सामान्य

Enterprise/Edu प्लान की तुलना में Business प्लान पर SSO के सभी कार्यात्मक अंतर क्या हैं?

Business SSO के सेल्फ़-सर्विस होने के अलावा, कार्यात्मक अंतर ये हैं:

• Business प्लान पर कोई SCIM / AD ग्रुप सिंक नहीं है, इसलिए, सभी यूज़र प्रोविज़निंग और डी-प्रोविज़निंग मैन्युअल हैं.

• दायरा: Business SSO केवल ChatGPT पर लागू होता है; यह platform.openai.com पर लागू नहीं होता है. यह Enterprise/Edu में SSO से अलग है, जहाँ SSO वैकल्पिक रूप से ChatGPT और प्लेटफ़ॉर्म दोनों पर लागू हो सकता है.

• अकाउंट माइग्रेशन: Enterprise/Edu, वेरिफाइड डोमेन वाले यूज़र्स को मिलते-जुलते उपभोक्ता अकाउंट्स को माइग्रेट या डिलीट करने के लिए बाध्य करता है; ChatGPT Business प्लान वाले यूज़र्स के पास व्यक्तिगत यूज़र स्तर पर अकाउंट माइग्रेशन करने की सुविधा होगी, लेकिन Business प्लान के वर्कस्पेस एडमिन इसे लागू नहीं कर सकते.

ChatGPT Business कौन-से SSO प्रोटोकॉल्स सपोर्ट करता है?

SAML और OIDC.

IdP / SSO / SP का क्या मतलब है?

• आइडेंटिटी प्रोवाइडर (IdP): वह सेवा जिसे आप डिजिटल पहचान को प्रबंधित करने के लिए उपयोग करते हैं.

• सिंगल साइन-ऑन (SSO): एक केंद्रीकृत रूप से प्रबंधित IdP लॉगिन उपयोगकर्ता को सभी लिंक किए गए ऐप्स तक पहुँचने की सुविधा देता है, बिना क्रेडेंशियल्स को दोबारा दर्ज किए.

• सेवा प्रदाता (SP) – ChatGPT: ऐप (यानी, ChatGPT) जो IDP के टोकन पर भरोसा करता है और उपयोगकर्ता को एक्सेस प्रदान करता है.

मैं अपने Business वर्कस्पेस के लिए SSO कहाँ सेटअप कर सकता/सकती हूँ?

आपके ChatGPT Business वर्कस्पेस की सेटिंग्स में, जो https://chatgpt.com/admin/identity पर उपलब्ध हैं आप पहचान और प्रॉवीज़निंग टैब पर होंगे, जहाँ आप अपने वर्कस्पेस के लिए निम्नलिखित सेट अप कर सकते हैं:

1. सत्यापित डोमेन

2. पहचान प्रबंधन

मैं अपने Business प्लान वर्कस्पेस के लिए SCIM प्रोविज़निंग / डी-प्रोविज़निंग हेतु डायरेक्टरी सिंक कैसे सेट करूँ?

ChatGPT Enterprise में अपग्रेड करें, अगर आपको Directory Sync (SCIM) की ज़रूरत है.

क्या SSO चालू करने से पहले मुझे डोमेन वेरिफ़ाई करना होगा?

हाँ. डोमेन वेरिफ़िकेशन यह साबित करता है कि आप उस ईमेल नेमस्पेस के मालिक हैं, जिसे आप अपने आइडेंटिटी प्रोवाइडर (IdP) के साथ फ़ेडरेट करने की योजना बना रहे हैं. SSO सेटअप तब तक डिसेबल रहेगा, जब तक कम से कम एक डोमेन वेरिफ़ाई नहीं हो जाता.

क्या डोमेन वेरिफ़ाई करने का अतिरिक्त शुल्क लगता है?

नहीं, इसका कोई अतिरिक्त शुल्क नहीं लगता. डोमेन वेरिफ़िकेशन हर ChatGPT Business सब्सक्रिप्शन में शामिल है.

जब मैं SSO चालू करने की कोशिश करता हूँ, तो मुझे “डोमेन पहले ही किसी अन्य द्वारा सत्यापित किया जा चुका है वर्कस्पेस” का मैसेज क्यों मिलता है?

Business विज़ार्ड में तब त्रुटि आती है, जब डोमेन पहले से ही किसी Enterprise (या अन्य Business, या अन्य API Platform SSO इंस्टेंस) वर्कस्पेस के स्वामित्व में हो.

आपकी कंपनी की IT टीम, वर्कस्पेस कंसोलिडेशन पर चर्चा करने के लिए हमारे सेल्स से संपर्क करें फ़ॉर्म के ज़रिए OpenAI की सेल्स टीम से संपर्क कर सकती है. OpenAI सेल्स टीम से संपर्क करने का तरीका देखें.

क्या मैं ऐसे कॉन्ट्रैक्टर या बाहरी सहयोगियों को आमंत्रित कर सकता हूँ जो मेरे IdP में मौजूद नहीं हैं?

