Započet ćemo odgovorima na neka česta pitanja povezana s rubnim slučajevima u okviru naše postojeće arhitekture.
Provjera domene
Mogu li potvrditi istu domenu u više organizacija?
To se trenutačno ne može izvesti izvorno. Obratite se svojem direktoru računa kako biste razgovarali o svojem slučaju upotrebe i mogućim implementacijama.
Mogu li potvrditi svoju primarnu domenu i omogućiti da se to proširi na njezine poddomene?
Trenutačno ne. Svaku poddomenu morate potvrditi kao vlastiti jedinstveni zapis.
Sigurnosna pravila moje tvrtke ne dopuštaju nam upotrebu TXT zapisa za našu primarnu domenu, pa ne možemo potvrditi svoju domenu.
U iznimnim slučajevima možemo ručno potvrditi domene u vaše ime. Obratite se svojem direktoru računa kako biste razgovarali o dostupnim opcijama.
Istječe li provjera domene i treba li je obnoviti?
Trenutačno ne. „Isteklo” ćete vidjeti samo ako ste započeli postupak, ali nikada niste dovršili provjeru. Dopuštamo 7 dana za dovršetak postupka provjere nakon što je pokrenut.
SCIM
Pregledajte naše postojeće česta pitanja o SCIM-u za ChatGPT i API Platform
Jedinstvena prijava i IdP
Izvorno sam bio korisnik samo ChatGPT-a/Platforme i ne znam kako pristupiti drugom proizvodu da bih upravljao njegovim postavkama jedinstvene prijave.
Obratite se svojem direktoru računa kako bi mogao osigurati da su odgovarajuća organizacija/radni prostor pravilno postavljeni i da ste u njih dodani kao administrator.
Administrator sam, ali ne vidim stranicu Identitet na svojem Platform računu.
Stranica Identitet prikazuje se administratorima Platforme ako Enterprise Platform račun ima tarifni plan „Custom” ili „Unlimited”. To se može potvrditi u postavkama naplate vašeg API računa, a za dodatnu pomoć možete se obratiti svojem direktoru računa.
Mogu li konfigurirati više IdP-ova u jednom radnom prostoru?
Ne, trenutačno podržavamo samo jedan IdP po organizaciji/radnom prostoru.
Znači li „Nametni jedinstvenu prijavu” da će svi pozvani u moj radni prostor morati koristiti jedinstvenu prijavu?
Ne. Nametanje jedinstvene prijave primjenjuje se samo kada korisnik pristupa tom ChatGPT radnom prostoru, za njega je nametnuta jedinstvena prijava, a adresa e-pošte za prijavu podudara se s potvrđenom domenom. Korisnici koji se prijavljuju adresama e-pošte s nepotvrđenih domena mogu nastaviti načinima koji nisu jedinstvena prijava (kao što su lozinka ili društvena prijava), što podržava pristup gostiju.
Otklanjanje poteškoća
U ovom ćemo odjeljku obraditi općenito ponašanje na koje možete naići, kao i određene poruke o pogreškama. Ako ste se prethodno mogli uspješno autentificirati, a tek ste nedavno počeli primjećivati probleme, pregledajte našu stranicu statusa kako biste se uvjerili da nema aktivnog incidenta.
Opći problemi
Ne dobivam poruku e-pošte za ponovno postavljanje lozinke
Ako ste izvorno koristili društvenu prijavu putem Googlea, to je očekivano. Trebali biste se prijaviti putem Googlea/zatražiti promjenu lozinke na svojem Google računu. Ako to nije slučaj, obratite se podršci za pomoć.
Pripadam više radnih prostora, ali dok sam prijavljen u ChatGPT ne vidim opciju za prebacivanje između njih
Ako vam nedostaje radni prostor za koji znate da mu pripadate, odjavite se iz ChatGPT-a i ponovno se prijavite. Ako taj radni prostor zahtijeva jedinstvenu prijavu, odaberite njegovu opciju prijave putem jedinstvene prijave. Ako ne zahtijeva jedinstvenu prijavu, nastavite standardnim tijekom prijave i prijavite se načinom koji nije jedinstvena prijava (na primjer, lozinkom ili društvenom prijavom).
Od mojih se korisnika pri registraciji traži ime i datum rođenja.
To se događa ako u SAMLResponseu vašeg IdP-a ne vidimo valjane atribute imena. Pregledajte mapiranje atributa kako biste provjerili zadovoljava li naše kriterije i da ne šifrirate atribute.
Adrese e-pošte mojih korisnika prikazuju se kao njihova imena
Slično prethodnom, to se vjerojatno događa zato što u SAMLResponseu vašeg IdP-a ne vidimo valjane atribute imena. Pregledajte mapiranje atributa kako biste provjerili zadovoljava li naše kriterije i da ne šifrirate atribute.
Određene poruke o pogreškama
Vaš davatelj identiteta prijavio vas je kao {email}, ali ta adresa e-pošte nije dodana u vaš ChatGPT radni prostor.
