OpenAI
הדף הזה תורגם באופן אוטומטי. לצפייה במאמר המקורי באנגלית.

הקצאת משתמשים וניהולם באמצעות SCIM

הגדירו סנכרון ספרייה לדייר שלכם ב-OpenAI או למוצרים זכאים, נהלו קבוצות וגישת משתמשים ופתרו בעיות נפוצות בהקצאת משתמשים.

עודכן: 6 days ago

סקירה כללית

מערכת לניהול זהויות בין דומיינים (SCIM) מסנכרנת משתמשים וקבוצות מספק הזהויות שלכם. SCIM מנהל את הקצאת המשתמשים; כניסה יחידה (SSO) מנהלת את אופן אימות הזהות שלהם. אפשר להגדיר SCIM ללא תלות ב-SSO.

בדיקת הזמינות ובחירת רמת הקצאת המשתמשים

האפשרויות העומדות לרשותכם תלויות במוצרים, בתוכנית, בחיבורי הספרייה הקיימים ובתפקיד הניהול שלכם.

רמת SCIMמוצרים או תוכניות זכאיםתפקיד הניהול הנדרשהיכן מנהלים
ברמת הדיירדיירים זכאים, לרבות דיירים עם חשבונות פרסום בלבד, יכולים לשייך סביבות workspace נתמכות של ChatGPT וחשבונות פרסום. דיירי Enterprise ו-Edu יכולים גם לשייך ארגונים של פלטפורמת API.מנהל מערכת גלובלימסוף הניהול.
workspace של ChatGPTסביבות workspace זכאיות של ChatGPT Enterprise או Edu.בעלי workspaceה-workspace שנבחר.
ארגון APIארגוני API זכאים עם תוכנית חיוב נתמכת מסוג מותאם אישית או ללא הגבלה.בעלי ארגון APIפלטפורמת API.
לא זמיןתוכניות עצמאיות של ChatGPT Business ושל ChatGPT למורים; השתמשו בשיטת קליטה נתמכת אחרת.בעלי workspace או מנהל מערכתה-workspace הרלוונטי ב-ChatGPT.

תוכנית עצמאית של ChatGPT Business ו-ChatGPT למורים אינן כוללות SCIM. SCIM ברמת הדייר דורש לפחות דומיין מאומת אחד וכן workspace זכאי של ChatGPT Enterprise או ChatGPT Edu, או חשבון פרסום זכאי. אפשר לכלול workspace של Business רק אם לאותו דייר יש גם workspace זכאי של ChatGPT Enterprise, וה-workspace של Business זמין תחת גישה למוצרים. יצירת חשבונות אוטומטית נפרדת מ-SCIM, אינה דורשת SSO ואינה מסנכרנת משתמשים וקבוצות מהספרייה.

למידע על הגדרת workspace של ChatGPT Business ועל מגבלות התוכנית, ראו: הגדרת כניסה יחידה עבור ChatGPT Business.

לעובדים שכבר משתמשים בחשבון ChatGPT אישי, ראו: קליטת עובדים בעלי חשבונות ChatGPT קיימים.

בחירה בין SCIM ברמת הדייר לבין SCIM ברמת המוצר

SCIM ברמת הדייר מאפשר להקצות משתמשים לסביבות workspace נתמכות של ChatGPT ולחשבונות פרסום. דיירי Enterprise ו-Edu יכולים גם להקצות משתמשים לארגוני API באמצעות שיוך קבוצות מסונכרנות. חיבורים קיימים ברמת המוצר ממשיכים לנהל workspace זכאי אחד של ChatGPT או ארגון API זכאי אחד.

אם מוצגת אפשרות בחירה ב-workspace שלכם ב-ChatGPT:

  • האפשרות שימוש ב-SCIM רק עבור workspace זה יוצרת חיבור ייעודי ל-workspace.

  • האפשרות שמירת האפשרות להרחבה למוצרים נוספים פותחת את תהליך ההגדרה ברמת הדייר במסוף הניהול.

