identity provider, maaaring gumamit ang SSO at SCIM ng iisang application o mangailangan ng magkahiwalay na application. Sundin ang mga tagubiling partikular sa provider, at huwag gamitin ang mga value ng koneksyon ng ibang workspace o API organization.
Maaaring kabilang sa mga sinusuportahang integration ang Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin, at Rippling. Nakadepende sa mga integration na available sa iyong tenant ang mga karagdagang opsyon na gumagamit ng custom SCIM o SFTP.
Magkonekta ng directory ng ChatGPT workspace
Mag-sign in bilang may-ari ng kwalipikadong Enterprise o Edu workspace.
Buksan ang Mga setting ng workspace, pagkatapos ay piliin ang Pagkakakilanlan at access.
Hanapin ang Directory Sync (SCIM) at piliin ang I-enable ang Directory Sync.
Kung may mapagpipilian, piliin ang Gamitin lang ang SCIM para sa workspace na ito.
Kumpletuhin ang setup na partikular sa provider at italaga ang mga nilalayong user o grupo.
Kumpirmahing lumalabas sa napiling workspace ang mga naka-synchronize na user o grupo.
Kung read-only ang mga kontrol sa directory ng workspace, piliin ang Cloud Console ↗ kapag ipinakita at hilingin sa global admin na pamahalaan ang koneksyon sa buong tenant sa Admin Console.
Magkonekta ng directory ng API organization sa antas ng produkto
Mag-sign in sa API Platform bilang may-ari ng kwalipikadong API organization.
Piliin ang tamang API organization at buksan ang mga setting ng Pagkakakilanlan.
Simulan ang available na pag-setup ng pag-sync ng directory.
I-configure ang application ng identity provider gamit ang mga value para sa API organization na iyon.
Italaga ang mga nilalayong user o grupo sa iyong identity provider.
Kumpirmahing sumali ang mga inimbitahang user sa tamang API organization.
Kino-configure ng mga hakbang na ito ang koneksyon ng API SCIM sa antas ng produkto sa API Platform. Para sa SCIM sa buong tenant, magtalaga ng mga naka-sync na grupo sa mga API organization sa pamamagitan ng Access sa produkto sa Admin Console. Kung hindi available ang mga setting ng pagkakakilanlan ng API, hilingin sa may-ari ng iyong API organization o OpenAI account team na kumpirmahin ang iyong pagiging kwalipikado at pag-setup.
Patuloy na pinamamahalaan sa API Platform ang mga miyembro, proyekto, billing, at tungkuling partikular sa API organization.
Maaari ding mag-sync ang SCIM ng API organization ng mga grupo mula sa iyong identity provider. Pamahalaan ang mga grupong iyon at magtalaga ng mga sinusuportahang tungkulin sa API Platform.
Magtalaga ng mga naka-sync na grupo at access sa produkto
Sa Admin Console, buksan ang Mga global na setting ng tenant, pagkatapos ay piliin ang Mga user at grupo > SCIM Mga Grupo.
Piliin ang naka-sync na grupo.
Sa ilalim ng Access sa produkto, piliin ang I-configure ang access o buksan ang kasalukuyang pagtatalaga.
Pumili ng sinusuportahang ChatGPT workspace, API organization, o Ads account.
Suriin ang resource, mga kasalukuyang pagtatalaga, at available na impormasyon tungkol sa tungkulin.
Piliin ang I-save.
Buksan ang napiling workspace o Ads account, o suriin ang API group sa API Platform. Kumpirmahing lumalabas ang grupo. Kung nawawala ang bagong miyembro ng ChatGPT workspace, tingnan ang mga nakabinbing imbitasyon.
Kapag nagtalaga ng naka-sync na grupo sa ChatGPT workspace, gumagawa ito ng kaukulang grupo ng workspace. Kung hindi pa miyembro ng workspace ang isang tao, gagawa ang OpenAI ng imbitasyon na may tungkuling Miyembro.
