OpenAI
Ez az oldal gépi fordítással készült. Tekintsd meg az eredeti angol nyelvű cikket.

SCIM-kiépítés és -kezelés

Állítsa be a címtár-szinkronizálást OpenAI-bérlőjéhez vagy jogosult termékeihez, kezelje a csoportokat és a felhasználói hozzáférést, és oldja meg a gyakori kiépítési problémákat.

Frissítve: 4 days ago

Áttekintés

A tartományok közötti identitáskezelési rendszer (SCIM) szinkronizálja a felhasználókat és a csoportokat az identitásszolgáltatóból. A SCIM a kiépítést, az egyszeri bejelentkezés (SSO) pedig a felhasználók hitelesítését kezeli. A SCIM az egyszeri bejelentkezéstől függetlenül konfigurálható.

Az elérhetőség ellenőrzése és a kiépítési hatókör kiválasztása

A lehetőségek a termékektől, az előfizetéstől, a meglévő címtárkapcsolatoktól és a rendszergazdai szerepkörtől függenek.

SCIM hatóköreJogosult termékek vagy előfizetésekSzükséges rendszergazdaA kezelés helye
BérlőszintűA jogosult bérlők – beleértve a csak Ads-terméket használó bérlőket – támogatott ChatGPT-munkaterületeket és Ads-fiókokat rendelhetnek hozzá. Az Enterprise- és Edu-bérlők API Platform-szervezeteket is hozzárendelhetnek.globális rendszergazdaAdmin Console.
ChatGPT-munkaterületJogosult ChatGPT Enterprise- vagy Edu-munkaterületek.munkaterület-tulajdonosA kiválasztott munkaterület.
API-szervezetTámogatott Custom vagy Unlimited számlázási csomaggal rendelkező jogosult API-szervezetek.API-szervezet tulajdonosaAPI Platform.
Nem érhető elÖnálló ChatGPT Business és ChatGPT for Teachers előfizetések; használjon más támogatott bevezetési módszert.munkaterület-tulajdonos vagy rendszergazdaAz érintett ChatGPT-munkaterület.

Az önálló ChatGPT Business előfizetés és a ChatGPT for Teachers nem tartalmaz SCIM-et. A bérlőszintű SCIM-hez legalább egy igazolt tartomány, valamint egy jogosult ChatGPT Enterprise-munkaterület, ChatGPT Edu-munkaterület vagy Ads-fiók szükséges. Business-munkaterület csak akkor vehető fel, ha ugyanahhoz a bérlőhöz jogosult ChatGPT Enterprise-munkaterület is tartozik, és a Business-munkaterület elérhető a Termék-hozzáférés alatt. Az automatikus fióklétrehozás elkülönül a SCIM-től, nem igényel egyszeri bejelentkezést, és nem szinkronizálja a címtár felhasználóit és csoportjait.

A ChatGPT Business-munkaterület beállításáról és az előfizetési korlátokról itt olvashat: Az egyszeri bejelentkezés beállítása a ChatGPT Businesshez.

A már személyes ChatGPT-fiókot használó alkalmazottakról itt olvashat: Meglévő ChatGPT-fiókkal rendelkező alkalmazottak bevezetése.

Válassz bérlőszintű vagy termékszintű SCIM-et

A bérlőszintű SCIM felhasználói hozzáférést biztosíthat a támogatott ChatGPT-munkaterületekhez és hirdetési fiókokhoz. Az Enterprise- és Edu-bérlők szinkronizált csoport-hozzárendelésekkel API-szervezetekhez is biztosíthatnak felhasználói hozzáférést. A meglévő termékszintű kapcsolatok továbbra is egy-egy jogosult ChatGPT-munkaterületet vagy API-szervezetet kezelnek.

Ha a ChatGPT-munkaterületeden választhatsz:

  • A SCIM használata csak ezen a munkaterületen lehetőség munkaterület-specifikus kapcsolatot hoz létre.

  • A Más termékekre való kiterjesztés lehetőségének megtartása megnyitja a bérlőszintű beállítást az Adminisztrációs konzolban.