हाँ, आप बाहरी डोमेन आमंत्रणों की अनुमति दे सकते हैं, ताकि आप उन उपयोगकर्ताओं और बाहरी सहयोगियों को अपने ChatGPT Business वर्कस्पेस में आमंत्रित कर सकें.

अगर मैं बाद में इस Business वर्कस्पेस को ChatGPT Enterprise में अपग्रेड करूँ, तो मेरी SSO सेटिंग्स का क्या होगा?

Enterprise में अपग्रेड करने के लिए, हमारे 'सेल्स से संपर्क करें' फ़ॉर्म के ज़रिए हमारी OpenAI Sales टीम से संपर्क करें. OpenAI सेल्स टीम से संपर्क करने का तरीका देखें.

अगर हर कोई SSO के ज़रिए ऑथेंटिकेट करता है और कनेक्शन फेल हो जाता है—तो हम दोबारा एक्सेस कैसे पाएंगे?

इस मामले में दो विकल्प हैं:

1. Business वर्कस्पेस Admin, SSO को डिसेबल करने में सहायता के लिए हमारी सपोर्ट टीम से संपर्क करता है. एडमिन के पास लॉग-इन करने के लिए पासवर्ड या सोशल माध्यम होना चाहिए.

2. यदि आप बाहरी डोमेन की अनुमति देते हैं, तो आप किसी बाहरी डोमेन के साथ एक बैकडोर एडमिन अकाउंट बना सकते हैं, ताकि उस अकाउंट पर SSO लागू न हो. फिर, अगर आप लॉक आउट हो जाते हैं, तो लॉग इन करने के लिए इस यूज़र (जिसे पासवर्ड/सोशल के ज़रिए ऑथेंटिकेट होना चाहिए) का इस्तेमाल करें.

क्या मैं SSO और पासवर्ड लॉगिन को मिला सकता हूँ?

हाँ। अगर आपके Business वर्कस्पेस में ChatGPT के लिए सिर्फ़ SSO का इस्तेमाल होता है, तो जिन यूज़र्स को प्लेटफ़ॉर्म या Intercom का भी एक्सेस चाहिए, वे बस पासवर्ड भूल गए पर क्लिक करके एक रेगुलर पासवर्ड सेट कर सकते हैं और फिर वहाँ ईमेल/पासवर्ड से साइन इन करना जारी रख सकते हैं.

कौन-से आइडेंटिटी प्रोवाइडर (IdPs) समर्थित हैं?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware वर्कस्पेस One.

विज़ार्ड में चुनने के लिए “Custom SAML” या “Custom OIDC” दोनों भी उपलब्ध हैं.

क्या ChatGPT Business प्लान प्रति वर्कस्पेस एक से अधिक सत्यापित ईमेल डोमेन की अनुमति देता है?

हाँ।

क्या ChatGPT Business प्लान के वर्कस्पेस में, जो अभी भी फ़्री ट्रायल पर है, SSO को इनेबल किया जा सकता है? या जब तक पेमेंट नहीं हो जाता, तब तक इसका एक्टिवेशन ब्लॉक रहता है?

आज ChatGPT Business प्लान के लिए कोई फ़्री-ट्रायल फ़्लो उपलब्ध नहीं है. नए वर्कस्पेस को SSO सक्षम करने से पहले, $1 वाले लॉन्च-प्रोमो की खरीदारी पूरी करनी होगी और उसका भुगतान भी हो जाना चाहिए.

क्या SSO, ChatGPT Business प्लान की $30 प्रति यूज़र/महीना वाली कीमत में पूरी तरह से शामिल है? या फिर, क्या इसमें कोई छिपी हुई फ़ीस (जैसे कि प्रति-कनेक्शन चार्ज) भी है जिसके बारे में हमें बताना होगा?

हाँ, Business-SSO के लिए Business प्लान की मूल सीट कीमत के अलावा कोई अलग से शुल्क नहीं है. SSO बिना किसी अतिरिक्त लागत के उपलब्ध है.

एक्सपायर हो रहे सर्टिफ़िकेट्स को कैसे हैंडल किया जाता है?

फ़िलहाल, सर्टिफ़िकेट्स को रिन्यू करने की ज़िम्मेदारी Business वर्कस्पेस के एडमिन्स और उनकी संबंधित IT टीमों पर है. यदि किसी कार्रवाई की आवश्यकता होती है, तो सहायता के लिए OpenAI सपोर्ट टीम उपलब्ध है; हालाँकि, सर्टिफिकेट का नवीनीकरण/रोटेशन ग्राहक के IdP में ही किए जाने की अपेक्षा है.

यदि SSO कॉन्फ़िगर करने वाला एकमात्र वर्कस्पेस Owner, एक्सेस किसी और को सौंपे बिना ही कंपनी छोड़ देता है, तो ऐसे में अनुशंसित प्रक्रिया क्या है?

