Áttekintés

A tartományok közötti identitáskezelési rendszer (SCIM) szinkronizálja a felhasználókat és a csoportokat az identitásszolgáltatóból. A SCIM a kiépítést, az egyszeri bejelentkezés (SSO) pedig a felhasználók hitelesítését kezeli. A SCIM az egyszeri bejelentkezéstől függetlenül konfigurálható.

Az elérhetőség ellenőrzése és a kiépítési hatókör kiválasztása

A lehetőségek a termékektől, az előfizetéstől, a meglévő címtárkapcsolatoktól és a rendszergazdai szerepkörtől függenek.

Az önálló ChatGPT Business előfizetés és a ChatGPT for Teachers nem tartalmaz SCIM-et. A bérlőszintű SCIM-hez legalább egy igazolt tartomány, valamint egy jogosult ChatGPT Enterprise-munkaterület, ChatGPT Edu-munkaterület vagy Ads-fiók szükséges. Business-munkaterület csak akkor vehető fel, ha ugyanahhoz a bérlőhöz jogosult ChatGPT Enterprise-munkaterület is tartozik, és a Business-munkaterület elérhető a Termék-hozzáférés alatt. Az automatikus fióklétrehozás elkülönül a SCIM-től, nem igényel egyszeri bejelentkezést, és nem szinkronizálja a címtár felhasználóit és csoportjait.

A ChatGPT Business-munkaterület beállításáról és az előfizetési korlátokról itt olvashat: Az egyszeri bejelentkezés beállítása a ChatGPT Businesshez.

A már személyes ChatGPT-fiókot használó alkalmazottakról itt olvashat: Meglévő ChatGPT-fiókkal rendelkező alkalmazottak bevezetése.

Válasszon bérlőszintű vagy termékszintű SCIM-et

A bérlőszintű SCIM támogatott ChatGPT-munkaterületeket és Ads-fiókokat tud kiépíteni. Az Enterprise- és Edu-bérlők szinkronizált csoport-hozzárendelésekkel API-szervezeteket is kiépíthetnek. A meglévő termékszintű kapcsolatok továbbra is egy jogosult ChatGPT-munkaterületet vagy egy jogosult API-szervezetet kezelnek.

Ha a ChatGPT-munkaterületén választhat a lehetőségek közül:

• A SCIM használata csak ehhez a munkaterülethez lehetőség munkaterület-specifikus kapcsolatot hoz létre.

• A Termékek közötti bővítés lehetőségének megtartása megnyitja a bérlőszintű beállítást az Admin Console-ban.

Az Admin Console használatához nem kell lecserélnie egy meglévő termékszintű SCIM-kapcsolatot. A bérlőszintű és a termékszintű SCIM-kapcsolatok egyidejűleg is engedélyezhetők. Ha azonban egy ChatGPT-munkaterületen vagy API-szervezetnél engedélyezve van a termékszintű SCIM, az adott erőforrás bérlőszintű Termék-hozzáférés hozzárendelése nem módosítható. Egy működő kapcsolat módosítása előtt egyeztesse az áttelepítést OpenAI-fiókkezelő csapatával.

A hatókörök módosítása előtt tekintse át a meglévő felhasználókat, csoportokat, termék-hozzárendeléseket és szerepköröket. Minden áttelepítést egyeztessen OpenAI-fiókkezelő csapatával. Beállítási hiba elhárítása céljából ne töröljön működő kapcsolatot.

A bérlőszintű SCIM nem módosíthatja egy meglévő OpenAI-fiók e-mail-címét, és ezt az OpenAI ügyfélszolgálata sem tudja manuálisan elvégezni. Ha módosítania kell a kezelt e-mail-címeket, használjon inkább jogosult, ChatGPT-munkaterületszintű SCIM-kapcsolatot.

Bérlői címtár csatlakoztatása

Egy globális rendszergazda az Admin Console segítségével megosztott, bérlőszintű címtárat csatlakoztathat a jogosult Enterprise- vagy Edu-munkaterületekhez és Ads-fiókokhoz. Az Enterprise- és Edu-bérlők ezt a címtárat arra is használhatják, hogy szinkronizált csoportokat rendeljenek API-szervezetekhez. Mielőtt elkezdi, igazoljon legalább egy tartományt ugyanahhoz a bérlőhöz. Az egyes Ads-fiókok nem rendelkeznek külön SCIM-címtárral. A bérlőszintű SCIM nem módosíthatja egy meglévő OpenAI-fiók e-mail-címét, és ezt az OpenAI ügyfélszolgálata sem tudja manuálisan elvégezni.

