Pangkalahatang-ideya

Sini-sync ng System for Cross-domain Identity Management (SCIM) ang mga user at grupo mula sa iyong identity provider. Pinamamahalaan ng SCIM ang provisioning; pinamamahalaan ng single sign-on (SSO) kung paano nagpapatotoo ang mga tao. Maaari mong i-configure ang SCIM nang hiwalay sa SSO.

Tingnan ang availability at pumili ng saklaw ng provisioning

Nakadepende ang iyong mga opsyon sa mga produkto, plan, kasalukuyang koneksyon ng directory, at tungkulin mo bilang administrator.

Hindi kasama ang SCIM sa standalone na ChatGPT Business plan at ChatGPT for Teachers. Nangangailangan ang SCIM sa buong tenant ng kahit isang na-verify na domain at kwalipikadong ChatGPT Enterprise workspace, ChatGPT Edu workspace, o Ads account. Maisasama lang ang isang Business workspace kapag may kwalipikadong ChatGPT Enterprise workspace din ang parehong tenant at available ang Business workspace sa ilalim ng Access sa produkto. Hiwalay sa SCIM ang awtomatikong paggawa ng account at hindi ito nangangailangan ng SSO o nagsi-sync ng mga user at grupo sa directory.

Para sa pag-setup at mga limitasyon ng plan ng ChatGPT Business workspace, tingnan ang: Pag-set up ng single sign-on para sa ChatGPT Business.

Para sa mga empleyadong gumagamit na ng personal na ChatGPT account, tingnan ang: Pag-onboard ng mga empleyadong may kasalukuyang ChatGPT account.

Pumili ng SCIM sa buong tenant o antas ng produkto

Maaaring mag-provision ang SCIM sa buong tenant ng mga sinusuportahang ChatGPT workspace at Ads account. Maaari ding mag-provision ang mga Enterprise at Edu tenant ng mga API organization sa pamamagitan ng mga naka-sync na pagtatalaga ng grupo. Patuloy na pinamamahalaan ng mga kasalukuyang koneksyon sa antas ng produkto ang isang kwalipikadong ChatGPT workspace o API organization.

Kung may pagpipilian ang iyong ChatGPT workspace:

• Gumagawa ang Gamitin lang ang SCIM para sa workspace na ito ng koneksyong partikular sa workspace.

• Binubuksan ng Panatilihin ang opsyong palawakin sa iba pang produkto ang pag-setup sa buong tenant sa Admin Console.

Hindi mo kailangang palitan ang kasalukuyang koneksyon ng SCIM sa antas ng produkto para magamit ang Admin Console. Maaaring parehong i-enable ang mga koneksyon ng SCIM sa buong tenant at sa antas ng produkto. Gayunpaman, hindi mo mababago ang pagtatalaga ng Access sa produkto sa buong tenant para sa isang ChatGPT workspace o API organization habang naka-enable ang SCIM sa antas ng produkto para sa resource na iyon. Makipag-ugnayan sa iyong OpenAI account team tungkol sa anumang migration bago baguhin ang gumaganang koneksyon.

Bago baguhin ang saklaw, suriin ang mga kasalukuyang user, grupo, pagtatalaga ng produkto, at tungkulin. Makipag-ugnayan sa iyong OpenAI account team tungkol sa anumang migration. Huwag mag-delete ng gumaganang koneksyon para ayusin ang error sa pag-setup.

Hindi mababago ng SCIM sa buong tenant ang email address ng kasalukuyang OpenAI account, at hindi rin ito manu-manong mababago ng OpenAI Support. Kung kailangan mong i-update ang mga pinamamahalaang email address, gumamit na lang ng kwalipikadong koneksyon ng SCIM sa antas ng ChatGPT workspace.