Sasali ang tao sa grupo ng workspace pagkatapos tanggapin ang imbitasyon. Depende sa mga setting ng workspace, maaaring hindi makabuo ng email ang imbitasyon. Mananatili sa mga kasalukuyang miyembro ng workspace ang kanilang tungkulin at uri ng seat.
Maaari mong italaga ang parehong naka-sync na grupo sa maraming sinusuportahang ChatGPT workspace, API organization, at Ads account. Hiwalay na italaga ang bawat resource; ang access sa isa ay hindi nagbibigay ng access sa iba.

Sinusuportahan ng editor ng Access sa produkto ang mga ChatGPT workspace at Ads account, pati mga API organization para sa mga Enterprise at Edu tenant. Hindi nito itinatalaga ang tungkuling may-ari ng ChatGPT workspace o mga custom na tungkulin sa ChatGPT workspace. Suriin ang mga tungkulin sa Ads account sa napiling advertising account at i-configure ang mga custom na tungkulin sa napiling ChatGPT workspace.

Suriin ang mga kasalukuyang pahintulot bago palawakin ang access. Maaaring mayroon nang access ang isang naka-sync na grupo sa ChatGPT workspace, API organization, o Ads account. Gamitin ang kinakailangang tungkuling may pinakamababang pribilehiyo, at hilingin sa global admin na siyasatin ang hindi inaasahang access.
Kapag binigyan mo ang isang naka-sync na grupo ng access sa Ads account sa pamamagitan ng Access sa produkto, ang paunang tungkulin nito sa account ay Miyembro. Suriin ang tungkuling partikular sa account at gamitin ang kinakailangang access na may pinakamababang pribilehiyo.
Para sa mga pahintulot na partikular sa Ads, tingnan ang: Pamamahala ng pagkakakilanlan at access para sa Ads Manager.
Pamahalaan ang access sa API organization
Kapag nagtalaga ng naka-sync na grupo sa isang API organization, direktang idinaragdag ang mga user nito nang hindi nila kailangang tumanggap ng imbitasyon. Ginagawa ng SCIM ang mga nawawalang membership sa organization at pinamamahalaan nito ang mga kwalipikadong kasalukuyang membership. Mananatili ang tungkulin sa organization ng mga kasalukuyang miyembro.
Gumagawa ang OpenAI ng hiwalay na grupong pinamamahalaan ng SCIM sa API organization. Mananatiling hiwalay ang kasalukuyang manu-manong API group na may parehong pangalan. Pamahalaan ang membership ng naka-sync na grupo sa iyong identity provider at suriin ang kaukulang grupo sa API Platform.
Pinamamahalaan ng SCIM ang mga membership na ginagawa o inaako nitong pamahalaan. Maaaring maalis ang membership sa organization kapag inalis ang huling kwalipikadong pagtatalaga ng grupo, kabilang ang orihinal na manu-manong idinagdag. Maaaring mapanatili ng isa pang kwalipikadong pagtatalaga ang access. Patuloy na hiwalay na pinamamahalaan ang mga manu-manong membership na hindi pinamamahalaan ng SCIM.
Ang pagtatalaga sa isang API organization ay hindi nagbibigay ng access sa bawat API project. Hiwalay na suriin ang membership at mga pahintulot sa proyekto sa API Platform. Subukan muna sa maliit na grupo at suriin ang mga kasalukuyang membership bago magtalaga ng access.
Pamahalaan ang mga record ng user, imbitasyon, at grupo
Hindi awtomatikong nagbibigay ng access sa bawat ChatGPT workspace, API organization, o Ads account ang isang naka-sync na directory record. Nalalapat pa rin ang membership sa produkto, pagtatalaga sa grupo, patakaran sa pag-sign in, at mga tungkuling partikular sa produkto.