1. Jelentkezzen be globális rendszergazdaként az Admin Console-ba.

2. Válassza ki a megfelelő OpenAI-bérlőt, majd nyissa meg a Globális beállítások menüpontot.

3. Válassza a Hozzáférés lehetőséget, majd nyissa meg a Címtár menüpontot.

4. Válassza a Címtár-szinkronizálás (SCIM) engedélyezése lehetőséget.

5. Konfigurálja az identitásszolgáltatói alkalmazást az ehhez a bérlőhöz megjelenített értékekkel.

6. Rendeljen hozzá egy vagy két egyértelmű nevű tesztcsoportot vagy felhasználót az identitásszolgáltatójában.

7. Térjen vissza a Címtár menübe, és ellenőrizze, hogy a kapcsolat állapota Aktív lett-e.

A kezdeti beállítás akár 5 percet is igénybe vehet. Ha a beállítás nem fejeződött be, válassza a Beállítás folytatása lehetőséget. Csak akkor válassza a Beállítás megszakítása lehetőséget, ha el szeretné vetni a befejezetlen kapcsolatot.

A kapcsolat ellenőrzéséhez vagy egy hiányzó felhasználó, illetve csoport kivizsgálásához tekintse át a kapcsolat állapotát és a legutóbbi címtáreseményeket. A csoport-hozzárendelések áttekintéséhez nyissa meg a Címtár kezelése menüpontot, majd válassza a Termék-hozzáférés kezelése lehetőséget.

Az identitásszolgáltatótól függően az egyszeri bejelentkezés és a SCIM használhat közös alkalmazást, vagy külön alkalmazásokat igényelhet. Kövesse a szolgáltatóra vonatkozó utasításokat, és ne használja újra másik munkaterület vagy API-szervezet kapcsolati értékeit.

A támogatott integrációk közé tartozhat az Okta, a Microsoft Entra ID, a Google Workspace, a PingFederate, a OneLogin és a Rippling. A további egyéni SCIM- vagy SFTP-alapú lehetőségek a bérlő számára elérhető integrációktól függenek.

ChatGPT-munkaterület címtárának csatlakoztatása

1. Jelentkezzen be egy jogosult Enterprise- vagy Edu-munkaterület tulajdonosaként.

2. Nyissa meg a Munkaterület beállításai lapot, majd válassza az Identitás és hozzáférés lehetőséget.

3. Keresse meg a Címtár-szinkronizálás (SCIM) részt, és válassza a Címtár-szinkronizálás engedélyezése lehetőséget.

4. Ha választási lehetőség jelenik meg, válassza a SCIM használata csak ehhez a munkaterülethez lehetőséget.

5. Végezze el a szolgáltatóspecifikus beállítást, és rendelje hozzá a kívánt felhasználókat vagy csoportokat.

6. Ellenőrizze, hogy a szinkronizált felhasználók vagy csoportok megjelennek-e a kiválasztott munkaterületen.

Ha a munkaterület címtárvezérlői csak olvashatók, válassza a Cloud Console ↗ lehetőséget, amikor megjelenik, és kérjen meg egy globális rendszergazdát a teljes bérlőre kiterjedő kapcsolat kezelésére az Admin Console-ban.

Termékszintű API-szervezeti címtár csatlakoztatása

1. Jelentkezzen be az API Platformra egy jogosult API-szervezet tulajdonosaként.

2. Válassza ki a megfelelő API-szervezetet, és nyissa meg az Identitás beállításait.

3. Indítsa el az elérhető címtár-szinkronizálási beállítást.

4. Konfigurálja az identitásszolgáltatói alkalmazást az adott API-szervezethez tartozó értékekkel.

5. Rendelje hozzá a kívánt felhasználókat vagy csoportokat az identitásszolgáltatójában.

6. Ellenőrizze, hogy a meghívott felhasználók a megfelelő API-szervezethez csatlakoznak-e.

Ezekkel a lépésekkel termékszintű API SCIM-kapcsolatot konfigurálhat az API Platformon. Bérlőszintű SCIM esetén az Admin Console Termék-hozzáférés menüpontjában rendeljen szinkronizált csoportokat az API-szervezetekhez. Ha az API identitásbeállításai nem érhetők el, kérje meg az API-szervezet tulajdonosát vagy OpenAI-fiókkezelő csapatát, hogy ellenőrizze a jogosultságát és a beállításokat.

