સામાન્ય

Enterprise/Edu પ્લાનમાં SSO અને Business પ્લાનમાં SSO વચ્ચેના બધા કાર્યાત્મક તફાવતો શું છે?

Business SSO self-serve હોવા સિવાય, કાર્યાત્મક તફાવતો આ છે:

• Business પ્લાન પર SCIM / AD group sync નથી, તેથી તમામ વપરાશકર્તા provisioning અને de-provisioning મેન્યુઅલ છે.

• વ્યાપ: Business SSO માત્ર ChatGPTને અસર કરે છે; તે platform.openai.com પર નથી લાગુ પડતું. આ Enterprise/Edu પરના SSOથી અલગ છે, જ્યાં SSO વૈકલ્પિક રીતે ChatGPT અને Platform બંનેને આવરી શકે છે.

• એકાઉન્ટ માઇગ્રેશન: Enterprise/Edu ચકાસાયેલા ડોમેન પરના વપરાશકર્તાઓને મેળ ખાતા consumer એકાઉન્ટ્સ માઇગ્રેટ કરવા અથવા કાઢી નાખવા મજબૂર કરે છે; ChatGPT Business પ્લાનના વપરાશકર્તાઓને વ્યક્તિગત વપરાશકર્તા સ્તરે એકાઉન્ટ માઇગ્રેશન કરવાની ક્ષમતા મળશે, પરંતુ Business પ્લાન વર્કસ્પેસ એડમિન તેને ફરજિયાત કરી શકતા નથી.

ChatGPT Business કયા SSO પ્રોટોકોલ્સને સપોર્ટ કરે છે?

SAML અને OIDC.

IdP / SSO / SPનો અર્થ શું છે?

• ઓળખ પ્રદાતા (IdP): તમે ડિજિટલ ઓળખનું સંચાલન કરવા માટે જે સેવાનો ઉપયોગ કરો છો તેને દર્શાવે છે.

• સિંગલ સાઇન-ઑન (SSO): એક કેન્દ્રીય રીતે સંચાલિત IdP લૉગિન વપરાશકર્તાને credentials ફરી દાખલ કર્યા વિના તમામ લિંક કરેલી apps ઍક્સેસ કરવા દે છે.

• સેવા પ્રદાતા (SP) – ChatGPT: તે app (અર્થાત્ ChatGPT) જે IDPના ટોકન પર વિશ્વાસ કરે છે અને વપરાશકર્તાને ઍક્સેસ આપે છે.

હું મારા Business વર્કસ્પેસ માટે SSO ક્યાં સેટ કરું?

https://chatgpt.com/admin/identity પર આવેલા તમારા ChatGPT Business વર્કસ્પેસ સેટિંગ્સમાં Identify & Provisioning ટૅબમાં જાઓ, જ્યાં તમે તમારા વર્કસ્પેસ માટે નીચેનું સેટ કરી શકો છો:

1. ચકાસાયેલા ડોમેન્સ

2. ઓળખ વ્યવસ્થાપન

હું મારા Business પ્લાન વર્કસ્પેસ માટે SCIM provisioning / de-provisioning માટે Directory Sync કેવી રીતે સેટ કરું?

જો તમને Directory Sync (SCIM)ની જરૂર હોય, તો ChatGPT Enterpriseમાં અપગ્રેડ કરો.

શું SSO ચાલુ કરી શકું તે પહેલાં મારે ડોમેન ચકાસવું જરૂરી છે?

હા. ડોમેન ચકાસણી સાબિત કરે છે કે તમે જે ઇમેઇલ namespaceને તમારા ઓળખ પ્રદાતા (IdP) સાથે federate કરવા માંગો છો, તેના માલિક તમે છો. ઓછામાં ઓછો એક ડોમેન ચકાસાય ત્યાં સુધી SSO સેટઅપ અક્ષમ રહે છે.

શું ડોમેન ચકાસવામાં વધારાનો ખર્ચ થાય છે?

