Az OpenAI SCIM-integráció lehetővé teszi az identitásszolgáltatók számára, hogy felhasználói identitásadatokat cseréljenek az OpenAI-jal, automatizálva a ChatGPT- és API Platform-meghívók kiépítését, valamint a felhasználók eltávolítását a ChatGPT-munkaterületekről és az API Platform-szervezetekből. Az egyszeri bejelentkezéssel ellentétben a SCIM nincs megosztva a ChatGPT-munkaterületek és az API-szervezetek között.
A SCIM-integráció csak az Egyéni vagy Korlátlan számlázási csomaggal rendelkező API Platform-szervezetek, valamint az Enterprise vagy EDU csomaggal rendelkező ChatGPT-munkaterületek számára érhető el. A SCIM nem érhető el a ChatGPT for Teachers szolgáltatásban. Ha többet szeretne megtudni ezekről a számlázási csomagokról, kérjük, vegye fel a kapcsolatot az OpenAI értékesítési csapatával.
Gyakori SCIM-kérdések
Hogyan állíthatom be a SCIM-integrációt?
A ChatGPT SCIM az Identitás és kiépítés lapon konfigurálható. Az API Platform SCIM az Identitásbeállítások között konfigurálható. A tulajdonosi hozzáféréssel rendelkező felhasználók engedélyezhetik a „címtár-szinkronizálást”, amely végigvezeti őket a címtár-szinkronizálás beállításán az IdP-szolgáltatóval a WorkOS portálon keresztül. Íme a WorkOS portál nézete:
Mely IDP-ket támogatja a SCIM-integráció?
A támogatott IdP-k közé tartozik az Okta, az Entra ID (Azure AD), a Google Workspace, a PingFederate, a OneLogin, a Rippling és mások, továbbá elérhetők egyéni SCIM-megvalósítási lehetőségek és egy SFTP-végpont a CSV-fájlos kiépítéshez.
Mit jelent az, hogy „SCIM által kezelt”?
A „SCIM által kezelt” azt jelenti, hogy egy felhasználó fiókját szinkronizált címtárinformációk alapján automatizált kiépítés és megszüntetés vezérli. A manuálisan hozzáadott felhasználókat nem kezeli a SCIM, kivéve, ha később szinkronizálják őket a címtárból.
Hozzáadhatók manuálisan is felhasználók a SCIM használata mellett?
Igen. A ChatGPT-felhasználók manuálisan hozzáadhatók a munkaterülethez a Tagok oldalon. Az API Platform felhasználói manuálisan hozzáadhatók a szervezethez a Platform beállításaiban található Személyek oldalon vagy az Adminisztrációs API-n keresztül. A taglisták jelzik, hogy mely felhasználókat kezeli a SCIM, illetve melyeket adták hozzá manuálisan.
Mi történik, ha egy felhasználó keresztneve és vezetékneve a ChatGPT-ben nem egyezik az IDP-ben szereplő adatokkal?
A ChatGPT-felhasználók szerkeszthetik a nevüket szolgáltatásainkban, de a SCIM által kezelt felhasználók esetében az IdP-ből érkező névváltozások frissíthetik a ChatGPT-ben megjelenő nevet. A SCIM továbbra is e-mail-cím alapján egyezteti a felhasználókat, ezért önmagában a néveltérés nem akadályozhatja meg a kiépítést vagy a tagsági módosításokat.
Mi történik, ha egy felhasználó frissíti az e-mail-címét az IDP-ben?
Amikor egy felhasználó e-mail-címe megváltozik az identitásszolgáltatóban, a SCIM eseményt küld, hogy értesítse az OpenAI-t a változásról. Ha teljesülnek az adminisztratív e-mail-módosítás feltételei, a felhasználó e-mail-címe megváltozik.
Ha a felhasználó e-mail-címének módosítása sikertelen, kérjük, tekintse át a feltételeket, és szükség esetén forduljon segítségért a support@openai.com címhez.
Milyen gyakran szinkronizálódik a SCIM-címtár?
A legtöbb szolgáltatás 30–40 percenként szinkronizál (egyes szolgáltatások, például az Okta, azonnal szinkronizálnak).
Van mód a címtár-szinkronizálások kényszerítésére?
