हम अपनी मौजूदा आर्किटेक्चर में एज-केस से जुड़े कुछ लोकप्रिय सवालों के जवाब देकर शुरुआत करेंगे.
डोमेन सत्यापन
क्या मैं एक ही डोमेन को कई organizations पर सत्यापित कर सकता/सकती हूं?
अभी यह मूल रूप से संभव नहीं है. कृपया अपने Account Director से संपर्क करें, ताकि अपने उपयोग-मामले और संभावित लागूकरणों पर चर्चा कर सकें.
क्या मैं अपने प्राथमिक डोमेन को सत्यापित कर सकता/सकती हूं और क्या वह उसके subdomains तक लागू होगा?
अभी नहीं. आपको हर subdomain को उसके अलग रिकॉर्ड के रूप में सत्यापित करना होगा.
मेरी कंपनी की सुरक्षा नीति हमें अपने प्राथमिक डोमेन के लिए TXT record इस्तेमाल करने की अनुमति नहीं देती, इसलिए हम अपना डोमेन सत्यापित नहीं कर पा रहे हैं.
विशेष मामलों में, हम आपकी ओर से डोमेन को मैन्युअल रूप से सत्यापित कर सकते हैं. उपलब्ध विकल्पों पर चर्चा करने के लिए कृपया अपने Account Director से संपर्क करें.
क्या डोमेन सत्यापन की अवधि समाप्त हो जाती है और क्या इसे फिर से नवीनीकृत करना पड़ता है?
अभी नहीं. आपको केवल “Expired” दिखेगा यदि आपने प्रक्रिया शुरू की थी लेकिन सत्यापन कभी पूरा नहीं किया. प्रक्रिया शुरू होने के बाद सत्यापन पूरा करने के लिए हम 7 दिन देते हैं.
SCIM
हमारे मौजूदा ChatGPT और API Platform SCIM FAQ देखें.
SSO और IdP
मैं पहले केवल ChatGPT/Platform ग्राहक था/थी, और मुझे नहीं पता कि उसकी SSO settings नियंत्रित करने के लिए दूसरे प्रोडक्ट तक कैसे पहुंचूं.
कृपया अपने Account Director से संपर्क करें, ताकि वे सुनिश्चित कर सकें कि संबंधित organization/workspace सही तरीके से सेट अप है और आपको उसमें admin के रूप में जोड़ा गया है.
मैं admin हूं, लेकिन मुझे अपने Platform account पर Identity page नहीं दिख रहा.
Identity page Platform admins को तब दिखता है जब Enterprise Platform account में “Custom” या “Unlimited” billing plan हो. इसकी पुष्टि आपके API account की Billing Settings में की जा सकती है, और आगे की सहायता के लिए आप अपने Account Director से संपर्क कर सकते हैं.
क्या मैं एक ही workspace में कई IdP कॉन्फ़िगर कर सकता/सकती हूं?
नहीं, फिलहाल हम प्रति organization/workspace केवल एक ही IdP का समर्थन करते हैं.
क्या “Enforce SSO” का मतलब है कि मेरे workspace में आमंत्रित कोई भी व्यक्ति SSO का उपयोग करेगा?
नहीं. Enforce SSO केवल तब लागू होता है जब उपयोगकर्ता उस ChatGPT workspace तक पहुंच रहा हो, उसके लिए SSO लागू हो, और लॉगिन ईमेल किसी सत्यापित डोमेन से मेल खाता हो. असत्यापित-डोमेन ईमेल वाले उपयोगकर्ता गैर-SSO तरीकों (जैसे password या social login) से जारी रख सकते हैं, जिससे guest access समर्थित रहता है.
समस्या निवारण
इस अनुभाग में, हम सामान्य व्यवहारों के साथ-साथ उन खास त्रुटि संदेशों पर बात करेंगे जिनका आपको सामना हो सकता है. यदि आप पहले सफलतापूर्वक authenticate कर पा रहे थे और अभी हाल में ही समस्याएं दिखनी शुरू हुई हैं, तो कृपया हमारा Status Page देखें, ताकि यह सुनिश्चित हो सके कि कोई सक्रिय incident नहीं है.
सामान्य समस्याएं
मुझे password reset ईमेल नहीं मिल रहा है.