השימוש במסוף הניהול אינו מחייב להחליף חיבור SCIM קיים ברמת המוצר. אפשר להפעיל במקביל חיבורי SCIM ברמת הדייר וברמת המוצר. עם זאת, אי אפשר לשנות שיוך של גישה למוצרים ברמת הדייר עבור workspace של ChatGPT או ארגון API כל עוד SCIM ברמת המוצר מופעל עבור אותו משאב. לפני שינוי חיבור תקין, תאמו כל מעבר עם הצוות המטפל בחשבון שלכם ב-OpenAI.

לפני שינוי רמת ההקצאה, בדקו את המשתמשים, הקבוצות, השיוכים למוצרים והתפקידים הקיימים. תאמו כל מעבר עם הצוות המטפל בחשבון שלכם ב-OpenAI. אל תמחקו חיבור תקין כדי לפתור שגיאה בהגדרה.

SCIM ברמת הדייר מאפשר לסנכרן את כתובת האימייל הראשית של משתמש מנוהל עם חשבון OpenAI הקיים שלו, כאשר גם הדומיין של הכתובת הנוכחית וגם הדומיין של הכתובת החדשה מאומתים עבור הדייר שאליו שייכת הספרייה.

חיבור ספרייה ברמת הדייר

מנהל מערכת גלובלי יכול להשתמש במסוף הניהול כדי לחבר ספרייה משותפת ברמת הדייר לסביבות workspace זכאיות של Enterprise או Edu ולחשבונות פרסום. דיירי Enterprise ו-Edu יכולים גם להשתמש בספרייה זו כדי לשייך קבוצות מסונכרנות לארגוני API. לפני שמתחילים, אמתו לפחות דומיין אחד עבור אותו דייר. לחשבונות פרסום בודדים אין ספריות SCIM נפרדות.

  1. היכנסו למסוף הניהול כמנהלי מערכת גלובליים.

  2. בחרו את הדייר הנכון ב-OpenAI ופתחו את הגדרות גלובליות.

  3. בחרו גישה ולאחר מכן פתחו את ספרייה.

  4. בחרו הפעלת סנכרון ספרייה (SCIM).

  5. הגדירו את היישום אצל ספק הזהויות באמצעות הערכים המוצגים עבור דייר זה.

  6. שייכו אצל ספק הזהויות שלכם קבוצה אחת או שתיים, או משתמש אחד או שניים, לצורך ניסוי, ותנו להם שמות ברורים.

  7. חזרו אל ספרייה וודאו שסטטוס החיבור משתנה לפעיל.

ההגדרה הראשונית עשויה להימשך עד 5 דקות. אם ההגדרה לא הושלמה, בחרו המשך ההגדרה. בחרו ביטול ההגדרה רק אם בכוונתכם לבטל את החיבור שטרם הושלם.

בדקו את סטטוס החיבור ואת אירועי הספרייה האחרונים כדי לוודא שהחיבור תקין או לברר מדוע משתמש או קבוצה חסרים. כדי לבדוק שיוכי קבוצות, פתחו את ניהול הספרייה ובחרו ניהול הגישה למוצרים.

Admin Console Directory tab showing an active connection and successful user and group synchronization events, with summaries and processing times.

בהתאם לספק הזהויות שלכם, SSO ו-SCIM יכולים להשתמש באותו יישום או לדרוש יישומים נפרדים. פעלו לפי ההוראות הספציפיות לספק, ואל תשתמשו בערכי חיבור של workspace אחר או של ארגון API אחר.

האינטגרציות הנתמכות עשויות לכלול את Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ו-Rippling. אפשרויות נוספות של SCIM מותאם אישית או פתרונות מבוססי SFTP תלויות באינטגרציות הזמינות לדייר שלכם.

חיבור ספרייה ל-workspace של ChatGPT

  1. היכנסו כבעלי workspace זכאי של Enterprise או Edu.

  2. פתחו את הגדרות workspace ולאחר מכן בחרו זהות וגישה.