Ta se pogreška pojavljuje kada koristite jedinstvenu prijavu za pristup ChatGPT-u, ali vas konfiguracija jedinstvene prijave pokušava prijaviti na račun koji nije pozvan u ChatGPT radni prostor u kojem je konfigurirana vaša jedinstvena prijava. Ako je adresa e-pošte željena adresa, administrator vašeg ChatGPT radnog prostora treba vas pozvati u radni prostor. Ako je adresa e-pošte netočna, vaš IT administrator treba izmijeniti konfiguraciju jedinstvene prijave unutar vašeg IdP-a. Ako je adresa e-pošte točna, ali trebate pristupiti drugoj, već postojećoj adresi e-pošte, na vašem starom računu trebat će promijeniti adresu e-pošte. Za dodatne upute u vezi s ovim problemom neka se vaš administrator obrati na support@openai.com
„Pokušali ste se prijaviti kao user@example.com pomoću lozinke, što nije način provjere autentičnosti koji ste upotrijebili pri registraciji. Pokušajte ponovno načinom provjere autentičnosti koji ste upotrijebili pri registraciji. (error=identity_provider_mismatch)”
Ta se pogreška pojavljuje kada se način prijave koji ste upravo upotrijebili ne podudara s načinom izvorno upotrijebljenim za taj račun. Pokušajte ponovno svojim izvornim načinom, kao što su lozinka, privremeni kod, Google, Microsoft, Apple ili jedinstvena prijava vaše organizacije.
Ako ste izgubili pristup izvornom načinu provjere autentičnosti ili se trebate prijaviti lozinkom u dodatni radni prostor (npr. prvotno ste se pridružili Enterprise radnom prostoru putem jedinstvene prijave, ali više niste član ili ste pozvani u drugi radni prostor), obratite se podršci za dodatnu pomoć.
„require_sso_login”
Ta se pogreška pojavljuje kada se korisnik prijavio načinom društvene prijave (Google/Microsoft/Apple), ali je u tom radnom prostoru omogućena opcija „Nametni jedinstvenu prijavu”. Pokušajte se odjaviti i ponovno prijaviti pomoću jedinstvene prijave (tj. upišite svoju adresu e-pošte, bit ćete preusmjereni na svoj IdP i tamo ćete se autentificirati)
„Došlo je do pogreške pri dohvaćanju podataka o vašoj jedinstvenoj prijavi”
Ova poruka o pogrešci može biti zavaravajuća jer se može pojaviti korisnicima koji ne koriste jedinstvenu prijavu pri pokušaju utvrđivanja pripadaju li Enterprise radnom prostoru.
Poruka obično upućuje na to da nešto na vašoj mreži blokira našu provjeru krajnje točke.
Korisnici jedinstvene prijave možda to mogu zaobići pomoću Tile URL-a; međutim, preporučujemo da pregledate karticu mreže kako biste utvrdili zašto je naš poziv „useGetSSOConnection” blokiran na vašoj mreži.
Surađujte sa svojim IT timom kako biste provjerili da nemate VPN/proxy/proširenje koje bi moglo blokirati promet prema našim krajnjim točkama te da ste dodali sve naše domene na popis dopuštenih.
„Nema dostupnih radnih prostora”
U slučaju da se adresa e-pošte koju vraća vaš IdP promijenila (npr. vaš IT tim ažurirao je mapiranje, vaša se e-pošta promijenila itd.), moguće je da vaš odgovarajući OpenAI račun ostane povezan s prethodnim SAML profilom. Budući da vidimo novu adresu e-pošte koja nam se vraća, nailazimo na probleme pri njezinu usklađivanju s vašim izvornim korisnikom. Obratite se podršci za pomoć u ovom scenariju.
„Nevažeći otisak certifikata (konfigurirano …”
Ova poruka o pogrešci gotovo uvijek upućuje na nepodudaranje X.509 certifikata koji ste podijelili s nama i onoga što vidimo u vraćenom SAML odgovoru vašeg IdP-a. Još jednom provjerite koristite li ispravan certifikat i ponovno ga prenesite putem stranice Identitet.
„Ups! Za pristup računu upotrijebite jedinstvenu prijavu svoje organizacije.”
Ta se pogreška pojavljuje kada pripadate radnom prostoru ili organizaciji u kojoj je nametnuta jedinstvena prijava, ali ste se možda pokušali prijaviti drugim načinom (npr. Google/Microsoft/Apple ili korisničkim imenom i lozinkom). Upišite svoju adresu e-pošte na stranici za prijavu i odaberite opciju jedinstvene prijave.
Ako ste preusmjereni na svoj IdP, a nakon autentifikacije i dalje primate ovu poruku, potvrdite sa svojim IT timom da ste član pristupne grupe u IdP-u.
„veza nije omogućena”
Ova pogreška obično upućuje na to da pristupate Tile URL-u koji nije aktivan za vašu vezu. Podsjetimo, vaš ChatGPT i API Platform dijele isti temeljni org-id, zbog čega je u jednom trenutku aktivan samo jedan od dva Tile URL-a. Prema zadanim postavkama aktiviramo ChatGPT Tile URL -- ako ga želite prebaciti na Platform Tile URL, obratite se podršci.
Ako se s ovom pogreškom susrećete samo u mobilnoj aplikaciji, a uspješno se možete prijaviti putem weba/računala, provjerite jeste li ažurirali svoju iOS ili Android aplikaciju na najnoviju verziju.
„Ova stranica sts.windows.net nije pronađena”
Ova pogreška može biti posljedica neispravnog mapiranja sheme tijekom postavljanja jedinstvene prijave ili unosa neispravnog URL-a jedinstvene prijave za URL prijave putem jedinstvene prijave u konfiguraciji. Morat ćete ispraviti taj URL. URL se obično može pronaći u postavkama jedinstvene prijave vašeg davatelja identiteta.