Az Adminisztrációs konzol használatához nem kell lecserélned a meglévő termékszintű SCIM-kapcsolatot. A bérlőszintű és a termékszintű SCIM-kapcsolatok egyszerre is engedélyezhetők. Egy ChatGPT-munkaterület vagy API-szervezet bérlőszintű Termékhozzáférés-hozzárendelését azonban nem módosíthatod, amíg az adott erőforráson engedélyezve van a termékszintű SCIM. Mielőtt módosítanál egy működő kapcsolatot, egyeztess az átállásról az OpenAI kapcsolattartó csapatával.

A hatókör módosítása előtt tekintsd át a meglévő felhasználókat, csoportokat, termék-hozzárendeléseket és szerepköröket. Minden átállásról egyeztess az OpenAI kapcsolattartó csapatával. Ne törölj működő kapcsolatot egy beállítási hiba elhárításához.

A bérlőszintű SCIM szinkronizálhatja egy kezelt felhasználó elsődleges e-mail-címét a meglévő OpenAI-fiókjával, ha a jelenlegi és az új e-mail-cím tartománya is ellenőrizve van a címtárhoz tartozó bérlőnél.

Bérlői címtár csatlakoztatása

A globális adminisztrátor az Adminisztrációs konzolban közös, bérlőszintű címtárat csatlakoztathat a jogosult Enterprise- vagy Edu-munkaterületekhez és hirdetési fiókokhoz. Az Enterprise- és Edu-bérlők ezzel a címtárral szinkronizált csoportokat is hozzárendelhetnek API-szervezetekhez. Mielőtt elkezded, ellenőrizz legalább egy tartományt ugyanennél a bérlőnél. Az egyes hirdetési fiókoknak nincs külön SCIM-címtáruk.

  1. Jelentkezz be globális adminisztrátorként az Adminisztrációs konzolba.

  2. Válaszd ki a megfelelő OpenAI-bérlőt, és nyisd meg a Globális beállítások menüpontot.

  3. Válaszd a Hozzáférés menüpontot, majd nyisd meg a Címtár részt.

  4. Válaszd a Címtár-szinkronizálás engedélyezése (SCIM) lehetőséget.

  5. Konfiguráld az identitásszolgáltató alkalmazását az ehhez a bérlőhöz megjelenített értékekkel.

  6. Rendelj hozzá egy-két egyértelműen elnevezett tesztcsoportot vagy tesztfelhasználót az identitásszolgáltatóban.

  7. Térj vissza a Címtár részhez, és ellenőrizd, hogy a kapcsolat Aktív állapotba kerül-e.

A kezdeti beállítás akár 5 percet is igénybe vehet. Ha a beállítás még nem fejeződött be, válaszd a Beállítás folytatása lehetőséget. Csak akkor válaszd a Beállítás megszakítása lehetőséget, ha el szeretnéd vetni a befejezetlen kapcsolatot.

A kapcsolat ellenőrzéséhez vagy egy hiányzó felhasználó vagy csoport felderítéséhez tekintsd át a kapcsolat állapotát és a legutóbbi címtáreseményeket. A csoport-hozzárendelések áttekintéséhez nyisd meg a Címtár kezelése részt, majd válaszd a Termékhozzáférés kezelése lehetőséget.

Admin Console Directory tab showing an active connection and successful user and group synchronization events, with summaries and processing times.

Az identitásszolgáltatótól függően az egyszeri bejelentkezés és a SCIM használhat közös alkalmazást, vagy külön alkalmazásokat igényelhet. Kövesd a szolgáltatóspecifikus útmutatót, és ne használd más munkaterület vagy API-szervezet kapcsolati értékeit.

A támogatott integrációk közé tartozhat az Okta, a Microsoft Entra ID, a Google Workspace, a PingFederate, a OneLogin és a Rippling. A további egyéni SCIM- vagy SFTP-alapú lehetőségek a bérlőd számára elérhető integrációktól függenek.

