Da bi korisnik mogao pristupiti radnom prostoru ChatGPT Enterprise ili Edu, potrebno je sljedeće:
Korisniku treba dodijeliti pristup radnom prostoru
Korisnik treba potvrditi svoj identitet kod OpenAI-ja
Potvrda domene
Prije postavljanja dodatnih opcija dodjele pristupa i autentifikacije morate potvrditi vlasništvo nad jednom ili više domena e-pošte na stranici Identitet i dodjela pristupa. Time se domena e-pošte povezuje s vašim ChatGPT Enterprise radnim prostorom. Saznajte više o potvrdi domene za ChatGPT Enterprise i Edu.
Dodjela pristupa
Prema zadanim postavkama vlasnici i administratori radnog prostora dodjeljuju pristup korisnicima tako da ih pozovu putem stranice Članovi u radnom prostoru ChatGPT.
Kako bi automatizirali postupak dodjele pristupa, vlasnici radnog prostora mogu konfigurirati sljedeće mogućnosti na stranici Identitet i dodjela pristupa:
Automatska izrada računa – korisnicima pri pokušaju prijave automatski omogućuje pristup radnom prostoru na temelju njihove domene e-pošte. Saznajte više o automatskoj izradi računa.
Sinkronizacija imenika putem SCIM-a – automatski poziva korisnike u radni prostor na temelju njihova članstva u određenim grupama davatelja identiteta. Saznajte više o dodjeli pristupa putem SCIM-a.
Odredite mogu li se grupe kojima upravlja SCIM pronaći tijekom dijeljenja GPT-ova i projekata. Pogledajte: Česta pitanja o integraciji SCIM-a.
Vlasnici radnog prostora mogu po želji onemogućiti pozivnice za vanjske domene kako bi nove pozivnice ograničili na korisnike čije adrese e-pošte odgovaraju potvrđenim domenama. Ovo se ograničenje odnosi samo na nove pozivnice i ne blokira retroaktivno postojeće korisnike ni već poslane pozivnice.
Napomena: Ove značajke trenutačno nisu dostupne korisnicima usluge ChatGPT for Teachers.
Pozivnice e-poštom i migracije računa
Kada se korisnik pozove u vaš ChatGPT radni prostor, ručno ili putem SCIM dodjele pristupa, OpenAI će mu prema zadanim postavkama poslati pozivnicu e-poštom (pogledajte ovaj članak za slučajeve kada se e-pošta neće poslati). Ako korisnik ima adresu e-pošte koja odgovara potvrđenoj domeni, automatski će biti dodan u radni prostor, bez obzira na to prihvati li poveznicu za pozivnicu u e-poruci ili se prijavi putem chatgpt.com
Ako pozvani korisnik s adresom e-pošte koja odgovara potvrđenoj domeni ima postojeći ChatGPT račun, pri prihvaćanju pozivnice od njega će se zatražiti da migrira svoj račun u Enterprise radni prostor. Korisnici mogu odabrati prenijeti svoje postojeće podatke u Enterprise radni prostor ili izvesti i izbrisati svoje podatke. Plaćene osobne pretplate automatski se otkazuju kao dio postupka migracije.
Napomena: Kada korisnik prenese svoj osobni radni prostor u radni prostor ChatGPT Enterprise ili Edu, osobni GPT-ovi koji su već bili podijeljeni ili objavljeni, uključujući GPT-ove podijeljene putem poveznice, pretvaraju se u GPT-ove vidljive u radnom prostoru u odredišnom radnom prostoru. GPT-ovi koji su prije prijenosa bili privatni ostaju privatni. Vlasnici radnog prostora mogu pregledati i ažurirati vidljivost prenesenih GPT-ova nakon migracije.
Ako pozvani korisnik ima postojeći račun za ChatGPT povezan s adresom e-pošte koja ne odgovara potvrđenoj domeni, neće se od njega tražiti migracija računa te može zadržati i osobni račun i pristup radnom prostoru Enterprise.
Postupak migracije računa prikazan korisnicima u sučelju ChatGPT Enterprise.
Za radne prostore Enterprise s omogućenom rezidentnošću podataka bit će dostupna samo mogućnost izvoza razgovora i brisanja osobnih radnih prostora. Migracija podataka nije podržana za radne prostore s rezidentnošću podataka. Korisnicima će se prikazati sljedeći modalni prozor:
Postupak izvoza podataka prikazan korisnicima u sučelju ChatGPT Enterprise za radne prostore Enterprise s rezidentnošću podataka.
Napomena: Za planove ChatGPT Business koji nadograđuju na plan Enterprise:
Od korisnika koji pripadaju radnom prostoru ChatGPT Business neće se tražiti da migriraju svoj radni prostor Business u radni prostor Enterprise, ali će se od njih tražiti da migriraju svoj osobni radni prostor.
Provjera autentičnosti
Prema zadanim postavkama korisnici potvrđuju identitet kod OpenAI-ja adresom e-pošte i lozinkom ili prijavom putem društvenog računa (Google, Microsoft ili Apple).