Itugma ang mga kasalukuyang user
Sa provisioning, itinutugma ang isang kasalukuyang OpenAI account gamit ang naka-configure nitong email sa trabaho. Tiyaking iisang tao ang tinutukoy ng email sa identity provider, address na pinadalhan ng imbitasyon, at nilalayong OpenAI account. I-configure ang iyong identity provider para magpadala ng eksaktong isang pangunahing email address para sa bawat user.
Kung tumutugma ang isang kasalukuyang user o grupo sa tenant sa isang naka-sync na tala sa directory, maaari itong mapamahalaan ng iyong identity provider. Hindi awtomatikong napapasailalim sa pamamahala ng SCIM ang mga kasalukuyang imbitasyon at membership sa ChatGPT workspace na manu-manong ginawa.
Maaaring sumali ang isang kasalukuyang miyembro ng workspace sa isang naka-sync na grupo sa workspace nang hindi binabago ang kanyang kasalukuyang membership, tungkulin, o uri ng seat. Hiwalay na alisin ang manu-manong ibinigay na access sa workspace sa panahon ng offboarding.
Mag-update ng pinamamahalaang email address
Maaaring i-update ng SCIM para sa buong tenant ang pangunahing email sa kasalukuyang OpenAI account ng isang user. Dapat naka-sync na ang user sa pamamagitan ng directory ng tenant na iyon. Dapat parehong na-verify ang kasalukuyan at bagong email domain para sa tenant na namamahala sa directory. Maaari mong baguhin ang address sa loob ng isang na-verify na domain o ilipat ito sa isa pang domain na na-verify din para sa tenant na iyon. Hindi pinapalitan ng pangalawang email o alias ang pangunahing email na ginagamit sa pag-sync.
Bago gawin ang pagbabago, tiyaking hindi ginagamit ng ibang OpenAI account ang bagong address. Kung ginagamit ito ng iba, huminto at makipag-ugnayan sa OpenAI Support.
Tiyaking ang kasalukuyang naka-sync na user ay tumutugma sa nilalayong OpenAI account.
Hilingin sa isang global admin na tiyaking parehong na-verify ang dalawang email domain para sa tenant ng directory.
I-update ang pangunahing email ng kasalukuyang user sa iyong identity provider. Panatilihin ang kasalukuyang tala sa directory at magpadala ng eksaktong isang pangunahing email address.
Kung nag-sign in ang user sa pamamagitan ng SSO, i-update ang mapping sa pag-sign in para gamitin ang parehong address.
Hintaying matagumpay na makumpleto ang pag-sync at tiyaking lumalabas ang bagong email address sa kasalukuyang OpenAI account.
Hilingin sa user na mag-sign in muli gamit ang na-update na address at ang paraan ng pag-sign in na kinakailangan ng produkto, at pagkatapos ay tiyaking may access siya sa produkto.
Ina-update ng pagpapalit ng email ang kasalukuyang account at sina-sign out ang user. Hindi nito pinagsasama ang magkahiwalay na OpenAI account. Nakadepende pa rin sa kwalipikasyon ng account at mga limitasyon sa pagpapalit ng email ang pagpapalit ng email sa pamamagitan ng SCIM para sa buong tenant.
Hindi maaaring manu-manong palitan ng OpenAI Support ang email address ng isang account na pinamamahalaan sa pamamagitan ng SCIM para sa buong tenant.
Maaaring i-update ng isang kwalipikadong koneksyon ng SCIM sa antas ng ChatGPT workspace ang email ng miyembrong tumanggap na ng imbitasyon at pinamamahalaan ng SCIM, kapag naka-enable ang pagpapalit ng email para sa workspace na iyon. Dapat parehong na-verify ang kasalukuyan at bagong email domain para sa parehong workspace at tenant nito, hindi dapat naka-link ang bagong address sa ibang OpenAI account, at dapat gamitin ng SSO mapping ang na-update na address. I-update ang kasalukuyang SCIM user at subukan muna sa isang account.
Kasalukuyang hindi sinusuportahan ng SCIM para sa API organization sa antas ng produkto ang pagpapalit ng email address ng kasalukuyang OpenAI account.
