Općenito

Koje su sve funkcionalne razlike između SSO-a u planu Enterprise/Edu i u planu Business?

Osim što je Business SSO samoposlužan, funkcionalne su razlike sljedeće:

• Nema sinkronizacije SCIM / AD grupa u planu Business, pa se sva dodjela i ukidanje dodjele korisnika obavlja ručno.

• Opseg: Business SSO obuhvaća samo ChatGPT; ne prenosi se na platform.openai.com. To se razlikuje od SSO-a u Enterprise/Edu, gdje SSO opcionalno može obuhvaćati i ChatGPT i Platformu.

• Migracija računa: Enterprise/Edu prisiljava korisnike na provjerenoj domeni da migriraju ili izbrišu odgovarajuće potrošačke račune; korisnici plana ChatGPT Business moći će migrirati račun na razini pojedinačnog korisnika, ali administratori radnog prostora plana Business to ne mogu nametnuti.

Koje SSO protokole podržava ChatGPT Business?

SAML i OIDC.

Što znače IdP / SSO / SP?

• Davatelj identiteta (IdP): Odnosi se na uslugu koju upotrebljavate za upravljanje digitalnim identitetom.

• Jedinstvena prijava (SSO): Jedna centralno upravljana IdP prijava korisniku omogućuje pristup svim povezanim aplikacijama bez ponovnog unosa vjerodajnica.

• Davatelj usluge (SP) – ChatGPT: Aplikacija (tj. ChatGPT) koja vjeruje tokenu IDP-a i korisniku odobrava pristup.

Gdje mogu postaviti SSO za svoj radni prostor Business?

U postavkama radnog prostora ChatGPT Business na adresi https://chatgpt.com/admin/identity otvorite karticu Identify & Provisioning, gdje za svoj radni prostor možete postaviti sljedeće:

1. Provjerene domene

2. Upravljanje identitetima

Kako postaviti Directory Sync za SCIM dodjelu / ukidanje dodjele za radni prostor mog plana Business?

Nadogradite na ChatGPT Enterprise ako vam je potreban Directory Sync (SCIM).

Moram li provjeriti domenu prije nego što mogu uključiti SSO?

Da. Provjera domene dokazuje da ste vlasnik prostora naziva e-pošte koji planirate povezati sa svojim davateljem identiteta (IdP). Postavljanje SSO-a onemogućeno je dok se ne provjeri barem jedna domena.

Naplaćuje li se provjera domene dodatno?

Ne, ne naplaćuje se dodatno. Provjera domene uključena je u svaku pretplatu na ChatGPT Business.

Zašto dobivam poruku „Domenu je već provjerio drugi radni prostor” kada pokušam omogućiti SSO?

Čarobnjak za Business prikazuje pogrešku kada je domena već u vlasništvu radnog prostora Enterprise (ili drugog radnog prostora Business ili druge instance SSO-a na API Platformi).

IT tim vaše tvrtke može se obratiti OpenAI timu prodaje putem našeg obrasca za kontaktiranje prodaje kako bi razgovarao o objedinjavanju radnog prostora. Pogledajte Kako kontaktirati OpenAI tim prodaje.

Mogu li pozvati izvođače ili vanjske suradnike koji ne postoje u mom IdP-u?

Da, možete dopustiti pozivnice za vanjske domene kako biste te korisnike i vanjske suradnike pozvali u svoj radni prostor ChatGPT Business.

Što se događa s mojim postavkama SSO-a ako poslije nadogradim ovaj radni prostor Business na ChatGPT Enterprise?

Za nadogradnju na Enterprise obratite se našem OpenAI timu prodaje putem obrasca za kontaktiranje prodaje. Pogledajte Kako kontaktirati OpenAI tim prodaje.

Što se događa ako se svi autentificiraju putem SSO-a, a veza zakaže — kako ponovno dobiti pristup?

U tom slučaju postoje dvije mogućnosti:

1. Administrator radnog prostora Business obraća se našem timu za podršku radi pomoći pri onemogućivanju SSO-a. Administrator bi trebao imati način prijave lozinkom/društvenim računom.

2. Ako dopuštate vanjske domene, možete uvesti administratorski račun sa stražnjim ulazom na vanjskoj domeni, tako da se nametanje SSO-a ne primjenjuje na taj račun. Zatim upotrijebite tog korisnika (koji bi se trebao autentificirati lozinkom/društvenim računom) za prijavu ako budete zaključani.

Mogu li kombinirati SSO i prijave lozinkom?

Da. Ako vaš radni prostor Business upotrebljava SSO samo za ChatGPT, korisnici kojima je potreban pristup Platformi ili Intercomu mogu jednostavno kliknuti Zaboravili ste lozinku kako bi postavili uobičajenu lozinku i ondje se nastavili prijavljivati e-poštom/lozinkom.