Az API-szervezet tagjainak, projektjeinek, számlázásának és API-specifikus szerepköreinek kezelése továbbra is az API Platformon történik.

Az API-szervezeti SCIM az identitásszolgáltatójából származó csoportokat is szinkronizálhatja. Ezeket a csoportokat az API Platformon kezelheti, és ott rendelhet hozzájuk támogatott API-szerepköröket.

Szinkronizált csoportok és termék-hozzáférés hozzárendelése

1. Az Admin Console-ban nyissa meg a bérlő Globális beállítások menüpontját, majd válassza a Felhasználók és csoportok > SCIM Csoportok lehetőséget.

2. Válassza ki a szinkronizált csoportot.

3. A Termék-hozzáférés alatt válassza a Hozzáférés konfigurálása lehetőséget, vagy nyissa meg a meglévő hozzárendelést.

4. Válasszon egy támogatott ChatGPT-munkaterületet, API-szervezetet vagy Ads-fiókot.

5. Tekintse át az erőforrást, a meglévő hozzárendeléseket és az elérhető szerepkör-információkat.

6. Válassza a Mentés lehetőséget.

7. Nyissa meg a kiválasztott munkaterületet vagy Ads-fiókot, illetve tekintse meg az API-csoportot az API Platformon. Ellenőrizze, hogy megjelent-e a csoport. Ha egy új ChatGPT-munkaterületi tag hiányzik, ellenőrizze a függőben lévő meghívásokat.

Ha szinkronizált csoportot rendel egy ChatGPT-munkaterülethez, létrejön a megfelelő munkaterületi csoport. Ha valaki még nem tagja a munkaterületnek, az OpenAI Tag szerepkörű meghívást hoz létre.

A személy a meghívás elfogadása után csatlakozik a munkaterületi csoporthoz. A munkaterület beállításaitól függően előfordulhat, hogy a meghívásról nem érkezik e-mail. A munkaterület meglévő tagjai megtartják jelenlegi szerepkörüket és licenctípusukat.

Ugyanazt a szinkronizált csoportot több támogatott ChatGPT-munkaterülethez, API-szervezethez és Ads-fiókhoz is hozzárendelheti. Minden erőforrást külön rendeljen hozzá; az egyikhez való hozzáférés nem biztosít hozzáférést egy másikhoz.

A Termék-hozzáférés szerkesztő támogatja a ChatGPT-munkaterületeket és az Ads-fiókokat, Enterprise- és Edu-bérlők esetén pedig az API-szervezeteket is. Nem rendeli hozzá a ChatGPT-munkaterület tulajdonosi szerepkörét vagy az egyéni ChatGPT-munkaterületi szerepköröket. Az Ads-fiók szerepköreit a kiválasztott hirdetési fiókban tekintse át, az egyéni szerepköröket pedig a kiválasztott ChatGPT-munkaterületen konfigurálja.

A hozzáférés kibővítése előtt tekintse át a meglévő engedélyeket. Előfordulhat, hogy egy szinkronizált csoport már hozzáfér egy ChatGPT-munkaterülethez, API-szervezethez vagy Ads-fiókhoz. A szükséges legkevesebb jogosultságot biztosító szerepkört használja, és a váratlan hozzáférést vizsgáltassa ki egy globális rendszergazdával.

Amikor egy szinkronizált csoportnak a Termék-hozzáférés segítségével hozzáférést ad egy Ads-fiókhoz, a kezdeti fiókszerepkör a Tag lesz. Tekintse át a fiókspecifikus szerepkört, és csak a szükséges legkisebb jogosultságú hozzáférést használja.

Az Ads-specifikus engedélyekről itt olvashat: Identitás és hozzáférés kezelése a hirdetéskezelőben.