Kung lumang email address ang ginagamit ng isang naka-sync na imbitasyon o hindi umaabot sa nilalayong account ang pag-update ng email, huwag i-delete ang account, alisin at muling likhain ang tala sa directory, imbitahan ang bagong address bilang kapalit, o idiskonekta ang directory. Maaaring makalikha ng hiwalay na OpenAI account ang mga pagkilos na ito, habang nananatiling naka-link sa orihinal na account ang mga kasalukuyang proyekto, agent, at kasaysayan ng pag-uusap. Hilingin sa iyong administrator na tiyaking tama ang kasalukuyang tala sa directory, pangunahing email, pag-verify ng domain, at pinakabagong resulta ng pag-sync. Makipag-ugnayan sa OpenAI Support kung hindi tugma ang mga tala, may lumabas na salungatan sa account, o naka-block pa rin ang pag-update.
Unawain ang mga imbitasyon at awtomatikong paggawa ng account
Maaaring kailangang tumanggap muna ng imbitasyon ang isang bagong na-provision na ChatGPT user, o isang user na na-provision sa pamamagitan ng koneksyon ng API SCIM sa antas ng produkto, bago makasali sa produkto. Direktang idinaragdag ng SCIM para sa buong tenant ang mga user sa mga itinalagang API organization nang hindi na kailangang tumanggap ng imbitasyon. Gumagawa ang ilang proseso ng SCIM ng nakabinbing imbitasyon nang hindi nagpapadala ng email. Hindi makakatanggap ng panibagong imbitasyon sa workspace ang isang kasalukuyang miyembro ng ChatGPT workspace kapag ang katumbas na user sa tenant ay pinamahalaan na ng SCIM.
Hilingin sa isang may-ari ng workspace na suriin ang mga nakabinbing imbitasyon. Para sa manu-manong imbitasyon, maaaring piliin ng may-ari ang Ipadala muli ang imbitasyon, kung available. Hindi direktang maipapadala muli ang mga imbitasyong pinamamahalaan ng SCIM; maaaring magbalik ang API ng 409 scim_managed_resource. Kung available ang Mag-imbita ng miyembro, maaaring ilagay muli ng may-ari ang parehong email nang hindi binabago ang kasalukuyang tungkulin o uri ng seat. Makipag-ugnayan sa OpenAI Support kung naka-block pa rin ang imbitasyon.
Maaaring magdagdag ang awtomatikong paggawa ng account ng mga kwalipikadong ChatGPT user kapag nag-sign in sila gamit ang email na may na-verify na domain. Hiwalay ito sa SCIM at hindi nangangailangan ng SSO. Kung nangangailangan ng SSO ang workspace, dapat pa rin itong gamitin ng mga empleyado para mag-sign in.
Bago i-set up ang SCIM, suriin ang awtomatikong paggawa ng account para sa bawat workspace. Maaaring naka-on na ang setting kapag gumawa ka ng workspace. I-off ito kung plano mong pamahalaan ang access sa pamamagitan ng SCIM. Maaaring hindi pinamamahalaan ng SCIM ang mga user na idinagdag sa pamamagitan ng awtomatikong paggawa ng account, kaya maaaring hindi maalis ang kanilang access sa produkto kapag inalis sila sa identity provider. Suriin ang paggamit ng mga seat, hiwalay na alisin ang mga user na hindi pinamamahalaan, at suriin ang bawat paraan ng pag-access sa panahon ng offboarding.
Para sa mga default na setting at kontrol ng workspace, tingnan ang: Pamamahala sa iyong tenant sa Admin Console.
Pamahalaan ang pagmamay-ari, mga tungkulin, at visibility ng grupo
Pamahalaan ang membership ng naka-sync na grupo sa iyong identity provider. Maaaring magpanatili ang mga admin ng workspace ng mga hiwalay at manu-manong pinamamahalaang grupo.

