OpenAI SCIM इंटीग्रेशन, पहचान प्रदाता को OpenAI के साथ उपयोगकर्ता पहचान डेटा का आदान-प्रदान करने की सुविधा प्रदान करता है, जिससे ChatGPT और API प्लेटफ़ॉर्म निमंत्रण की प्रोविज़निंग और ChatGPT वर्कस्पेस और API प्लेटफ़ॉर्म संगठन से उपयोगकर्ताओं को हटाने का काम स्वचालित किया जाता है. SSO के विपरीत, SCIM को ChatGPT वर्कस्पेस और API संगठनों में साझा नहीं किया जाता है.
SCIM इंटीग्रेशन केवल कस्टम या अनलिमिटेड बिलिंग प्लान वाले API प्लेटफ़ॉर्म संगठनों और एंटरप्राइज़ या EDU प्लान वाले ChatGPT वर्कस्पेस के लिए उपलब्ध है. SCIM ChatGPT में शिक्षकों के लिए उपलब्ध नहीं है. इन बिलिंग प्लान के बारे में अधिक जानने के लिए, कृपया OpenAI सेल्स टीम से संपर्क करें.
SCIM से संबंधित सामान्य प्रश्न
मैं SCIM इंटीग्रेशन कैसे सेट करूँ?
ChatGPT SCIM को पहचान और प्रोविज़निंग टैब में कॉन्फ़िगर किया जा सकता है. API प्लेटफ़ॉर्म SCIM को पहचान सेटिंग्स में कॉन्फ़िगर किया जा सकता है. ओनर एक्सेस वाले यूज़र्स “डायरेक्टरी सिंक” को इनेबल कर सकते हैं, जो उन्हें WorkOS पोर्टल के माध्यम से आपके IdP प्रदाता के साथ डायरेक्टरी सिंक सेटअप करने के लिए मार्गदर्शन करता है. यहाँ WorkOS पोर्टल का एक दृश्य दिया गया है:
SCIM इंटीग्रेशन द्वारा कौन से IDP समर्थित हैं?
समर्थित IdPs में Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling आदि शामिल हैं, साथ ही कस्टम SCIM इम्प्लीमेंटेशन और CSV फ़ाइल प्रॉवीज़ननिंग के लिए एक SFTP एंडपॉइंट के विकल्प भी हैं।
“SCIM द्वारा प्रबंधित” होने का क्या मतलब है?
"Managed by SCIM" का अर्थ है कि एक यूज़र का अकाउंट सिंक करें डायरेक्टरी जानकारी के आधार पर स्वचालित प्रॉवीज़ननिंग और डीप्रॉवीज़ननिंग के माध्यम से नियंत्रित होता है। मैन्युअल रूप से जोड़े गए यूज़र SCIM द्वारा प्रबंधित नहीं किए जाते हैं, जब तक कि उन्हें बाद में डायरेक्टरी से सिंक नहीं किया जाता है।
क्या SCIM का इस्तेमाल करने के अलावा यूज़र को मैन्युअल रूप से भी जोड़ा जा सकता है?
हाँ. ChatGPT उपयोगकर्ताओं को सदस्य पृष्ठ के माध्यम से वर्कस्पेस में मैन्युअली जोड़ा जा सकता है. API प्लेटफ़ॉर्म यूज़र्स को People पेज या एडमिनिस्ट्रेशन API के माध्यम से प्लेटफ़ॉर्म सेटिंग्स में संगठन में मैन्युअल रूप से जोड़ा जा सकता है. सदस्य सूचियाँ यह बताएँगी कि कौन-से यूज़र्स SCIM द्वारा प्रबंधित हैं और कौन-से मैन्युअल रूप से जोड़े गए हैं.
अगर ChatGPT में किसी यूज़र का पहला नाम और अंतिम नाम IDP में दिए गए नाम से मेल नहीं खाते हैं, तो क्या होता है?
ChatGPT यूज़र्स हमारी सेवाओं में अपना नाम संपादित कर सकते हैं, लेकिन SCIM द्वारा प्रबंधित यूज़र्स के लिए, आपके IdP से किए गए नाम परिवर्तन ChatGPT में दिखाए गए नाम को अपडेट कर सकते हैं. SCIM अब भी ईमेल पते के आधार पर यूज़र्स का मिलान करता है, इसलिए केवल नाम का मेल न खाना प्रोविज़निंग या सदस्यता में बदलावों को रोकना नहीं चाहिए.
अगर एक यूज़र अपना ईमेल IDP में अपडेट करता है तो क्या होता है ?