ChatGPT-munkaterület címtárának csatlakoztatása

  1. Jelentkezzen be egy jogosult Enterprise- vagy Edu-munkaterület tulajdonosaként.

  2. Nyissa meg a Munkaterület beállításai lapot, majd válassza az Identitás és hozzáférés lehetőséget.

  3. Keresse meg a Címtár-szinkronizálás (SCIM) részt, és válassza a Címtár-szinkronizálás engedélyezése lehetőséget.

  4. Ha választási lehetőség jelenik meg, válassza a SCIM használata csak ehhez a munkaterülethez lehetőséget.

  5. Végezze el a szolgáltatóspecifikus beállítást, és rendelje hozzá a kívánt felhasználókat vagy csoportokat.

  6. Ellenőrizze, hogy a szinkronizált felhasználók vagy csoportok megjelennek-e a kiválasztott munkaterületen.

Ha a munkaterület címtárvezérlői csak olvashatók, válassza a Cloud Console ↗ lehetőséget, amikor megjelenik, és kérjen meg egy globális rendszergazdát a teljes bérlőre kiterjedő kapcsolat kezelésére az Admin Console-ban.

Termékszintű API-szervezeti címtár csatlakoztatása

  1. Jelentkezzen be az API Platformra egy jogosult API-szervezet tulajdonosaként.

  2. Válassza ki a megfelelő API-szervezetet, és nyissa meg az Identitás beállításait.

  3. Indítsa el az elérhető címtár-szinkronizálási beállítást.

  4. Konfigurálja az identitásszolgáltatói alkalmazást az adott API-szervezethez tartozó értékekkel.

  5. Rendelje hozzá a kívánt felhasználókat vagy csoportokat az identitásszolgáltatójában.

  6. Ellenőrizze, hogy a meghívott felhasználók a megfelelő API-szervezethez csatlakoznak-e.

Ezekkel a lépésekkel termékszintű API SCIM-kapcsolatot konfigurálhat az API Platformon. Bérlőszintű SCIM esetén az Admin Console Termék-hozzáférés menüpontjában rendeljen szinkronizált csoportokat az API-szervezetekhez. Ha az API identitásbeállításai nem érhetők el, kérje meg az API-szervezet tulajdonosát vagy OpenAI-fiókkezelő csapatát, hogy ellenőrizze a jogosultságát és a beállításokat.

Az API-szervezet tagjainak, projektjeinek, számlázásának és API-specifikus szerepköreinek kezelése továbbra is az API Platformon történik.

Az API-szervezeti SCIM az identitásszolgáltatójából származó csoportokat is szinkronizálhatja. Ezeket a csoportokat az API Platformon kezelheti, és ott rendelhet hozzájuk támogatott API-szerepköröket.

Szinkronizált csoportok és termék-hozzáférés hozzárendelése

  1. Az Admin Console-ban nyissa meg a bérlő Globális beállítások menüpontját, majd válassza a Felhasználók és csoportok > SCIM Csoportok lehetőséget.

  2. Válassza ki a szinkronizált csoportot.

  3. A Termék-hozzáférés alatt válassza a Hozzáférés konfigurálása lehetőséget, vagy nyissa meg a meglévő hozzárendelést.

  4. Válasszon egy támogatott ChatGPT-munkaterületet, API-szervezetet vagy Ads-fiókot.

  5. Tekintse át az erőforrást, a meglévő hozzárendeléseket és az elérhető szerepkör-információkat.

  6. Válassza a Mentés lehetőséget.

  7. Nyissa meg a kiválasztott munkaterületet vagy Ads-fiókot, illetve tekintse meg az API-csoportot az API Platformon. Ellenőrizze, hogy megjelent-e a csoport. Ha egy új ChatGPT-munkaterületi tag hiányzik, ellenőrizze a függőben lévő meghívásokat.

Ha szinkronizált csoportot rendel egy ChatGPT-munkaterülethez, létrejön a megfelelő munkaterületi csoport. Ha valaki még nem tagja a munkaterületnek, az OpenAI Tag szerepkörű meghívást hoz létre.

A személy a meghívás elfogadása után csatlakozik a munkaterületi csoporthoz. A munkaterület beállításaitól függően előfordulhat, hogy a meghívásról nem érkezik e-mail. A munkaterület meglévő tagjai megtartják jelenlegi szerepkörüket és licenctípusukat.

