A ChatGPT Business munkaterületén az SSO beállításának részletes útmutatójához tekintse meg ezt a cikkünket: Az SSO beállítása a ChatGPT-hez.
Megjegyzés: 2025. augusztus 29-től a ChatGPT Team neve ChatGPT Business lett. További információért és a névváltoztatással kapcsolatos kérdésekért kérjük, tekintse meg cikkünket: ChatGPT Business átnevezési GYIK
Általános
Milyen funkcionális különbségek vannak az Enterprise/Edu csomag és a Business csomag egyszeri bejelentkezése között?
Azon kívül, hogy a Business egyszeri bejelentkezés önkiszolgáló, a funkcionális különbségek a következők:
A Business csomagban nincs SCIM / AD-csoportszinkronizálás, ezért minden felhasználói kiépítés és kiépítés megszüntetése manuális.
Hatókör: A Business egyszeri bejelentkezés csak a ChatGPT-t érinti; nem terjed át a platform.openai.com-ra. Ez eltér az Enterprise/Edu egyszeri bejelentkezéstől, ahol az egyszeri bejelentkezés opcionálisan a ChatGPT-re és a Platformra is kiterjedhet.
Fiókmigráció: Az Enterprise/Edu arra kényszeríti az ellenőrzött domainen lévő felhasználókat, hogy a megfelelő fogyasztói fiókokat migrálják vagy töröljék; a ChatGPT Business csomag felhasználói egyéni felhasználói szinten elvégezhetik a fiókmigrációt, de a Business csomag munkaterület-adminjai ezt nem kényszeríthetik ki.
Mely egyszeri bejelentkezési protokollokat támogatja a ChatGPT Business?
SAML és OIDC.
Mit jelent az IdP / SSO / SP?
Identitásszolgáltató (IdP): Arra a szolgáltatásra utal, amelyet a digitális identitás kezelésére használ.
Egyszeri bejelentkezés (SSO): Egy központilag kezelt IdP-bejelentkezés lehetővé teszi, hogy a felhasználó az összes összekapcsolt alkalmazást elérje a hitelesítő adatok újbóli megadása nélkül.
Szolgáltató (SP) – ChatGPT: Az alkalmazás (azaz a ChatGPT), amely megbízik az IdP tokenjében, és hozzáférést ad a felhasználónak.
Részletekért tekintse meg az SSO áttekintésünket.
Hol állíthatom be az egyszeri bejelentkezést a Business munkaterületemhez?
A ChatGPT Business munkaterület beállításai között, a https://chatgpt.com/admin/identity címen, az Identitás és kiépítés lapon állíthatja be a következőket a munkaterületéhez:
Hogyan állíthatom be a Directory Syncet a SCIM-kiépítéshez/-kiépítés megszüntetéséhez a Business csomagom munkaterületén?
Frissítsen ChatGPT Enterprise-ra, ha Directory Syncre (SCIM) van szüksége.
Ellenőriznem kell egy domaint, mielőtt bekapcsolhatnám az egyszeri bejelentkezést?
Igen. A domain-ellenőrzés igazolja, hogy Ön birtokolja azt az e-mail-névteret, amelyet össze kíván kapcsolni az identitásszolgáltatójával (IdP). Az egyszeri bejelentkezés beállítása le van tiltva, amíg legalább egy domain nincs ellenőrizve.
Többletköltséggel jár egy domain ellenőrzése?
Nem, ez nem jár többletköltséggel. A domain-ellenőrzés minden ChatGPT Business-előfizetés része.
Miért kapom azt az üzenetet, hogy „A domaint már ellenőrizte egy másik munkaterület”, amikor megpróbálom engedélyezni az egyszeri bejelentkezést?
A Business varázsló hibát jelez, ha a domain már egy Enterprise (vagy más Business, illetve más API Platform egyszeri bejelentkezési példány) munkaterület tulajdonában van.
Vállalata IT-csapata a Kapcsolatfelvétel az értékesítéssel űrlapunkon keresztül megkeresheti az OpenAI értékesítési csapatát a munkaterületek összevonásának megbeszéléséhez. Lásd: Hogyan léphetek kapcsolatba az OpenAI értékesítési csapatával?