अगर आपने मूल रूप से Google के जरिए Social login इस्तेमाल किया था, तो यह अपेक्षित है. आपको Google से login करना चाहिए या अपने Google account पर password बदलने का अनुरोध करना चाहिए. अगर ऐसा नहीं है, तो सहायता के लिए Support से संपर्क करें.
मैं कई workspaces से जुड़ा/जुड़ी हूं, लेकिन ChatGPT में लॉग इन रहते समय मुझे उनके बीच switch करने का विकल्प नहीं दिखता.
यदि कोई workspace गायब है जिसके सदस्य होने का आपको पता है, तो ChatGPT से log out करें और फिर से sign in करें. अगर उस workspace में SSO आवश्यक है, तो उसका SSO sign-in विकल्प चुनें. यदि उसमें SSO आवश्यक नहीं है, तो सामान्य login flow जारी रखें और गैर-SSO तरीके से sign in करें (उदाहरण के लिए, password या social login).
मेरे उपयोगकर्ताओं से sign up करते समय उनका नाम और जन्मतिथि मांगी जा रही है.
ऐसा तब होता है जब हमें आपके IdP से SAMLResponse में मान्य name attributes नहीं दिखते. कृपया अपनी attribute mapping की समीक्षा करें ताकि यह सुनिश्चित हो सके कि वह हमारे मानदंडों को पूरा करती है, और आप attributes को encrypt नहीं कर रहे हैं.
मेरे उपयोगकर्ताओं के नाम की जगह उनका ईमेल दिखाया जा रहा है.
ऊपर जैसा ही, यह संभवतः इसलिए हो रहा है क्योंकि हमें आपके IdP से SAMLResponse में मान्य name attributes नहीं दिख रहे हैं. कृपया अपनी attribute mapping की समीक्षा करें ताकि यह सुनिश्चित हो सके कि वह हमारे मानदंडों को पूरा करती है, और आप attributes को encrypt नहीं कर रहे हैं.
विशिष्ट त्रुटि संदेश
Your Identity Provider ने आपको {email} के रूप में sign in कराया, लेकिन वह ईमेल आपके ChatGPT workspace में जोड़ा नहीं गया है.
यह त्रुटि तब होती है जब आप ChatGPT तक पहुंचने के लिए SSO का उपयोग करते हैं, लेकिन SSO configuration आपको ऐसे account में sign in कराने की कोशिश करता है जिसे उस ChatGPT workspace में आमंत्रित नहीं किया गया है जहां आपका SSO कॉन्फ़िगर है. यदि ईमेल पता वही वांछित ईमेल पता है, तो आपके ChatGPT workspace admin को आपको workspace में आमंत्रित करना होगा. यदि ईमेल पता गलत है, तो आपके IT Admin को आपके IdP के भीतर SSO configuration में बदलाव करना होगा. यदि ईमेल सही है, लेकिन आपको किसी दूसरे, पहले से मौजूद ईमेल पते तक पहुंच चाहिए, तो आपके पुराने account का email address changed करना होगा. इस समस्या पर अतिरिक्त मार्गदर्शन के लिए, कृपया अपने administrator से support@openai.com पर संपर्क करने को कहें.
“आपने user@example.com के रूप में password का उपयोग करके sign in करने की कोशिश की, जो वह authentication method नहीं है जिसका आपने sign up के दौरान उपयोग किया था. उस authentication method का उपयोग करके फिर से प्रयास करें जिसका आपने sign up के दौरान उपयोग किया था. (error=identity_provider_mismatch)"
यह त्रुटि आमतौर पर तब होती है जब आपने password से login करने की कोशिश की, जबकि आपका मूल signup तरीका Social login (Google/Microsoft/Apple) था. कृपया सही Social login से login करें.
यदि आपने अपने मूल authentication तरीके की पहुंच खो दी है या आपको किसी अतिरिक्त workspace में password-authenticate करना है (उदाहरण के लिए, आप शुरू में SSO के जरिए किसी Enterprise workspace में जुड़े थे, लेकिन अब उसके सदस्य नहीं हैं या आपको दूसरे workspace में आमंत्रित किया गया है), तो आगे की सहायता के लिए Support से संपर्क करें.
“require_sso_login”
यह त्रुटि तब होती है जब उपयोगकर्ता Social login method (Google/Microsoft/Apple) से sign in करता है लेकिन उस workspace पर “Enforce SSO” सक्षम होता है. log out करके फिर से SSO के जरिए log in करने का प्रयास करें (अर्थात अपना ईमेल पता दर्ज करें, अपने IdP पर redirect हों, और वहीं authenticate करें).