हम सपोर्ट नहीं करते कि ChatGPT अकाउंट से जुड़ा ईमेल एड्रेस अपडेट किया जाए। अगर यूज़र आपके IDP में अपना ईमेल एड्रेस अपडेट करता है, तो यह ChatGPT में ईमेल को ओवरराइड नहीं करेगा ।
अगर आप चाहते हैं कि यूज़र के ChatGPT अकाउंट में उनका नया ईमेल एड्रेस दिखे, तो उन्हें अंततः नए ईमेल एड्रेस से जुड़ा एक नया OpenAI अकॉउंट बनाना होगा। इसका अर्थ है कि नए अकाउंट में यूज़र की पिछली चैट हिस्टरी या Custom GPT नहीं होंगे।
SCIM के माध्यम से इसे पूरा करने के लिए, आपको निम्नलिखित की आवश्यकता होगी:
अपने IDP के भीतर मौजूद SCIM एप्लिकेशन से यूज़र का एक्सेस हटा दें
पुष्टि करें कि पुराने ईमेल वाले SCIM-प्रबंधित यूज़र को आपके कार्यस्थल से हटा दिया गया है
अपने IDP में SCIM ऐप्लिकेशन के लिए यूज़र को पुनः प्रावधानित करें
हालांकि, अगर उनकी प्रमाणीकरण प्रोफ़ाइल पहले से ही मूल यूज़र ईमेल पते से मैप की जा चुकी है, तो इससे प्रमाणीकरण संबंधी समस्याएं आ सकती हैं (उदाहरण के लिए, अगर आप SSO का इस्तेमाल कर रहे हैं, तो SAML प्रोफ़ाइल कैश हो सकती है और उसे अलग करने के लिए सपोर्ट टीम की सहायता की आवश्यकता पड़ सकती है)। ऐसे में, आप नए ईमेल एड्रेस से जुड़ा एक अलग यूज़र IdP में बनाएं, और इस यूज़र को संबंधित SCIM ग्रुप्स में जोड़ सकते हैं।
SCIM डायरेक्टरी कितनी बार सिंक होती है?
ज़्यादातर सेवाएं हर 30 से 40 मिनट में सिंक होती हैं (कुछ सेवाएं तुरंत सिंक होती हैं, जैसे कि Okta)।
क्या डायरेक्टरी को बाध्य करके सिंक करने का कोई तरीका है?
इस समय, SCIM डायरेक्टरी को बाध्य करने सिंक करने का कोई तरीका नहीं है। अगर आपको अपनी SCIM डायरेक्टरी में कोई समस्या आती है, तो कृपया इस सहायता पृष्ठ के नीचे-दाएं कोने में टिकट बनाकर सपोर्ट से संपर्क करें।
ChatGPT
जब एक ChatGPT उपयोगकर्ता को SCIM द्वारा आमंत्रित किया जाता है, तो क्या होता है?
अगर यूज़र पहले से ही कार्यस्थल में है और SCIM प्रबंधित हो जाता है, तो उन्हें ईमेल नहीं मिलेगा।
अगर किसी यूज़र को SCIM के साथ प्रॉवीज़ननिंग किया जाता है और वह यूज़र पहले से मेंबर नहीं है, तो उसे एक ईमेल भेजा जाएगा जिसमें बताया जाएगा कि उन्हें कार्यस्थल में आमंत्रित किया गया है।
यूज़र अपने ईमेल इनवाइट में दिए गए लिंक का इस्तेमाल करके इनवाइट स्वीकार कर सकता है या ChatGPT.com पर लॉग इन करके। अगर यूज़र आमंत्रण स्वीकार नहीं करता है, तो मेंबर टैब में यूज़र "लंबित आमंत्रण" के रूप में आगे बढ़ें.
ऑटोमैटिक अकाउंट क्रिएशन, SCIM के साथ कैसे इंटरैक्ट करता है?
स्वचालित अकाउंट निर्माण यूज़र को प्रॉवीज़ननिंग करता है, जब वे साइन अप करते है या लॉग इन करने का प्रयास करते हैं। इसे "जस्ट-इन-टाइम" प्रॉवीज़निंग के रूप में जाना जाता है. इसके विपरीत, SCIM यूज़र्स को प्रोएक्टिवली प्रॉवीज़निंग करता है, जैसे ही उन्हें एक निर्दिष्ट IdP ग्रुप में जोड़ा जाता है.
