Ընդհանուր

Որո՞նք են Enterprise/Edu պլանում և Business պլանում SSO-ի բոլոր ֆունկցիոնալ տարբերությունները։

Բացի այն հանգամանքից, որ Business SSO-ն ինքնասպասարկվող է, ֆունկցիոնալ տարբերություններն են․

• Business պլանում չկա SCIM / AD խմբերի սինքրոնացում, ուստի օգտատերերի ամբողջ պրովիժնինգը և դե-պրովիժնինգը կատարվում են ձեռքով։

• Շրջանակ․ Business SSO-ն վերաբերում է միայն ChatGPT-ին. այն չի տարածվում platform.openai.com-ի վրա։ Սա տարբերվում է Enterprise/Edu-ի SSO-ից, որտեղ SSO-ն կարող է ըստ ցանկության ընդգրկել և՛ ChatGPT-ը, և՛ Platform-ը։

• Հաշվի միգրացիա․ Enterprise/Edu-ն հաստատված դոմենի օգտատերերին ստիպում է միգրացնել կամ ջնջել համապատասխան սպառողական հաշիվները․ ChatGPT Business պլանի օգտատերերը հնարավորություն կունենան հաշվի միգրացիա կատարել անհատական օգտատիրոջ մակարդակով, սակայն Business պլանի աշխատատարածքի ադմինիստրատորները չեն կարող պարտադրել դա։

SSO-ի ո՞ր արձանագրություններն է աջակցում ChatGPT Business-ը։

SAML և OIDC։

Ի՞նչ են նշանակում IdP / SSO / SP։

• Ինքնության մատակարար (IdP)․ Նշանակում է այն ծառայությունը, որն օգտագործում եք թվային ինքնությունը կառավարելու համար։

• Միանգամյա մուտք (SSO)․ Կենտրոնացված կառավարվող IdP մուտքը օգտատիրոջը թույլ է տալիս մուտք գործել բոլոր կապակցված հավելվածներ՝ առանց մուտքային տվյալները կրկին մուտքագրելու։

• Ծառայության մատակարար (SP) – ChatGPT․ Հավելվածը (այսինքն՝ ChatGPT-ը), որը վստահում է IdP-ի թոքենին և օգտատիրոջը մուտք է տրամադրում։

Որտե՞ղ կարգավորեմ SSO-ն իմ Business աշխատատարածքի համար։

Ձեր ChatGPT Business աշխատատարածքի կարգավորումներում, որոնք գտնվում են https://chatgpt.com/admin/identity հասցեում, բացեք «Ինքնություն և պրովիժնինգ» ներդիրը, որտեղ կարող եք կարգավորել հետևյալը ձեր աշխատատարածքի համար․

1. Հաստատված դոմեններ

2. Ինքնության կառավարում

Ինչպե՞ս կարգավորեմ Directory Sync-ը SCIM պրովիժնինգի / դե-պրովիժնինգի համար իմ Business պլանի աշխատատարածքում։

Թարմացրեք մինչև ChatGPT Enterprise, եթե ձեզ անհրաժեշտ է Directory Sync (SCIM)։

Պե՞տք է հաստատեմ դոմենը՝ նախքան SSO-ն միացնելը։

Այո։ Դոմենի հաստատումը ապացուցում է, որ դուք տիրապետում եք այն էլ․ հասցեների անվանատարածքին, որը նախատեսում եք ֆեդերացնել ձեր ինքնության մատակարարի (IdP) հետ։ SSO-ի կարգավորումը անջատված է, մինչև առնվազն մեկ դոմեն հաստատվի։

Դոմենի հաստատումը լրացուցիչ արժե՞։

Ոչ, լրացուցիչ արժեք չունի։ Դոմենի հաստատումը ներառված է ChatGPT Business-ի յուրաքանչյուր բաժանորդագրությունում։

Ինչո՞ւ եմ ստանում «Դոմենն արդեն հաստատված է այլ աշխատատարածքի կողմից» հաղորդագրությունը, երբ փորձում եմ միացնել SSO-ն։

Business վարպետը սխալ է ցույց տալիս, երբ դոմենն արդեն պատկանում է Enterprise (կամ այլ Business կամ այլ API Platform SSO օրինակ) աշխատատարածքի։

Ձեր ընկերության IT թիմը կարող է մեր «Կապ վաճառքի բաժնի հետ» ձևի միջոցով դիմել OpenAI-ի վաճառքի թիմին՝ աշխատատարածքների համախմբումը քննարկելու համար։ Տես Ինչպես կապվել OpenAI-ի վաճառքի թիմի հետ։

Կարո՞ղ եմ հրավիրել կապալառուների կամ արտաքին համագործակիցների, որոնք չկան իմ IdP-ում։