Magkonekta ng tenant directory

Maaaring gamitin ng global admin ang Admin Console para magkonekta ng nakabahaging directory sa buong tenant para sa mga kwalipikadong Enterprise o Edu workspace at Ads account. Maaari ding gamitin ng mga Enterprise at Edu tenant ang directory na ito para magtalaga ng mga naka-sync na grupo sa mga API organization. Bago magsimula, mag-verify ng kahit isang domain para sa parehong tenant. Walang hiwalay na SCIM directory ang bawat Ads account. Hindi mababago ng SCIM sa buong tenant ang email address ng kasalukuyang OpenAI account, at hindi rin ito manu-manong mababago ng OpenAI Support.

1. Mag-sign in sa Admin Console bilang global admin.

2. Piliin ang tamang OpenAI tenant at buksan ang Mga global na setting.

3. Piliin ang Access, pagkatapos ay buksan ang Directory.

4. Piliin ang I-enable ang Directory Sync (SCIM).

5. I-configure ang application ng identity provider gamit ang mga value na ipinapakita para sa tenant na ito.

6. Magtalaga ng isa o dalawang pilot group o user na malinaw ang pangalan sa iyong identity provider.

7. Bumalik sa Directory at kumpirmahing magiging Aktibo ang koneksyon.

Maaaring abutin nang hanggang 5 minuto ang paunang pag-setup. Kung hindi kumpleto ang pag-setup, piliin ang Ipagpatuloy ang pag-setup. Piliin lang ang Kanselahin ang pag-setup kung balak mong itapon ang hindi natapos na koneksyon.

Suriin ang status ng koneksyon at mga kamakailang event sa directory para tingnan ang koneksyon o siyasatin ang nawawalang user o grupo. Para suriin ang mga pagtatalaga ng grupo, buksan ang Pamahalaan ang directory at piliin ang Pamahalaan ang access sa produkto.

Depende sa iyong identity provider, maaaring iisang application ang gamitin ng SSO at SCIM o maaaring kailangan ng magkahiwalay na application. Sundin ang mga tagubiling partikular sa provider, at huwag muling gamitin ang mga value ng koneksyon ng ibang workspace o API organization.

Maaaring kabilang sa mga sinusuportahang integration ang Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin, at Rippling. Nakadepende ang mga karagdagang custom na SCIM o SFTP-based na opsyon sa mga integration na available sa iyong tenant.

Magkonekta ng directory ng ChatGPT workspace

1. Mag-sign in bilang may-ari ng kwalipikadong Enterprise o Edu workspace.

2. Buksan ang Mga setting ng workspace, pagkatapos ay piliin ang Pagkakakilanlan at access.

3. Hanapin ang Directory Sync (SCIM) at piliin ang I-enable ang Directory Sync.

4. Kung may mapagpipilian, piliin ang Gamitin lang ang SCIM para sa workspace na ito.

5. Kumpletuhin ang setup na partikular sa provider at italaga ang mga nilalayong user o grupo.

6. Kumpirmahing lumalabas sa napiling workspace ang mga naka-synchronize na user o grupo.

Kung read-only ang mga kontrol sa directory ng workspace, piliin ang Cloud Console ↗ kapag ipinakita at hilingin sa global admin na pamahalaan ang koneksyon sa buong tenant sa Admin Console.

Magkonekta ng directory ng API organization sa antas ng produkto

1. Mag-sign in sa API Platform bilang may-ari ng kwalipikadong API organization.

2. Piliin ang tamang API organization at buksan ang mga setting ng Pagkakakilanlan.

3. Simulan ang available na pag-setup ng pag-sync ng directory.

4. I-configure ang application ng identity provider gamit ang mga value para sa API organization na iyon.

5. Italaga ang mga nilalayong user o grupo sa iyong identity provider.

6. Kumpirmahing sumali ang mga inimbitahang user sa tamang API organization.

Kino-configure ng mga hakbang na ito ang koneksyon ng API SCIM sa antas ng produkto sa API Platform. Para sa SCIM sa buong tenant, magtalaga ng mga naka-sync na grupo sa mga API organization sa pamamagitan ng Access sa produkto sa Admin Console. Kung hindi available ang mga setting ng pagkakakilanlan ng API, hilingin sa may-ari ng iyong API organization o OpenAI account team na kumpirmahin ang iyong pagiging kwalipikado at pag-setup.