एक सर्वोत्तम अभ्यास के रूप में, हम ऑटोमैटिक अकाउंट क्रिएशन और SCIM दोनों को सक्षम करने की दृढ़ता से सलाह नहीं देते। आपके अकाउंट पर दोनों विशेषताओं को सक्षम करने से अनमैनेज्ड यूज़र को प्रॉवीज़ननिंग एक्सेस मिल सकता है। याद रखें कि केवल वे यूज़र जो SCIM द्वारा मैनेज किए जाते हैं, IdP ग्रुप सदस्यता में बदलाव के जवाब में स्वचालित रूप से डीएक्टिवेट किया जा सकता है।
मैं अपने SCIM इंटीग्रेशन के साथ ग्रुप को कैसे इनेबल करें?
जब आप ChatGPT के साथ डायरेक्टरी सिंक करें, तो आपकी मौजूदा सिंक की गई डायरेक्टरीज़ अपने आप ChatGPT ग्रुप्स के साथ सिंक हो जाएंगी। आप जिस भी ग्रुप को अपने IdP के साथ सिंक करें का चयन करेंगे, वह स्वचालित रूप से ChatGPT में परिलक्षित होगा।
आपके पास अभी भी अपने ChatGPT कार्यस्थल सेटिंग्स में मैन्युअल रूप से ग्रुप बनाएं की क्षमता होगी।
क्या वर्कस्पेस मालिक यह नियंत्रित कर सकते हैं कि SCIM-द्वारा प्रबंधित ग्रुप शेयरिंग फ़्लो में दिखाई दें या नहीं?
वर्कस्पेस ओनर यह नियंत्रित कर सकते हैं कि GPT और प्रोजेक्ट्स जैसे शेयरिंग फ़्लो में SCIM-प्रबंधित ग्रुप्स वर्कस्पेस उपयोगकर्ताओं को दिखेंगे या नहीं.
वर्कस्पेस सेटिंग्स पर जाएँ.
पहचान और एक्सेस चुनें.
वर्कस्पेस उपयोगकर्ताओं द्वारा खोजे जा सकने वाले की समीक्षा करें.
ध्यान दें कि यह सेटिंग ग्रुप्स को SCIM सिंक से नहीं हटाती या ग्रुप प्रोविज़निंग को नहीं रोकती है. अगर सक्षम किया गया है, तो SCIM-प्रबंधित ग्रुप ChatGPT के अंदर मौजूद विभिन्न शेयरिंग सुविधाओं में दिखाई नहीं देंगे.
अगर कोई प्रोजेक्ट या GPT पहले से एक या अधिक SCIM-प्रबंधित ग्रुप्स के साथ साझा किया गया है, तो अगली बार प्रोजेक्ट या GPT के अपडेट होने पर उन ग्रुप्स को साझा सूची से हटा दिया जाएगा.
क्या SCIM ग्रुप ChatGPT ग्रुप को अधिलेखित करेगा?
हाँ. अगर आपके पास पहले से उसी नाम का ChatGPT समूह है, जो तुम्हारे IdP से सिंक किया गया है, तो डुप्लिकेट समूह बनाने के बजाय मौजूदा ChatGPT समूह SCIM द्वारा प्रबंधित हो जाता है. इसके बाद इसकी सदस्यता तुम्हारे IdP द्वारा नियंत्रित की जाती है, इसलिए यदि मौजूदा ChatGPT समूह में मैन्युअली प्रबंधित सदस्य हैं, तो सिंक इनेबल करने से पहले अपने IdP में समूह की समीक्षा करो.
मैं कैसे जान सकता हूँ कि कौन-से यूज़र या ग्रुप SCIM के माध्यम से जोड़े गए हैं?
मेंबर्स में और ग्रुप्स आपके ChatGPT कार्यस्थल सेटिंग्स के सेक्शन में, प्रत्येक यूज़र या ग्रुप के नाम के आगे एक बैज होगा जो यह दर्शाएगा कि इसे SCIM के माध्यम से जोड़ा गया है।
अगर किसी यूज़र को हटाया जाता है और फिर SCIM के माध्यम से पीछे जाना जोड़ा जाता है, तो उनके डेटा का क्या होता है?
SCIM के माध्यम से किसी यूज़र को हटाना और फिर से जोड़ना मैन्युअल हटाने के समान डेटा-रिटेंशन व्यवहार का पालन करता है और वर्कस्पेस की डेटा-रिटेंशन पॉलिसी के अनुसार प्रबंधित होता है. पूरी जानकारी के लिए, कृपया हमारे लेख को देखें: वर्कस्पेस से किसी सदस्य को हटाने पर डेटा रिटेंशन
क्या मैं SCIM को सक्षम रखते हुए किसी SCIM-प्रबंधित उपयोगकर्ता को अस्थायी रूप से निलंबित या निष्क्रिय कर सकता/सकती हूँ?