  3. מצאו את סנכרון ספרייה (SCIM) ובחרו הפעלת סנכרון ספרייה.

  4. אם מופיעה אפשרות בחירה, בחרו שימוש ב-SCIM רק עבור workspace זה.

  5. השלימו את ההגדרה לפי ההוראות הספציפיות לספק ושייכו את המשתמשים או הקבוצות הרצויים.

  6. ודאו שהמשתמשים או הקבוצות המסונכרנים מופיעים ב-workspace שנבחר.

אם אפשרויות ניהול הספרייה ב-workspace הן לקריאה בלבד, בחרו מסוף הענן ↗ כשהאפשרות מוצגת, ובקשו ממנהל מערכת גלובלי לנהל את החיבור ברמת הדייר במסוף הניהול.

חיבור ספרייה לארגון API ברמת המוצר

  1. היכנסו לפלטפורמת API כבעלי ארגון API זכאי.

  2. בחרו את ארגון ה-API הנכון ופתחו את הגדרות זהות.

  3. התחילו את תהליך הגדרת סנכרון הספרייה הזמין.

  4. הגדירו את היישום אצל ספק הזהויות באמצעות הערכים של אותו ארגון API.

  5. שייכו את המשתמשים או הקבוצות הרצויים אצל ספק הזהויות שלכם.

  6. ודאו שהמשתמשים שהוזמנו מצטרפים לארגון ה-API הנכון.

שלבים אלה מגדירים חיבור SCIM ל-API ברמת המוצר בפלטפורמת API. עבור SCIM ברמת הדייר, שייכו קבוצות מסונכרנות לארגוני API דרך גישה למוצרים במסוף הניהול. אם הגדרות הזהות של ה-API אינן זמינות, בקשו מבעלי ארגון ה-API או מהצוות המטפל בחשבון שלכם ב-OpenAI לבדוק את הזכאות ואת ההגדרה שלכם.

חברי ארגון ה-API, הפרויקטים, החיוב והתפקידים הייעודיים ל-API ממשיכים להיות מנוהלים בפלטפורמת API.

SCIM של ארגון API יכול גם לסנכרן קבוצות מספק הזהויות שלכם. נהלו את הקבוצות האלה והקצו תפקידי API נתמכים בפלטפורמת API.

שיוך קבוצות מסונכרנות והענקת גישה למוצרים

  1. במסוף הניהול, פתחו את הגדרות גלובליות של הדייר ולאחר מכן בחרו משתמשים וקבוצות > קבוצות SCIM.

  2. בחרו את הקבוצה המסונכרנת.

  3. תחת גישה למוצרים, בחרו הגדרת גישה או פתחו את השיוך הקיים.

  4. בחרו workspace נתמך של ChatGPT, ארגון API נתמך או חשבון פרסום נתמך.

  5. בדקו את המשאב, את השיוכים הקיימים ואת המידע הזמין על התפקידים.

  6. בחרו שמירה.

  7. פתחו את ה-workspace או את חשבון הפרסום שנבחרו, או בדקו את קבוצת ה-API בפלטפורמת API. ודאו שהקבוצה מופיעה. אם חבר חדש ב-workspace של ChatGPT חסר, בדקו את ההזמנות הממתינות.

שיוך קבוצה מסונכרנת ל-workspace של ChatGPT יוצר קבוצה תואמת ב-workspace. אם משתמש עדיין אינו חבר ב-workspace, OpenAI יוצרת עבורו הזמנה עם התפקיד חבר.

המשתמש מצטרף לקבוצה ב-workspace לאחר אישור ההזמנה. בהתאם להגדרות ה-workspace, ייתכן שלא יישלח אימייל בעקבות ההזמנה. חברים קיימים ב-workspace שומרים על התפקיד ועל סוג הרישיון הנוכחיים שלהם.

אפשר לשייך את אותה קבוצה מסונכרנת למספר סביבות workspace נתמכות של ChatGPT, ארגוני API וחשבונות פרסום. בצעו שיוך נפרד לכל משאב; גישה למשאב אחד אינה מעניקה גישה לאחר.