Patuloy na pinamamahalaan sa API Platform ang mga miyembro, proyekto, billing, at tungkuling partikular sa API organization.

Maaari ding mag-sync ang SCIM ng API organization ng mga grupo mula sa iyong identity provider. Pamahalaan ang mga grupong iyon at magtalaga ng mga sinusuportahang tungkulin sa API Platform.

Magtalaga ng mga naka-sync na grupo at access sa produkto

1. Sa Admin Console, buksan ang Mga global na setting ng tenant, pagkatapos ay piliin ang Mga user at grupo > SCIM Mga Grupo.

2. Piliin ang naka-sync na grupo.

3. Sa ilalim ng Access sa produkto, piliin ang I-configure ang access o buksan ang kasalukuyang pagtatalaga.

4. Pumili ng sinusuportahang ChatGPT workspace, API organization, o Ads account.

5. Suriin ang resource, mga kasalukuyang pagtatalaga, at available na impormasyon tungkol sa tungkulin.

6. Piliin ang I-save.

7. Buksan ang napiling workspace o Ads account, o suriin ang API group sa API Platform. Kumpirmahing lumalabas ang grupo. Kung nawawala ang bagong miyembro ng ChatGPT workspace, tingnan ang mga nakabinbing imbitasyon.

Kapag nagtalaga ng naka-sync na grupo sa ChatGPT workspace, gumagawa ito ng kaukulang grupo ng workspace. Kung hindi pa miyembro ng workspace ang isang tao, gagawa ang OpenAI ng imbitasyon na may tungkuling Miyembro.

Sasali ang tao sa grupo ng workspace pagkatapos tanggapin ang imbitasyon. Depende sa mga setting ng workspace, maaaring hindi makabuo ng email ang imbitasyon. Mananatili sa mga kasalukuyang miyembro ng workspace ang kanilang tungkulin at uri ng seat.

Maaari mong italaga ang parehong naka-sync na grupo sa maraming sinusuportahang ChatGPT workspace, API organization, at Ads account. Hiwalay na italaga ang bawat resource; ang access sa isa ay hindi nagbibigay ng access sa iba.

Sinusuportahan ng editor ng Access sa produkto ang mga ChatGPT workspace at Ads account, pati mga API organization para sa mga Enterprise at Edu tenant. Hindi nito itinatalaga ang tungkuling may-ari ng ChatGPT workspace o mga custom na tungkulin sa ChatGPT workspace. Suriin ang mga tungkulin sa Ads account sa napiling advertising account at i-configure ang mga custom na tungkulin sa napiling ChatGPT workspace.

Suriin ang mga kasalukuyang pahintulot bago palawakin ang access. Maaaring mayroon nang access ang isang naka-sync na grupo sa ChatGPT workspace, API organization, o Ads account. Gamitin ang kinakailangang tungkuling may pinakamababang pribilehiyo, at hilingin sa global admin na siyasatin ang hindi inaasahang access.

Kapag binigyan mo ang isang naka-sync na grupo ng access sa Ads account sa pamamagitan ng Access sa produkto, ang paunang tungkulin nito sa account ay Miyembro. Suriin ang tungkuling partikular sa account at gamitin ang kinakailangang access na may pinakamababang pribilehiyo.

Para sa mga pahintulot na partikular sa Ads, tingnan ang: Pamamahala ng pagkakakilanlan at access para sa Ads Manager.

Pamahalaan ang access sa API organization

Kapag nagtalaga ng naka-sync na grupo sa isang API organization, direktang idinaragdag ang mga user nito nang hindi nila kailangang tumanggap ng imbitasyon. Ginagawa ng SCIM ang mga nawawalang membership sa organization at pinamamahalaan nito ang mga kwalipikadong kasalukuyang membership. Mananatili ang tungkulin sa organization ng mga kasalukuyang miyembro.