Kapag nagma-migrate ng ChatGPT workspace sa SCIM sa buong tenant, maaaring gamitin ang kasalukuyang grupo ng workspace kung eksaktong tumutugma ang pangalan nito sa naka-sync na grupo. Suriin kasama ng iyong OpenAI account team ang mga dobleng pangalan ng grupo at kasalukuyang miyembro bago magtalaga ng access. Hindi nalalapat ang gawi na ito ng ChatGPT sa mga manu-manong API group.
Kung papalitan mo ang pangalan ng naka-sync na grupo sa iyong identity provider, papalitan din ang pangalan ng kaukulang naka-sync na grupo ng workspace.
Gumagamit ng hiwalay na koneksyon ang SCIM sa antas ng workspace. Depende sa configuration nito, maaaring ilagay ng naka-sync na grupong kapangalan ng manu-manong grupo ng workspace ang membership ng grupong iyon sa ilalim ng kontrol ng identity provider.
Kung sinusuportahan, maaaring gamitin ng may-ari ng workspace ang Mga pahintulot at tungkulin sa napiling ChatGPT workspace para magtalaga ng mga kwalipikadong custom na tungkulin sa workspace. Maaari ding suportahan ng mga naka-sync na grupo ang analytics ng workspace kapag available.
Kung available, kinokontrol ng Mahahanap ng mga user ng workspace sa mga setting na Pagkakakilanlan at access ng workspace kung lalabas ang mga grupong pinamamahalaan ng SCIM kapag nagbahagi ang mga tao ng mga GPT o proyekto. Kapag in-off ang setting, maaaring maitago ang mga grupong iyon at maalis ang mga kasalukuyang pagbabahagi sa grupo sa susunod na i-update ang isang GPT o proyekto. Hindi ihihinto ng pagbabago sa discoverability ang pag-sync o aalisin ang grupo. Kung gumagamit ang workspace ng SCIM sa buong tenant at read-only ang mga setting ng pagkakakilanlan nito, maaaring hindi available ang kontrol na ito. Magtanong sa iyong OpenAI account team tungkol sa mga sinusuportahang opsyon.
Subukan ang onboarding at offboarding
Magdagdag ng isang test user sa nilalayong application ng identity provider o nakatalagang grupo.
Hintaying matagumpay ang pag-sync.
Kumpirmahing lumalabas ang user sa nilalayong tenant o produkto at natatanggap lang nito ang inaasahang tungkulin.
Alisin ang user sa pagtatalaga ng provider o provisioning group.
Hintayin ang susunod na matagumpay na pag-sync at kumpirmahing naalis ang access na nagmula sa grupo.
Tingnan ang mga direktang imbitasyon, iba pang grupo, at mga tungkuling partikular sa produkto na maaaring magpanatili ng hiwalay na access.
Maaaring pansamantala lang ang pag-aalis sa isang tao sa loob ng ChatGPT kung nakatalaga pa rin siya sa identity provider. Hindi palaging inaalis ng pag-disable sa user sa provider ang pagtatalaga sa application. Hindi dine-delete ng pag-deprovision sa miyembro ng ChatGPT workspace ang OpenAI account o personal na workspace ng taong iyon. Pagkatapos ng matagumpay na pag-sync, kumpirmahing hindi na aktibong miyembro ng workspace ang tao at suriin ang paglalaan ng seat ng workspace. Kung nananatiling aktibo ang tao, hindi siya maalis, o hindi niya mabawi ang access matapos siyang idagdag muli, makipag-ugnayan sa OpenAI Support. Sinusunod ng pagpapanatili ng data sa ChatGPT workspace ang patakaran ng napiling workspace.