Admin Console SCIM Groups tab listing synchronized groups, member counts, and product access, with Configure access links for groups without assigned access.

עורך גישה למוצרים תומך בסביבות workspace של ChatGPT ובחשבונות פרסום, וכן בארגוני API עבור דיירי Enterprise ו-Edu. הוא אינו מקצה את תפקיד הבעלים של workspace ב-ChatGPT או תפקידי workspace מותאמים אישית ב-ChatGPT. בדקו את תפקידי חשבון הפרסום בחשבון הפרסום שנבחר, והגדירו תפקידים מותאמים אישית בתוך ה-workspace שנבחר ב-ChatGPT.

Product access dialog for the Engineering group, with ChatGPT off and Ads and API Platform on; 2 products selected.

בדקו את ההרשאות הקיימות לפני הרחבת הגישה. ייתכן שלקבוצה מסונכרנת כבר יש גישה ל-workspace של ChatGPT, לארגון API או לחשבון פרסום. השתמשו בתפקיד שמעניק את ההרשאות המינימליות הנדרשות, ובקשו ממנהל מערכת גלובלי לבדוק גישה בלתי צפויה.

כשמעניקים לקבוצה מסונכרנת גישה לחשבון פרסום דרך גישה למוצרים, התפקיד הראשוני שלה בחשבון הוא חבר. בדקו את התפקיד הספציפי לחשבון והעניקו רק את הרשאות הגישה המינימליות הנדרשות.

למידע על הרשאות ייעודיות לפרסום, ראו: ניהול זהות וגישה ב-Ads Manager.

ניהול הגישה לארגון API

שיוך קבוצה מסונכרנת לארגון API מוסיף את המשתמשים שלה ישירות, ללא צורך באישור הזמנה. SCIM יוצר חברויות חסרות בארגון ומקבל לידיו את ניהול החברויות הקיימות שעומדות בתנאים. חברים קיימים שומרים על התפקיד שלהם בארגון.

OpenAI יוצרת בארגון ה-API קבוצה נפרדת המנוהלת באמצעות SCIM. קבוצת API ידנית קיימת בעלת אותו שם נשארת נפרדת. נהלו את החברות בקבוצות המסונכרנות אצל ספק הזהויות שלכם ובדקו את הקבוצה התואמת בפלטפורמת API.

SCIM מנהל את החברויות שהוא יוצר או מקבל לידיו. הסרת השיוך האחרון לקבוצה שמקנה גישה עשויה להסיר חברות בארגון, גם אם החברות נוספה במקור באופן ידני. שיוך נוסף שמקנה גישה יכול לשמר אותה. חברויות ידניות שלא הועברו לניהול באמצעות SCIM ממשיכות להיות מנוהלות בנפרד.

שיוך לארגון API אינו מעניק גישה לכל פרויקט API. בדקו בנפרד את החברות בפרויקטים ואת ההרשאות בפלטפורמת API. בצעו בדיקה עם קבוצה קטנה ובדקו את החברויות הקיימות לפני הענקת גישה.

ניהול רשומות משתמשים, הזמנות וקבוצות

רשומה מסונכרנת בספרייה אינה מעניקה אוטומטית גישה לכל workspace של ChatGPT, ארגון API או חשבון פרסום. החברות במוצר, השיוך לקבוצות, מדיניות הכניסה והתפקידים הייעודיים למוצר עדיין חלים.

התאמת משתמשים קיימים

תהליך הקצאת המשתמשים מאתר חשבון OpenAI קיים לפי כתובת האימייל לעבודה שהוגדרה בו. ודאו שכתובת האימייל אצל ספק הזהויות, הכתובת שאליה נשלחה ההזמנה וחשבון OpenAI המיועד שייכים לאותו אדם. הגדירו את ספק הזהויות שלכם כך שישלח כתובת אימייל ראשית אחת בלבד לכל משתמש.