Koji su davatelji identiteta (IdP-ovi) podržani?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

„Custom SAML” i „Custom OIDC” također su dostupni za odabir u čarobnjaku.

Dopušta li plan ChatGPT Business više od jedne provjerene domene e-pošte po radnom prostoru?

Da.

Može li radni prostor plana ChatGPT Business koji je još u besplatnom probnom razdoblju omogućiti SSO ili je aktivacija blokirana dok se ne zabilježi plaćanje?

Trenutačno ne postoji tijek besplatnog probnog razdoblja za plan ChatGPT Business. Novi radni prostori moraju dovršiti kupnju u sklopu promotivne ponude za pokretanje od 1 USD s evidentiranim plaćanjem prije nego što mogu omogućiti SSO.

Je li SSO u potpunosti uključen u cijenu plana ChatGPT Business od 30 USD po korisniku mjesečno ili postoje skrivene naknade (npr. naknada po vezi) koje moramo navesti?

Da, za Business SSO ne postoji zasebna naknada osim osnovne cijene sjedala samog plana Business. SSO je dostupan bez dodatnih troškova.

Kako se postupa s certifikatima koji istječu?

Trenutačno je obnova certifikata odgovornost administratora radnog prostora Business i njihovih odgovarajućih IT timova. OpenAI tim za podršku dostupan je za pomoć ako bude potrebna bilo kakva radnja, ali očekuje se da se obnova/rotacija certifikata obavlja u korisnikovu IdP-u.

Koji je preporučeni tijek ako jedini vlasnik radnog prostora koji je konfigurirao SSO napusti tvrtku prije predaje pristupa?

Trenutačni tijek blokira odlazak: jedini vlasnik radnog prostora mora prenijeti vlasništvo na drugog člana prije nego što može otići.

Ako se korisnici najprije prijave lozinkom, a poslije putem SSO-a (ista e-pošta), spajaju li se njihovi razgovori automatski ili se stvaraju duplikati računa?

Ako SSO tvrdnja vrati istu adresu e-pošte, ChatGPT povezuje prijavu s postojećim profilom — povijest razgovora ostaje sačuvana i ne stvara se duplikat računa. Novi (prazni) račun otvara se samo ako SSO odgovor dostavi drukčiju e-poštu; nakon što se to mapiranje ispravi, korisnikov izvorni račun (sa svom poviješću) i dalje postoji.

SSO scenariji i očekivano ponašanje

Organizacija posjeduje radne prostore Enterprise i Business na istoj provjerenoj domeni

Kada čarobnjak za postavljanje plana Business provjeri domenu, jednostavno će navesti da je domena „već provjerena”. Ne otkriva koji je radni prostor (Enterprise ili neki drugi) posjeduje — samo da je netko drugi već dovršio provjeru.

Dva zasebna radna prostora Business dijele jednu domenu

Samo jedan radni prostor Business može posjedovati provjeru domene.

IT tim vaše tvrtke može se obratiti OpenAI timu prodaje putem našeg obrasca za kontaktiranje prodaje kako bi razgovarao o objedinjavanju radnog prostora. Pogledajte Kako kontaktirati OpenAI tim prodaje.

ChatGPT SSO omogućen je dok je SSO za Platformu još isključen

SSO u ChatGPT-u i SSO na API Platformi potrebno je konfigurirati u njihovim odgovarajućim administratorskim portalima (ChatGPT i API).

Radni prostor Business vraća se na niži plan ili se otkazuje dok je SSO uključen

Rješenje je da svaki korisnik mora upotrijebiti opciju zaboravljene lozinke kako bi se vratio u račun, jer je to jedina mogućnost.

Korisnici kojima se upravlja putem SCIM-a u Enterpriseu pridružuju se radnom prostoru Business

Taj je scenarij moguć i podržan. SCIM dodjeljuje izvornu pozivnicu konfiguriranoj organizaciji/radnom prostoru. Nakon što korisnik postoji u sustavu OpenAI, ništa ga ne sprječava da bude pozvan u druge radne prostore Business/Enterprise. To očekivano ponašanje neće se promijeniti s objavom samoposlužnog SSO-a za planove Team.

Tvrtke s više domena (npr. acme.com i acme-intl.com)

Radni prostori Business mogu provjeriti više od jedne domene e-pošte. Dodajte svaku domenu na istom portalu i dovršite provjeru za svaku domenu koju planirate upotrebljavati sa SSO-om.

Domena je već provjerena na Platformi, ali ne i u ChatGPT-u

IT tim vaše tvrtke može se obratiti OpenAI timu prodaje putem našeg obrasca za kontaktiranje prodaje kako bi razgovarao o objedinjavanju radnog prostora. Pogledajte Kako kontaktirati OpenAI tim prodaje.

Administrator odlazi prije dovršetka provjere domene

Provjerite postoji li drugi administrator/vlasnik radnog prostora koji može dovršiti provjeru domene.