Այո, կարող եք թույլատրել արտաքին դոմենների հրավերները՝ այդ օգտատերերին և արտաքին համագործակիցներին ձեր ChatGPT Business աշխատատարածք հրավիրելու համար։

Ի՞նչ կլինի իմ SSO կարգավորումների հետ, եթե հետո այս Business աշխատատարածքը թարմացնեմ մինչև ChatGPT Enterprise։

Enterprise-ի թարմացնելու համար դիմեք մեր OpenAI-ի վաճառքի թիմին՝ մեր «Կապ վաճառքի բաժնի հետ» ձևի միջոցով։ Տես Ինչպես կապվել OpenAI-ի վաճառքի թիմի հետ։

Ի՞նչ է լինում, եթե բոլորը նույնականանում են SSO-ով, և կապը ձախողվում է․ ինչպե՞ս վերականգնենք մուտքը։

Այս դեպքում կա երկու տարբերակ․

1. Business աշխատատարածքի ադմինիստրատորը դիմում է մեր աջակցման թիմին՝ SSO-ն անջատելու հարցում օգնություն ստանալու համար։ Ադմինիստրատորը պետք է ունենա գաղտնաբառով/սոցիալական մեթոդով մուտք գործելու հնարավորություն։

2. Եթե թույլատրում եք արտաքին դոմեններ, կարող եք ստեղծել արտաքին դոմենով հետնամուտքի ադմինիստրատորի հաշիվ, որպեսզի SSO-ի պարտադիր կիրառումը չվերաբերի այդ հաշվին։ Այնուհետև օգտագործեք այս օգտատիրոջը (որը պետք է նույնականանա գաղտնաբառով/սոցիալական մեթոդով)՝ մուտք գործելու համար, եթե արգելափակված լինեք։

Կարո՞ղ եմ համատեղել SSO և գաղտնաբառով մուտքերը։

Այո։ Եթե ձեր Business աշխատատարածքը SSO է օգտագործում միայն ChatGPT-ի համար, այն օգտատերերը, որոնց նաև անհրաժեշտ է մուտք գործել Platform կամ Intercom, կարող են պարզապես սեղմել Մոռացել եք գաղտնաբառը՝ սովորական գաղտնաբառ սահմանելու և այնտեղ էլ․ հասցեով/գաղտնաբառով մուտքը շարունակելու համար։

Ո՞ր ինքնության մատակարարներն (IdP-ներ) են աջակցվում։

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One։

Վարպետում ընտրության համար հասանելի են նաև «Custom SAML» կամ «Custom OIDC» տարբերակները։

ChatGPT Business պլանը թույլատրո՞ւմ է մեկ աշխատատարածքում մեկից ավելի հաստատված էլ․ փոստի դոմեն ունենալ։

Այո։

Կարո՞ղ է անվճար փորձաշրջանում գտնվող ChatGPT Business պլանի աշխատատարածքը միացնել SSO-ն, թե՞ ակտիվացումը արգելափակված է մինչև վճարումը ստանալը։

Այսօր ChatGPT Business պլանի համար անվճար փորձաշրջանի գործընթաց չկա։ Նոր աշխատատարածքները պետք է ավարտեն $1 մեկնարկային ակցիոն գնումը՝ վճարումը ստացված լինելով, նախքան կկարողանան միացնել SSO-ն։

SSO-ն ամբողջությամբ ներառվա՞ծ է ChatGPT Business պլանի $30 /օգտատեր/ամիս գնի մեջ, թե՞ կան թաքնված վճարներ (օր.՝ մեկ կապի համար գանձում), որոնք պետք է բացահայտենք։

Այո, Business-SSO-ի համար Business պլանի հիմնական նստատեղի գնից բացի առանձին վճար չկա։ SSO-ն հասանելի է առանց լրացուցիչ արժեքի։

Ինչպե՞ս են մշակվում ժամկետանցվող վկայագրերը։

Ներկայումս վկայագրերի թարմացման պատասխանատվությունը կրում են Business աշխատատարածքի ադմինիստրատորները և նրանց համապատասխան IT թիմերը։ OpenAI-ի աջակցման թիմը հասանելի է օգնելու, եթե որևէ գործողություն պահանջվի, սակայն ակնկալվում է, որ վկայագրի թարմացումը/ռոտացիան կատարվի հաճախորդի IdP-ում։

Ո՞րն է առաջարկվող ընթացակարգը, եթե SSO-ն կազմաձևած միակ աշխատատարածքի սեփականատերը հեռանում է ընկերությունից՝ առանց մուտքի իրավունքը փոխանցելու։