אם משתמש או קבוצה קיימים בדייר תואמים לרשומה מסונכרנת בספרייה, הם יכולים לעבור לניהול באמצעות ספק הזהויות שלכם. הזמנות וחברויות קיימות ב-workspace של ChatGPT שנוצרו ידנית אינן עוברות אוטומטית לניהול באמצעות SCIM.

חבר קיים ב-workspace יכול להצטרף לקבוצה מסונכרנת ב-workspace בלי לשנות את החברות, התפקיד או סוג הרישיון הקיימים שלו. בעת עזיבת משתמש, הסירו בנפרד גישה ל-workspace שהוענקה ידנית.

עדכון כתובת אימייל מנוהלת

SCIM ברמת הדייר מאפשר לעדכן את כתובת האימייל הראשית בחשבון OpenAI הקיים של המשתמש. המשתמש חייב להיות מסונכרן כבר דרך הספרייה של אותו דייר. גם הדומיין של כתובת האימייל הנוכחית וגם הדומיין של הכתובת החדשה חייבים להיות מאומתים עבור הדייר שמנהל את הספרייה. אפשר לשנות כתובת בתוך דומיין מאומת אחד או לעבור בין שני דומיינים שאומתו עבור אותו דייר. כתובת אימייל משנית או כינוי אינם מחליפים את כתובת האימייל הראשית המשמשת לסנכרון.

לפני ביצוע השינוי, ודאו שהכתובת החדשה אינה שייכת לחשבון OpenAI אחר. אם היא שייכת לחשבון אחר, עצרו ופנו לתמיכה של OpenAI.

  1. ודאו שהמשתמש המסונכרן הקיים תואם לחשבון OpenAI המיועד.

  2. בקשו ממנהל מערכת גלובלי לוודא ששני הדומיינים של כתובות האימייל מאומתים עבור הדייר שאליו שייכת הספרייה.

  3. עדכנו את כתובת האימייל הראשית של המשתמש הקיים אצל ספק הזהויות שלכם. שמרו על הרשומה הקיימת בספרייה ושלחו כתובת אימייל ראשית אחת בלבד.

  4. אם המשתמש נכנס באמצעות SSO, עדכנו את מיפוי הכניסה כך שישתמש באותה כתובת.

  5. המתינו לסנכרון מוצלח וודאו שכתובת האימייל החדשה מוצגת בחשבון OpenAI הקיים.

  6. בקשו מהמשתמש להיכנס שוב עם הכתובת המעודכנת ובשיטת הכניסה הנדרשת במוצר, ולאחר מכן ודאו שיש לו גישה למוצר.

שינוי כתובת האימייל מעדכן את החשבון הקיים ומנתק את המשתמש מהחשבון. הוא אינו ממזג חשבונות OpenAI נפרדים. שינויי אימייל באמצעות SCIM ברמת הדייר עדיין כפופים לזכאות החשבון ולמגבלות על שינוי כתובות אימייל.

התמיכה של OpenAI אינה יכולה לשנות ידנית את כתובת האימייל של חשבון המנוהל באמצעות SCIM ברמת הדייר.

חיבור SCIM זכאי ברמת workspace של ChatGPT עשוי לאפשר עדכון של כתובת האימייל של חבר שאישר את ההזמנה ומנוהל באמצעות SCIM, כאשר שינויי אימייל מופעלים עבור אותו workspace. גם הדומיין הנוכחי וגם הדומיין החדש של האימייל חייבים להיות מאומתים עבור אותו workspace והדייר שלו, הכתובת החדשה אינה יכולה להיות מקושרת לחשבון OpenAI אחר ומיפוי ה-SSO חייב להשתמש בכתובת המעודכנת. עדכנו את משתמש ה-SCIM הקיים ובדקו תחילה חשבון אחד.

SCIM של ארגון API ברמת המוצר אינו תומך כרגע בשינוי כתובת האימייל של חשבון OpenAI קיים.

