સિંગલ સાઇન-ઑન (SSO) વડે તમારી ટીમ હાલના કાર્યસ્થળના ખાતાનો ઉપયોગ કરીને સાઇન ઇન કરી શકે છે. તમારી ગોઠવણી એ વાત પર આધારિત છે કે ઓળખનું સંચાલન ChatGPT Business વર્કસ્પેસ, સહિયારા OpenAI ટેનન્ટ અથવા પાત્ર સ્વતંત્ર API પ્લેટફોર્મ સંસ્થા દ્વારા થાય છે.

શરૂ કરતાં પહેલાં, તમે કયું ઉત્પાદન ગોઠવી રહ્યા છો અને તેની ઓળખ સેટિંગ્સનું સંચાલન કયા એડમિન કરી શકે છે તે નક્કી કરો. ટેનન્ટ અને ઉત્પાદન ઍક્સેસના પરિચય માટે જુઓ: સંચાલિત વર્કસ્પેસ માટે OpenAI ઓળખ અને ઍક્સેસની શરૂઆત.

તમારા પ્લાન માટે યોગ્ય SSO ગોઠવણી પસંદ કરો

જો તમારી ઓળખ સેટિંગ્સ ફક્ત વાંચી શકાય તેવી હોય, તો સામાન્ય રીતે તમે એવું ઉત્પાદન જોઈ રહ્યા છો જે હવે ટેનન્ટના સહિયારા કનેક્શનનો ઉપયોગ કરે છે. બીજો ઓળખ પ્રદાતા ગોઠવવાને બદલે એડમિન કન્સોલની લિંક અનુસરો.

જો ChatGPT વર્કસ્પેસમાં ફક્ત વાંચી શકાય તેવી ઓળખ સેટિંગ્સની બાજુમાં ક્લાઉડ કન્સોલ ↗ દેખાય, તો એડમિન કન્સોલ ખોલવા તેનો ઉપયોગ કરો. સહિયારા કનેક્શનનું સંચાલન કરવા અધિકૃત વૈશ્વિક એડમિનને કહો.

લોકો કેવી રીતે સાઇન ઇન કરે છે તે SSO નિયંત્રિત કરે છે. આમંત્રણો, ઉત્પાદન સભ્યપદ અને એડમિન ભૂમિકાઓ અલગ રહે છે.

શરૂ કરતાં પહેલાં તમારી ઍક્સેસ તપાસો

• તમારે કયા OpenAI ટેનન્ટ, ChatGPT વર્કસ્પેસ, API સંસ્થા અથવા જાહેરાત ખાતાનું સંચાલન કરવું છે તેની ખાતરી કરો.

• ખાતરી કરો કે ટેનન્ટ દ્વારા સંચાલિત કનેક્શન માટે તમે વૈશ્વિક એડમિન છો અથવા સ્વતંત્ર ChatGPT Business કનેક્શન માટે વર્કસ્પેસના માલિક છો.

• તમારા સબ્સ્ક્રિપ્શન અથવા API બિલિંગ પ્લાનમાં સંબંધિત SSO ક્ષમતા સામેલ છે તેની ખાતરી કરો.

• તમારી કંપની અથવા શાળાના નિયંત્રણ હેઠળના ડોમેન માટે તમે DNS રેકોર્ડ અપડેટ કરી શકો છો તેની ખાતરી કરો.

• તમે તમારા ઓળખ પ્રદાતામાં ઍપ્લિકેશન બનાવી અથવા અપડેટ કરી શકો છો તેની ખાતરી કરો.

• ઍક્સેસની જરૂર હોય તેવા વપરાશકર્તાઓ અને હાલના ઉત્પાદન સભ્યપદ, આમંત્રણો અથવા SCIM કનેક્શન ઓળખો.

SSOની ઉપલબ્ધતા અને ઓળખ-પ્રદાતાના વિકલ્પો ઉત્પાદન, પ્લાન, ટેનન્ટ અને હાલની ગોઠવણી પર આધારિત છે. ChatGPT સબ્સ્ક્રિપ્શનમાં API સંસ્થાની ઍક્સેસ અથવા API SSO આપમેળે સામેલ હોતાં નથી.

