Pour qu’un utilisateur puisse accéder à un espace de travail ChatGPT Enterprise ou Edu, deux conditions doivent être remplies :

• L’utilisateur doit être provisionné dans l’espace de travail

• L’utilisateur doit authentifier son identité auprès d’OpenAI

Vérification de domaine

Avant de configurer des options supplémentaires de provisionnement et d’authentification, vous devez vérifier la propriété d’un ou de plusieurs domaines de courriel sur la page Identité et provisionnement. Cela associe le domaine de courriel à votre espace de travail ChatGPT Enterprise. En savoir plus sur la vérification de domaine pour ChatGPT Enterprise et Edu.

Provisionnement

Par défaut, les propriétaires et les administrateurs de l’espace de travail provisionnent les utilisateurs en les invitant depuis la page Membres de l’espace de travail ChatGPT.

Pour automatiser le processus de provisionnement, les propriétaires de l’espace de travail peuvent configurer les options suivantes à la page Identité et provisionnement :

• Création automatique de comptes – accorde automatiquement aux utilisateurs l’accès à un espace de travail selon leur domaine de courriel lorsqu’ils tentent de se connecter. En savoir plus sur la création automatique de comptes.

• Synchronisation d’annuaire au moyen de SCIM – invite automatiquement les utilisateurs dans l’espace de travail en fonction de leur appartenance aux groupes précisés du fournisseur d’identité. En savoir plus sur le provisionnement SCIM.

• Pour déterminer si les groupes gérés par SCIM peuvent être trouvés dans les processus de partage, notamment pour les GPT et les projets, consultez la FAQ sur l’intégration SCIM.

Les propriétaires de l’espace de travail peuvent facultativement désactiver les invitations de domaines externes afin de limiter les nouvelles invitations aux utilisateurs dont l’adresse courriel correspond à un domaine vérifié. Cette restriction s’applique uniquement aux nouvelles invitations et ne bloque pas rétroactivement les utilisateurs existants ni les invitations déjà envoyées.

Invitations par courriel et migrations de compte

Lorsqu’un utilisateur est invité dans votre espace de travail ChatGPT, manuellement ou par provisionnement SCIM, OpenAI lui enverra par défaut un courriel d’invitation (consultez cet article pour connaître les cas où aucun courriel ne sera envoyé). Si l’utilisateur a une adresse courriel correspondant à un domaine vérifié, il sera automatiquement ajouté à l’espace de travail, qu’il accepte le lien d’invitation dans son courriel ou qu’il se connecte par chatgpt.com

Si un utilisateur invité dont l’adresse courriel correspond à un domaine vérifié possède déjà un compte ChatGPT, il sera invité à migrer son compte vers l’espace de travail Enterprise lorsqu’il acceptera l’invitation. Les utilisateurs peuvent choisir de transférer leurs données existantes vers l’espace de travail Enterprise, ou d’exporter et de supprimer leurs données. Les abonnements personnels payants sont automatiquement annulés dans le cadre du processus de migration.

Si un utilisateur invité possède déjà un compte ChatGPT associé à une adresse courriel qui ne correspond pas à un domaine vérifié, il ne sera pas invité à migrer son compte et pourra conserver à la fois son compte personnel et son accès à l’espace de travail Enterprise.

Processus de migration de compte présenté aux utilisateurs dans l’interface de ChatGPT Enterprise.

Les espaces de travail Enterprise pour lesquels la résidence des données est activée pourront uniquement offrir l’option d’exporter les conversations et de supprimer les espaces de travail personnels. La migration des données n’est pas prise en charge pour les espaces de travail avec résidence des données. La fenêtre modale suivante sera présentée aux utilisateurs :

Processus d’exportation des données présenté aux utilisateurs dans l’interface de ChatGPT Enterprise pour les espaces de travail Enterprise avec résidence des données.

Authentification

Par défaut, les utilisateurs s’authentifient auprès d’OpenAI avec une adresse courriel et un mot de passe, ou au moyen d’une connexion via un réseau social (Google, Microsoft ou Apple).

Pour mieux sécuriser le processus d’authentification, les propriétaires de l’espace de travail peuvent configurer les options d’authentification unique (SSO) suivantes à la page Identité et provisionnement :

• Activer l’authentification unique (SSO) – Les utilisateurs qui ont été provisionnés dans l’espace de travail et dont l’adresse courriel est associée à un domaine vérifié peuvent s’authentifier auprès du fournisseur d’identité (IdP) intégré. Lorsque l’authentification unique (SSO) est activée, mais non imposée, les utilisateurs peuvent toujours choisir de s’authentifier avec leur nom d’utilisateur et leur mot de passe ou de se connecter via Google, Microsoft ou Apple.

• Imposer l’authentification unique (SSO) – Désactive également la connexion via un réseau social pour les utilisateurs provisionnés dans l’espace de travail dont l’adresse courriel est associée à un domaine vérifié.

À elle seule, l’activation ou l’imposition de l’authentification unique (SSO) n’a aucune incidence sur l’expérience des types d’utilisateurs suivants :

• Les utilisateurs de ChatGPT dont l’adresse courriel correspond à un domaine vérifié, mais qui ne sont pas provisionnés dans l’espace de travail. Ces utilisateurs peuvent continuer à accéder à leurs comptes ChatGPT personnels après la configuration de l’authentification unique (SSO).

• Les utilisateurs de ChatGPT dont le domaine de courriel ne correspond pas à un domaine de courriel vérifié, mais qui sont provisionnés dans l’espace de travail. Ces utilisateurs peuvent continuer à accéder à l’espace de travail ChatGPT Enterprise avec un mot de passe ou au moyen d’une connexion via un réseau social.

En savoir plus sur la configuration de l’authentification unique (SSO).

Configuration de l’authentification unique (SSO) dans les produits OpenAI

Votre espace de travail ChatGPT Enterprise et les organisations de la plateforme API OpenAI partagent une seule connexion d’authentification unique (SSO) avec votre IdP. Par conséquent, les vérifications de domaine et les paramètres SAML d’authentification unique (SSO) sont partagés entre les produits. Si vous avez déjà configuré l’authentification unique (SSO) dans votre organisation de la plateforme API, les domaines vérifiés et les paramètres SAML d’authentification unique (SSO) seront préremplis dans ChatGPT. L’inverse est également vrai.

L’authentification unique (SSO) doit être activée séparément dans ChatGPT et dans la plateforme API. Cependant, une fois que vous l’avez configurée dans l’un des deux, la « configuration » de l’autre consiste surtout à activer l’option et à ajouter une application de signet dans votre IdP, si désiré.

En savoir plus sur la configuration de l’authentification unique (SSO) de la plateforme API.

Modèles recommandés d’identité et de provisionnement

ChatGPT Enterprise vous permet de combiner différentes options d’identité et de provisionnement. Les modèles les plus courants sont fournis à titre de référence.