אם הזמנה מסונכרנת משתמשת בכתובת אימייל לא עדכנית, או אם עדכון אימייל אינו מגיע לחשבון המיועד, אל תמחקו את החשבון, אל תסירו ותיצרו מחדש את הרשומה בספרייה, אל תזמינו את הכתובת החדשה כתחליף ואל תנתקו את הספרייה. פעולות אלה עלולות ליצור חשבון OpenAI נפרד ולהשאיר פרויקטים, סוכנים והיסטוריית שיחות קיימים משויכים לחשבון המקורי. בקשו ממנהל המערכת לבדוק את הרשומה הקיימת בספרייה, את כתובת האימייל הראשית, את אימות הדומיין ואת תוצאת הסנכרון האחרונה. פנו לתמיכה של OpenAI אם יש אי-התאמה בין הרשומות, אם מופיעה התנגשות בין חשבונות או אם העדכון עדיין חסום.

הבנת ההזמנות ויצירת החשבונות האוטומטית

משתמש שהוקצה לאחרונה ל-ChatGPT, או משתמש שהוקצה דרך חיבור SCIM ל-API ברמת המוצר, עשוי להידרש לאשר הזמנה לפני ההצטרפות למוצר. SCIM ברמת הדייר מוסיף משתמשים ישירות לארגוני ה-API שאליהם שויכו, ללא צורך באישור הזמנה. חלק מתהליכי SCIM יוצרים הזמנה ממתינה בלי לשלוח אימייל. חבר קיים ב-workspace של ChatGPT אינו מקבל הזמנה נוספת ל-workspace כשמשתמש הדייר התואם עובר לניהול באמצעות SCIM.

בקשו מבעלי ה-workspace לבדוק את ההזמנות הממתינות. במקרה של הזמנה ידנית, הבעלים יכולים לבחור באפשרות שליחת ההזמנה מחדש, אם היא זמינה. אי אפשר לשלוח מחדש ישירות הזמנות המנוהלות באמצעות SCIM; ה-API עשוי להחזיר 409 scim_managed_resource. אם האפשרות הזמנת חבר זמינה, הבעלים יכולים להזין שוב את אותה כתובת אימייל בלי לשנות את התפקיד או את סוג הרישיון הקיימים. אם ההזמנה עדיין חסומה, פנו לתמיכה של OpenAI.

יצירת חשבונות אוטומטית יכולה להוסיף משתמשי ChatGPT זכאים כשהם נכנסים באמצעות כתובת אימייל בדומיין מאומת. היא נפרדת מ-SCIM ואינה דורשת SSO. אם ה-workspace מחייב SSO, העובדים עדיין חייבים להשתמש בו כדי להיכנס.

לפני הגדרת SCIM, בדקו את הגדרת יצירת החשבונות האוטומטית בכל workspace. ייתכן שההגדרה כבר מופעלת כשאתם יוצרים workspace. כבו אותה אם בכוונתכם לנהל את הגישה באמצעות SCIM. משתמשים שנוספו באמצעות יצירת חשבונות אוטומטית עשויים שלא להיות מנוהלים באמצעות SCIM, ולכן הסרתם מספק הזהויות לא בהכרח תסיר את הגישה שלהם למוצר. בדקו את השימוש ברישיונות, הסירו בנפרד משתמשים שאינם מנוהלים ובדקו את כל דרכי הגישה בעת עזיבת משתמש.

למידע על ברירות המחדל ואפשרויות הבקרה של ה-workspace, ראו: ניהול הדייר שלכם במסוף הניהול.

ניהול הבעלות על קבוצות, התפקידים והנראות שלהן

נהלו את החברות בקבוצות המסונכרנות אצל ספק הזהויות שלכם. מנהלי workspace יכולים להחזיק קבוצות נפרדות המנוהלות ידנית.

Groups for Avery Chen dialog listing Engineering and Global admins, with group member counts and a search field.