Gumagawa ang OpenAI ng hiwalay na grupong pinamamahalaan ng SCIM sa API organization. Mananatiling hiwalay ang kasalukuyang manu-manong API group na may parehong pangalan. Pamahalaan ang membership ng naka-sync na grupo sa iyong identity provider at suriin ang kaukulang grupo sa API Platform.

Pinamamahalaan ng SCIM ang mga membership na ginagawa o inaako nitong pamahalaan. Maaaring maalis ang membership sa organization kapag inalis ang huling kwalipikadong pagtatalaga ng grupo, kabilang ang orihinal na manu-manong idinagdag. Maaaring mapanatili ng isa pang kwalipikadong pagtatalaga ang access. Patuloy na hiwalay na pinamamahalaan ang mga manu-manong membership na hindi pinamamahalaan ng SCIM.

Ang pagtatalaga sa isang API organization ay hindi nagbibigay ng access sa bawat API project. Hiwalay na suriin ang membership at mga pahintulot sa proyekto sa API Platform. Subukan muna sa maliit na grupo at suriin ang mga kasalukuyang membership bago magtalaga ng access.

Pamahalaan ang mga record ng user, imbitasyon, at grupo

Hindi awtomatikong nagbibigay ng access sa bawat ChatGPT workspace, API organization, o Ads account ang isang naka-sync na directory record. Nalalapat pa rin ang membership sa produkto, pagtatalaga sa grupo, patakaran sa pag-sign in, at mga tungkuling partikular sa produkto.

Itugma ang mga kasalukuyang user at unawain ang mga limitasyon sa pagpapalit ng email

Itinutugma ng provisioning ang kasalukuyang OpenAI account gamit ang naka-configure nitong email sa trabaho. Tiyaking iisang tao ang tinutukoy ng email sa identity provider, address ng imbitasyon, at nilalayong OpenAI account. I-configure ang iyong identity provider na magpadala ng eksaktong isang pangunahing email address para sa bawat user.

Hindi mababago ng SCIM sa buong tenant ang email address ng kasalukuyang OpenAI account, at hindi rin ito manu-manong mababago ng OpenAI Support. Maaaring i-update ng kwalipikadong koneksyon ng SCIM sa antas ng ChatGPT workspace ang email ng tinanggap at pinamamahalaan ng SCIM na miyembro kapag naka-enable ang mga pagbabago ng email para sa workspace na iyon. Dapat na-verify ang luma at bagong email domain para sa iisang workspace at tenant nito, hindi dapat naka-link ang bagong address sa ibang OpenAI account, at dapat gamitin ng SSO mapping ang na-update na address. I-update ang kasalukuyang SCIM user at subukan muna ang isang account.

Kung lumang email address ang ginagamit ng naka-sync na imbitasyon, huwag i-delete ang account, alisin at muling gawin ang directory record, imbitahan ang bagong address bilang kapalit, o idiskonekta ang directory. Maaaring gumawa ang mga pagkilos na ito ng hiwalay na OpenAI account at maiwan sa orihinal na account ang mga kasalukuyang proyekto, agent, at history ng pag-uusap. Kumpirmahin ang configuration ng directory at makipag-ugnayan sa OpenAI Support bago gumawa ng mga pagbabago. Hindi manu-manong mababago ng OpenAI Support ang email address ng account na pinamamahalaan sa SCIM sa buong tenant.

Kung tumutugma ang kasalukuyang tenant user o tenant group sa isang naka-sync na directory record, maaari itong mapamahalaan ng iyong identity provider. Hindi awtomatikong pinamamahalaan ng SCIM ang mga kasalukuyang manu-manong ginawang imbitasyon at membership sa ChatGPT workspace.

Maaaring sumali ang kasalukuyang miyembro ng workspace sa isang naka-sync na grupo ng workspace nang hindi binabago ang kasalukuyang membership, tungkulin, o uri ng seat nito. Hiwalay na alisin ang manu-manong ibinigay na access sa workspace kapag nag-o-offboard.