ઓળખ-પ્રદાતાની સુરક્ષા નીતિઓ લાગુ કરો

તમારા ઓળખ પ્રદાતામાં બહુ-પરિબળ પ્રમાણીકરણ (MFA), ઉપકરણ પ્રતિબંધો અને શરતી-ઍક્સેસના નિયમો ગોઠવો. કોઈ વ્યક્તિ તે પ્રદાતા મારફતે પ્રમાણિત થાય ત્યારે એ નિયંત્રણો લાગુ પડે છે. અન્ય માન્ય રીતે સાઇન ઇન કરી શકતા વપરાશકર્તાઓ પર ઓળખ-પ્રદાતાના એ જ નિયમો લાગુ ન પણ પડે.

એડમિન ઍક્સેસ સુરક્ષિત કરો

1. તમારા નિયમિત બ્રાઉઝરમાં એડમિનનું એક પ્રમાણિત સત્ર ખુલ્લું રાખો.

2. ઓળખ-પ્રદાતાની સાઇન-ઇન પ્રક્રિયા ચકાસવા ખાનગી અથવા છદ્મવેશી વિન્ડોનો ઉપયોગ કરો.

3. આ સેટિંગ ઉપલબ્ધ હોય ત્યારે કનેક્શન અને અસરગ્રસ્ત ખાતાં ચકાસતી વખતે SSOને વૈકલ્પિક રાખો.

4. ફરજિયાત અથવા બંધ પસંદ કરતાં, કનેક્શન બદલતાં અથવા પ્રમાણપત્ર ફેરવતાં પહેલાં ખાતરી કરો કે અન્ય અધિકૃત એડમિન અથવા મંજૂર પુનઃપ્રાપ્તિ પદ્ધતિ ઉપલબ્ધ છે.

“લાગુ કરેલું નથી”ના વિકલ્પ તરીકે બંધનો ઉપયોગ કરશો નહીં: તે પસંદ કરેલા ઉત્પાદન માટે SSO અક્ષમ કરે છે અને અસરગ્રસ્ત વપરાશકર્તાઓને સાઇન આઉટ કરી શકે છે.

ChatGPT Business માટે SSO ગોઠવો

ChatGPT Businessમાં સક્રિય, સશુલ્ક વર્કસ્પેસ માટે SSO અને ડોમેન ચકાસણી સામેલ છે. વર્કસ્પેસનો માલિક હાલની ChatGPT વર્કસ્પેસ સેટિંગ્સમાં સ્વતંત્ર રીતે સંચાલિત કનેક્શન ગોઠવે છે. જો સેટિંગ્સ ફક્ત વાંચી શકાય તેવી હોય અથવા ક્લાઉડ કન્સોલ ↗ દર્શાવે, તો સહિયારા ટેનન્ટ કનેક્શનનું સંચાલન કરવા વૈશ્વિક એડમિનને કહો. Business માટેના વિશિષ્ટ પગલાં અને પ્લાનની મર્યાદાઓ માટે જુઓ: ChatGPT Business માટે સિંગલ સાઇન-ઑન ગોઠવવું.

ગોઠવણીનાં બાકીનાં પગલાં ટેનન્ટ દ્વારા સંચાલિત SSO કનેક્શનને લાગુ પડે છે અને વૈશ્વિક એડમિને પૂર્ણ કરવાં જરૂરી છે.

તમારા ટેનન્ટની ઓળખ સેટિંગ્સ ખોલો

1. વૈશ્વિક એડમિન તરીકે એડમિન કન્સોલમાં સાઇન ઇન કરો.

2. તમારે જેનું સંચાલન કરવું છે તે OpenAI ટેનન્ટ પસંદ કરો.

3. ઍક્સેસ ખોલો અને ડોમેન, સિંગલ સાઇન-ઑન (SSO) તથા ઉપલબ્ધ ઉત્પાદન સાઇન-ઇન નીતિઓની સમીક્ષા કરો.

