Pangkalahatang-ideya
Gamitin ang gabay na ito para lutasin ang mga karaniwang isyu sa authentication para sa ChatGPT at sa API Platform. Saklaw nito ang domain verification, System for Cross-domain Identity Management (SCIM), single sign-on (SSO), configuration ng identity provider (IdP), at mga error sa pag-sign in.
Kung gumagana dati ang authentication at kamakailan lang nagsimula ang isyu, tingnan ang OpenAI Status para sa aktibong insidente bago baguhin ang iyong configuration.
Magsimula sa isyu o mensahe ng error na tumutugma sa nakikita mo. Ihanda ang eksaktong mensahe ng error kung kailangan mong makipag-ugnayan sa OpenAI Support.
Domain verification
Kinukumpirma ng domain verification na kontrolado ng iyong organisasyon ang isang domain. Para sa mga tagubilin sa setup, tingnan ang Domain Verification.
Gamitin ang parehong domain sa maraming organisasyon ng OpenAI
Maaari lang ma-verify ang isang domain sa isang OpenAI Admin Portal. Kung kailangan mong gamitin ang parehong domain sa isang organisasyon o workspace na wala sa Admin Portal na iyon, makipag-ugnayan sa OpenAI Support.
I-verify ang parent domain at ang mga subdomain nito
Ang pag-verify sa parent domain ay hindi nagve-verify sa mga subdomain nito. I-verify nang hiwalay ang bawat subdomain.
I-verify ang domain kapag hindi pinapayagan ang mga TXT record
Dapat mabasa ng OpenAI ang kinakailangang TXT record sa pamamagitan ng public DNS lookup. Kung pinipigilan ka ng security policy ng iyong organisasyon na idagdag ang record, makipag-ugnayan sa iyong OpenAI account team para talakayin kung available ang manual verification para sa iyong sitwasyon.
Lutasin ang nag-expire na pagtatangkang i-verify ang domain
Hindi nag-e-expire ang nakumpletong domain verification. Ang status na Expired ay nangangahulugang natapos ang 7 araw na setup period bago nakumpleto ang verification. Simulan muli ang domain verification, idagdag ang kinakailangang TXT record, at kumpletuhin ang verification check sa loob ng 7 araw.
Mga resource ng SCIM
Gamitin ang artikulong tumutugma sa produktong pinamamahalaan mo:
Para sa setup at provisioning guidance ng ChatGPT, tingnan ang FAQ sa OpenAI ChatGPT SCIM Integration.
Para sa mga tanong at troubleshooting sa cross-product SCIM, tingnan ang FAQ sa SCIM Integration.
Configuration ng SSO at identity provider
Para sa paliwanag kung paano pinaghahatian ng ChatGPT at API Platform ang mga setting ng authentication, tingnan ang SSO Overview. Para sa kumpletong mga tagubilin sa setup, tingnan ang Pag-configure ng SSO.
I-access ang mga setting ng SSO para sa ChatGPT at API Platform
Gamitin ang OpenAI Identity sa Global Admin Console para pamahalaan ang SSO para sa mga ChatGPT workspace at organisasyon sa API Platform. Kung hindi nakalista ang inaasahang workspace o organisasyon, makipag-ugnayan sa OpenAI Support para kumpirmahing nakakonekta ito sa Admin Portal at mayroon kang kinakailangang admin access.
I-access ang Identity page sa API Platform
Available ang Identity page sa mga admin ng API Platform para sa mga organisasyong Enterprise Platform na may Custom o Unlimited na billing plan. Kumpirmahin ang billing plan ng iyong organisasyon. Kung hindi pa rin available ang page, makipag-ugnayan sa iyong OpenAI account team.
I-configure ang mga identity provider
Sinusuportahan ng isang organization ID ang isang IdP configuration. Ang ChatGPT workspace at ang katumbas nitong organisasyon sa API Platform ay may parehong organization ID at IdP configuration.
Unawain ang Enforce SSO para sa ChatGPT
Nalalapat ang Enforce SSO kapag totoo ang lahat ng sumusunod:
Ina-access ng user ang ChatGPT workspace kung saan ipinapatupad ang SSO.
Tumutugma ang email sa pag-sign in ng user sa isang na-verify na domain.