Jelenleg nincs mód a SCIM-címtár szinkronizálásának kényszerítésére. Ha problémákat tapasztal a SCIM-címtárával, kérjük, lépjen kapcsolatba az ügyfélszolgálattal egy jegy létrehozásával a Súgóoldal alsó sarkában.
ChatGPT
Mi történik, ha egy ChatGPT-felhasználót SCIM-en keresztül hívnak meg?
Ha a felhasználó már a munkaterület tagja, és SCIM által kezelt felhasználóvá válik, nem kap e-mailt.
Ha egy felhasználót SCIM-mel építenek ki, és a felhasználó még nem tagja a munkaterületnek, e-mailt kap arról, hogy meghívták a munkaterületre.
A felhasználó elfogadhatja a meghívást az e-mailes meghívóban található hivatkozással, vagy a chatgpt.com oldalon történő bejelentkezéssel. Ha a felhasználó nem fogadja el a meghívást, továbbra is „Függőben lévő meghívóként” jelenik meg a Tagok lapon.
Hogyan működik együtt az automatikus fióklétrehozás a SCIM-mel?
Az automatikus fióklétrehozás reaktívan építi ki a felhasználókat, akkor, amikor megpróbálnak regisztrálni vagy bejelentkezni. Ezt „just-in-time” kiépítésnek nevezik. Ezzel szemben a SCIM proaktívan építi ki a felhasználókat, amint hozzáadják őket egy megadott IdP-csoporthoz.
Bevált gyakorlatként határozottan nem javasoljuk, hogy egyszerre engedélyezze az automatikus fióklétrehozást és a SCIM-et. Ha mindkét funkciót engedélyezi a fiókjában, az nem kezelt felhasználók hozzáférésének kiépítését eredményezheti. Ne feledje, hogy csak a SCIM által kezelt felhasználók deaktiválhatók automatikusan az IdP-csoporttagság változásaira válaszul.
Hogyan engedélyezhetem a Csoportokat a SCIM-integrációmmal?
Amikor engedélyezi a címtár-szinkronizálást a ChatGPT-vel, a meglévő szinkronizált címtárai automatikusan szinkronizálódnak a ChatGPT Csoportokkal. Minden csoport, amelyet az IdP-vel szinkronizálni választ, automatikusan megjelenik a ChatGPT-ben.
Továbbra is lehetősége lesz manuálisan csoportokat létrehozni a ChatGPT-munkaterület beállításaiban.
Szabályozhatják a munkaterület tulajdonosai, hogy a SCIM által kezelt csoportok megjelenjenek-e a megosztási folyamatokban?
A munkaterület tulajdonosai szabályozhatják, hogy a SCIM által kezelt csoportok felfedezhetők legyenek-e a munkaterület felhasználói számára a megosztási folyamatokban, például a GPT-k és projektek esetében.
Lépjen a Munkaterület beállításai oldalra.
Válassza az Identitás és hozzáférés lehetőséget.
Tekintse át a Felfedezhető a munkaterület felhasználói számára beállítást.
Vegye figyelembe, hogy ez a beállítás nem távolítja el a csoportokat a SCIM-szinkronizálásból, és nem állítja le a csoportok kiépítését. Ha engedélyezve van, a SCIM által kezelt csoportok nem jelennek meg a ChatGPT különböző megosztási funkcióiban.
Ha egy projekt vagy GPT már meg van osztva egy vagy több SCIM által kezelt csoporttal, ezek a csoportok eltávolításra kerülnek a megosztási listáról a projekt vagy GPT következő frissítésekor.
A SCIM-csoport felülírja a ChatGPT-csoportot?
Igen. Ha már van egy ChatGPT-csoportja ugyanazzal a névvel, mint egy az IdP-ből szinkronizált csoport, a meglévő ChatGPT-csoportot a SCIM kezeli, ahelyett hogy duplikált csoport jönne létre. A tagságát ezután az IdP szabályozza, ezért a szinkronizálás engedélyezése előtt tekintse át a csoportot az IdP-ben, ha a meglévő ChatGPT-csoportnak manuálisan kezelt tagjai vannak.
Honnan tudhatom, mely felhasználókat vagy csoportokat adták hozzá SCIM-en keresztül?