Unawain ang mga imbitasyon at awtomatikong paggawa ng account

Maaaring kailangang tumanggap muna ng imbitasyon ang bagong na-provision na ChatGPT user, o user na na-provision sa koneksyon ng API SCIM sa antas ng produkto, bago sumali sa produkto. Direktang idinaragdag ng SCIM sa buong tenant ang mga user sa mga nakatalagang API organization nang hindi kailangang tumanggap ng imbitasyon. Gumagawa ang ilang daloy ng SCIM ng nakabinbing imbitasyon nang hindi nagpapadala ng email. Hindi makakatanggap ng panibagong imbitasyon sa workspace ang kasalukuyang miyembro ng ChatGPT workspace kapag pinamahalaan na ng SCIM ang tumutugmang tenant user.

Hilingin sa may-ari ng workspace na suriin ang mga nakabinbing imbitasyon. Para sa manu-manong imbitasyon, maaaring piliin ng may-ari ang Ipadalang muli ang imbitasyon, kung available. Hindi direktang maipapadalang muli ang mga imbitasyong pinamamahalaan ng SCIM; maaaring magbalik ang API ng 409 scim_managed_resource. Kung available ang Mag-imbita ng miyembro, maaaring ilagay muli ng may-ari ang parehong email nang hindi binabago ang kasalukuyang tungkulin o uri ng seat. Makipag-ugnayan sa OpenAI Support kung nananatiling naka-block ang imbitasyon.

Maaaring idagdag ng awtomatikong paggawa ng account ang mga kwalipikadong ChatGPT user kapag nag-sign in sila gamit ang email mula sa na-verify na domain. Hiwalay ito sa SCIM at hindi nangangailangan ng SSO. Iwasang sabay na i-enable ang awtomatikong paggawa ng account at SCIM. Maaaring hindi pinamamahalaan ng SCIM ang mga user na ginawa sa ganitong paraan, kaya maaaring hindi maalis ang access nila sa produkto kapag inalis sila sa identity provider. Suriin ang paggamit ng seat, hiwalay na alisin ang mga hindi pinamamahalaang user, at tingnan ang bawat paraan ng pag-access habang nag-o-offboard.

Pamahalaan ang pagmamay-ari, mga tungkulin, at visibility ng grupo

Pamahalaan ang membership ng naka-sync na grupo sa iyong identity provider. Maaaring magpanatili ang mga admin ng workspace ng mga hiwalay at manu-manong pinamamahalaang grupo.

Kapag nagma-migrate ng ChatGPT workspace sa SCIM sa buong tenant, maaaring gamitin ang kasalukuyang grupo ng workspace kung eksaktong tumutugma ang pangalan nito sa naka-sync na grupo. Suriin kasama ng iyong OpenAI account team ang mga dobleng pangalan ng grupo at kasalukuyang miyembro bago magtalaga ng access. Hindi nalalapat ang gawi na ito ng ChatGPT sa mga manu-manong API group.

Kung papalitan mo ang pangalan ng naka-sync na grupo sa iyong identity provider, papalitan din ang pangalan ng kaukulang naka-sync na grupo ng workspace.

Gumagamit ng hiwalay na koneksyon ang SCIM sa antas ng workspace. Depende sa configuration nito, maaaring ilagay ng naka-sync na grupong kapangalan ng manu-manong grupo ng workspace ang membership ng grupong iyon sa ilalim ng kontrol ng identity provider.

Kung sinusuportahan, maaaring gamitin ng may-ari ng workspace ang Mga pahintulot at tungkulin sa napiling ChatGPT workspace para magtalaga ng mga kwalipikadong custom na tungkulin sa workspace. Maaari ding suportahan ng mga naka-sync na grupo ang analytics ng workspace kapag available.

