Az egyszeri bejelentkezéssel a tagok az identitásszolgáltatón keresztül jelentkezhetnek be egy ChatGPT Business-munkaterületre. Az önálló Business-munkaterületek továbbra is a meglévő ChatGPT-munkaterületi beállításaikat használják. Ha ezek a beállítások szerkeszthetők, a munkaterület tulajdonosa az alábbi lépésekkel elvégezheti a beállítást. Ha csak olvashatók, vagy a Cloud Console ↗ feliratot jelenítik meg, kérjen meg egy globális rendszergazdát, hogy az Admin Console-ban kezelje a meglévő megosztott kapcsolatot. Ne hozzon létre második kapcsolatot.
A bérlő által kezelt identitásbeállításokkal kapcsolatban lásd: A bérlő kezelése az Admin Console-ban.
A fiókok, bérlők és termékhozzáférések áttekintéséhez lásd: Első lépések az OpenAI identitás- és hozzáférés-kezelésével felügyelt munkaterületeken.
Ellenőrizd a feltételeket
Mielőtt elkezded, győződj meg a következőkről:
Aktív a ChatGPT Business-előfizetésed.
A munkaterület tulajdonosa vagy.
Igazolni tudsz egy, a tagok által használt e-mail-tartományt.
Hozzáférsz a csatlakoztatni kívánt identitásszolgáltatóhoz.
A ChatGPT Business tartalmazza az egyszeri bejelentkezést és a tartományigazolást. A Business támogatja a Security Assertion Markup Language (SAML) és az OpenID Connect (OIDC) szabványt.
Az identitáskezelési beállítások a ChatGPT Munkaterület beállításai > Identitás és hozzáférés menüpontja mellett a Felügyeleti konzolban is elérhetők. Válaszd ki a Business-munkaterületedet, és nyisd meg az Identitás és kiépítés menüpontot; az egyszeri bejelentkezéshez válaszd a Kezelés a globális beállításokban lehetőséget. Egyes munkaterületeknél a Munkaterület beállításai menüpont kiválasztásakor automatikusan megnyílik a Felügyeleti konzol. Ugyanazok a munkaterület-tulajdonosi és globális rendszergazdai jogosultságok érvényesek.
Egyszeri bejelentkezés beállítása a Business-munkaterülethez
Jelentkezzen be munkaterület-tulajdonosként a ChatGPT Business-munkaterületére.
Nyissa meg a Munkaterület beállításai > Identitás és hozzáférés menüpontot, majd válassza az Identitás és felhasználó-létrehozás lehetőséget.
A folytatás előtt győződjön meg arról, hogy a tartomány és az egyszeri bejelentkezés beállításai szerkeszthetők.
Az Ellenőrzött tartományok résznél adjon hozzá és ellenőrizzen egy, a tagok által használt e-mail-tartományt.
Az Egyszeri bejelentkezés résznél válassza az Egyszeri bejelentkezés beállítása lehetőséget, majd egy támogatott SAML- vagy OIDC-beállítást.
Konfigurálja az identitásszolgáltató alkalmazását a munkaterületén megjelenő értékekkel.
Rendeljen hozzá egy tesztfelhasználót az identitásszolgáltatóban, és ellenőrizze, hogy be tud-e jelentkezni.
A tagokat az identitásszolgáltatói fiókjukhoz társított e-mail-címükkel hívja meg.
A DNS-rekordokkal, az ellenőrzés időzítésével és a tartományütközésekkel kapcsolatban lásd: Tartomány ellenőrzése az OpenAI-identitáshoz. Egy ChatGPT Business-munkaterületen több e-mail-tartomány is ellenőrizhető.
A Business-hozzáférés és a csomagkorlátok áttekintése
Az egyszeri bejelentkezés azt szabályozza, hogyan jelentkezhet be valaki; nem hívja meg a munkaterületére, és nem ad hozzáférést másik ChatGPT-munkaterülethez, API-szervezethez vagy Ads-fiókhoz. A meghívásokat, a tagokat és a rendelkezésre álló helyeket a munkaterület tulajdonosainak vagy rendszergazdáinak külön kell kezelniük a ChatGPT-ben.
Más tartományhoz tartozó alvállalkozók vagy közreműködők meghívásához a munkaterület tulajdonosa bekapcsolhatja a Külső tartományok meghívásának engedélyezése beállítást. Ezután a munkaterület tulajdonosai vagy rendszergazdái meghívhatják őket. Ez a beállítás csak az új meghívásokat érinti.
Ha a munkaterület egyszeri bejelentkezést követel meg, ez a követelmény a bejelentkezési szabályzatban szereplő e-mail-tartományokra vonatkozik. A más tartományokból meghívott tagok továbbra is használhatnak más engedélyezett bejelentkezési módot.