જો ChatGPT વર્કસ્પેસ અથવા API પ્લેટફોર્મ સંસ્થા એ જ ટેનન્ટ સાથે જોડાયેલી હોય, તો તેનું પોતાનું ઓળખ પાનું ફક્ત વાંચી શકાય તેવું હોઈ શકે છે અને તમને અહીં મોકલી શકે છે. હાલનું API સંસ્થા સભ્યપદ, પ્રોજેક્ટ અને બિલિંગ API પ્લેટફોર્મમાં જ રહે છે.

કંપની અથવા શાળાનું ડોમેન ચકાસો

ડોમેન ચકાસણી સાઇન-ઇન, હાલનાં વ્યક્તિગત અથવા API ખાતાં, ખાતાંનું સ્થળાંતર અને ઇમેઇલ ફેરફારોને અસર કરી શકે છે. આગળ વધતાં પહેલાં ડોમેનનો ઉપયોગ કરતા લોકો અને ઉત્પાદનોની સમીક્ષા કરો.

1. ડોમેન હેઠળ ઉમેરો (+) બટન પસંદ કરો.

2. તમારી કંપની અથવા શાળાના નિયંત્રણ હેઠળનું ઇમેઇલ ડોમેન દાખલ કરો.

3. ગોઠવણી પ્રક્રિયામાં દર્શાવેલો DNS TXT રેકોર્ડ કૉપિ કરો.

4. તે TXT રેકોર્ડને ડોમેનની સાર્વજનિક DNS ગોઠવણીમાં ઉમેરો.

5. એડમિન કન્સોલ પર પાછા ફરો અને ડોમેન તપાસો પસંદ કરો.

6. ડોમેનની સ્થિતિ ચકાસાયેલ છે તેની ખાતરી કરો.

DNS ફેરફારો સાર્વજનિક રીતે દેખાવામાં 24 કલાક જેટલો સમય લાગી શકે છે. TXT રેકોર્ડ દેખાય પછી એડમિન કન્સોલ પર પાછા ફરો અને ડોમેન તપાસો પસંદ કરો. ગોઠવણી પ્રક્રિયામાં ચકાસણી પૂર્ણ કરવા માટે 7 દિવસ સુધીનો સમય મળે છે અને જ્યાં આ મર્યાદા લાગુ પડે ત્યાં 99 જેટલાં ચકાસાયેલાં ડોમેન સમર્થિત છે. જો અન્ય ટેનન્ટે ડોમેન પહેલેથી ચકાસ્યું હોય, તો હાલની ગોઠવણી બદલતાં પહેલાં તમારી OpenAI ખાતા ટીમ અથવા સહાયનો સંપર્ક કરો.

ડોમેન ચકાસણી અને ઉત્પાદન પાત્રતા માટે જુઓ: OpenAI ઓળખ માટે તમારા ડોમેનની ચકાસણી.

તમારા ઓળખ પ્રદાતાને જોડો

1. સિંગલ સાઇન-ઑન (SSO) હેઠળ SSO ગોઠવો પસંદ કરો.

2. ઉપલબ્ધ હોય ત્યારે દર્શાવેલા પ્રદાતાઓમાંથી કોઈ એક પસંદ કરો, જેમ કે Okta, Entra અથવા કસ્ટમ SAML.

3. જો તમારો પ્રદાતા સૂચિમાં ન હોય, તો ઉપલબ્ધ હોય ત્યારે કસ્ટમ SAML પસંદ કરો. હાલની ગોઠવણીમાં કસ્ટમ OIDCનો વિકલ્પ પણ મળી શકે છે.

4. તમારા ઓળખ પ્રદાતામાં ઍપ્લિકેશન બનાવવા અથવા જોડવા માટે ગોઠવણી પ્રક્રિયા અનુસરો.

5. SSO URL, પ્રેક્ષક અથવા એન્ટિટી ઓળખકર્તા અને અન્ય માગેલાં મૂલ્યો ઓળખ-પ્રદાતા ઍપ્લિકેશનમાં કૉપિ કરો.

પ્રદાતા પ્રમાણે સ્ક્રીન અલગ હોય છે. તમારા વાસ્તવિક ટેનન્ટ અને કનેક્શન માટે દર્શાવેલાં મૂલ્યોનો ઉપયોગ કરો. અન્ય વર્કસ્પેસ અથવા API સંસ્થાનાં ગોઠવણી મૂલ્યો ફરી વાપરશો નહીં.