मौजूदा प्रक्रिया जाने से रोकती है: वर्कस्पेस के एकमात्र मालिक को, जाने से पहले, इसका मालिकाना हक किसी अन्य सदस्य को सौंपना होगा.

यदि यूज़र्स पहले पासवर्ड के ज़रिए लॉग इन करते हैं और बाद में SSO (उसी ईमेल) के माध्यम से, तो क्या उनकी बातचीत अपने-आप मर्ज हो जाती है या डुप्लीकेट अकाउंट बन जाते हैं?

अगर SSO असर्शन वही ईमेल एड्रेस देता है, तो ChatGPT साइन-इन को मौजूदा प्रोफ़ाइल से लिंक कर देता है—बातचीत का इतिहास सुरक्षित रहता है और कोई डुप्लीकेट अकाउंट नहीं बनता. एक नया (खाली) अकाउंट तभी बनाया जाता है, जब SSO रिस्पॉन्स में कोई अलग ईमेल दिया गया हो; एक बार वह मैपिंग ठीक हो जाने पर, यूज़र का असली अकाउंट (पूरी हिस्ट्री के साथ) वैसे का वैसा ही रहता है.

SSO परिदृश्य और अपेक्षित व्यवहार

Org के पास एक ही वेरिफाइड डोमेन पर Enterprise और Business, दोनों वर्कस्पेस मौजूद हैं

जब Business-plan सेटअप विज़ार्ड डोमेन की जाँच करेगा, तो वह बस यह कहेगा कि डोमेन "पहले से ही वेरिफ़ाईड" है. इससे यह पता नहीं चलता कि यह किस वर्कस्पेस (एंटरप्राइज़ या कोई अन्य) का है—बस इतना पता चलता है कि किसी और ने पहले ही इसका वेरिफिकेशन पूरा कर लिया है.

दो अलग-अलग व्यवसाय वर्कस्पेस एक डोमेन साझा करते हैं

केवल एक Business वर्कस्पेस ही डोमेन वेरिफ़िकेशन का स्वामी हो सकता है.

आपकी कंपनी की IT टीम, वर्कस्पेस कंसोलिडेशन पर चर्चा करने के लिए हमारे सेल्स से संपर्क करें फ़ॉर्म के ज़रिए OpenAI की सेल्स टीम से संपर्क कर सकती है. OpenAI सेल्स टीम से संपर्क करने का तरीका देखें.

ChatGPT SSO चालू है, जबकि Platform SSO अभी भी बंद है

ChatGPT और API Platform में SSO को उनके संबंधित एडमिन पोर्टल्स (ChatGPT और API) में कॉन्फ़िगर किया जाना चाहिए.

SSO चालू होने पर Business वर्कस्पेस को डाउनग्रेड या रद्द करना

यहाँ इसका समाधान यह है कि सिस्टम में वापस आने के लिए, हर यूज़र को एकमात्र विकल्प के तौर पर अपना पासवर्ड भूलना होगा.

Enterprise पर SCIM-प्रबंधित उपयोगकर्ता एक Business वर्कस्पेस में शामिल होते हैं

यह परिदृश्य संभव भी है और समर्थित भी. SCIM कॉन्फ़िगर किए गए ऑर्ग/वर्कस्पेस को मूल आमंत्रण प्रोविज़न करता है. एक बार जब कोई यूज़र OpenAI सिस्टम में मौजूद होता है, तो उसे अन्य Business/Enterprise वर्कस्पेस में आमंत्रित किए जाने से रोकने वाली कोई चीज़ नहीं होती. Team plans के लिए Self-serve SSO के रिलीज़ होने के साथ, यह अपेक्षित व्यवहार नहीं बदलेगा.

बहु-डोमेन कंपनियाँ (जैसे, acme.com और acme-intl.com)

बिज़नेस वर्कस्पेस एक से ज़्यादा ईमेल डोमेन सत्यापित कर सकते हैं. प्रत्येक डोमेन को उसी पोर्टल में जोड़ें और SSO के साथ उपयोग करने की योजना वाले प्रत्येक डोमेन का सत्यापन पूरा करें.

डोमेन प्लेटफ़ॉर्म पर पहले से वेरिफ़ाई है, लेकिन ChatGPT पर नहीं

आपकी कंपनी की IT टीम, वर्कस्पेस कंसोलिडेशन पर चर्चा करने के लिए हमारे सेल्स से संपर्क करें फ़ॉर्म के ज़रिए OpenAI की सेल्स टीम से संपर्क कर सकती है. OpenAI सेल्स टीम से संपर्क करने का तरीका देखें.

एडमिन डोमेन वेरिफ़िकेशन पूरा किए बिना ही चला जाता है

सुनिश्चित करें कि वर्कस्पेस का कोई अन्य एडमिन/मालिक मौजूद हो, जो डोमेन वेरिफ़िकेशन पूरा कर सके.