किसी यूज़र को ChatGPT Enterprise या Edu वर्कस्पेस एक्सेस करने के लिए, दो चीज़ों का होना ज़रूरी है:

• यूज़र को वर्कस्पेस में प्रोविज़न किया जाना चाहिए

• यूज़र को OpenAI के साथ अपनी पहचान ऑथेंटिकेट करनी होगी

डोमेन वेरिफ़िकेशन

अतिरिक्त प्रोविज़निंग और प्रमाणीकरण विकल्प सेट अप करने से पहले, आपको 'Identity & Provisioning' पेज पर एक या अधिक ईमेल डोमेन के स्वामित्व को सत्यापित करना होगा. यह ईमेल डोमेन को आपके ChatGPT Enterprise वर्कस्पेस से जोड़ता है. ChatGPT Enterprise और Edu के लिए डोमेन सत्यापन के बारे में और जानें.

प्रोविज़निंग

डिफ़ॉल्ट रूप से, वर्कस्पेस ओनर और एडमिन ChatGPT वर्कस्पेस के Members पेज के माध्यम से आमंत्रित करके यूज़र्स को प्रोविज़न करते हैं.

प्रोविज़निंग प्रक्रिया को ऑटोमेट करने के लिए, वर्कस्पेस मालिक Identity & Provisioning पेज पर नीचे दिए गए विकल्पों को कॉन्फ़िगर कर सकते हैं:

• स्वचालित अकाउंट निर्माण - जब यूज़र्स लॉग इन करने का प्रयास करते हैं, तो यह उनके ईमेल डोमेन के आधार पर उन्हें स्वचालित रूप से एक वर्कस्पेस तक पहुँच प्रदान करता है. ऑटोमैटिक अकाउंट क्रिएशन के बारे में और जानें.

• SCIM के ज़रिए डायरेक्टरी सिंक - निर्दिष्ट आइडेंटिटी प्रोवाइडर ग्रुप में उनकी मेंबरशिप के आधार पर यूज़र्स को वर्कस्पेस में स्वचालित रूप से आमंत्रित करता है. SCIM प्रोविज़निंग के बारे में और जानें.

• यह नियंत्रित करें कि GPT और प्रोजेक्ट्स जैसे शेयरिंग फ़्लो में SCIM-प्रबंधित ग्रुप्स दिखाई दें या नहीं, देखें: SCIM इंटीग्रेशन अक्सर पूछे जाने वाले प्रश्न.

वर्कस्पेस के मालिक नए आमंत्रणों को सत्यापित डोमेन वाले यूज़रों तक सीमित करने के लिए बाहरी डोमेन आमंत्रणों को अक्षम कर सकते हैं. यह पाबंदी केवल नए आमंत्रणों पर लागू होती है, और यह मौजूदा उपयोगकर्ताओं या पहले से भेजे जा चुके आमंत्रणों को पिछली तारीख से ब्लॉक नहीं करती है.

ईमेल आमंत्रण और खाता माइग्रेशन

जब किसी यूज़र को आपके ChatGPT वर्कस्पेस में आमंत्रित किया जाता है, चाहे मैन्युअल रूप से या SCIM प्रॉवीज़निंग के माध्यम से, तो OpenAI डिफ़ॉल्ट रूप से उन्हें एक निमंत्रण ईमेल भेजेगा (उन मामलों के लिए जब ईमेल नहीं भेजा जाएगा, यह लेख देखें). यदि यूज़र का ईमेल पता किसी वेरिफ़ाइड डोमेन से मेल खाता है, तो यूज़र अपने-मेल में मिले इनवाइट लिंक को स्वीकार करे या chatgpt.com के ज़रिए लॉग इन करे, वह अपने-आप ही वर्कस्पेस में जुड़ जाएगा.

यदि किसी आमंत्रित उपयोगकर्ता का ईमेल पता किसी सत्यापित डोमेन से मेल खाता है और उसका पहले से ही ChatGPT खाता है, तो आमंत्रण स्वीकार करने पर उसे अपना खाता Enterprise वर्कस्पेस में माइग्रेट करने के लिए कहा जाएगा. यूज़र्स अपने मौजूदा डेटा को Enterprise वर्कस्पेस में ट्रांसफ़र करना, या फिर उसे एक्सपोर्ट करके डिलीट करना चुन सकते हैं. माइग्रेशन प्रक्रिया के हिस्से के तौर पर, सशुल्क व्यक्तिगत सब्सक्रिप्शन अपने-आप रद्द हो जाते हैं.

यदि किसी आमंत्रित यूज़र का पहले से ही एक ChatGPT अकाउंट है, जो ऐसे ईमेल एड्रेस से जुड़ा है जो किसी वेरिफाइड डोमेन से मेल नहीं खाता, तो उन्हें अपना अकाउंट माइग्रेट करने के लिए नहीं कहा जाएगा; और वे अपना पर्सनल अकाउंट और Enterprise वर्कस्पेस, दोनों का इस्तेमाल जारी रख सकते हैं.