ના, તેમાં વધારાનો ખર્ચ થતો નથી. ડોમેન ચકાસણી દરેક ChatGPT Business સબ્સ્ક્રિપ્શનમાં શામેલ છે.

જ્યારે હું SSO સક્ષમ કરવાનો પ્રયાસ કરું છું ત્યારે મને “ડોમેન પહેલેથી જ બીજા વર્કસ્પેસ દ્વારા ચકાસાયેલ છે” કેમ મળે છે?

જ્યારે ડોમેન પહેલેથી કોઈ Enterprise (અથવા અન્ય Business અથવા અન્ય API Platform SSO instance) વર્કસ્પેસની માલિકીમાં હોય, ત્યારે Business વિઝાર્ડમાં ભૂલ આવે છે.

તમારી કંપનીની IT ટીમ વર્કસ્પેસ કન્સોલિડેશન વિશે ચર્ચા કરવા માટે અમારા Contact Sales ફોર્મ દ્વારા OpenAI Sales ટીમનો સંપર્ક કરી શકે છે. OpenAI Sales ટીમનો સંપર્ક કેવી રીતે કરવો જુઓ.

શું હું એવા કોન્ટ્રાક્ટરો અથવા બાહ્ય સહયોગીઓને આમંત્રિત કરી શકું, જે મારા IdPમાં નથી?

હા, તમે તે વપરાશકર્તાઓ અને બાહ્ય સહયોગીઓને તમારા ChatGPT Business વર્કસ્પેસમાં આમંત્રિત કરવા માટે બાહ્ય ડોમેન આમંત્રણોને મંજૂરી આપી શકો છો.

જો હું પછી આ Business વર્કસ્પેસને ChatGPT Enterpriseમાં અપગ્રેડ કરું, તો મારા SSO સેટિંગ્સનું શું થાય?

Enterpriseમાં અપગ્રેડ કરવા માટે, અમારા Contact Sales ફોર્મ દ્વારા અમારી OpenAI Sales ટીમનો સંપર્ક કરો. OpenAI Sales ટીમનો સંપર્ક કેવી રીતે કરવો જુઓ.

જો બધા SSO દ્વારા પ્રમાણિત કરે અને કનેક્શન નિષ્ફળ જાય, તો શું થાય—અમે ઍક્સેસ ફરી કેવી રીતે મેળવીએ?

આ કિસ્સામાં બે વિકલ્પો છે:

1. Business વર્કસ્પેસ એડમિન SSO અક્ષમ કરવામાં સહાય માટે અમારી Support ટીમનો સંપર્ક કરે છે. એડમિન પાસે લૉગિન કરવા માટે Password/Social પદ્ધતિ હોવી જોઈએ.

2. જો તમે બાહ્ય ડોમેન્સને મંજૂરી આપો, તો તમે બાહ્ય ડોમેન સાથેનું backdoor એડમિન એકાઉન્ટ અમલમાં મૂકી શકો છો, જેથી તે એકાઉન્ટ પર SSO અમલ લાગુ ન પડે. પછી, જો તમે લૉક આઉટ થઈ જાઓ, તો લૉગિન કરવા માટે આ વપરાશકર્તાનો ઉપયોગ કરો (જે Password/Socialથી auth કરવો જોઈએ).

શું હું SSO અને પાસવર્ડ લૉગિન મિક્સ કરી શકું?

હા. જો તમારો Business વર્કસ્પેસ માત્ર ChatGPT માટે SSO વાપરે છે, તો જેમને Platform અથવા Intercom ઍક્સેસ કરવાની પણ જરૂર હોય તેવા વપરાશકર્તાઓ સામાન્ય પાસવર્ડ સેટ કરવા અને ત્યાં ઇમેઇલ/પાસવર્ડથી સાઇન ઇન ચાલુ રાખવા માટે સરળતાથી પાસવર્ડ ભૂલી ગયા પર ક્લિક કરી શકે છે.

કયા ઓળખ પ્રદાતાઓ (IdPs) સપોર્ટેડ છે?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

વિઝાર્ડમાં પસંદગી માટે “Custom SAML” અથવા “Custom OIDC” બંને પણ ઉપલબ્ધ છે.