Nangangailangan ng SSO ang workspace para sa domain na iyon.
Ang mga user na hindi na-verify ang mga email domain ay maaaring patuloy na gumamit ng mga non-SSO na paraan ng pag-sign in, gaya ng password o social sign-in. Pinapayagan nito ang guest access nang hindi kailangang gamitin ng domain ng guest ang iyong SSO configuration.
Nakabatay sa domain ang API Platform SSO. Para sa higit pang impormasyon tungkol sa gawi na partikular sa produkto, tingnan ang SSO Overview.
Mga isyu sa pag-sign in at workspace
Hindi dumarating ang email para sa pag-reset ng password
Kung ginawa ang account gamit ang SSO o social sign-in method gaya ng Google, Microsoft, o Apple, wala itong OpenAI password na ire-reset. Mag-sign in gamit ang orihinal na paraan. Kung kinakailangan, i-reset ang iyong credentials sa pamamagitan ng iyong identity provider.
Kung ginawa ang account gamit ang email address at password:
Kumpirmahing inilagay mo ang email address na nauugnay sa account.
Tingnan ang spam o junk folder.
Humiling ng isa pang email para sa pag-reset ng password.
Para sa higit pang impormasyon, tingnan ang Maaari ko bang baguhin kung paano ako nagla-log in sa aking account (Authentication Method)?.
May nawawalang workspace sa workspace switcher
Mag-sign out sa ChatGPT, pagkatapos ay mag-sign in muli. Kung nangangailangan ng SSO ang nawawalang workspace, gamitin ang opsyon nitong mag-sign in gamit ang SSO. Kung hindi ito nangangailangan ng SSO, gamitin ang parehong non-SSO na paraan na karaniwan mong ginagamit para sa account.
Nawawala o mali ang pangalan ng user
Kung hinihiling sa mga bagong user na ilagay ang kanilang pangalan at kaarawan, o lumalabas ang kanilang email address bilang display name, maaaring hindi nakakatanggap ang OpenAI ng mga valid na name attribute sa SAML response.
Suriin ang IdP attribute mapping at kumpirmahing:
May kasamang valid na first-name at last-name attribute ang response.
Hindi naka-encrypt ang SAML response at assertion.
Lutasin ang mga partikular na mensahe ng error
Wala sa ChatGPT workspace ang naka-sign in na email
Ini-sign in ka ng iyong Identity Provider bilang {email}, ngunit hindi pa naidaragdag ang email na iyon sa iyong ChatGPT workspace.
Nagbalik ang SSO configuration ng account na hindi miyembro ng ChatGPT workspace.
Kung tama ang email address, hilingin sa admin ng workspace na imbitahan ito sa workspace.
Kung mali ang email address, hilingin sa iyong IT admin na itama ang email mapping sa IdP.
Kung dapat maiugnay ang tamang email sa isang kasalukuyang OpenAI account, makipag-ugnayan sa OpenAI Support para sa gabay na partikular sa account.
Error: identity_provider_mismatch
Sinubukan mong mag-sign in bilang user@example.com gamit ang password, na hindi ang authentication method na ginamit mo noong nag-sign up ka. Subukang muli gamit ang authentication method na ginamit mo noong nag-sign up ka. (error=identity_provider_mismatch)
Hindi tumutugma ang paraan ng pag-sign in sa paraang orihinal na ginamit para sa account. Subukang muli gamit ang orihinal na paraan, gaya ng password, temporary code, Google, Microsoft, Apple, o SSO ng iyong organisasyon.
Kung wala ka nang access sa orihinal na paraan ng pag-sign in, o kailangan mong gumamit ng password para ma-access ang ibang workspace, makipag-ugnayan sa OpenAI Support.
Error: require_sso_login
Nangangailangan ng SSO ang workspace, pero gumamit ang pagtatangkang mag-sign in ng social sign-in method o password.
Mag-sign out sa ChatGPT.
Sa sign-in page, ilagay ang iyong email address.
Piliin ang opsyong SSO, pagkatapos ay mag-authenticate gamit ang IdP ng iyong organisasyon.
Error: May nagkaproblema habang kinukuha ang iyong SSO info
Maaaring lumabas ang mensaheng ito habang sinusuri ng OpenAI kung kabilang ang isang account sa isang Enterprise workspace. Maaaring ipinapahiwatig nito na hinaharangan ng VPN, proxy, browser extension, firewall, o iba pang network control ang isang authentication request.
