Pangkalahatan

Ano ang lahat ng functional na pagkakaiba ng SSO sa isang Enterprise/Edu plan kumpara sa Business plan?

Bukod sa pagiging self-serve ng Business SSO, ang mga functional na pagkakaiba ay:

• Walang SCIM / AD group sync sa Business plan, kaya manual ang lahat ng user provisioning at de-provisioning.

• Saklaw: Nakakaapekto ang Business SSO sa ChatGPT lang; hindi ito naililipat sa platform.openai.com. Iba ito sa SSO sa Enterprise/Edu, kung saan maaaring opsyonal na saklawin ng SSO ang parehong ChatGPT at Platform.

• Pag-migrate ng account: Pinipilit ng Enterprise/Edu ang mga user sa na-verify na domain na i-migrate o i-delete ang mga katugmang consumer account; magkakaroon ang mga user sa ChatGPT Business plan ng kakayahang mag-migrate ng account sa antas ng indibidwal na user, ngunit hindi ito maipapatupad ng mga admin ng Business plan workspace.

Aling mga SSO protocol ang sinusuportahan ng ChatGPT Business?

SAML at OIDC.

Ano ang ibig sabihin ng IdP / SSO / SP?

• Identity Provider (IdP): Tumutukoy sa serbisyong ginagamit mo para pamahalaan ang digital na pagkakakilanlan.

• Single Sign-On (SSO): Hinahayaan ng isang sentralisadong pinamamahalaang IdP login ang user na ma-access ang lahat ng naka-link na app nang hindi muling inilalagay ang mga credential.

• Service Provider (SP) – ChatGPT: Ang app (ibig sabihin, ChatGPT) na nagtitiwala sa token ng IdP at nagbibigay ng access sa user.

Saan ko ise-set up ang SSO para sa aking Business workspace?

Sa mga setting ng iyong ChatGPT Business workspace na matatagpuan sa https://chatgpt.com/admin/identity, pumunta sa tab na Identify & Provisioning kung saan maaari mong i-set up ang sumusunod para sa iyong workspace:

1. Mga Na-verify na Domain

2. Pamamahala ng Pagkakakilanlan

Paano ko ise-set up ang Directory Sync para sa SCIM provisioning / de-provisioning para sa workspace ng aking Business plan?

Mag-upgrade sa ChatGPT Enterprise kung kailangan mo ng Directory Sync (SCIM).

Kailangan ko bang mag-verify ng domain bago ko ma-on ang SSO?

Oo. Pinatutunayan ng pag-verify ng domain na pagmamay-ari mo ang email namespace na balak mong i-federate sa iyong identity provider (IdP). Naka-disable ang pag-set up ng SSO hanggang may kahit isang domain na na-verify.

May dagdag bang gastos ang pag-verify ng domain?

Wala, hindi ito may dagdag na gastos. Kasama ang Domain Verification sa bawat subscription sa ChatGPT Business.

Bakit lumalabas ang “Na-verify na ang domain ng ibang workspace” kapag sinusubukan kong i-enable ang SSO?

Nag-e-error ang Business wizard kapag pag-aari na ang domain ng isang Enterprise workspace (o ibang Business o ibang API Platform SSO instance).

Maaaring makipag-ugnayan ang IT team ng inyong kumpanya sa OpenAI Sales team sa pamamagitan ng aming Contact Sales form para talakayin ang pagsasama-sama ng workspace. Tingnan ang Paano makipag-ugnayan sa OpenAI Sales team.

Maaari ba akong mag-imbita ng mga contractor o external collaborator na wala sa aking IdP?

Oo, maaari mong payagan ang mga imbitasyon mula sa external domain para maimbitahan ang mga user at external collaborator na iyon sa iyong ChatGPT Business workspace.

Ano ang mangyayari sa aking mga setting ng SSO kung ia-upgrade ko sa ChatGPT Enterprise ang Business workspace na ito kalaunan?

Para mag-upgrade sa Enterprise, makipag-ugnayan sa aming OpenAI Sales team sa pamamagitan ng aming Contact Sales form. Tingnan ang Paano makipag-ugnayan sa OpenAI Sales team.

Ano ang mangyayari kung lahat ay nag-a-authenticate sa pamamagitan ng SSO at pumalya ang koneksyon—paano namin maibabalik ang access?

Sa kasong ito, may dalawang opsyon:

1. Makikipag-ugnayan ang Admin ng Business workspace sa aming Support team para sa tulong sa pag-disable ng SSO. Dapat may Password/Social method ang Admin para mag-login.

2. Kung pinapayagan mo ang mga external domain, maaari kang magpatupad ng admin account na backdoor gamit ang external domain, para hindi malapat ang pagpapatupad ng SSO sa account na iyon. Pagkatapos, gamitin ang user na ito (na dapat mag-auth gamit ang Password/Social) para mag-login kung ma-lock out ka.

Maaari ko bang pagsamahin ang SSO at password login?

Oo. Kung gumagamit ang iyong Business workspace ng SSO para sa ChatGPT lang, maaaring i-click ng mga user na kailangan ding mag-access ng Platform o Intercom ang Nakalimutan ang password para magtakda ng regular na password at magpatuloy sa pag-sign in doon gamit ang email/password.