केवल ChatGPT के भीतर से नहीं. SCIM-प्रबंधित ChatGPT वर्कस्पेस के लिए, आपका पहचान प्रदाता (IdP) उपयोगकर्ता एक्सेस के लिए source of truth है. अगर कोई उपयोगकर्ता आपके IdP में ChatGPT ऐप्लिकेशन या SCIM-प्रोविज़न वाले ग्रुप में असाइन रहता है, तो उसे वर्कस्पेस से मैन्युअल रूप से हटाना केवल अस्थायी हो सकता है. उपयोगकर्ता को बाद में होने वाले SCIM सिंक या मैन्युअल रीसिंक पर फिर से जोड़ा जा सकता है.
बाकी वर्कस्पेस के लिए SCIM चालू रखते हुए, अस्थायी रूप से एक्सेस रोकने के लिए अपने IdP में उपयोगकर्ता का एक्सेस अपडेट करें. सबसे भरोसेमंद तरीका है कि उपयोगकर्ता को ChatGPT ऐप असाइनमेंट से या एक्सेस देने वाले प्रोविज़निंग ग्रुप से हटा दें. जब आप एक्सेस को रीस्टोर करने के लिए तैयार हों, तो उपयोगकर्ता को अपने IdP में वापस जोड़ें और SCIM उन्हें फिर से प्रोविज़न करेगा.
ध्यान दें: आपके IdP के आधार पर, उपयोगकर्ता खाते को निलंबित या निष्क्रिय करने से ChatGPT ऐप असाइनमेंट हटाया नहीं जा सकता है. अगर असाइनमेंट सक्रीय रहता है, तो उपयोगकर्ता को फिर से प्रोविज़न किया जा सकता है. ChatGPT के अंदर “कोई अनुमतियाँ नहीं” ग्रुप भी एक्सेस निलंबित करने का एक विश्वसनीय विकल्प नहीं है.
API प्लेटफ़ॉर्म
SCIM द्वारा किसी API प्लेटफ़ॉर्म उपयोगकर्ता को आमंत्रित किए जाने पर क्या होता है?
जब SCIM के माध्यम से एक यूज़र की प्रॉवीज़ननिंग की जाती है, तो उसे प्लेटफ़ॉर्म संगठन में शामिल होने के लिए एक निमंत्रण प्राप्त होता है। प्रॉवीज़ननिंग यूज़र को संगठन मेंबर बनने के लिए आमंत्रण को स्वीकार करना होगा या फिर से लॉग इन करना होगा। यदि यूज़र निमंत्रण स्वीकार नहीं करता है, तो यूज़र मेंबर टैब में "पेंडिंग इनवाइट" के रूप में आगे बढ़ता रहेगा।
यदि किसी यूज़र को SCIM के साथ प्रॉवीज़ननिंग किया जाता है और वह यूज़र पहले से संगठन का मेंबर नहीं है, तो उसे एक ईमेल भेजा जाएगा जिसमें उसे सूचित किया जाएगा कि उसे संगठन में आमंत्रित किया गया है। यदि यूज़र पहले से ही संगठन में है और SCIM द्वारा प्रबंधित हो जाता है, तो उसे ईमेल प्राप्त नहीं होगा।
मैं कैसे पता लगा सकता हूँ कि कौन से यूज़र SCIM के माध्यम से जोड़े गए थे?
आपकी प्लेटफ़ॉर्म सेटिंग्स के संगठन मेंबर सेक्शन में, हर यूज़र या आमंत्रण के नाम के पास एक बैज होगा जो यह दिखाएगा कि इसे SCIM के माध्यम से जोड़ा गया है या नहीं।
मैं SCIM के माध्यम से अपने यूज़र को कौन से अपडेट दे सकता हूँ?
हम अभी आपके आइडेंटिटी प्रोवाइडर (IdP) से नाम अपडेट की सिंक करने को सपोर्ट करते हैं। कृपया ध्यान दें कि यदि कोई यूज़र कई संगठनों का हिस्सा है, तो नाम में किए गए कोई भी परिवर्तन उन सभी पर लागू होंगे। यूज़र्स किसी भी समय मैन्युअल रूप से अपना नाम अपडेट कर सकते हैं।
क्या मैं अपने API प्लेटफ़ॉर्म SCIM इंटीग्रेशन के साथ ग्रुप को सक्षम कर सकता/सकती हूँ?
हाँ। ग्रुप को SCIM के ज़रिए आपके आइडेंटिटी प्रोवाइडर (IdP) से सिंक किया जा सकता है, जिससे मेंबरशिप अपने आप अपडेट रहती है। फिर आप OpenAI प्लेटफ़ॉर्म के अंदर उन ग्रुप को रोल असाइन कर सकते हैं।