Az API-szervezetekhez való hozzáférés kezelése

Ha szinkronizált csoportot rendel egy API-szervezethez, annak felhasználói közvetlenül hozzáadódnak, meghívás elfogadása nélkül. A SCIM létrehozza a hiányzó szervezeti tagságokat, és átveszi a jogosult meglévő tagságok kezelését. A meglévő tagok megtartják szervezeti szerepkörüket.

Az OpenAI külön, SCIM által kezelt csoportot hoz létre az API-szervezetben. Az azonos nevű meglévő manuális API-csoport külön marad. A szinkronizált csoport tagságát az identitásszolgáltatójában kezelje, a megfelelő csoportot pedig az API Platformon tekintse meg.

A SCIM az általa létrehozott vagy átvett tagságokat kezeli. Az utolsó megfelelő csoport-hozzárendelés eltávolításával megszűnhet a szervezeti tagság, még akkor is, ha azt eredetileg manuálisan adták hozzá. Egy másik megfelelő hozzárendelés megőrizheti a hozzáférést. A SCIM által át nem vett manuális tagságok kezelése továbbra is külön történik.

Egy API-szervezeti hozzárendelés nem biztosít hozzáférést minden API-projekthez. A projekttagságot és az engedélyeket külön tekintse át az API Platformon. Először egy kis csoporttal teszteljen, és a hozzáférés hozzárendelése előtt tekintse át a meglévő tagságokat.

Felhasználói rekordok, meghívások és csoportok kezelése

Egy szinkronizált címtárrekord nem biztosít automatikusan hozzáférést minden ChatGPT-munkaterülethez, API-szervezethez vagy Ads-fiókhoz. A terméktagság, a csoport-hozzárendelés, a bejelentkezési szabályzat és a termékspecifikus szerepkörök továbbra is érvényesek.

Meglévő felhasználók egyeztetése és az e-mail-cím módosítási korlátainak ismertetése

A kiépítés a beállított munkahelyi e-mail-cím alapján egyeztet egy meglévő OpenAI-fiókkal. Győződjön meg arról, hogy az identitásszolgáltatói e-mail-cím, a meghívási cím és a használni kívánt OpenAI-fiók ugyanahhoz a személyhez tartozik. Állítsa be úgy az identitásszolgáltatót, hogy felhasználónként pontosan egy elsődleges e-mail-címet küldjön.

A bérlőszintű SCIM nem módosíthatja egy meglévő OpenAI-fiók e-mail-címét, és ezt az OpenAI ügyfélszolgálata sem tudja manuálisan elvégezni. Egy jogosult, ChatGPT-munkaterületszintű SCIM-kapcsolat frissítheti egy csatlakozott, SCIM által kezelt tag e-mail-címét, ha az e-mail-cím módosítása engedélyezve van az adott munkaterületen. A régi és az új e-mail-tartománynak is igazolva kell lennie ugyanahhoz a munkaterülethez és annak bérlőjéhez; az új cím nem kapcsolódhat másik OpenAI-fiókhoz, az egyszeri bejelentkezés leképezésének pedig a frissített címet kell használnia. Frissítse a meglévő SCIM-felhasználót, és először egy fiókkal teszteljen.

Ha egy szinkronizált meghívás elavult e-mail-címet használ, ne törölje a fiókot, ne távolítsa el és hozza létre újra a címtárrekordot, ne hívja meg helyette az új címet, és ne válassza le a címtárat. Ezek a műveletek külön OpenAI-fiókot hozhatnak létre, miközben a meglévő projektek, ügynökök és beszélgetési előzmények az eredeti fiókhoz kapcsolva maradnak. A módosítások előtt ellenőrizze a címtár konfigurációját, és forduljon az OpenAI ügyfélszolgálatához. Az OpenAI ügyfélszolgálata nem tudja manuálisan módosítani egy bérlőszintű SCIM-en keresztül kezelt fiók e-mail-címét.

Ha egy meglévő bérlői felhasználó vagy csoport egyezik egy szinkronizált címtárrekorddal, az identitásszolgáltató kezelésébe kerülhet. A ChatGPT-munkaterületek meglévő, manuálisan létrehozott meghívásai és tagságai nem kerülnek automatikusan SCIM-kezelés alá.