“आपकी SSO जानकारी प्राप्त करते समय कुछ गलत हो गया”
यह त्रुटि संदेश भ्रामक हो सकता है, क्योंकि यह गैर-SSO उपयोगकर्ताओं के लिए भी तब दिख सकता है जब यह निर्धारित करने की कोशिश की जा रही हो कि वे किसी Enterprise workspace से जुड़े हैं या नहीं.
यह संदेश आमतौर पर बताता है कि आपके network पर कुछ हमारे endpoint check को ब्लॉक कर रहा है.
SSO उपयोगकर्ता Tile URL का उपयोग करके इससे निकल सकते हैं. हालांकि, हम सलाह देंगे कि आप अपने network tab की जांच करें ताकि पता चल सके कि हमारे “useGetSSOConnection” call को आपके network पर क्यों ब्लॉक किया जा रहा है.
कृपया अपनी IT team के साथ मिलकर सत्यापित करें कि आपके पास ऐसा VPN/Proxy/Extension नहीं है जो हमारे endpoints तक ट्रैफ़िक को ब्लॉक कर रहा हो, और आपने हमारे सभी domains को allowlist किया हो.
“No accessible workspaces”
यदि आपके IdP द्वारा लौटाया गया ईमेल पता बदल गया है (उदाहरण के लिए, आपकी IT team ने mapping अपडेट की, आपका ईमेल बदल गया, आदि), तो संभव है कि आपका संबंधित OpenAI अब भी पिछले SAML profile से जुड़ा हो. चूंकि हमें नया ईमेल वापस मिलता है, इसलिए उसे आपके मूल उपयोगकर्ता से मिलान करने में समस्या आती है. इस स्थिति में सहायता के लिए Support से संपर्क करें.
“Invalid thumbprint (configured …”
यह त्रुटि संदेश लगभग हमेशा उस X.509 certificate में असंगति को दर्शाता है जो आपने हमारे साथ साझा किया था और जो हमें आपके IdP से लौटे SAML response में दिख रहा है. कृपया दोबारा जांचें कि आप सही cert का उपयोग कर रहे हैं, और उसे Identity page के जरिए फिर से upload करें.
"Oops! Please use your organization's SSO to access your account."
यह त्रुटि तब होती है जब आप ऐसे workspace या organization से जुड़े होते हैं जहां SSO लागू किया गया है, लेकिन संभव है कि आपने किसी दूसरे तरीके से login करने की कोशिश की हो (उदाहरण के लिए, Google/Microsoft/Apple या username और password). कृपया login page में अपना ईमेल दर्ज करें और SSO विकल्प चुनें.
यदि आपको आपके IdP पर redirect किया जाता है, और authentication के बाद भी यह संदेश मिलता है, तो कृपया अपनी IT team से पुष्टि करें कि आप IdP access group के सदस्य हैं.
"the connection is not enabled"
यह त्रुटि आमतौर पर बताती है कि आप ऐसे Tile URL तक पहुंच रहे हैं जो आपके connection के लिए सक्रिय नहीं है. ध्यान रखें कि आपका ChatGPT और API Platform एक ही आधारभूत org-id साझा करते हैं, और इसके परिणामस्वरूप एक समय में दो Tile URL में से केवल एक ही सक्रिय रहता है. डिफ़ॉल्ट रूप से, हम ChatGPT Tile URL सक्रिय करते हैं -- यदि आप इसे Platform Tile URL पर बदलना चाहते हैं, तो कृपया Support से संपर्क करें.
यदि यह त्रुटि आपको केवल mobile application पर मिल रही है, जबकि web/desktop पर आप सफलतापूर्वक login कर पा रहे हैं, तो कृपया सुनिश्चित करें कि आपने अपने iOS या Android application को नवीनतम संस्करण में अपडेट किया है.
"This sts.windows.net page can't be found"
यह त्रुटि SSO set-up के दौरान गलत schema mapping या configuration में SSO sign-in URL के लिए गलत SSO URL दर्ज होने के कारण हो सकती है. आपको इस URL को सही करना होगा. यह URL आमतौर पर आपके Identity Provider की SSO settings में मिल सकता है.