Az önálló ChatGPT Business-csomag nem tartalmaz SCIM-et, szinkronizált csoportokat vagy automatikus címtár-alapú felhasználó-létrehozást. Ha elérhető, az Automatikus fióklétrehozás engedélyezése beállítás hozzáadhatja a jogosult tagokat, miután ellenőrzött tartományhoz tartozó e-mail-címmel bejelentkeztek. Ez a beállítás elkülönül a SCIM-től, és nem igényel egyszeri bejelentkezést.
Az automatikus fióklétrehozás nem aktiválja újra az eltávolított vagy inaktivált tagságot; a munkaterület tulajdonosának vagy rendszergazdájának újra meg kell hívnia az illetőt. Ha ugyanaz az ellenőrzött tartomány több munkaterülethez van társítva, az automatikus fióklétrehozás több munkaterületre is meghívhatja az illetőt. Az engedélyezés előtt tekintse át minden munkaterület beállításait.
Ha a bérlőhöz jogosult ChatGPT Enterprise-munkaterület is tartozik, kérdezze meg a globális rendszergazdát, hogy a Business-munkaterület elérhető-e a Termékhozzáférés alatt a támogatott csoport-hozzárendelésekhez. A Business-munkaterület tagjait továbbra is a ChatGPT-ben kezelje. A teljes bérlőre kiterjedő címtárbeállítással és a támogatott csoport-hozzárendelésekkel kapcsolatban lásd: SCIM-alapú felhasználó-létrehozás és -kezelés.
Meglévő fiókok és rendszergazdai hozzáférés védelme
Mindenkit a meglévő OpenAI-fiókjához társított e-mail-címével hívjon meg. Ha ugyanazzal az e-mail-címmel jelentkezik be az egyszeri bejelentkezésen keresztül, megmarad a meglévő fiókja és csevegési előzménye. Az identitásszolgáltatónál használt másik e-mail-cím külön fiókot hozhat létre, vagy úgy tűnhet, hogy eltűntek a meglévő csevegési előzmények.
A ChatGPT Business rendszergazdái nem kötelezhetnek senkit személyes munkaterületének egyesítésére vagy törlésére. A meglévő fiókokkal és előfizetésekkel kapcsolatban lásd: Meglévő ChatGPT-fiókkal rendelkező alkalmazottak beléptetése.
A bejelentkezési követelmények módosítása előtt győződjön meg arról, hogy elérhető másik jogosult munkaterület-tulajdonos vagy jóváhagyott helyreállítási mód. Mielőtt az egyetlen tulajdonos távozik, ruházza át a tulajdonjogot, az aláíró tanúsítványokat pedig még lejáratuk előtt újítsa meg. Ha az egyszeri bejelentkezés hibája miatt senki sem tud hozzáférni a rendszerhez, kérjen segítséget az OpenAI ügyfélszolgálatától a hozzáférés helyreállításához.
Ha Enterprise csomagra vált, vagy lemondja Business-előfizetését, a tartományok vagy a fiókhozzáférés módosítása előtt tekintse át ügyfélkapcsolati csapatával a migrációt és az elérhető bejelentkezési módokat.
Bejelentkezési vagy tartományprobléma megoldása
Ha egy tartományt már igazoltak egy másik munkaterületen vagy bérlőnél, a meglévő kapcsolat módosítása előtt fordulj az informatikai csapatodhoz, az OpenAI kapcsolattartó csapatához vagy az OpenAI ügyfélszolgálatához.
Ha valaki nem tud bejelentkezni, ellenőrizd a meghívó e-mailt, az identitásszolgáltatónál beállított hozzárendelést, az igazolt tartományt és a munkaterületi tagságot.
Ha egy ChatGPT Business-meghívó még függőben van, lásd: Munkaterületi meghívók hibaelhárítása.
Ha egy bérlő által kezelt ChatGPT Business-munkaterületen az egyszeri bejelentkezés szabályzatának nemrég végrehajtott módosítása után megszűnik a hozzáférés, ellenőrizd, hogy egy megfelelő jogosultságú globális rendszergazda továbbra is meg tudja-e nyitni a Felügyeleti konzolt. A szervezeted jóváhagyásával ez a rendszergazda visszaállíthatja az érintett munkaterület korábbi, jóváhagyott bejelentkezési szabályzatát. Mentés előtt a bejelentkezési szabályzathoz tartozó útmutató alapján tekintsd át, hogy az egyes lehetőségek mit engedélyeznek, majd teszteld újra a munkaterülethez való hozzáférést.
További hibák esetén lásd: Az egyszeri bejelentkezés, a munkaterületi hozzáférés és a tartományigazolás hibaelhárítása.
A bérlőn belüli közös identitáskezelésről lásd: Az egyszeri bejelentkezés beállítása az OpenAI termékeihez.