તમે કેટલાં ઓળખ-પ્રદાતા કનેક્શન ઉમેરી શકો છો તે તમારા ટેનન્ટની સક્ષમ સુવિધાઓ અને એડમિન પરવાનગીઓ પર આધારિત છે.


ઓળખ-પ્રદાતા ઍપની ટાઇલ અથવા બુકમાર્કે તેના ઉત્પાદન માટે કનેક્શન-વિશિષ્ટ સાઇન-ઇન URLનો ઉપયોગ કરવો જરૂરી છે. ChatGPT અને API પ્લેટફોર્મ અલગ URLનો ઉપયોગ કરી શકે છે. કનેક્શન બદલાય તો ટાઇલ અથવા બુકમાર્ક અપડેટ કરો.

હાલનું કનેક્શન ફરી સેટ કરવાથી અથવા બદલવાથી SSO URL, પ્રેક્ષક મૂલ્યો, પ્રમાણપત્રો અને સાચવેલા સાઇન-ઇન બુકમાર્ક બદલાઈ શકે છે. કાર્યરત કનેક્શન બદલતાં પહેલાં ઓળખ-પ્રદાતા ઍપ્લિકેશન અને વપરાશકર્તા સૂચનાઓ અપડેટ કરો.

ઓળખ-પ્રદાતા મેટાડેટા ગોઠવો

ગતિશીલ ગોઠવણીનો ઉપયોગ કરો

તમારો ઓળખ પ્રદાતા મેટાડેટા URL આપે ત્યારે ગોઠવણી પ્રક્રિયામાં તે URL દાખલ કરો. પ્રદાતાનું મેટાડેટા સમર્થિત ઇશ્યૂઅર, સાઇન-ઇન એન્ડપોઇન્ટ અને હસ્તાક્ષર પ્રમાણપત્રની વિગતો આપે છે.

મેન્યુઅલ ગોઠવણીનો ઉપયોગ કરો

જો મેટાડેટા URL ઉપલબ્ધ ન હોય, તો તમારા પ્રદાતાની ગોઠવણીમાં દર્શાવેલ ઓળખ-પ્રદાતા SSO URL, ઇશ્યૂઅર અને X.509 હસ્તાક્ષર પ્રમાણપત્ર દાખલ કરો. પ્રમાણપત્ર SAML પ્રતિસાદ પર હસ્તાક્ષર કરવા માટે વપરાતા પ્રમાણપત્ર સાથે મેળ ખાય છે તેની ખાતરી કરો.

વપરાશકર્તાની ઓળખનાં લક્ષણોનું મૅપિંગ કરો

દરેક વ્યક્તિ માટે એક સ્થિર પ્રાથમિક ઇમેઇલ સરનામું પરત કરે તે રીતે તમારા ઓળખ પ્રદાતાને ગોઠવો. તમારો પ્રદાતા સમર્થન કરતો હોય તો પ્રથમ અને છેલ્લું નામ વૈકલ્પિક છે, પરંતુ તેનો ઉપયોગ કરવાની ભલામણ છે.

• ઇમેઇલ સરનામું: આવશ્યક. તેનાથી વ્યક્તિ ઉત્પાદન ઍક્સેસ માટે જે OpenAI ખાતાનો ઉપયોગ કરે છે એ જ ખાતું ઓળખાવું જરૂરી છે.

• પ્રથમ નામ: વૈકલ્પિક, પરંતુ ભલામણ કરેલ.

• છેલ્લું નામ: વૈકલ્પિક, પરંતુ ભલામણ કરેલ.

OpenAI એન્ક્રિપ્ટ કરેલા SAML પ્રતિસાદો અથવા નિવેદનોને ડિક્રિપ્ટ કરતું નથી. અપેક્ષિત X.509 પ્રમાણપત્રથી હસ્તાક્ષર કરેલો અનએન્ક્રિપ્ટેડ SAML પ્રતિસાદ અને નિવેદન મોકલો.

