Pregled
Ako se korisnik ne može prijaviti putem jedinstvene prijave nakon što je pozvan u radni prostor ChatGPT-a, problem može biti uzrokovan nepodudaranjem između adrese e-pošte pozvane u radni prostor i adrese e-pošte koju vraća vaš davatelj identiteta.
Taj se problem može prikazati uz pogrešku kao što je:
„SSO mismatch user creation”
ili:
„sso_mismatch_user_creation”
Da bi prijava putem jedinstvene prijave funkcionirala, moraju biti ispunjeni svi sljedeći uvjeti:
Davatelj identiteta korisnika mora vratiti adresu e-pošte koja se podudara s predviđenim identitetom korisnika u radnom prostoru ChatGPT-a.
Domena e-pošte mora biti potvrđena i dostupna za radni prostor u vašoj konzoli Global Admin Console.
Radni prostor mora imati aktivnu vezu za jedinstvenu prijavu putem koje se korisnik prijavljuje. Ako je domena potvrđena, ali mapirana na drugu vezu za jedinstvenu prijavu, korisnik i dalje može vidjeti pogrešku nepodudaranja jedinstvene prijave.
Koraci za rješavanje
Koraci u nastavku pomoći će vam provjeriti postoji li nepodudaranje između pozivnice, tvrdnje e-pošte za jedinstvenu prijavu i potvrđene domene.
Potvrdite adresu e-pošte upotrijebljenu za pozivnicu u radni prostor: Provjerite je li korisnik pozvan s adresom e-pošte koju bi trebao upotrebljavati za ChatGPT.
Potvrdite adresu e-pošte koju vraća vaš davatelj identiteta: Provjerite konfiguraciju SAML/OIDC-a i potvrdite koje se polje adrese e-pošte šalje ChatGPT-u tijekom jedinstvene prijave. Za SAML pregledajte atribute povezane s e-poštom jer je e-pošta ključ koji ChatGPT upotrebljava za mapiranje korisnika koji se prijavljuje na pozivnicu ili račun na ChatGPT-u. Te bi vrijednosti trebale dosljedno identificirati istu korisničku e-poštu.
*Na primjer, ako je korisnik pozvan kao user@company.com, ali vaš davatelj identiteta vraća user@subsidiary.com, to ćemo smatrati prijavom za user@subsidiary.com i prikazat ćemo pogrešku.
*Ovdje imate 2 mogućnosti:
Potvrdite da je domena korisnika potvrđena u Global Admin Consoleu i mapirana na radni prostor u koji je korisnik pozvan: Ako vaš davatelj identiteta vraća adresu e-pošte s druge domene, ta domena mora biti potvrđena u vašem Global Admin Consoleu i dostupna radnom prostoru kojem korisnik pokušava pristupiti.
Na primjer, ako je korisnik pozvan kao user@company.com, ali vaš davatelj identiteta vraća user@subsidiary.com, tada subsidiary.com također mora biti potvrđena i odgovarajuće mapirana prije nego što se korisnik može prijaviti putem jedinstvene prijave koristeći taj identitet.
Najbrže zaobilazno rješenje: Ako je jedinstvena prijava neobavezna za vaš radni prostor, neka korisnik prihvati pozivnicu pomoću korisničkog imena i lozinke umjesto jedinstvene prijave kako bi brzo mogao nastaviti. Tako ćete dobiti nešto vremena za otklanjanje poteškoća s prijavom putem jedinstvene prijave, a korisnik već može upotrebljavati svoj ChatGPT račun.