Hilingin sa iyong IT team na suriin ang network path at kumpirmahing pinapayagan ang mga kinakailangang OpenAI domain. Para sa kasalukuyang gabay sa allowlist, tingnan ang Mga rekomendasyon sa network para sa mga error ng ChatGPT sa web at apps.
Kung gumagamit ang iyong organisasyon ng IdP Tile URL, subukan ang URL na iyon para matukoy kung ang karaniwang daan ng pag-sign in ang pinagmumulan ng isyu.
Error: Walang naa-access na workspace
Maaaring lumabas ang mensaheng ito kapag nagbago ang email address na ibinalik ng IdP ngunit nauugnay pa rin ang OpenAI account sa dating SAML profile.
Hilingin sa iyong IT admin na kumpirmahin ang email address na ibinalik ng IdP. Kung tama ang email at nagpapatuloy ang error, makipag-ugnayan sa OpenAI Support para sa tulong sa paglutas ng account mapping.
Error: Hindi valid ang thumbprint
Karaniwang ipinapahiwatig ng mensaheng ito na hindi tumutugma ang X.509 certificate na naka-configure sa OpenAI sa certificate sa SAML response.
Kumpirmahin kung aling certificate ang ginagamit ng IdP para lagdaan ang SAML response.
Ihambing ito sa certificate na na-upload sa Identity page.
I-upload ang kasalukuyang certificate kung kinakailangan.
Error: Oops! Pakigamit ang SSO ng iyong organisasyon para ma-access ang iyong account.
Lumilitaw ang mensaheng ito kapag ipinapatupad ang SSO ngunit gumamit ang pagtatangkang mag-sign in ng ibang paraan, gaya ng Google, Microsoft, Apple, o password.
Bumalik sa sign-in page.
Ilagay ang iyong email address, pagkatapos ay piliin ang opsyong SSO.
Kung lumabas muli ang mensahe pagkatapos ng IdP authentication, hilingin sa iyong IT team na kumpirmahing nasa IdP access group ka para sa OpenAI.
Error: hindi naka-enable ang connection
Karaniwang nangangahulugan ang mensaheng ito na hindi aktibo ang IdP Tile URL para sa connection. Magkapareho ang underlying organization ID ng ChatGPT at API Platform, at isa lang sa dalawang Tile URL nila ang aktibo sa isang pagkakataon. Aktibo bilang default ang ChatGPT Tile URL. Makipag-ugnayan sa OpenAI Support kung kailangan mong lumipat sa API Platform Tile URL.
Kung sa ChatGPT mobile app lang lumalabas ang error na ito, i-update ang app sa pinakabagong bersyon at subukang muli.
Hindi mahanap ang page na sts.windows.net
Maaaring ipinapahiwatig ng mensaheng ito na may maling schema mapping o SSO sign-in URL sa configuration ng IdP. I-verify ang parehong setting at palitan ang anumang luma o maling URL ng kasalukuyang value na ipinapakita sa SSO configuration ng iyong IdP.
Hindi pa rin gumagana?
Bago i-escalate
Kumpirmahing walang ipinapakitang aktibong insidente ang OpenAI Status, pagkatapos ay kolektahin ang sumusunod na detalye:
Ang eksaktong mensahe ng error at, kung posible, isang screenshot.
Ang email address at paraan ng pag-sign in ng apektadong account.
Kung nakakaapekto ang isyu sa isang user o maraming user.
Ang petsa at oras ng isyu, kasama ang time zone.
Ang browser, bersyon ng app, operating system, at device.
Ang IdP at anumang kaugnay na workspace o organization ID.
Kung nangyayari ang isyu sa direct sign-in, sa Tile URL, o sa pareho.
Ang mga hakbang sa troubleshooting na nakumpleto na.
Huwag magbahagi ng mga password, one-time code, private key, o iba pang authentication secret.
Makipag-ugnayan sa OpenAI Support
Buksan ang chat bubble sa ibaba ng help.openai.com para makipag-ugnayan sa OpenAI Support. Para sa gabay sa pagsusumite ng request, tingnan ang Paano ako makikipag-ugnayan sa support?.