Aling mga identity provider (IdP) ang sinusuportahan?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Available ding piliin sa wizard ang “Custom SAML” o “Custom OIDC.”

Pinapayagan ba ng ChatGPT Business plan ang higit sa isang na-verify na email domain bawat workspace?

Oo.

Maaari bang i-enable ng ChatGPT Business plan workspace na nasa free trial pa ang SSO, o naka-block ba ang activation hanggang makuha ang bayad?

Sa ngayon, walang free-trial flow para sa ChatGPT Business plan. Dapat kumpletuhin ng mga bagong workspace ang $1 launch-promo purchase na may nakuhang bayad bago nila ma-enable ang SSO.

Ganap bang kasama ang SSO sa presyong $30 /user/buwan ng ChatGPT Business plan, o may mga hidden fee ba (hal., bayad kada koneksyon) na kailangan naming ibunyag?

Oo, walang hiwalay na bayad para sa Business SSO bukod sa base na presyo ng seat ng Business plan mismo. Available ang SSO nang walang karagdagang gastos.

Paano pinangangasiwaan ang mga nag-e-expire na cert?

Sa kasalukuyan, responsibilidad ng mga admin ng Business workspace at ng kani-kanilang IT team ang pag-renew ng mga certificate. Handang tumulong ang OpenAI Support team kung may kailangang gawin, ngunit inaasahang isasagawa sa IdP ng customer ang pag-renew/pag-rotate ng certificate.

Ano ang inirerekomendang flow kung umalis sa kumpanya ang tanging may-ari ng workspace na nag-configure ng SSO bago maipasa ang access?

Hinaharang ng kasalukuyang flow ang pag-alis: kailangang ilipat ng nag-iisang may-ari ng workspace ang pagmamay-ari sa ibang miyembro bago siya makaalis.

Kung unang nag-log in ang mga user gamit ang password at kalaunan ay sa pamamagitan ng SSO (parehong email), awtomatiko bang nagsasama ang kanilang mga pag-uusap o gumagawa ba ito ng mga duplicate na account?

Kung ibinabalik ng SSO assertion ang parehong email address, inuugnay ng ChatGPT ang pag-sign in sa umiiral na profile—mananatiling buo ang history ng pag-uusap at walang malilikhang duplicate na account. Malilikha lang ang isang bagong (walang laman) account kung ang SSO response ay nagbibigay ng ibang email; kapag naitama na ang mapping na iyon, nandoon pa rin ang orihinal na account ng user (kasama ang lahat ng history).

Mga sitwasyon sa SSO at inaasahang gawi

Pag-aari ng org ang parehong Enterprise at Business workspace sa iisang na-verify na domain

Kapag sinuri ng setup wizard ng Business plan ang domain, sasabihin lang nito na “na-verify na” ang domain. Hindi nito ipinapakita kung aling workspace (Enterprise man o iba pa) ang may-ari nito—tanging may ibang nakatapos na ng pag-verify.

May iisang domain ang dalawang magkahiwalay na Business workspace

Isang Business workspace lang ang maaaring magmay-ari ng pag-verify ng domain.

Maaaring makipag-ugnayan ang IT team ng inyong kumpanya sa OpenAI Sales team sa pamamagitan ng aming Contact Sales form para talakayin ang pagsasama-sama ng workspace. Tingnan ang Paano makipag-ugnayan sa OpenAI Sales team.

Naka-enable ang ChatGPT SSO habang naka-off pa rin ang Platform SSO

Kailangang i-configure ang SSO sa ChatGPT at SSO sa API Platform sa kani-kanilang admin portal (ChatGPT at API).

Nagda-downgrade o nagka-cancel ang Business workspace habang naka-on ang SSO

Ang solusyon dito ay kailangang gamitin ng bawat user ang nakalimutang password para muling makapasok bilang tanging opsyon.

Sumasali ang mga user na pinamamahalaan ng SCIM sa Enterprise sa isang Business workspace

Posible at sinusuportahan ang ganitong sitwasyon. Ipinoproseso ng SCIM ang orihinal na imbitasyon sa naka-configure na org/workspace. Kapag umiiral na ang user sa OpenAI system, walang pumipigil na maimbitahan ang user sa iba pang Business/Enterprise workspace. Hindi magbabago ang inaasahang gawi na ito sa paglabas ng self-serve SSO para sa mga Team plan.

Mga kumpanyang may maraming domain (hal., acme.com at acme-intl.com)

Maaaring mag-verify ang mga Business workspace ng higit sa isang email domain. Idagdag ang bawat domain sa parehong portal at kumpletuhin ang pag-verify para sa bawat domain na balak mong gamitin sa SSO.

Na-verify na ang domain sa Platform pero hindi pa sa ChatGPT

Maaaring makipag-ugnayan ang IT team ng inyong kumpanya sa OpenAI Sales team sa pamamagitan ng aming Contact Sales form para talakayin ang pagsasama-sama ng workspace. Tingnan ang Paano makipag-ugnayan sa OpenAI Sales team.

Umalis ang admin bago makumpleto ang pag-verify ng domain

Tiyaking may isa pang admin/may-ari ng workspace na makakakumpleto ng pag-verify ng domain.