Meghívhatok olyan vállalkozókat vagy külső közreműködőket, akik nem léteznek az IdP-mben?
Igen, engedélyezheti a külső domainekről érkező meghívásokat, hogy meghívhassa ezeket a felhasználókat és külső közreműködőket a ChatGPT Business munkaterületére.
Mi történik az egyszeri bejelentkezési beállításaimmal, ha később ezt a Business munkaterületet ChatGPT Enterprise-ra frissítem?
Az Enterprise-ra frissítéshez keresse meg az OpenAI értékesítési csapatát a Kapcsolatfelvétel az értékesítéssel űrlapunkon keresztül. Lásd: Hogyan léphetek kapcsolatba az OpenAI értékesítési csapatával?
Mi történik, ha mindenki egyszeri bejelentkezéssel hitelesít, és a kapcsolat meghibásodik — hogyan szerezzük vissza a hozzáférést?
Ebben az esetben két lehetőség van:
A Business munkaterület adminja segítségért megkeresi a támogatási csapatunkat az egyszeri bejelentkezés letiltásához. Az adminnak rendelkeznie kell jelszavas/közösségi bejelentkezési módszerrel.
Ha engedélyezi a külső domaineket, létrehozhat egy külső domainnel rendelkező hátsó ajtós adminfiókot, így az egyszeri bejelentkezés kikényszerítése nem vonatkozik erre a fiókra. Ezután ezt a felhasználót használja a bejelentkezéshez (amelynek jelszóval/közösségi módszerrel kell hitelesítenie), ha kizárja magát.
Keverhetem az egyszeri bejelentkezést és a jelszavas bejelentkezést?
Igen. Ha Business munkaterülete csak a ChatGPT-hez használ egyszeri bejelentkezést, azok a felhasználók, akiknek a Platformhoz vagy az Intercomhoz is hozzá kell férniük, egyszerűen a Elfelejtett jelszó lehetőségre kattintva beállíthatnak egy normál jelszót, és ott továbbra is e-mail-címmel/jelszóval jelentkezhetnek be.
Mely identitásszolgáltatók (IdP-k) támogatottak?
ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.
Az „Egyéni SAML” és az „Egyéni OIDC” is kiválasztható a varázslóban.
A ChatGPT Business csomag lehetővé tesz egynél több ellenőrzött e-mail-domaint munkaterületenként?
Igen.
Engedélyezheti az egyszeri bejelentkezést egy még ingyenes próbaidőszakban lévő ChatGPT Business csomag munkaterülete, vagy az aktiválás le van tiltva a fizetés rögzítéséig?
Jelenleg nincs ingyenes próbaidőszakos folyamat a ChatGPT Business csomaghoz. Az új munkaterületeknek el kell végezniük az 1 dolláros bevezető promóciós vásárlást rögzített fizetéssel, mielőtt engedélyezhetnék az egyszeri bejelentkezést.
Az egyszeri bejelentkezés teljes mértékben benne van a ChatGPT Business csomag 30 USD/felhasználó/hó árában, vagy vannak rejtett díjak (pl. kapcsolatonkénti díj), amelyeket közölnünk kell?
Igen, a Business egyszeri bejelentkezésért nincs külön díj a Business csomag alap ülésárán felül. Az egyszeri bejelentkezés további költség nélkül érhető el.
Hogyan kezeljük a lejáró tanúsítványokat?
Jelenleg a tanúsítványok megújításáért a Business munkaterület adminjai és a hozzájuk tartozó IT-csapatok felelnek. Az OpenAI támogatási csapata szükség esetén rendelkezésre áll segítségnyújtásra, de a tanúsítvány megújítását/rotálását várhatóan az ügyfél IdP-jében kell elvégezni.
Mi az ajánlott folyamat, ha az egyetlen munkaterület-tulajdonos, aki az egyszeri bejelentkezést konfigurálta, a hozzáférés átadása előtt távozik a vállalattól?