Egy meglévő munkaterületi tag úgy csatlakozhat egy szinkronizált munkaterületi csoporthoz, hogy meglévő tagsága, szerepköre vagy licenctípusa nem változik. Kiléptetéskor külön távolítsa el a manuálisan megadott munkaterületi hozzáférést.

A meghívások és az automatikus fióklétrehozás ismertetése

Előfordulhat, hogy egy újonnan kiépített ChatGPT-felhasználónak vagy egy termékszintű API SCIM-kapcsolaton keresztül kiépített felhasználónak el kell fogadnia egy meghívást, mielőtt csatlakozhat a termékhez. A bérlőszintű SCIM közvetlenül hozzáadja a felhasználókat a hozzájuk rendelt API-szervezetekhez, meghívás elfogadása nélkül. Egyes SCIM-folyamatok e-mail küldése nélkül hoznak létre függőben lévő meghívást. Egy ChatGPT-munkaterület meglévő tagja nem kap újabb munkaterületi meghívást, amikor az egyező bérlői felhasználó SCIM-kezelés alá kerül.

Kérje meg a munkaterület egyik tulajdonosát, hogy tekintse át a függőben lévő meghívásokat. Manuális meghívás esetén a tulajdonos kiválaszthatja a Meghívás újraküldése lehetőséget, ha az elérhető. A SCIM által kezelt meghívások közvetlenül nem küldhetők újra; az API a 409 scim_managed_resource hibát adhatja vissza. Ha elérhető a Tag meghívása lehetőség, a tulajdonos ismét megadhatja ugyanazt az e-mail-címet a meglévő szerepkör vagy licenctípus módosítása nélkül. Ha a meghívás továbbra is elakad, forduljon az OpenAI ügyfélszolgálatához.

Az automatikus fióklétrehozás hozzáadhatja a jogosult ChatGPT-felhasználókat, amikor igazolt tartományhoz tartozó e-mail-címmel jelentkeznek be. Ez elkülönül a SCIM-től, és nem igényel egyszeri bejelentkezést. Ne engedélyezze egyszerre az automatikus fióklétrehozást és a SCIM-et. Az így létrehozott felhasználók nem feltétlenül állnak SCIM-kezelés alatt, ezért az identitásszolgáltatóból való eltávolításuk nem feltétlenül szünteti meg a termékhez való hozzáférésüket. Tekintse át a licencek használatát, külön távolítsa el a nem kezelt felhasználókat, és kiléptetéskor ellenőrizzen minden hozzáférési útvonalat.

A csoportok tulajdonjogának, szerepköreinek és láthatóságának kezelése

A szinkronizált csoport tagságát az identitásszolgáltatójában kezelje. A munkaterület rendszergazdái külön, manuálisan kezelt csoportokat tarthatnak fenn.

Egy ChatGPT-munkaterület bérlőszintű SCIM-re való áttelepítésekor egy meglévő munkaterületi csoport átvehető, ha a neve pontosan megegyezik a szinkronizált csoportéval. A hozzáférés hozzárendelése előtt tekintse át OpenAI-fiókkezelő csapatával az ismétlődő csoportneveket és a meglévő tagokat. Ez a ChatGPT-működés nem vonatkozik a manuális API-csoportokra.

Ha átnevez egy szinkronizált csoportot az identitásszolgáltatójában, a megfelelő szinkronizált munkaterületi csoport is új nevet kap.

A munkaterületszintű SCIM külön kapcsolatot használ. A konfigurációtól függően egy manuális munkaterületi csoporttal azonos nevű szinkronizált csoport az identitásszolgáltató felügyelete alá helyezheti az adott csoport tagságát.

Ahol támogatott, a munkaterület tulajdonosa a kijelölt ChatGPT-munkaterület Engedélyek és szerepkörök menüpontjában rendelhet hozzá jogosult egyéni munkaterületi szerepköröket. A szinkronizált csoportok a munkaterületi elemzéseket is támogathatják, ha azok elérhetők.