Ugyanazt a szinkronizált csoportot több támogatott ChatGPT-munkaterülethez, API-szervezethez és Ads-fiókhoz is hozzárendelheti. Minden erőforrást külön rendeljen hozzá; az egyikhez való hozzáférés nem biztosít hozzáférést egy másikhoz.

Admin Console SCIM Groups tab listing synchronized groups, member counts, and product access, with Configure access links for groups without assigned access.

A Termék-hozzáférés szerkesztő támogatja a ChatGPT-munkaterületeket és az Ads-fiókokat, Enterprise- és Edu-bérlők esetén pedig az API-szervezeteket is. Nem rendeli hozzá a ChatGPT-munkaterület tulajdonosi szerepkörét vagy az egyéni ChatGPT-munkaterületi szerepköröket. Az Ads-fiók szerepköreit a kiválasztott hirdetési fiókban tekintse át, az egyéni szerepköröket pedig a kiválasztott ChatGPT-munkaterületen konfigurálja.

Product access dialog for the Engineering group, with ChatGPT off and Ads and API Platform on; 2 products selected.

A hozzáférés kibővítése előtt tekintse át a meglévő engedélyeket. Előfordulhat, hogy egy szinkronizált csoport már hozzáfér egy ChatGPT-munkaterülethez, API-szervezethez vagy Ads-fiókhoz. A szükséges legkevesebb jogosultságot biztosító szerepkört használja, és a váratlan hozzáférést vizsgáltassa ki egy globális rendszergazdával.

Amikor egy szinkronizált csoportnak a Termék-hozzáférés segítségével hozzáférést ad egy Ads-fiókhoz, a kezdeti fiókszerepkör a Tag lesz. Tekintse át a fiókspecifikus szerepkört, és csak a szükséges legkisebb jogosultságú hozzáférést használja.

Az Ads-specifikus engedélyekről itt olvashat: Identitás és hozzáférés kezelése a hirdetéskezelőben.

Az API-szervezetekhez való hozzáférés kezelése

Ha szinkronizált csoportot rendel egy API-szervezethez, annak felhasználói közvetlenül hozzáadódnak, meghívás elfogadása nélkül. A SCIM létrehozza a hiányzó szervezeti tagságokat, és átveszi a jogosult meglévő tagságok kezelését. A meglévő tagok megtartják szervezeti szerepkörüket.

Az OpenAI külön, SCIM által kezelt csoportot hoz létre az API-szervezetben. Az azonos nevű meglévő manuális API-csoport külön marad. A szinkronizált csoport tagságát az identitásszolgáltatójában kezelje, a megfelelő csoportot pedig az API Platformon tekintse meg.

A SCIM az általa létrehozott vagy átvett tagságokat kezeli. Az utolsó megfelelő csoport-hozzárendelés eltávolításával megszűnhet a szervezeti tagság, még akkor is, ha azt eredetileg manuálisan adták hozzá. Egy másik megfelelő hozzárendelés megőrizheti a hozzáférést. A SCIM által át nem vett manuális tagságok kezelése továbbra is külön történik.

Egy API-szervezeti hozzárendelés nem biztosít hozzáférést minden API-projekthez. A projekttagságot és az engedélyeket külön tekintse át az API Platformon. Először egy kis csoporttal teszteljen, és a hozzáférés hozzárendelése előtt tekintse át a meglévő tagságokat.

Felhasználói rekordok, meghívások és csoportok kezelése

Egy szinkronizált címtárrekord nem biztosít automatikusan hozzáférést minden ChatGPT-munkaterülethez, API-szervezethez vagy Ads-fiókhoz. A terméktagság, a csoport-hozzárendelés, a bejelentkezési szabályzat és a termékspecifikus szerepkörök továbbra is érvényesek.

Meglévő felhasználók egyeztetése

A felhasználói hozzáférés kiépítésekor a rendszer a beállított munkahelyi e-mail-cím alapján azonosítja a meglévő OpenAI-fiókot. Ellenőrizd, hogy az identitásszolgáltatónál megadott e-mail-cím, a meghívási cím és a kívánt OpenAI-fiók ugyanahhoz a személyhez tartozik-e. Állítsd be az identitásszolgáltatót úgy, hogy minden felhasználóhoz pontosan egy elsődleges e-mail-címet küldjön.

