Pour qu’un utilisateur puisse accéder à un espace de travail ChatGPT Enterprise ou Edu, deux choses doivent se produire :

• L’utilisateur doit être provisionné dans l’espace de travail

• L’utilisateur doit authentifier son identité auprès d’OpenAI

Vérification de domaine

Avant de configurer des options supplémentaires de provisionnement et d’authentification, vous devez vérifier la propriété d’un ou de plusieurs domaines de courriel sur la page Identité et provisionnement. Cela associe le domaine de courriel à votre espace de travail ChatGPT Enterprise. En savoir plus sur la vérification de domaine pour ChatGPT Enterprise et Edu.

Provisionnement

Par défaut, les propriétaires et les administrateurs de l’espace de travail provisionnent les utilisateurs en les invitant à partir de la page Membres de l’espace de travail ChatGPT.

Pour automatiser le processus de provisionnement, les propriétaires de l’espace de travail peuvent configurer les options suivantes sur la page Identité et provisionnement :

• Création automatique de compte - accorde automatiquement aux utilisateurs l’accès à un espace de travail en fonction de leur domaine de courriel lorsqu’ils tentent de se connecter. En savoir plus sur la création automatique de compte.

• Synchronisation d’annuaire par SCIM - invite automatiquement les utilisateurs dans l’espace de travail selon leur appartenance aux groupes du fournisseur d’identité spécifiés. En savoir plus sur le provisionnement SCIM.

• Contrôlez si les groupes gérés par SCIM peuvent être découverts dans les flux de partage comme les GPT et les projets; consultez : FAQ sur l’intégration SCIM.

Les propriétaires de l’espace de travail peuvent facultativement désactiver les invitations à des domaines externes afin de limiter les nouvelles invitations aux utilisateurs dont les adresses courriel correspondent à des domaines vérifiés. Cette restriction s’applique uniquement aux nouvelles invitations et ne bloque pas rétroactivement les utilisateurs existants ni les invitations déjà envoyées.

Invitations par courriel et migrations de compte

Lorsqu’un utilisateur est invité dans votre espace de travail ChatGPT, manuellement ou par provisionnement SCIM, OpenAI lui enverra par défaut un courriel d’invitation (consultez cet article pour connaître les cas où aucun courriel ne sera envoyé). Si l’utilisateur a une adresse courriel correspondant à un domaine vérifié, il sera automatiquement ajouté à l’espace de travail, qu’il accepte le lien d’invitation dans son courriel ou qu’il se connecte par chatgpt.com

Si un utilisateur invité dont l’adresse courriel correspond à un domaine vérifié possède déjà un compte ChatGPT, il sera invité à migrer son compte vers l’espace de travail Enterprise lorsqu’il acceptera l’invitation. Les utilisateurs peuvent choisir de transférer leurs données existantes vers l’espace de travail Enterprise, ou d’exporter et de supprimer leurs données. Les abonnements personnels payants sont automatiquement annulés dans le cadre du processus de migration.

Si un utilisateur invité possède déjà un compte ChatGPT associé à une adresse courriel qui ne correspond pas à un domaine vérifié, il ne sera pas invité à migrer son compte et pourra conserver à la fois son compte personnel et son accès à l’espace de travail Enterprise.

Flux de migration de compte affiché aux utilisateurs dans l’interface utilisateur de ChatGPT Enterprise.

Authentification

Par défaut, les utilisateurs s’authentifient auprès d’OpenAI avec une adresse courriel et un mot de passe, ou au moyen d’une connexion sociale (Google, Microsoft ou Apple).

Pour renforcer davantage la sécurité du processus d’authentification, les propriétaires de l’espace de travail peuvent configurer l’option suivante d’authentification unique (SSO) sur la page Identité et provisionnement :

• Activer l’authentification unique (SSO) - Les utilisateurs qui ont été provisionnés dans l’espace de travail et dont l’adresse courriel est associée à un domaine vérifié peuvent s’authentifier au moyen du fournisseur d’identité (IdP) intégré. Lorsque l’authentification unique (SSO) est activée, mais non imposée, les utilisateurs peuvent toujours choisir de s’authentifier avec leur nom d’utilisateur et leur mot de passe, ou avec une connexion sociale via Google, Microsoft et Apple.

• Imposer l’authentification unique (SSO) - A pour effet supplémentaire de désactiver la connexion sociale pour les utilisateurs qui ont été provisionnés dans l’espace de travail et dont l’adresse courriel est associée à un domaine vérifié.

Activer ou imposer l’authentification unique (SSO) en soi n’a aucune incidence sur l’expérience des types d’utilisateurs suivants :

• Les utilisateurs de ChatGPT dont l’adresse courriel correspond à un domaine vérifié, mais qui ne sont pas provisionnés dans l’espace de travail. Ces utilisateurs peuvent continuer à accéder à leurs comptes ChatGPT personnels après la configuration de l’authentification unique (SSO).

• Les utilisateurs de ChatGPT dont le domaine de courriel ne correspond pas à un domaine de courriel vérifié, mais qui sont provisionnés dans l’espace de travail. Ces utilisateurs peuvent continuer à accéder à l’espace de travail ChatGPT Enterprise au moyen de méthodes de connexion par mot de passe ou de connexion sociale.

En savoir plus sur la configuration de l’authentification unique (SSO).

Configuration de l’authentification unique (SSO) dans les produits OpenAI

Votre espace de travail ChatGPT Enterprise et les organisations de la plateforme API OpenAI partagent une seule connexion d’authentification unique (SSO) avec votre IdP. Par conséquent, les vérifications de domaine et les paramètres SAML d’authentification unique (SSO) sont partagés entre les produits. Si vous avez déjà configuré l’authentification unique (SSO) dans votre organisation de la plateforme API, les domaines vérifiés et les paramètres SAML d’authentification unique (SSO) seront préremplis dans ChatGPT. L’inverse est également vrai.

L’authentification unique (SSO) doit être activée séparément dans ChatGPT et dans la plateforme API. Cependant, une fois que vous l’avez configurée dans l’un des deux, la « configuration » de l’autre consiste surtout à activer l’option et à ajouter une application de signet dans votre IdP, si désiré.

En savoir plus sur la configuration de l’authentification unique (SSO) de la plateforme API.

Modèles d’identité et de provisionnement recommandés

ChatGPT Enterprise vous donne la flexibilité de combiner différentes options d’identité et de provisionnement. Les modèles les plus courants sont fournis à titre de référence.