Mag-troubleshoot ng mga problema sa pag-sync ng directory
| Problema | Ano ang dapat suriin |
|---|---|
| Wala o naka-block ang setup ng directory | Tiyakin ang plan, tungkulin ng administrator, napiling tenant, at kung aktibo na ang SCIM para sa buong tenant o sa antas ng produkto. Makipag-ugnayan tungkol sa paglipat bago baguhin ang gumaganang koneksyon. |
| Hindi lumalabas ang isang user o grupo | Suriin ang mga pagtatalaga sa application ng identity provider, mga setting ng group push, napiling tenant, mga kamakailang event sa directory, at karaniwang agwat ng pag-sync ng provider. |
| Hindi ma-access ng isang naka-sync na user ang isang produkto | Suriin ang pagtatalaga ng Access sa produkto sa grupo, imbitasyon o membership sa produkto, kinakailangang paraan ng pag-sign in, at tungkuling partikular sa produkto. Maaaring magtalaga sa editor ng mga sinusuportahang ChatGPT workspace at Ads account, at mga API organization para sa mga Enterprise at Edu tenant. Para sa pagtatalaga sa API, suriin ang membership sa grupo at organisasyon sa API Platform. |
| May access pa rin ang isang inalis na user | Suriin ang pagtatalaga sa identity provider, mga direktang imbitasyon, iba pang naka-sync o manu-manong grupo, at mga tungkulin sa bawat produkto. Ang pag-alis ng isang paraan ng pag-access ay hindi nag-aalis ng iba pang paraan. Kung aktibo pa rin ang user pagkatapos ng matagumpay na pag-sync at wala nang natitirang ibang paraan ng pag-access, makipag-ugnayan sa OpenAI Support. Huwag idiskonekta ang directory para ayusin ang isang account. |
| Hindi pa na-update ang isang pinamamahalaang email address | Suriin ang kasalukuyang naka-sync na user, pangunahing email na ipinadala ng identity provider, pag-verify ng parehong email domain para sa tenant ng directory, at pinakabagong resulta ng pag-sync. Kailangan ding na-verify ang parehong domain para sa workspace na iyon kung koneksyon sa antas ng ChatGPT workspace ang ginagamit. Makipag-ugnayan sa OpenAI Support kung naka-block pa rin ang pag-update. |
| Nagdudulot ng salungatan sa account ang pag-update ng email | Kung ginagamit na ng ibang OpenAI account ang ipapalit na email, huminto at makipag-ugnayan sa OpenAI Support. Huwag i-delete ang alinman sa dalawang account o gumawa ng kapalit na user. |
Maraming identity provider ang nagsi-sync ng mga pagbabago tuwing 30 hanggang 40 minuto, habang mas maagang nagpapadala ng mga update ang iba. Walang pangkalahatang kontrol sa OpenAI para sapilitang magsimula ng agarang pag-sync ng directory.
Para sa mga error sa authentication o pag-sign in, tingnan ang: Pag-troubleshoot sa SSO, access sa workspace, at pag-verify ng domain.
Ligtas na mag-alis ng koneksyon sa directory
Hindi na maibabalik ang pag-aalis sa isang aktibong koneksyon ng directory sa buong tenant. Bago ito idiskonekta, suriin ang mga pagtatalaga ng produkto kasama ng iyong OpenAI account team at kumpirmahin kung paano pangangasiwaan ang mga kasalukuyang membership. Huwag idiskonekta ang directory para alisin o ibalik ang access ng isang tao.
Sa Admin Console, buksan ang Mga global na setting ng tenant.
Piliin ang Access, pagkatapos ay buksan ang Directory.
Suriin ang nakakonektang provider at mga apektadong user, grupo, at pagtatalaga ng produkto.
Piliin ang I-delete ang Koneksyon.
Kumpirmahin lang ang pagbabago kung balak mong ihinto ang pag-sync.
Suriin ang mga natitirang user, grupo, access sa produkto, at tungkulin ng administrator.
Maaaring abutin nang hanggang 5 minuto ang pag-aalis. Makipag-ugnayan sa iyong OpenAI account team bago palitan ang gumaganang koneksyon o lumipat sa pagitan ng SCIM sa antas ng produkto at sa buong tenant.