Ha a bérlő egy meglévő felhasználója vagy csoportja megfelel egy szinkronizált címtárrekordnak, az identitásszolgáltatód kezelésébe kerülhet. A meglévő, manuálisan létrehozott ChatGPT-munkaterületi meghívások és tagságok nem kerülnek automatikusan SCIM-kezelés alá.

A munkaterület meglévő tagja csatlakozhat egy szinkronizált munkaterületi csoporthoz a meglévő tagsága, szerepköre vagy licenctípusa módosítása nélkül. Kiléptetéskor külön vond vissza a manuálisan megadott munkaterületi hozzáférést.

Kezelt e-mail-cím frissítése

A bérlőszintű SCIM frissítheti a felhasználó meglévő OpenAI-fiókjának elsődleges e-mail-címét. A felhasználónak már szinkronizálva kell lennie az adott bérlő címtárán keresztül. A jelenlegi és az új e-mail-cím tartományának is ellenőrizve kell lennie a címtárat kezelő bérlőnél. A címet egy ellenőrzött tartományon belül vagy a bérlőnél ellenőrzött két tartomány között módosíthatod. A másodlagos e-mail-cím vagy alias nem helyettesíti a szinkronizáláshoz használt elsődleges e-mail-címet.

A módosítás előtt ellenőrizd, hogy az új cím nem tartozik-e másik OpenAI-fiókhoz. Ha igen, ne folytasd, hanem fordulj az OpenAI ügyfélszolgálatához.

  1. Ellenőrizd, hogy a meglévő szinkronizált felhasználó a kívánt OpenAI-fiókhoz tartozik-e.

  2. Kérj meg egy globális adminisztrátort, hogy ellenőrizze, mindkét e-mail-tartomány ellenőrizve van-e a címtárhoz tartozó bérlőnél.

  3. Frissítsd a meglévő felhasználó elsődleges e-mail-címét az identitásszolgáltatóban. Tartsd meg a meglévő címtárrekordot, és pontosan egy elsődleges e-mail-címet küldj.

  4. Ha a felhasználó egyszeri bejelentkezést használ, frissítsd a bejelentkezési leképezést, hogy az is ugyanezt a címet használja.

  5. Várd meg a sikeres szinkronizálást, és ellenőrizd, hogy a meglévő OpenAI-fiókban megjelenik-e az új e-mail-cím.

  6. Kérd meg a felhasználót, hogy jelentkezzen be újra a frissített címmel és a termék által megkövetelt bejelentkezési móddal, majd ellenőrizd a termékhozzáférését.

Az e-mail-cím módosítása frissíti a meglévő fiókot, és kijelentkezteti a felhasználót. A különálló OpenAI-fiókokat nem vonja össze. A bérlőszintű SCIM-mel végzett e-mail-cím-módosításokra is érvényesek a fiók jogosultsági feltételei és az e-mail-cím-módosítási korlátok.

Az OpenAI ügyfélszolgálata nem tudja manuálisan módosítani a bérlőszintű SCIM-mel kezelt fiókok e-mail-címét.

Egy jogosult, ChatGPT-munkaterület-szintű SCIM-kapcsolat frissítheti a meghívást már elfogadó, SCIM által kezelt tag e-mail-címét, ha az adott munkaterületen engedélyezve van az e-mail-cím módosítása. A jelenlegi és az új e-mail-cím tartományának ugyanahhoz a munkaterülethez és annak bérlőjéhez kell ellenőrizve lennie, az új cím nem kapcsolódhat másik OpenAI-fiókhoz, és az egyszeri bejelentkezés leképezésének a frissített címet kell használnia. A meglévő SCIM-felhasználót frissítsd, és először egyetlen fiókon teszteld a módosítást.

Az API-szervezetek termékszintű SCIM-je jelenleg nem támogatja a meglévő OpenAI-fiókok e-mail-címének módosítását.