A jelenlegi folyamat blokkolja a távozást: az egyetlen munkaterület-tulajdonosnak át kell adnia a tulajdonjogot egy másik tagnak, mielőtt távozhatna.
Ha a felhasználók először jelszóval, később pedig egyszeri bejelentkezéssel jelentkeznek be (ugyanazzal az e-mail-címmel), a beszélgetéseik automatikusan összevonódnak, vagy duplikált fiókok jönnek létre?
Ha az egyszeri bejelentkezési állítás ugyanazt az e-mail-címet adja vissza, a ChatGPT a bejelentkezést a meglévő profilhoz kapcsolja — a beszélgetési előzmények megmaradnak, és nem jön létre duplikált fiók. Új (üres) fiók csak akkor jön létre, ha az egyszeri bejelentkezési válasz eltérő e-mail-címet ad meg; a leképezés javítása után a felhasználó eredeti fiókja (az összes előzménnyel) továbbra is megmarad.
Egyszeri bejelentkezési forgatókönyvek és várt viselkedés
A szervezet ugyanazon az ellenőrzött domainen Enterprise és Business munkaterületekkel is rendelkezik
Amikor a Business csomag beállítási varázslója ellenőrzi a domaint, egyszerűen azt fogja jelezni, hogy a domain „már ellenőrzött”. Nem árulja el, melyik munkaterület (Enterprise vagy más) a tulajdonosa — csak azt, hogy valaki más már elvégezte az ellenőrzést.
Két külön Business munkaterület osztozik egy domainen
A domain-ellenőrzés tulajdonosa csak egy Business munkaterület lehet.
Vállalata IT-csapata a Kapcsolatfelvétel az értékesítéssel űrlapunkon keresztül megkeresheti az OpenAI értékesítési csapatát a munkaterületek összevonásának megbeszéléséhez. Lásd: Hogyan léphetek kapcsolatba az OpenAI értékesítési csapatával?
A ChatGPT egyszeri bejelentkezése engedélyezve van, miközben a Platform egyszeri bejelentkezése még ki van kapcsolva
A ChatGPT egyszeri bejelentkezését és az API Platform egyszeri bejelentkezését a saját adminportáljaikon kell konfigurálni (ChatGPT és API).
A Business munkaterület alacsonyabb csomagra vált vagy lemondásra kerül, miközben az egyszeri bejelentkezés be van kapcsolva
A megoldás az, hogy az egyetlen lehetőségként minden felhasználónak jelszó-visszaállítást kell kérnie a visszajutáshoz.
Az Enterprise-ban SCIM által kezelt felhasználók csatlakoznak egy Business munkaterülethez
Ez a forgatókönyv lehetséges és támogatott. A SCIM az eredeti meghívót a konfigurált szervezethez/munkaterülethez építi ki. Miután a felhasználó létezik az OpenAI rendszerében, semmi sem akadályozza meg, hogy más Business/Enterprise munkaterületekre is meghívják. Ez a várt viselkedés nem változik a Team csomagok önkiszolgáló egyszeri bejelentkezésének megjelenésével.
Többdomaines vállalatok (pl. acme.com és acme-intl.com)
A Business munkaterületek egynél több e-mail-domaint is ellenőrizhetnek. Adjon hozzá minden domaint ugyanabban a portálban, és végezze el az ellenőrzést minden olyan domainnél, amelyet egyszeri bejelentkezéssel szeretne használni.
A domain már ellenőrizve van a Platformon, de a ChatGPT-ben nem
Vállalata IT-csapata a Kapcsolatfelvétel az értékesítéssel űrlapunkon keresztül megkeresheti az OpenAI értékesítési csapatát a munkaterületek összevonásának megbeszéléséhez. Lásd: Hogyan léphetek kapcsolatba az OpenAI értékesítési csapatával?
Az admin a domain-ellenőrzés befejezése előtt távozik
Gondoskodjon róla, hogy legyen a munkaterületnek egy másik adminja/tulajdonosa, aki be tudja fejezni a domain-ellenőrzést.