בעת העברת workspace של ChatGPT ל-SCIM ברמת הדייר, אפשר להעביר לניהולו קבוצה קיימת ב-workspace אם שמה תואם בדיוק לשם הקבוצה המסונכרנת. לפני הענקת גישה, בדקו שמות קבוצות כפולים וחברים קיימים עם הצוות המטפל בחשבון שלכם ב-OpenAI. התנהגות זו של ChatGPT אינה חלה על קבוצות API ידניות.

אם תשנו את שמה של קבוצה מסונכרנת אצל ספק הזהויות, ישתנה גם שמה של הקבוצה המסונכרנת התואמת ב-workspace.

SCIM ברמת ה-workspace משתמש בחיבור נפרד. בהתאם לתצורת החיבור, קבוצה מסונכרנת ששמה זהה לשם קבוצה ידנית ב-workspace עשויה להעביר את ניהול החברות באותה קבוצה לשליטת ספק הזהויות.

אם האפשרות נתמכת, בעלי workspace יכולים להשתמש בהרשאות ותפקידים ב-workspace שנבחר ב-ChatGPT כדי להקצות תפקידי workspace מותאמים אישית שעומדים בתנאים. קבוצות מסונכרנות יכולות לשמש גם לניתוח נתוני ה-workspace, כשהאפשרות זמינה.

כשהאפשרות זמינה, ההגדרה ניתן לגילוי על ידי משתמשי ה-workspace תחת זהות וגישה בהגדרות ה-workspace קובעת אם קבוצות המנוהלות באמצעות SCIM יופיעו כשמשתמשים משתפים כלי GPT או פרויקטים. כיבוי ההגדרה עשוי להסתיר את הקבוצות האלה ולהסיר שיתופים קיימים עם הקבוצות בפעם הבאה שכלי GPT או פרויקט יעודכנו. שינוי אפשרות הגילוי אינו מפסיק את הסנכרון ואינו מסיר את הקבוצה. אם ה-workspace משתמש ב-SCIM ברמת הדייר והגדרות הזהות שלו הן לקריאה בלבד, ייתכן שאפשרות זו לא תהיה זמינה. בררו עם הצוות המטפל בחשבון שלכם ב-OpenAI אילו אפשרויות נתמכות.

בדיקת תהליכי הצטרפות ועזיבה

  1. הוסיפו משתמש בדיקה אחד ליישום המיועד אצל ספק הזהויות או לקבוצה ששויכה.

  2. המתינו לסנכרון מוצלח.

  3. ודאו שהמשתמש מופיע בדייר או במוצר המיועדים ומקבל רק את התפקיד הצפוי.

  4. הסירו את המשתמש מהשיוך אצל הספק או מקבוצת הקצאת המשתמשים.

  5. המתינו לסנכרון המוצלח הבא וודאו שהגישה הנובעת מהחברות בקבוצה הוסרה.

  6. בדקו הזמנות ישירות, קבוצות אחרות ותפקידים ייעודיים למוצר שעשויים לשמר גישה נפרדת.

הסרת משתמש רק מתוך ChatGPT עשויה להיות זמנית אם הוא עדיין משויך אצל ספק הזהויות. השבתת משתמש אצל הספק לא תמיד מסירה את השיוך ליישום. ביטול ההקצאה של חבר ב-workspace של ChatGPT אינו מוחק את חשבון OpenAI שלו או את ה-workspace האישי שלו. לאחר סנכרון מוצלח, ודאו שהמשתמש אינו עוד חבר פעיל ב-workspace ובדקו את הקצאת הרישיונות ב-workspace. אם המשתמש נשאר פעיל, לא ניתן להסיר אותו או שלא ניתן להשיב לו גישה לאחר שנוסף מחדש, פנו לתמיכה של OpenAI. שמירת הנתונים ב-workspace של ChatGPT כפופה למדיניות של ה-workspace שנבחר.