Ha egy szinkronizált meghívás elavult e-mail-címet használ, vagy az e-mail-cím frissítése nem a kívánt fiókban jelenik meg, ne töröld a fiókot, ne töröld és hozd létre újra a címtárrekordot, ne küldj helyettesítő meghívást az új címre, és ne válaszd le a címtárat. Ezek a műveletek külön OpenAI-fiókot hozhatnak létre, miközben a meglévő projektek, ügynökök és beszélgetési előzmények az eredeti fiókhoz kapcsolódva maradnak. Kérd meg az adminisztrátorodat, hogy ellenőrizze a meglévő címtárrekordot, az elsődleges e-mail-címet, a tartományellenőrzést és a legutóbbi szinkronizálás eredményét. Fordulj az OpenAI ügyfélszolgálatához, ha a rekordok nem egyeznek, fiókütközés jelentkezik, vagy a frissítés továbbra is blokkolva van.

Tudnivalók a meghívásokról és az automatikus fióklétrehozásról

Egy újonnan hozzáadott ChatGPT-felhasználónak vagy egy termékszintű API SCIM-kapcsolaton keresztül hozzáadott felhasználónak a termékhez való csatlakozás előtt esetleg el kell fogadnia egy meghívást. A bérlőszintű SCIM közvetlenül hozzáadja a felhasználókat a hozzárendelt API-szervezetekhez, meghívás elfogadása nélkül. Egyes SCIM-folyamatok e-mail küldése nélkül hoznak létre függőben lévő meghívást. A ChatGPT-munkaterület meglévő tagja nem kap újabb munkaterületi meghívást, amikor a hozzá tartozó bérlői felhasználó SCIM-kezelés alá kerül.

Kérd meg a munkaterület egyik tulajdonosát, hogy tekintse át a függőben lévő meghívásokat. Manuális meghívás esetén a tulajdonos választhatja a Meghívás újraküldése lehetőséget, ha az elérhető. A SCIM által kezelt meghívások nem küldhetők újra közvetlenül; az API 409 scim_managed_resource hibát adhat vissza. Ha elérhető a Tag meghívása lehetőség, a tulajdonos újra megadhatja ugyanazt az e-mail-címet a meglévő szerepkör vagy licenctípus módosítása nélkül. Ha a meghívás továbbra is blokkolva van, fordulj az OpenAI ügyfélszolgálatához.

Az automatikus fióklétrehozás hozzáadhatja a jogosult ChatGPT-felhasználókat, amikor ellenőrzött tartományhoz tartozó e-mail-címmel jelentkeznek be. Ez a SCIM-től független funkció, és nem igényel egyszeri bejelentkezést. Ha a munkaterület megköveteli az egyszeri bejelentkezést, az alkalmazottaknak továbbra is azt kell használniuk.

A SCIM beállítása előtt ellenőrizd az automatikus fióklétrehozást minden munkaterületen. A beállítás már a munkaterület létrehozásakor is be lehet kapcsolva. Kapcsold ki, ha SCIM-en keresztül szeretnéd kezelni a hozzáférést. Az automatikus fióklétrehozással hozzáadott felhasználók nem feltétlenül állnak SCIM-kezelés alatt, ezért az identitásszolgáltatóból való eltávolításuk nem feltétlenül szünteti meg a termékhozzáférésüket. Tekintsd át a licenchasználatot, a nem kezelt felhasználókat külön távolítsd el, kiléptetéskor pedig ellenőrizd a hozzáférés összes módját.

A munkaterület alapértelmezéseiről és vezérlőiről itt olvashatsz: A bérlő kezelése az Adminisztrációs konzolban.

A csoportok tulajdonjogának, szerepköreinek és láthatóságának kezelése

A szinkronizált csoport tagságát az identitásszolgáltatójában kezelje. A munkaterület rendszergazdái külön, manuálisan kezelt csoportokat tarthatnak fenn.

Groups for Avery Chen dialog listing Engineering and Global admins, with group member counts and a search field.