Ahol elérhető, a munkaterület Identitás és hozzáférés beállításain belüli A munkaterület felhasználói számára felfedezhető beállítás szabályozza, hogy a SCIM által kezelt csoportok megjelenjenek-e GPT-k vagy projektek megosztásakor. A beállítás kikapcsolása elrejtheti ezeket a csoportokat, és egy GPT vagy projekt következő frissítésekor eltávolíthatja a meglévő csoportos megosztásokat. A felfedezhetőség módosítása nem állítja le a szinkronizálást, és nem távolítja el a csoportot. Ha a munkaterület bérlőszintű SCIM-et használ, és az identitásbeállításai csak olvashatók, előfordulhat, hogy ez a vezérlő nem érhető el. A támogatott lehetőségekről érdeklődjön OpenAI-fiókkezelő csapatánál.

A beléptetés és kiléptetés tesztelése

1. Adjon hozzá egy tesztfelhasználót a kívánt identitásszolgáltatói alkalmazáshoz vagy hozzárendelt csoporthoz.

2. Várja meg a sikeres szinkronizálást.

3. Ellenőrizze, hogy a felhasználó megjelenik-e a kívánt bérlőben vagy termékben, és csak a várt szerepkört kapta-e meg.

4. Távolítsa el a felhasználót a szolgáltatói hozzárendelésből vagy a kiépítési csoportból.

5. Várja meg a következő sikeres szinkronizálást, és ellenőrizze, hogy megszűnt-e a csoportból származó hozzáférés.

6. Ellenőrizze a közvetlen meghívásokat, a többi csoportot és azokat a termékspecifikus szerepköröket, amelyek külön hozzáférést tarthatnak fenn.

Ha valakit csak a ChatGPT-ben távolít el, ez átmeneti lehet, amennyiben az identitásszolgáltató továbbra is hozzárendeli az illetőt. Egy felhasználó szolgáltatónál történő letiltása nem mindig távolítja el az alkalmazás-hozzárendelést. Egy ChatGPT-munkaterületi tag kiépítésének megszüntetése nem törli az illető OpenAI-fiókját vagy személyes munkaterületét. Sikeres szinkronizálás után ellenőrizze, hogy az illető már nem aktív tagja-e a munkaterületnek, és tekintse át a munkaterület licenckiosztását. Ha az illető továbbra is aktív, nem távolítható el, vagy az ismételt hozzáadása után nem tudja visszanyerni hozzáférését, forduljon az OpenAI ügyfélszolgálatához. A ChatGPT-munkaterület adatmegőrzése a kiválasztott munkaterület szabályzatát követi.

A címtár-szinkronizálási problémák elhárítása

Számos identitásszolgáltató 30–40 percenként szinkronizálja a változásokat, míg mások hamarabb elküldik a frissítéseket. Az OpenAI nem biztosít általános vezérlőt az azonnali címtár-szinkronizálás kikényszerítéséhez.

A hitelesítési vagy bejelentkezési hibákról itt olvashat: Az egyszeri bejelentkezéssel, a munkaterületi hozzáféréssel és a tartomány igazolásával kapcsolatos problémák elhárítása.

Címtárkapcsolat biztonságos eltávolítása

Egy aktív bérlőszintű címtárkapcsolat eltávolítása nem vonható vissza. A leválasztás előtt tekintse át a termék-hozzárendeléseket OpenAI-fiókkezelő csapatával, és erősítse meg, hogyan kezelik majd a meglévő tagságokat. Ne válassza le a címtárat egyetlen személy hozzáférésének eltávolítása vagy visszaállítása céljából.

1. Az Admin Console-ban nyissa meg a bérlő Globális beállítások menüpontját.

2. Válassza a Hozzáférés lehetőséget, majd nyissa meg a Címtár menüpontot.

3. Tekintse át a csatlakoztatott szolgáltatót, valamint az érintett felhasználókat, csoportokat és termék-hozzárendeléseket.

4. Válassza a Kapcsolat törlése lehetőséget.

5. Csak akkor erősítse meg a módosítást, ha le kívánja állítani a szinkronizálást.

6. Tekintse át a megmaradt felhasználókat, csoportokat, termék-hozzáféréseket és rendszergazdai szerepköröket.

Az eltávolítás akár 5 percet is igénybe vehet. Egy működő kapcsolat lecserélése, illetve a termékszintű és a bérlőszintű SCIM közötti váltás előtt forduljon OpenAI-fiókkezelő csapatához.