Kako bi dodatno zaštitili postupak provjere autentičnosti, vlasnici radnog prostora mogu konfigurirati jedinstvenu prijavu na stranici Identitet i dodjela pristupa:
Omogući jedinstvenu prijavu – korisnici kojima je dodijeljen pristup radnom prostoru i čija je adresa e-pošte povezana s potvrđenom domenom mogu se autentificirati putem integriranog davatelja identiteta (IdP). Kada je jedinstvena prijava omogućena, ali nije obavezna, korisnici se i dalje mogu autentificirati korisničkim imenom i lozinkom ili putem društvenog računa Googlea, Microsofta ili Applea.
Uvedi obaveznu jedinstvenu prijavu – dodatno onemogućuje prijavu putem društvenih računa za korisnike kojima je dodijeljen pristup radnom prostoru i čija je adresa e-pošte povezana s potvrđenom domenom.
Samo omogućavanje ili uvođenje obavezne jedinstvene prijave ne utječe na iskustvo sljedećih vrsta korisnika:
Korisnici usluge ChatGPT čija adresa e-pošte odgovara potvrđenoj domeni, ali im nije dodijeljen pristup radnom prostoru. Ti korisnici i nakon konfiguriranja jedinstvene prijave mogu pristupati svojim osobnim računima za ChatGPT.
Korisnici usluge ChatGPT čija domena e-pošte ne odgovara potvrđenoj domeni e-pošte, ali im je dodijeljen pristup radnom prostoru. Ti korisnici i dalje mogu pristupati radnom prostoru ChatGPT Enterprise pomoću lozinke ili prijave putem društvenog računa.
Konfiguriranje SSO-a u OpenAI proizvodima
Vaš ChatGPT Enterprise radni prostor i organizacije OpenAI API Platform dijele jednu SSO vezu s vašim IdP-om. Zbog toga se potvrde domena i postavke SAML SSO-a dijele među proizvodima. Ako ste već konfigurirali SSO u svojoj organizaciji API Platform, potvrđene domene i postavke SAML SSO-a bit će unaprijed popunjene u ChatGPT-u. Vrijedi i obrnuto.
SSO se mora zasebno omogućiti za ChatGPT i za API Platform. Međutim, nakon što ga konfigurirate na jednom mjestu, „postavljanje” drugoga uglavnom se svodi na uključivanje prekidača i dodavanje aplikacije oznake u vaš IdP, ako to želite.
| SSO za API Platform omogućen | SSO za API Platform onemogućen | |
|---|---|---|
| ChatGPT SSO omogućen | ✅ | ✅ |
| ChatGPT SSO onemogućen | ✅ | ✅ |
Preporučeni obrasci upravljanja identitetom i dodjelom pristupa
ChatGPT Enterprise omogućuje vam fleksibilno kombiniranje mogućnosti upravljanja identitetom i dodjelom pristupa. Najčešći obrasci navedeni su kao referenca.
| Dodjela pristupa | Provjera autentičnosti | Korisničko iskustvo | |
|---|---|---|---|
| Pristup uz prijavu korisnika Svakom korisniku koji potvrdi identitet adresom e-pošte povezanom s potvrđenom domenom automatski će se dodijeliti pristup vašem radnom prostoru. | Automatska izrada računa | Lozinka ili prijava putem društvenog računa | Pri registraciji ili prijavi na osobni račun od korisnika će se zatražiti da ga migriraju u radni prostor Enterprise. |
| Jedinstvena prijava s ručnim pozivnicama Korisnici koji su ručno pozvani u radni prostor mogu se autentificirati jedinstvenom prijavom. | Ručno | Jedinstvena prijava omogućena ili obavezna | Korisnici se i dalje mogu registrirati ili prijavljivati na svoje osobne račune. Nakon što budu pozvani u radni prostor Enterprise, od korisnika će se zatražiti da migriraju postojeći osobni račun. |
| Jedinstvena prijava s automatskom izradom računa Svakom korisniku koji potvrdi identitet adresom e-pošte povezanom s potvrđenom domenom automatski će se dodijeliti pristup vašem radnom prostoru, nakon čega se može autentificirati jedinstvenom prijavom. | Automatska izrada računa | Jedinstvena prijava omogućena ili obavezna | Pri registraciji ili prijavi na osobni račun od korisnika će se zatražiti da ga migriraju u radni prostor Enterprise. Napomena: korisnici koji se ne mogu autentificirati putem IdP-a neće se moći prijaviti u ChatGPT nakon migracije u radni prostor Enterprise. |
| Jedinstvena prijava uz SCIM Korisnici koji su članovi određene grupe IdP-a automatski se pozivaju u radni prostor, nakon čega se mogu autentificirati jedinstvenom prijavom. | SCIM | Jedinstvena prijava omogućena ili obavezna | Korisnici se i dalje mogu registrirati ili prijavljivati na osobne račune. Nakon dodavanja u određene grupe IdP-a korisnici primaju pozivnicu e-poštom i od njih se traži da migriraju postojeći osobni račun. |