યોગ્ય ખાતાનું ઇમેઇલ સરનામું વાપરો

જો તમારો ઓળખ પ્રદાતા ઉપનામ, અલગ ઇમેઇલ અથવા એક કરતાં વધુ ઇમેઇલ ક્લેમ પરત કરે, તો OpenAI ખોટું ખાતું મેળવી શકે છે. એના કારણે હાલનું ખાતું, ચૅટ ઇતિહાસ અથવા વર્કસ્પેસ ગુમ થયેલું દેખાઈ શકે છે.

Microsoft Entra ID માટે તપાસો કે સાઇન-ઇન ક્લેમ વ્યક્તિનું ઇમેઇલ સરનામું, વપરાશકર્તા મુખ્ય નામ (UPN) અથવા preferred_username વાપરે છે કે નહીં. ઇચ્છિત હાલના OpenAI ખાતાને ઓળખે તે રીતે SSO અને SCIM મૅપિંગ ગોઠવો. જો લક્ષ્ય ઇમેઇલ પહેલેથી અન્ય ખાતાનું હોય, તો ફેરફાર કરતાં પહેલાં અટકો અને OpenAI સહાયનો સંપર્ક કરો.

સંચાલિત ઇમેઇલ ફેરફારોનું સંકલન કરો

ઓળખ-પ્રદાતાનો ઇમેઇલ ક્લેમ બદલવાથી હાલનું OpenAI ખાતું આપમેળે અપડેટ થતું નથી. સમગ્ર ટેનન્ટ માટેનું SCIM હાલના OpenAI ખાતાનું ઇમેઇલ સરનામું બદલી શકતું નથી. જો તમારી કંપની અથવા શાળા પાત્ર ChatGPT વર્કસ્પેસ-સ્તરનું SCIM કનેક્શન વાપરે છે, તો સાઇન-ઇન ક્લેમ બદલતાં પહેલાં તમારા એડમિનને પૂછો કે તે કનેક્શન હાલનું ખાતું અપડેટ કરવાનું સમર્થન કરે છે કે નહીં.

વપરાશકર્તાઓ સોંપો અને ઉત્પાદન ઍક્સેસની ખાતરી કરો

1. તમારા ઓળખ પ્રદાતામાં ઇચ્છિત લોકો અથવા જૂથોને OpenAI ઍપ્લિકેશન સોંપો.

2. દરેક વ્યક્તિ પાસે યોગ્ય ChatGPT વર્કસ્પેસ આમંત્રણ, API સંસ્થા સભ્યપદ અથવા જાહેરાત ખાતાની ભૂમિકા પણ છે તેની ખાતરી કરો.

3. જો તમારો ટેનન્ટ SCIM વાપરે છે, તો સમન્વયિત જૂથ અને તેને સોંપાયેલું સમર્થિત ઉત્પાદન ચકાસો.

4. તમે જે ઉત્પાદન અથવા વર્કસ્પેસ ગોઠવી રહ્યા છો તેના સભ્ય વપરાશકર્તા સાથે પરીક્ષણ કરો.

પ્રમાણીકરણ માટે ઓળખ-પ્રદાતાની સોંપણી જરૂરી હોઈ શકે છે, પરંતુ તે વ્યક્તિને દરેક વર્કસ્પેસમાં આમંત્રિત કરતી નથી, API ભૂમિકા સોંપતી નથી કે જાહેરાત ખાતાની ઍક્સેસ આપતી નથી.

દરેક ઉત્પાદન માટે સાઇન-ઇન નીતિ પસંદ કરો

સહિયારું ઓળખ-પ્રદાતા કનેક્શન સક્રિય થયા પછી એડમિન કન્સોલમાં દેખાતા દરેક ઉત્પાદનની નીતિની સમીક્ષા કરો. ઉપલબ્ધ ઉત્પાદનમાં ફરજિયાત, વૈકલ્પિક અથવા બંધ વિકલ્પ હોઈ શકે છે.