ChatGPT Enterprise UI में उपयोगकर्ताओं को प्रदर्शित होने वाला खाता माइग्रेशन वर्कफ़्लो.

प्रमाणीकरण

डिफ़ॉल्ट रूप से, यूज़र्स OpenAI के साथ ईमेल एड्रेस और पासवर्ड का इस्तेमाल करके, या सोशल लॉगिन (Google, Microsoft, या Apple) का इस्तेमाल करके ऑथेंटिकेट करते हैं.

ऑथेंटिकेशन प्रक्रिया को और सुरक्षित बनाने के लिए, वर्कस्पेस ओनर Identity & Provisioning पेज पर निम्नलिखित Single Sign-On (SSO) कॉन्फ़िगर कर सकते हैं:

• इनेबल करें SSO - जिन यूज़र्स को वर्कस्पेस में प्रोविज़न किया गया है और जिनका ईमेल पता किसी वेरिफ़ाइड डोमेन से जुड़ा है, वे इंटीग्रेटेड Identity Provider (IdP) के ज़रिए खुद को ऑथेंटिकेट कर सकते हैं. जब SSO चालू होता है, लेकिन उसे अनिवार्य नहीं किया जाता, तो यूज़र अभी भी अपने यूज़रनेम और पासवर्ड से, या Google, Microsoft और Apple के ज़रिए सोशल लॉगिन से ऑथेंटिकेट करने का विकल्प चुन सकते हैं.

• SSO लागू करें - इसका एक अतिरिक्त प्रभाव यह होता है कि यह उन उपयोगकर्ताओं के लिए सोशल लॉगिन को अक्षम कर देता है, जिन्हें वर्कस्पेस में प्रोविज़न किया गया है और जिनका ईमेल पता किसी सत्यापित डोमेन से जुड़ा हुआ है.

SSO को सक्षम या लागू करना अपने आप में निम्न प्रकार के उपयोगकर्ताओं के अनुभव को प्रभावित नहीं करता है:

• ChatGPT उपयोगकर्ता, जिनका ईमेल किसी सत्यापित डोमेन से मेल खाता है, लेकिन जिन्हें वर्कस्पेस में प्रोविज़न नहीं किया गया है. SSO कॉन्फ़िगर होने के बाद भी, ये उपयोगकर्ता अपने व्यक्तिगत ChatGPT खातों तक पहुँच जारी रख सकते हैं.

• ChatGPT उपयोगकर्ता, जिनका ईमेल डोमेन किसी सत्यापित ईमेल डोमेन से मेल नहीं खाता है, लेकिन जिन्हें वर्कस्पेस में प्रोविज़न किया गया है. ये यूज़र्स पासवर्ड-आधारित या सोशल लॉगिन तरीकों के ज़रिए ChatGPT Enterprise वर्कस्पेस को एक्सेस करना जारी रख सकते हैं.

SSO को कॉन्फ़िगर करने के बारे में और ज़्यादा जानें.

OpenAI उत्पादों में SSO कॉन्फ़िगर करना

आपका ChatGPT Enterprise वर्कस्पेस और OpenAI API प्लैटफ़ॉर्म संस्था, आपके IdP के साथ एक ही SSO कनेक्शन साझा करते हैं. इसके परिणामस्वरूप, डोमेन सत्यापन और SAML SSO सेटिंग्स उत्पादों के बीच साझा की जाती हैं. यदि आपने अपने API प्लैटफ़ॉर्म संस्था में पहले से ही SSO कॉन्फ़िगर कर लिया है, तो सत्यापित डोमेन और SAML SSO सेटिंग्स ChatGPT में पहले से ही भरी हुई मिलेंगी. इसका उल्टा भी सही है.

SSO को ChatGPT और API प्लेटफ़ॉर्म पर अलग-अलग इनेबल करना पड़ता है. हालांकि, एक बार जब आपने इसे एक पर कॉन्फ़िगर कर लिया है, तो दूसरे का "सेटअप" मुख्य रूप से स्विच को फ़्लिप करना और अगर आप चाहें तो अपने IdP में एक बुकमार्क ऐप जोड़ना होता है.

API प्लेटफ़ॉर्म SSO कॉन्फ़िगरेशन के बारे में ज़्यादा जानें.

अनुशंसित आइडेंटिटी और प्रॉवीज़निंग पैटर्न

ChatGPT Enterprise आपको पहचान और प्रोविज़निंग विकल्पों को मिलाने-जुलाने की सुविधा देता है. संदर्भ के लिए सबसे आम पैटर्न दिए गए हैं.