פתרון בעיות בסנכרון הספרייה

בעיהמה לבדוק
האפשרות להגדרת ספרייה חסרה או חסומהבדקו את התוכנית, את תפקיד הניהול, את הדייר שנבחר ואם SCIM ברמת הדייר או ברמת המוצר כבר פעיל. תאמו את המעבר לפני שינוי חיבור תקין.
משתמש או קבוצה אינם מופיעיםבדקו את השיוכים ליישום אצל ספק הזהויות, את הגדרות דחיפת הקבוצות, את הדייר שנבחר, את אירועי הספרייה האחרונים ואת מרווח הסנכרון הרגיל של הספק.
משתמש מסונכרן אינו מצליח לגשת למוצרבדקו את שיוך הקבוצה תחת גישה למוצרים, את ההזמנה או החברות במוצר, את שיטת הכניסה הנדרשת ואת התפקיד הייעודי למוצר. העורך מאפשר לשייך סביבות workspace נתמכות של ChatGPT וחשבונות פרסום, וכן ארגוני API עבור דיירי Enterprise ו-Edu. במקרה של שיוך ל-API, בדקו את החברות בקבוצה ובארגון בפלטפורמת API.
למשתמש שהוסר עדיין יש גישהבדקו את השיוך אצל ספק הזהויות, הזמנות ישירות, קבוצות מסונכרנות או ידניות אחרות ותפקידים בכל מוצר. הסרת דרך גישה אחת אינה מסירה דרך גישה אחרת. אם המשתמש עדיין פעיל לאחר סנכרון מוצלח ולא נותרה דרך גישה אחרת, פנו לתמיכה של OpenAI. אל תנתקו את הספרייה כדי לתקן בעיה בחשבון אחד.
כתובת אימייל מנוהלת לא התעדכנהבדקו את המשתמש המסונכרן הקיים, את כתובת האימייל הראשית שנשלחה מספק הזהויות, את אימות שני הדומיינים של האימייל עבור הדייר שאליו שייכת הספרייה ואת תוצאת הסנכרון האחרונה. חיבור ברמת workspace של ChatGPT מחייב גם ששני הדומיינים יהיו מאומתים עבור אותו workspace. אם העדכון עדיין חסום, פנו לתמיכה של OpenAI.
עדכון אימייל יוצר התנגשות בין חשבונותאם כתובת האימייל החדשה כבר שייכת לחשבון OpenAI אחר, עצרו ופנו לתמיכה של OpenAI. אל תמחקו אף אחד מהחשבונות ואל תיצרו משתמש חלופי.

ספקי זהויות רבים מסנכרנים שינויים כל 30 עד 40 דקות, ואילו אחרים שולחים עדכונים בתדירות גבוהה יותר. אין ב-OpenAI אפשרות כללית לכפות סנכרון מיידי של הספרייה.

לפתרון שגיאות אימות או כניסה, ראו: פתרון בעיות ב-SSO, בגישה ל-workspace ובאימות דומיין.

הסרה בטוחה של חיבור לספרייה

הסרת חיבור פעיל לספרייה ברמת הדייר היא פעולה בלתי הפיכה. לפני הניתוק, בדקו את השיוכים למוצרים עם הצוות המטפל בחשבון שלכם ב-OpenAI וודאו כיצד יטופלו החברויות הקיימות. אל תנתקו את הספרייה כדי להסיר או לשחזר גישה של משתמש אחד.

  1. במסוף הניהול, פתחו את הגדרות גלובליות של הדייר.

  2. בחרו גישה ולאחר מכן פתחו את ספרייה.

  3. בדקו את הספק המחובר ואת המשתמשים, הקבוצות והשיוכים למוצרים שיושפעו.

  4. בחרו מחיקת החיבור.

  5. אשרו את השינוי רק אם בכוונתכם להפסיק את הסנכרון.

  6. בדקו את המשתמשים, הקבוצות, הגישה למוצרים ותפקידי הניהול שנותרו.

ההסרה עשויה להימשך עד 5 דקות. פנו לצוות המטפל בחשבון שלכם ב-OpenAI לפני החלפת חיבור תקין או מעבר בין SCIM ברמת המוצר ל-SCIM ברמת הדייר.

האם המאמר הזה היה מועיל?