अवलोकन
अगर कोई उपयोगकर्ता ChatGPT वर्कस्पेस में आमंत्रित किए जाने के बाद SSO से साइन इन नहीं कर पा रहा है, तो समस्या वर्कस्पेस में आमंत्रित किए गए ईमेल पते और आपके आइडेंटिटी प्रोवाइडर द्वारा लौटाए गए ईमेल पते के बीच मेल न खाने के कारण हो सकती है.
यह समस्या इस तरह की त्रुटि के साथ दिखाई दे सकती है:
"SSO मिसमैच उपयोगकर्ता निर्माण"
या:
"sso_mismatch_user_creation"
SSO साइन-इन के काम करने के लिए, निम्नलिखित सभी शर्तें पूरी होनी चाहिए:
उपयोगकर्ता के पहचान प्रदाता को ऐसा ईमेल पता लौटाना चाहिए जो उपयोगकर्ता की इच्छित ChatGPT वर्कस्पेस पहचान से मेल खाता हो.
ईमेल डोमेन आपके ग्लोबल एडमिन कंसोल में वर्कस्पेस के लिए सत्यापित और उपलब्ध होना चाहिए.
वर्कस्पेस में एक सक्रिय SSO कनेक्शन होना चाहिए, जिसके माध्यम से यूजर साइन इन कर रहा है. अगर डोमेन सत्यापित है, लेकिन किसी अलग SSO कनेक्शन से मैप किया गया है, तो यूज़र को फिर भी SSO बेमेल त्रुटि दिखाई दे सकती है.
समाधान के चरण
नीचे दिए गए चरण तुम्हें यह जाँचने में मदद करेंगे कि क्या आमंत्रण, SSO ईमेल क्लेम और सत्यापित डोमेन के बीच कोई बेमेल है.
वर्कस्पेस आमंत्रण के लिए इस्तेमाल किए गए ईमेल पते की पुष्टि करें: पक्का करें कि यूज़र को वही ईमेल पता इस्तेमाल करने के लिए आमंत्रित किया गया है जो वह ChatGPT के लिए इस्तेमाल करेगा.
अपने आइडेंटिटी प्रोवाइडर द्वारा लौटाए गए ईमेल पते की पुष्टि करें: अपना SAML/OIDC कॉन्फ़िगरेशन जांचें और पुष्टि करें कि SSO के दौरान ChatGPT को कौन-सा ईमेल पता फ़ील्ड भेजा जाता है. SAML के लिए, ईमेल से संबंधित विशेषताओं की समीक्षा करें क्योंकि ईमेल वह कुंजी है जिसका उपयोग ChatGPT साइन-इन करने वाले यूज़र को ChatGPT पर आमंत्रण या खाते से मैप करने के लिए करता है. इन मानों से लगातार एक ही यूज़र ईमेल की पहचान होनी चाहिए.
उदाहरण के लिए, यदि यूज़र को user@company.com के रूप में आमंत्रित किया गया था, लेकिन आपका पहचान प्रदाता user@subsidiary.com लौटाता है, हम इसे user@subsidiary.com के लिए साइन-इन के रूप में मानेंगे और एरर उत्पन्न करेंगे.
आपके पास यहाँ दो विकल्प हैं:
पुष्टि करें कि यूज़र का डोमेन Global Admin Console में सत्यापित है और उस वर्कस्पेस से मैप किया गया है जिसमें यूज़र को आमंत्रित किया गया है: यदि आपका पहचान प्रदाता किसी अलग डोमेन से ईमेल पता लौटाता है, तो वह डोमेन आपके Global Admin Console में सत्यापित होना चाहिए और उस वर्कस्पेस के लिए उपलब्ध होना चाहिए जिसे यूज़र एक्सेस करने का प्रयास कर रहा है.
उदाहरण के लिए, यदि उपयोगकर्ता को user@company.com के रूप में आमंत्रित किया गया था, लेकिन आपका पहचान प्रदाता user@subsidiary.com लौटाता है, तो subsidiary.com को भी सत्यापित और उचित रूप से मैप किया जाना चाहिए, इससे पहले कि उपयोगकर्ता उस पहचान का उपयोग करके SSO से साइन इन कर सके.
सबसे तेज़ वैकल्पिक समाधान: यदि आपके वर्कस्पेस के लिए SSO वैकल्पिक है, तो यूज़र से SSO के बजाय यूज़रनेम और पासवर्ड का उपयोग करके आमंत्रण स्वीकार करवाएँ, ताकि उनकी रुकावट जल्दी दूर हो जाए. इससे आपको SSO लॉगिन को ट्रबलशूट करने के लिए कुछ समय मिल जाएगा और यूज़र पहले से ही अपने ChatGPT अकाउंट का इस्तेमाल कर सकता है.