A ChatGPT-munkaterület beállításainak Tagok és Csoportok szakaszaiban minden felhasználó vagy csoport neve mellett jelvény jelzi, ha SCIM-en keresztül adták hozzá.
Mi történik egy felhasználó adataival, ha eltávolítják, majd SCIM-en keresztül újra hozzáadják?
A felhasználó SCIM-en keresztüli eltávolítása és újbóli hozzáadása ugyanazt az adatmegőrzési viselkedést követi, mint a manuális eltávolítás, és a munkaterület adatmegőrzési irányelvei szerint történik. A részletekért tekintse meg cikkünket: Adatmegőrzés, amikor egy tagot eltávolítanak egy munkaterületből
Ideiglenesen felfüggeszthetek vagy letilthatok egy SCIM által kezelt felhasználót úgy, hogy a SCIM engedélyezve maradjon?
Nem kizárólag a ChatGPT-n belül. A SCIM által kezelt ChatGPT-munkaterületek esetében az identitásszolgáltató (IdP) a felhasználói hozzáférés hiteles forrása. Ha egy felhasználó továbbra is hozzá van rendelve a ChatGPT-alkalmazáshoz vagy egy SCIM-mel kiépített csoporthoz az IdP-ben, a munkaterületből való manuális eltávolítása csak ideiglenes lehet. A felhasználó egy későbbi SCIM-szinkronizálás vagy manuális újraszinkronizálás során visszakerülhet.
Ha ideiglenesen szeretné megakadályozni a hozzáférést úgy, hogy a SCIM a munkaterület többi részén engedélyezve maradjon, frissítse a felhasználó hozzáférését az IdP-ben. A legmegbízhatóbb megoldás, ha eltávolítja a felhasználót a ChatGPT-alkalmazás-hozzárendelésből vagy a hozzáférést biztosító kiépítési csoportból. Amikor készen áll a hozzáférés visszaállítására, adja hozzá újra a felhasználót az IdP-ben, és a SCIM ismét kiépíti.
Megjegyzés: Az IdP-től függően a felhasználói fiók felfüggesztése vagy letiltása nem feltétlenül távolítja el a ChatGPT-alkalmazás hozzárendelését. Ha a hozzárendelés aktív marad, a felhasználó továbbra is újra kiépítésre kerülhet. A ChatGPT-n belüli „nincs jogosultság” csoport sem megbízható helyettesítője a hozzáférés felfüggesztésének.
API Platform
Mi történik, ha egy API Platform-felhasználót SCIM hív meg?
Amikor egy felhasználót a SCIM épít ki, a felhasználó meghívót kap a Platform-szervezetbe. A kiépített felhasználónak el kell fogadnia a meghívást, vagy újra be kell jelentkeznie, hogy a szervezet tagjává váljon. Ha a felhasználó nem fogadja el a meghívást, továbbra is „Függőben lévő meghívóként” jelenik meg a Tagok lapon.
Ha egy felhasználót SCIM-mel építenek ki, és a felhasználó még nem tagja a szervezetnek, e-mailt kap arról, hogy meghívták a szervezetbe. Ha a felhasználó már a szervezetben van, és SCIM által kezelt felhasználóvá válik, nem kap e-mailt.
Honnan tudhatom, mely felhasználókat adták hozzá SCIM-en keresztül?
A Platform beállításaiban, a Szervezeti tagok szakaszban minden felhasználó vagy meghívó neve mellett jelvény jelzi, ha SCIM-en keresztül adták hozzá.
Milyen frissítéseket végezhetek a felhasználóimon SCIM-en keresztül?
Jelenleg támogatjuk a névfrissítések szinkronizálását az identitásszolgáltatótól (IdP). Kérjük, vegye figyelembe, hogy ha egy felhasználó több szervezethez tartozik, a névváltozások mindegyikre alkalmazásra kerülnek. A felhasználók bármikor manuálisan is frissíthetik a saját nevüket.
Engedélyezhetem a Csoportokat az API Platform SCIM-integrációmmal?
Igen. A csoportok SCIM-en keresztül szinkronizálhatók az identitásszolgáltatótól (IdP), ami automatikusan naprakészen tartja a tagságot. Ezután szerepköröket rendelhet ezekhez a csoportokhoz az OpenAI Platformon belül.