Kung available, kinokontrol ng Mahahanap ng mga user ng workspace sa mga setting na Pagkakakilanlan at access ng workspace kung lalabas ang mga grupong pinamamahalaan ng SCIM kapag nagbahagi ang mga tao ng mga GPT o proyekto. Kapag in-off ang setting, maaaring maitago ang mga grupong iyon at maalis ang mga kasalukuyang pagbabahagi sa grupo sa susunod na i-update ang isang GPT o proyekto. Hindi ihihinto ng pagbabago sa discoverability ang pag-sync o aalisin ang grupo. Kung gumagamit ang workspace ng SCIM sa buong tenant at read-only ang mga setting ng pagkakakilanlan nito, maaaring hindi available ang kontrol na ito. Magtanong sa iyong OpenAI account team tungkol sa mga sinusuportahang opsyon.

Subukan ang onboarding at offboarding

1. Magdagdag ng isang test user sa nilalayong application ng identity provider o nakatalagang grupo.

2. Hintaying matagumpay ang pag-sync.

3. Kumpirmahing lumalabas ang user sa nilalayong tenant o produkto at natatanggap lang nito ang inaasahang tungkulin.

4. Alisin ang user sa pagtatalaga ng provider o provisioning group.

5. Hintayin ang susunod na matagumpay na pag-sync at kumpirmahing naalis ang access na nagmula sa grupo.

6. Tingnan ang mga direktang imbitasyon, iba pang grupo, at mga tungkuling partikular sa produkto na maaaring magpanatili ng hiwalay na access.

Maaaring pansamantala lang ang pag-aalis sa isang tao sa loob ng ChatGPT kung nakatalaga pa rin siya sa identity provider. Hindi palaging inaalis ng pag-disable sa user sa provider ang pagtatalaga sa application. Hindi dine-delete ng pag-deprovision sa miyembro ng ChatGPT workspace ang OpenAI account o personal na workspace ng taong iyon. Pagkatapos ng matagumpay na pag-sync, kumpirmahing hindi na aktibong miyembro ng workspace ang tao at suriin ang paglalaan ng seat ng workspace. Kung nananatiling aktibo ang tao, hindi siya maalis, o hindi niya mabawi ang access matapos siyang idagdag muli, makipag-ugnayan sa OpenAI Support. Sinusunod ng pagpapanatili ng data sa ChatGPT workspace ang patakaran ng napiling workspace.

Mag-troubleshoot ng mga problema sa pag-sync ng directory

Maraming identity provider ang nagsi-sync ng mga pagbabago bawat 30 hanggang 40 minuto, habang mas maagang nagpapadala ng update ang iba. Walang pangkalahatang kontrol ang OpenAI para puwersahin ang agarang pag-sync ng directory.

Para sa mga error sa pagpapatotoo o pag-sign in, tingnan ang: Pag-troubleshoot ng SSO, access sa workspace, at pag-verify ng domain.

Ligtas na mag-alis ng koneksyon sa directory

Hindi na maibabalik ang pag-aalis sa isang aktibong koneksyon ng directory sa buong tenant. Bago ito idiskonekta, suriin ang mga pagtatalaga ng produkto kasama ng iyong OpenAI account team at kumpirmahin kung paano pangangasiwaan ang mga kasalukuyang membership. Huwag idiskonekta ang directory para alisin o ibalik ang access ng isang tao.

1. Sa Admin Console, buksan ang Mga global na setting ng tenant.

2. Piliin ang Access, pagkatapos ay buksan ang Directory.

3. Suriin ang nakakonektang provider at mga apektadong user, grupo, at pagtatalaga ng produkto.

4. Piliin ang I-delete ang Koneksyon.

5. Kumpirmahin lang ang pagbabago kung balak mong ihinto ang pag-sync.

6. Suriin ang mga natitirang user, grupo, access sa produkto, at tungkulin ng administrator.

Maaaring abutin nang hanggang 5 minuto ang pag-aalis. Makipag-ugnayan sa iyong OpenAI account team bago palitan ang gumaganang koneksyon o lumipat sa pagitan ng SCIM sa antas ng produkto at sa buong tenant.