શું ChatGPT Business પ્લાન પ્રતિ વર્કસ્પેસ એકથી વધુ ચકાસાયેલા ઇમેઇલ ડોમેનને મંજૂરી આપે છે?

હા.

શું મફત ટ્રાયલમાં રહેલો ChatGPT Business પ્લાન વર્કસ્પેસ SSO સક્ષમ કરી શકે છે, કે ચુકવણી કૅપ્ચર થાય ત્યાં સુધી સક્રિયકરણ અવરોધિત રહે છે?

આજે ChatGPT Business પ્લાન માટે મફત-ટ્રાયલ ફ્લો નથી. નવા વર્કસ્પેસ SSO સક્ષમ કરી શકે તે પહેલાં તેમને ચુકવણી કૅપ્ચર કરીને $1 launch-promo ખરીદી પૂર્ણ કરવી આવશ્યક છે.

શું SSO $30 /વપરાશકર્તા/મહિના ChatGPT Business પ્લાનની કિંમતમાં સંપૂર્ણપણે શામેલ છે, કે અમારે જાહેર કરવાની કોઈ છુપાયેલી ફી (દા.ત., પ્રતિ-કનેક્શન ચાર્જ) છે?

હા, Business-SSO માટે Business પ્લાનની મૂળ seat કિંમત સિવાય કોઈ અલગ ફી નથી. SSO કોઈ વધારાના ખર્ચ વિના ઉપલબ્ધ છે.

સમાપ્ત થવા જઈ રહેલા certs કેવી રીતે હેન્ડલ થાય છે?

હાલમાં, પ્રમાણપત્રોનું નવીનીકરણ કરવાની જવાબદારી Business વર્કસ્પેસ એડમિન અને તેમની સંબંધિત IT ટીમોની છે. કોઈ કાર્યવાહી જરૂરી હોય તો OpenAI Support ટીમ મદદ માટે ઉપલબ્ધ છે, પરંતુ પ્રમાણપત્રનું નવીનીકરણ/રોટેશન ગ્રાહકના IdPમાં કરવામાં આવે તેવી અપેક્ષા છે.

જો SSO કન્ફિગર કરનાર એકમાત્ર વર્કસ્પેસ માલિક ઍક્સેસ સોંપ્યા પહેલાં કંપની છોડી દે, તો ભલામણ કરેલો ફ્લો કયો છે?

હાલનો ફ્લો વિદાયને અવરોધે છે: એકમાત્ર વર્કસ્પેસ માલિક છોડીને જઈ શકે તે પહેલાં તેણે માલિકી બીજા સભ્યને ટ્રાન્સફર કરવી આવશ્યક છે.

જો વપરાશકર્તાઓ પહેલા પાસવર્ડથી અને પછી SSO દ્વારા (એ જ ઇમેઇલથી) લૉગ ઇન કરે, તો શું તેમની વાતચીતો આપમેળે મર્જ થાય છે કે ડુપ્લિકેટ એકાઉન્ટ બને છે?

જો SSO assertion એ જ ઇમેઇલ સરનામું પરત કરે, તો ChatGPT સાઇન-ઇનને હાલની પ્રોફાઇલ સાથે લિંક કરે છે—વાતચીતનો ઇતિહાસ યથાવત્ રહે છે અને ડુપ્લિકેટ એકાઉન્ટ બનતું નથી. નવું (ખાલી) એકાઉન્ટ માત્ર ત્યારે બનાવાય છે જ્યારે SSO પ્રતિસાદ અલગ ઇમેઇલ આપે; તે મેપિંગ સુધાર્યા પછી પણ વપરાશકર્તાનું મૂળ એકાઉન્ટ (બધા ઇતિહાસ સાથે) ત્યાં જ રહે છે.