Egy ChatGPT-munkaterület bérlőszintű SCIM-re való áttelepítésekor egy meglévő munkaterületi csoport átvehető, ha a neve pontosan megegyezik a szinkronizált csoportéval. A hozzáférés hozzárendelése előtt tekintse át OpenAI-fiókkezelő csapatával az ismétlődő csoportneveket és a meglévő tagokat. Ez a ChatGPT-működés nem vonatkozik a manuális API-csoportokra.

Ha átnevez egy szinkronizált csoportot az identitásszolgáltatójában, a megfelelő szinkronizált munkaterületi csoport is új nevet kap.

A munkaterületszintű SCIM külön kapcsolatot használ. A konfigurációtól függően egy manuális munkaterületi csoporttal azonos nevű szinkronizált csoport az identitásszolgáltató felügyelete alá helyezheti az adott csoport tagságát.

Ahol támogatott, a munkaterület tulajdonosa a kijelölt ChatGPT-munkaterület Engedélyek és szerepkörök menüpontjában rendelhet hozzá jogosult egyéni munkaterületi szerepköröket. A szinkronizált csoportok a munkaterületi elemzéseket is támogathatják, ha azok elérhetők.

Ahol elérhető, a munkaterület Identitás és hozzáférés beállításain belüli A munkaterület felhasználói számára felfedezhető beállítás szabályozza, hogy a SCIM által kezelt csoportok megjelenjenek-e GPT-k vagy projektek megosztásakor. A beállítás kikapcsolása elrejtheti ezeket a csoportokat, és egy GPT vagy projekt következő frissítésekor eltávolíthatja a meglévő csoportos megosztásokat. A felfedezhetőség módosítása nem állítja le a szinkronizálást, és nem távolítja el a csoportot. Ha a munkaterület bérlőszintű SCIM-et használ, és az identitásbeállításai csak olvashatók, előfordulhat, hogy ez a vezérlő nem érhető el. A támogatott lehetőségekről érdeklődjön OpenAI-fiókkezelő csapatánál.

A beléptetés és kiléptetés tesztelése

  1. Adjon hozzá egy tesztfelhasználót a kívánt identitásszolgáltatói alkalmazáshoz vagy hozzárendelt csoporthoz.

  2. Várja meg a sikeres szinkronizálást.

  3. Ellenőrizze, hogy a felhasználó megjelenik-e a kívánt bérlőben vagy termékben, és csak a várt szerepkört kapta-e meg.

  4. Távolítsa el a felhasználót a szolgáltatói hozzárendelésből vagy a kiépítési csoportból.

  5. Várja meg a következő sikeres szinkronizálást, és ellenőrizze, hogy megszűnt-e a csoportból származó hozzáférés.

  6. Ellenőrizze a közvetlen meghívásokat, a többi csoportot és azokat a termékspecifikus szerepköröket, amelyek külön hozzáférést tarthatnak fenn.

Ha valakit csak a ChatGPT-ben távolít el, ez átmeneti lehet, amennyiben az identitásszolgáltató továbbra is hozzárendeli az illetőt. Egy felhasználó szolgáltatónál történő letiltása nem mindig távolítja el az alkalmazás-hozzárendelést. Egy ChatGPT-munkaterületi tag kiépítésének megszüntetése nem törli az illető OpenAI-fiókját vagy személyes munkaterületét. Sikeres szinkronizálás után ellenőrizze, hogy az illető már nem aktív tagja-e a munkaterületnek, és tekintse át a munkaterület licenckiosztását. Ha az illető továbbra is aktív, nem távolítható el, vagy az ismételt hozzáadása után nem tudja visszanyerni hozzáférését, forduljon az OpenAI ügyfélszolgálatához. A ChatGPT-munkaterület adatmegőrzése a kiválasztott munkaterület szabályzatát követi.

