Pregled
Ako se korisnik ne može prijaviti putem jedinstvene prijave nakon što je pozvan u ChatGPT radni prostor, problem može biti uzrokovan nepodudaranjem između adrese e-pošte pozvane u radni prostor i adrese e-pošte koju vraća vaš davatelj identiteta.
Taj se problem može pojaviti s pogreškom kao što je:
"SSO mismatch user creation"
ili:
"sso_mismatch_user_creation"
Da bi prijava putem jedinstvene prijave funkcionirala, moraju biti ispunjena oba sljedeća uvjeta:
Davatelj identiteta korisnika mora vratiti adresu e-pošte koja odgovara predviđenom identitetu korisnika u ChatGPT radnom prostoru.
Domena e-pošte također mora biti potvrđena i dostupna za radni prostor u vašem Global Admin Consoleu.
Koraci za rješavanje
Koraci u nastavku pomoći će vam provjeriti postoji li nepodudaranje između pozivnice, tvrdnje e-pošte za jedinstvenu prijavu i potvrđene domene.
Potvrdite adresu e-pošte upotrijebljenu za pozivnicu u radni prostor: Provjerite je li korisnik pozvan s adresom e-pošte koju bi trebao upotrebljavati za ChatGPT.
Potvrdite adresu e-pošte koju vraća vaš davatelj identiteta: Provjerite konfiguraciju SAML/OIDC-a i potvrdite koje se polje adrese e-pošte šalje ChatGPT-u tijekom jedinstvene prijave. Za SAML pregledajte atribute povezane s e-poštom jer je e-pošta ključ koji ChatGPT upotrebljava za mapiranje korisnika koji se prijavljuje na pozivnicu ili račun na ChatGPT-u. Te bi vrijednosti trebale dosljedno identificirati istu korisničku e-poštu.
*Na primjer, ako je korisnik pozvan kao user@company.com, ali vaš davatelj identiteta vraća user@subsidiary.com, to ćemo smatrati prijavom za user@subsidiary.com i prikazat ćemo pogrešku.
*Ovdje imate 2 mogućnosti:
Potvrdite da je domena korisnika potvrđena u Global Admin Consoleu i mapirana na radni prostor u koji je korisnik pozvan: Ako vaš davatelj identiteta vraća adresu e-pošte s druge domene, ta domena mora biti potvrđena u vašem Global Admin Consoleu i dostupna radnom prostoru kojem korisnik pokušava pristupiti.
Na primjer, ako je korisnik pozvan kao user@company.com, ali vaš davatelj identiteta vraća user@subsidiary.com, tada subsidiary.com također mora biti potvrđena i odgovarajuće mapirana prije nego što se korisnik može prijaviti putem jedinstvene prijave koristeći taj identitet.
Najbrže zaobilazno rješenje: Ako je jedinstvena prijava neobavezna za vaš radni prostor, neka korisnik prihvati pozivnicu pomoću korisničkog imena i lozinke umjesto jedinstvene prijave kako bi brzo mogao nastaviti. Tako ćete dobiti nešto vremena za otklanjanje poteškoća s prijavom putem jedinstvene prijave, a korisnik već može upotrebljavati svoj ChatGPT račun.