Para ma-access ng isang user ang ChatGPT Enterprise o Edu workspace, kailangang mangyari ang dalawang bagay:

• Kailangang ma-provision ang user sa workspace

• Kailangang patunayan ng user ang kanilang pagkakakilanlan sa OpenAI

Pag-verify ng domain

Bago mag-set up ng karagdagang mga opsyon sa provisioning at authentication, dapat mong i-verify ang pagmamay-ari ng isa o higit pang email domain sa page na Identity & Provisioning. Iniuugnay nito ang email domain sa iyong ChatGPT Enterprise workspace. Matuto pa tungkol sa pag-verify ng domain para sa ChatGPT Enterprise at Edu.

Provisioning

Bilang default, nagpo-provision ng mga user ang mga may-ari at admin ng workspace sa pamamagitan ng pag-imbita sa kanila sa page ng Members ng ChatGPT workspace.

Para i-automate ang proseso ng provisioning, maaaring i-configure ng mga may-ari ng workspace ang mga sumusunod na opsyon sa page na Identity & Provisioning:

• Automatic Account Creation - awtomatikong nagbibigay sa mga user ng access sa isang workspace batay sa kanilang email domain kapag sinubukan nilang mag-log in. Matuto pa tungkol sa Automatic Account Creation.

• Directory Sync via SCIM - awtomatikong nag-iimbita ng mga user sa workspace batay sa kanilang pagiging miyembro sa mga tinukoy na grupo ng Identity Provider. Matuto pa tungkol sa SCIM provisioning.

• Kontrolin kung madidiskubre ang mga grupong pinamamahalaan ng SCIM sa mga sharing flow gaya ng GPTs at projects, tingnan ang: SCIM Integration FAQ.

Maaaring piliin ng mga may-ari ng workspace na i-disable ang external domain invites para limitahan ang mga bagong imbitasyon sa mga user na ang email address ay tumutugma sa mga na-verify na domain. Nalalapat lang ang paghihigpit na ito sa mga bagong imbitasyon at hindi nito retroaktibong bina-block ang mga umiiral na user o mga imbitasyong naipadala na.

Mga imbitasyon sa email at pag-migrate ng account

Kapag inimbitahan ang isang user sa iyong ChatGPT workspace, manual man o sa pamamagitan ng SCIM provisioning, magpapadala ang OpenAI sa kanila ng email ng imbitasyon bilang default (tingnan ang artikulong ito para sa mga kasong hindi magpapadala ng email). Kung may email address ang user na tumutugma sa isang na-verify na domain, awtomatikong idaragdag ang user sa workspace tanggapin man nila ang invite link sa kanilang email o mag-log in sa pamamagitan ng chatgpt.com

Kung ang inimbitahang user na may email address na tumutugma sa isang na-verify na domain ay may umiiral nang ChatGPT account, ipo-prompt silang i-migrate ang kanilang account sa Enterprise workspace kapag tinanggap nila ang imbitasyon. Maaaring piliin ng mga user na ilipat ang kanilang umiiral na data sa Enterprise workspace, o i-export at i-delete ang kanilang data. Awtomatikong kinakansela ang mga bayad na personal na subscription bilang bahagi ng proseso ng migration.

Kung ang inimbitahang user ay may kasalukuyang ChatGPT account na nauugnay sa email address na hindi tumutugma sa isang na-verify na domain, hindi siya ipo-prompt na i-migrate ang kanyang account at maaari niyang panatilihin ang personal na account at ang access niya sa Enterprise workspace.

Workflow ng pag-migrate ng account na ipinapakita sa mga user sa UI ng ChatGPT Enterprise.

Ang mga Enterprise workspace na naka-enable ang lokasyon ng data ay magkakaroon lang ng opsyong mag-export ng mga chat at mag-delete ng mga Personal workspace. Hindi sinusuportahan ang pag-migrate ng data para sa mga workspace na may lokasyon ng data. Ipapakita sa mga user ang sumusunod na modal:

Workflow ng Pag-export ng Data na ipinapakita sa mga user sa UI ng ChatGPT Enterprise para sa mga Enterprise workspace na may lokasyon ng data.

Authentication

Bilang default, nag-a-authenticate ang mga user sa OpenAI gamit ang email address at password, o gamit ang Social login (Google, Microsoft, o Apple).

Para higit pang i-secure ang proseso ng authentication, maaaring i-configure ng mga may-ari ng workspace ang sumusunod na Single Sign-On (SSO) sa page na Identity & Provisioning:

• I-enable ang SSO - Ang mga user na na-provision sa workspace at may email address na nauugnay sa isang na-verify na domain ay makakapag-authenticate sa pamamagitan ng naka-integrate na Identity Provider (IdP). Kapag naka-enable ang SSO pero hindi ipinapatupad, maaari pa ring piliin ng mga user na mag-authenticate gamit ang kanilang username at password o gamit ang Social login sa pamamagitan ng Google, Microsoft, at Apple.

• Ipapatupad ang SSO - May karagdagang epekto ito na pag-disable ng Social login para sa mga user na na-provision sa workspace at may email address na nauugnay sa isang na-verified na domain.

Ang pag-enable o pagpapatupad ng SSO nang mag-isa ay hindi nakakaapekto sa karanasan ng mga sumusunod na uri ng user:

• Mga user ng ChatGPT na may email na tumutugma sa isang na-verified na domain ngunit hindi na-provision sa workspace. Maaaring patuloy na ma-access ng mga user na ito ang kanilang personal na ChatGPT account pagkatapos ma-configure ang SSO.

• Mga user ng ChatGPT na may email domain na hindi tumutugma sa isang na-verified na email domain ngunit na-provision sa workspace. Maaaring patuloy na ma-access ng mga user na ito ang ChatGPT Enterprise workspace sa pamamagitan ng mga pamamaraang password-based o Social login.

Matuto pa tungkol sa pag-configure ng SSO.

Pag-configure ng SSO sa lahat ng produkto ng OpenAI

Ang iyong ChatGPT Enterprise workspace at mga organisasyon sa OpenAI API Platform ay gumagamit ng iisang SSO connection sa iyong IdP. Dahil dito, pinaghahatian ng mga produkto ang mga pag-verify ng domain at mga setting ng SAML SSO. Kung na-configure mo na ang SSO sa iyong organisasyon sa API Platform, paunang pupunan sa ChatGPT ang mga na-verify na domain at setting ng SAML SSO. Totoo rin ang kabaligtaran.

Kailangang i-enable nang hiwalay ang SSO sa ChatGPT kumpara sa API Platform. Gayunpaman, kapag na-configure mo na ito sa isa, ang “setup” ng isa pa ay kadalasang pag-on lang ng switch at pagdaragdag ng bookmark app sa iyong IdP kung nais.

Matuto pa tungkol sa configuration ng API Platform SSO.

Mga inirerekomendang pattern ng identity at provisioning

Binibigyan ka ng ChatGPT Enterprise ng flexibility na paghaluin at pagtugmain ang mga opsyon sa identity at provisioning. Ibinibigay bilang sanggunian ang mga pinakakaraniwang pattern.