સહિયારું કનેક્શન ચાલુ કરવાથી દરેક ઉત્પાદન માટે SSO આપમેળે સક્ષમ થતું નથી. જો ઉત્પાદનની નીતિ બંધ હોય, તો વપરાશકર્તાઓ તે ઉત્પાદન માટે SSOનો ઉપયોગ કરી શકતા નથી. વપરાશકર્તાઓ પાસે ઓળખ-પ્રદાતાની યોગ્ય સોંપણી અને ઉત્પાદન સભ્યપદ પણ જરૂરી છે.

ChatGPT ગોઠવણીઓમાં ફરજિયાત SSO એવા સભ્યોને લાગુ પડે છે જેમના ઇમેઇલ સરનામામાં વર્કસ્પેસ નીતિ હેઠળ આવતું ચકાસાયેલ ડોમેન હોય. અન્ય ડોમેનના આમંત્રિત સભ્યો હજી પણ બીજી માન્ય સાઇન-ઇન પદ્ધતિનો ઉપયોગ કરી શકે છે. જો દરેક સભ્ય માટે કંપનીનું SSO ફરજિયાત કરવું હોય, તો ઉપલબ્ધ નિયંત્રણો વિશે તમારી ખાતા ટીમને પૂછો. બાહ્ય ડોમેન આમંત્રણોની મંજૂરી આપો બંધ કરવાથી નવાં આમંત્રણો મર્યાદિત થાય છે. તે હાલના અતિથિઓ અથવા અગાઉ મોકલેલાં આમંત્રણો દૂર કરતું નથી.

ChatGPT નીતિને ફરજિયાત અથવા બંધમાં બદલવાથી અસરગ્રસ્ત વપરાશકર્તાઓ સાઇન આઉટ થઈ શકે છે. વ્યાપક નીતિ લાગુ કરતાં પહેલાં વર્કસ્પેસ અપવાદોની સમીક્ષા કરો અને ફેરફારની જાણ કરો.

કનેક્શનનું પરીક્ષણ કરો અને યોગ્ય નીતિ લાગુ કરો

1. સિંગલ સાઇન-ઑનનું પરીક્ષણ કરો અથવા ગોઠવણી પ્રક્રિયામાં દર્શાવેલું સમકક્ષ પરીક્ષણ પગલું પસંદ કરો.

2. ખાનગી બ્રાઉઝર વિન્ડોમાં ઇચ્છિત ઓળખ પ્રદાતા વડે પ્રમાણિત કરો.

3. વપરાશકર્તા યોગ્ય ChatGPT વર્કસ્પેસ, API સંસ્થા અથવા જાહેરાત ખાતા સુધી પહોંચે છે તેની ખાતરી કરો.

4. જરૂરી આમંત્રણ, સભ્યપદ અથવા ખાતાની ભૂમિકા ચકાસો.

5. લાગુ પડતી ઉત્પાદન અથવા વર્કસ્પેસ સાઇન-ઇન નીતિની સમીક્ષા કરો.

6. સફળ પરીક્ષણ અને એડમિન માટેની મંજૂર પુનઃપ્રાપ્તિ યોજના પછી જ નીતિને ફરજિયાતમાં બદલો.

સાઇન-ઇન અથવા ઍક્સેસની સમસ્યાઓ ઉકેલો

જો કોઈ વ્યક્તિ સાઇન ઇન ન કરી શકે, તો ચકાસાયેલ ડોમેન, ઓળખ-પ્રદાતાની સોંપણી, ઇમેઇલ ક્લેમ, X.509 પ્રમાણપત્ર, ઉત્પાદન સભ્યપદ અને લાગુ પડતી ઉત્પાદન સાઇન-ઇન નીતિ તપાસો. ટેનન્ટમાં સફળ સાઇન-ઇનથી ચોક્કસ વર્કસ્પેસ, API સંસ્થા અથવા જાહેરાત ખાતાની ઍક્સેસની ખાતરી મળતી નથી.

ઉત્પાદન-વિશિષ્ટ ભૂલો અને પુનઃપ્રાપ્તિ પગલાં માટે જુઓ: SSO, વર્કસ્પેસ ઍક્સેસ અને ડોમેન ચકાસણીની સમસ્યાઓ ઉકેલવી. જો તમે એડમિન ઍક્સેસ પુનઃસ્થાપિત ન કરી શકો, તો OpenAI સહાયનો સંપર્ક કરો.