Címtár-szinkronizálási problémák elhárítása

ProblémaMit érdemes ellenőrizni?
A címtár beállítása hiányzik vagy blokkolva vanEllenőrizd a csomagot, az adminisztrátori szerepkört, a kiválasztott bérlőt, valamint azt, hogy aktív-e már a bérlőszintű vagy a termékszintű SCIM. Mielőtt módosítanál egy működő kapcsolatot, egyeztess az átállásról.
Egy felhasználó vagy csoport nem jelenik megEllenőrizd az identitásszolgáltató alkalmazás-hozzárendeléseit, a csoportküldési beállításokat, a kiválasztott bérlőt, a legutóbbi címtáreseményeket és a szolgáltató szokásos szinkronizálási időközét.
Egy szinkronizált felhasználó nem fér hozzá egy termékhezEllenőrizd a csoport Termékhozzáférés-hozzárendelését, a termékhez tartozó meghívást vagy tagságot, az előírt bejelentkezési módot és a termékspecifikus szerepkört. A szerkesztőben támogatott ChatGPT-munkaterületek és hirdetési fiókok, Enterprise- és Edu-bérlők esetén pedig API-szervezetek is hozzárendelhetők. API-hozzárendelés esetén vizsgáld meg a csoport- és szervezeti tagságot az API Platform felületén.
Egy eltávolított felhasználónak továbbra is van hozzáféréseTekintsd át az identitásszolgáltatói hozzárendelést, a közvetlen meghívásokat, a többi szinkronizált vagy manuális csoportot és az egyes termékekben betöltött szerepköröket. Az egyik hozzáférési mód megszüntetése nem szünteti meg a többit. Ha a felhasználó sikeres szinkronizálás után is aktív, és már nincs más hozzáférési módja, fordulj az OpenAI ügyfélszolgálatához. Ne válaszd le a címtárat egyetlen fiók hibájának javításához.
Egy kezelt e-mail-cím nem frissültEllenőrizd a meglévő szinkronizált felhasználót, az identitásszolgáltató által küldött elsődleges e-mail-címet, mindkét e-mail-tartomány ellenőrzését a címtárhoz tartozó bérlőnél, valamint a legutóbbi szinkronizálás eredményét. ChatGPT-munkaterület-szintű kapcsolat esetén mindkét tartománynak az adott munkaterületnél is ellenőrizve kell lennie. Ha a frissítés továbbra is blokkolva van, fordulj az OpenAI ügyfélszolgálatához.
Az e-mail-cím frissítése fiókütközést okozHa az új e-mail-cím már egy másik OpenAI-fiókhoz tartozik, ne folytasd, hanem fordulj az OpenAI ügyfélszolgálatához. Ne töröld egyik fiókot sem, és ne hozz létre helyettesítő felhasználót.

Sok identitásszolgáltató 30–40 percenként szinkronizálja a módosításokat, míg mások hamarabb küldenek frissítéseket. Az OpenAI nem kínál általános vezérlőt az azonnali címtár-szinkronizálás kikényszerítésére.

Hitelesítési vagy bejelentkezési hibák esetén lásd: Az egyszeri bejelentkezés, a munkaterületi hozzáférés és a tartományellenőrzés hibaelhárítása.

Címtárkapcsolat biztonságos eltávolítása

Egy aktív bérlőszintű címtárkapcsolat eltávolítása nem vonható vissza. A leválasztás előtt tekintse át a termék-hozzárendeléseket OpenAI-fiókkezelő csapatával, és erősítse meg, hogyan kezelik majd a meglévő tagságokat. Ne válassza le a címtárat egyetlen személy hozzáférésének eltávolítása vagy visszaállítása céljából.

  1. Az Admin Console-ban nyissa meg a bérlő Globális beállítások menüpontját.

  2. Válassza a Hozzáférés lehetőséget, majd nyissa meg a Címtár menüpontot.

  3. Tekintse át a csatlakoztatott szolgáltatót, valamint az érintett felhasználókat, csoportokat és termék-hozzárendeléseket.

  4. Válassza a Kapcsolat törlése lehetőséget.

  5. Csak akkor erősítse meg a módosítást, ha le kívánja állítani a szinkronizálást.

  6. Tekintse át a megmaradt felhasználókat, csoportokat, termék-hozzáféréseket és rendszergazdai szerepköröket.

Az eltávolítás akár 5 percet is igénybe vehet. Egy működő kapcsolat lecserélése, illetve a termékszintű és a bérlőszintű SCIM közötti váltás előtt forduljon OpenAI-fiókkezelő csapatához.

Hasznos volt ez a cikk?