SSO પરિસ્થિતિઓ અને અપેક્ષિત વર્તન

Org એ જ ચકાસાયેલા ડોમેન પર Enterprise અને Business બંને વર્કસ્પેસનો માલિક છે

જ્યારે Business-પ્લાન સેટઅપ વિઝાર્ડ ડોમેન તપાસે છે, ત્યારે તે માત્ર કહે છે કે ડોમેન “પહેલેથી ચકાસાયેલ” છે. તે કયો વર્કસ્પેસ (Enterprise કે અન્ય કોઈ) તેનો માલિક છે તે બતાવતું નથી—માત્ર એટલું કે કોઈ બીજાએ પહેલેથી ચકાસણી પૂર્ણ કરી છે.

બે અલગ Business વર્કસ્પેસ એક ડોમેન શેર કરે છે

માત્ર એક Business વર્કસ્પેસ ડોમેન ચકાસણીનો માલિક હોઈ શકે છે.

તમારી કંપનીની IT ટીમ વર્કસ્પેસ કન્સોલિડેશન વિશે ચર્ચા કરવા માટે અમારા Contact Sales ફોર્મ દ્વારા OpenAI Sales ટીમનો સંપર્ક કરી શકે છે. OpenAI Sales ટીમનો સંપર્ક કેવી રીતે કરવો જુઓ.

Platform SSO હજુ બંધ હોય ત્યારે ChatGPT SSO સક્ષમ છે

ChatGPTમાં SSO અને API Platformમાં SSO તેમના સંબંધિત એડમિન પોર્ટલ્સ (ChatGPT અને API)માં કન્ફિગર કરવાના હોય છે.

SSO ચાલુ હોય ત્યારે Business વર્કસ્પેસ ડાઉનગ્રેડ અથવા રદ થાય છે

અહીં ઉપાય એ છે કે પાછા પ્રવેશ મેળવવા માટે દરેક વપરાશકર્તાએ એકમાત્ર વિકલ્પ તરીકે પાસવર્ડ ભૂલવાની પ્રક્રિયા કરવી પડશે.

Enterprise પરના SCIM-મેનેજ્ડ વપરાશકર્તાઓ Business વર્કસ્પેસમાં જોડાય છે

આ પરિસ્થિતિ શક્ય પણ છે અને સપોર્ટેડ પણ છે. SCIM મૂળ આમંત્રણને કન્ફિગર કરેલા org/વર્કસ્પેસમાં પ્રોવિઝન કરે છે. વપરાશકર્તા OpenAI સિસ્ટમમાં હાજર થઈ જાય પછી, તેને અન્ય Business/Enterprise વર્કસ્પેસમાં આમંત્રિત થવાથી કંઈ રોકતું નથી. Team પ્લાન માટે self-serve SSO રિલીઝ થયા પછી પણ આ અપેક્ષિત વર્તન બદલાશે નહીં.

મલ્ટિ-ડોમેન કંપનીઓ (દા.ત., acme.com અને acme-intl.com)

Business વર્કસ્પેસ એકથી વધુ ઇમેઇલ ડોમેન ચકાસી શકે છે. એ જ પોર્ટલમાં દરેક ડોમેન ઉમેરો અને SSO સાથે તમે ઉપયોગ કરવા માંગતા દરેક ડોમેન માટે ચકાસણી પૂર્ણ કરો.

ડોમેન Platform પર પહેલેથી ચકાસાયેલ છે, પરંતુ ChatGPT પર નથી

તમારી કંપનીની IT ટીમ વર્કસ્પેસ કન્સોલિડેશન વિશે ચર્ચા કરવા માટે અમારા Contact Sales ફોર્મ દ્વારા OpenAI Sales ટીમનો સંપર્ક કરી શકે છે. OpenAI Sales ટીમનો સંપર્ક કેવી રીતે કરવો જુઓ.

ડોમેન ચકાસણી પૂર્ણ કરતા પહેલાં એડમિન છોડે છે

ખાતરી કરો કે વર્કસ્પેસનો બીજો કોઈ એડમિન/માલિક છે, જે ડોમેન ચકાસણી પૂર્ણ કરી શકે.