Ներկայիս գործընթացը արգելափակում է հեռանալը․ աշխատատարածքի միակ սեփականատերը պետք է սեփականությունը փոխանցի մեկ այլ անդամի, նախքան կկարողանա հեռանալ։

Եթե օգտատերերը սկզբում մուտք են գործում գաղտնաբառով, իսկ հետո՝ SSO-ով (նույն էլ․ հասցեով), նրանց զրույցները ավտոմատ միավորվո՞ւմ են, թե՞ ստեղծվում են կրկնօրինակ հաշիվներ։

Եթե SSO assertion-ը վերադարձնում է նույն էլ․ հասցեն, ChatGPT-ը մուտքը կապում է գոյություն ունեցող պրոֆիլին․ զրույցների պատմությունը մնում է անփոփոխ, և կրկնօրինակ հաշիվ չի ստեղծվում։ Նոր (դատարկ) հաշիվ ստեղծվում է միայն այն դեպքում, եթե SSO պատասխանը տրամադրում է այլ էլ․ հասցե․ երբ այդ համապատասխանեցումը շտկվում է, օգտատիրոջ սկզբնական հաշիվը (ամբողջ պատմությամբ) դեռ պահպանված է։

SSO սցենարներ և սպասվող վարքագիծ

Կազմակերպությունն ունի և՛ Enterprise, և՛ Business աշխատատարածքներ նույն հաստատված դոմենում

Երբ Business պլանի կարգավորման վարպետը ստուգի դոմենը, այն պարզապես կասի, որ դոմենն «արդեն հաստատված է»։ Այն չի բացահայտում, թե որ աշխատատարածքն է (Enterprise կամ այլ) դրա սեփականատերը․ միայն այն, որ մեկ ուրիշն արդեն ավարտել է հաստատումը։

Երկու առանձին Business աշխատատարածքներ օգտագործում են նույն դոմենը

Միայն մեկ Business աշխատատարածք կարող է լինել դոմենի հաստատման սեփականատերը։

Ձեր ընկերության IT թիմը կարող է մեր «Կապ վաճառքի բաժնի հետ» ձևի միջոցով դիմել OpenAI-ի վաճառքի թիմին՝ աշխատատարածքների համախմբումը քննարկելու համար։ Տես Ինչպես կապվել OpenAI-ի վաճառքի թիմի հետ։

ChatGPT SSO-ն միացված է, մինչդեռ Platform SSO-ն դեռ անջատված է

ChatGPT-ում SSO-ն և API Platform-ում SSO-ն պետք է կազմաձևվեն իրենց համապատասխան ադմինիստրատորական պորտալներում (ChatGPT և API)։

Business աշխատատարածքը իջեցնում է պլանը կամ չեղարկում է, մինչ SSO-ն միացված է

Այստեղ լուծումն այն է, որ յուրաքանչյուր օգտատեր պետք է օգտագործի գաղտնաբառը մոռանալու տարբերակը՝ որպես վերադարձի միակ հնարավորություն։

Enterprise-ում SCIM-ով կառավարվող օգտատերերը միանում են Business աշխատատարածքի

Այս սցենարը և՛ հնարավոր է, և՛ աջակցվում է։ SCIM-ը սկզբնական հրավերը պրովիժնինգ է անում կազմաձևված կազմակերպության/աշխատատարածքի համար։ Երբ օգտատերը արդեն գոյություն ունի OpenAI համակարգում, ոչինչ չի խանգարում նրան հրավիրել այլ Business/Enterprise աշխատատարածքներ։ Այս սպասվող վարքագիծը չի փոխվի Team պլանների համար ինքնասպասարկվող SSO-ի թողարկմամբ։

Բազմադոմեն ընկերություններ (օր.՝ acme.com և acme-intl.com)

Business աշխատատարածքները կարող են հաստատել մեկից ավելի էլ․ փոստի դոմեն։ Ավելացրեք յուրաքանչյուր դոմեն նույն պորտալում և ավարտեք հաստատումը յուրաքանչյուր դոմենի համար, որը նախատեսում եք օգտագործել SSO-ի հետ։

Դոմենն արդեն հաստատված է Platform-ում, բայց ոչ ChatGPT-ում

Ձեր ընկերության IT թիմը կարող է մեր «Կապ վաճառքի բաժնի հետ» ձևի միջոցով դիմել OpenAI-ի վաճառքի թիմին՝ աշխատատարածքների համախմբումը քննարկելու համար։ Տես Ինչպես կապվել OpenAI-ի վաճառքի թիմի հետ։

Ադմինիստրատորը հեռանում է՝ դոմենի հաստատումը չավարտած

Համոզվեք, որ աշխատատարածքում կա մեկ այլ ադմինիստրատոր/սեփականատեր, որը կարող է ավարտել դոմենի հաստատումը։