Integrasi SCIM OpenAI memungkinkan penyedia identitas untuk bertukar data identitas pengguna dengan OpenAI, secara otomatis mengelola undangan ke ChatGPT dan Platform API serta penghapusan pengguna dari workspace ChatGPT dan organisasi Platform API. Berbeda dengan SSO, SCIM tidak dibagikan di seluruh workspace ChatGPT dan organisasi API.
Integrasi SCIM hanya tersedia untuk organisasi API Platform dengan Paket Penagihan Kustom atau Tidak Terbatas dan workspace ChatGPT dengan paket Enterprise atau EDU. SCIM tidak tersedia di ChatGPT untuk Guru. Untuk mempelajari lebih lanjut tentang Paket Penagihan ini, silakan hubungi Tim Penjualan OpenAI.
Pertanyaan Umum SCIM
Bagaimana cara menyiapkan integrasi SCIM?
ChatGPT SCIM dapat dikonfigurasi di tab Identitas dan Penyediaan. API Platform SCIM dapat dikonfigurasi di pengaturan Identitas. Pengguna dengan akses pemilik dapat mengaktifkan “sinkronisasi direktori”, membimbing mereka melalui penyiapan sinkronisasi direktori dengan penyedia IdP Anda melalui portal WorkOS. Berikut adalah tampilan portal WorkOS:
IDP mana sajakah yang didukung oleh integrasi SCIM?
IdP yang didukung termasuk Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling, dan lainnya, dengan opsi untuk implementasi SCIM kustom dan endpoint SFTP untuk penyediaan file CSV.
Apa artinya menjadi “dikelola oleh SCIM”?
"Dikelola oleh SCIM" berarti akun pengguna dikendalikan melalui penyediaan dan penghapusan otomatis berdasarkan informasi direktori yang disinkronkan. Pengguna yang ditambahkan secara manual tidak dikelola oleh SCIM kecuali kemudian disinkronkan dari direktori.
Dapatkah pengguna ditambahkan secara manual selain menggunakan SCIM?
Ya. Pengguna ChatGPT dapat ditambahkan ke workspace secara manual melalui halaman Anggota. Pengguna API Platform dapat ditambahkan ke organisasi secara manual melalui halaman Orang di pengaturan Platform atau API Administrasi. Daftar anggota akan menunjukkan pengguna mana yang dikelola oleh SCIM dibandingkan dengan yang ditambahkan secara manual.
Apa yang terjadi jika nama depan dan nama belakang pengguna di ChatGPT tidak sesuai dengan yang ada di IDP?
Pengguna ChatGPT dapat mengedit nama mereka di layanan kami, tetapi untuk pengguna yang dikelola oleh SCIM, perubahan nama dari IdP Anda dapat memperbarui nama yang ditampilkan di ChatGPT. SCIM tetap mencocokkan pengguna berdasarkan alamat email, jadi ketidakcocokan nama saja seharusnya tidak mencegah penyediaan atau perubahan keanggotaan.
Apa yang terjadi jika seorang pengguna memperbarui email mereka di sistem IdP?
Kami tidak mendukung alamat email yang terkait dengan akun ChatGPT. Jika pengguna memperbarui alamat email mereka di IDP Anda, hal ini tidak akan menggantikan email di ChatGPT.
Jika Anda ingin akun ChatGPT pengguna mencerminkan email baru mereka, pada akhirnya mereka akan memerlukan akun OpenAI baru yang terhubung dengan alamat email baru tersebut. Ini berarti bahwa akun baru tidak akan memiliki riwayat obrolan pengguna sebelumnya atau GPT kustom pengguna.
Untuk mencapai ini melalui SCIM, Anda perlu:
Menghapus pengguna dari aplikasi SCIM di IdP Anda
Mengonfirmasikan bahwa pengguna yang dikelola oleh SCIM dengan email lama telah dihapus dari workspace Anda
Menyediakan kembali pengguna ke aplikasi SCIM di IDP Anda
Namun, ini dapat menyebabkan masalah autentikasi jika profil autentikasi mereka sudah dipetakan ke alamat email pengguna asli (misalnya, jika Anda menggunakan SSO, maka profil SAML mungkin telah di-cache dan memerlukan bantuan dari Dukungan untuk memisahkannya). Dengan demikian, Anda dapat membuat pengguna terpisah di IdP yang terhubung dengan alamat email baru, dan menambahkan pengguna ini ke grup SCIM yang sesuai.
Seberapa sering direktori SCIM disinkronkan?
Sebagian besar layanan disinkronkan setiap 30 hingga 40 menit (beberapa layanan disinkronkan segera, seperti Okta).
Apakah ada cara untuk memaksa direktori sinkronkan?
Saat ini, tidak ada cara untuk memaksa direktori SCIM sinkronkan. Silakan hubungi Dukungan dengan buat tiket di pojok bawah halaman Bantuan ini jika Anda mengalami masalah dengan direktori SCIM Anda.
ChatGPT
Apa yang terjadi ketika seorang pengguna ChatGPT diundang melalui SCIM?
Jika pengguna sudah ada di dalam workspace dan menjadi dikelola oleh SCIM, mereka tidak akan menerima email.
Jika seorang pengguna diproses dengan penyediaan SCIM dan pengguna tersebut bukan anggota workspace, pengguna akan dikirimi email yang memberi tahu bahwa mereka telah diundang ke workspace.
Pengguna dapat menerima undangan dengan menggunakan tautan dalam undangan email mereka atau dengan masuk melalui chatgpt.com. Jika pengguna tidak menerima undangan, pengguna akan lanjutkan ditampilkan sebagai "Undangan Tertunda" di tab Anggota.
Bagaimana Pembuatan Akun Otomatis berinteraksi dengan SCIM?
Pembuatan Akun Otomatis penyediaan pengguna dilakukan secara reaktif, pada saat mereka mencoba mendaftar atau masuk. Ini dikenal sebagai penyediaan “just-in-time”. Sebaliknya, SCIM melakukan penyediaan pengguna secara proaktif, segera setelah mereka ditambahkan ke grup IdP yang ditentukan.
Sebagai praktik terbaik, kami sangat menyarankan agar tidak mengaktifkan baik Pembuatan Akun Otomatis maupun SCIM. Mengaktifkan kedua fitur pada akun Anda dapat mengakibatkan penyediaan akses kepada pengguna yang tidak terkelola. Ingatlah bahwa hanya pengguna yang dikelola oleh SCIM yang dapat dinonaktifkan secara otomatis sebagai respons terhadap perubahan keanggotaan grup di IdP.
Bagaimana cara saya aktifkan grup dengan integrasi SCIM saya?
Ketika Anda mengaktifkan penyinkronan direktori dengan ChatGPT, direktori yang sudah disinkronkan akan otomatis disinkronkan dengan Grup ChatGPT. Setiap grup yang Anda pilih untuk menyinkronkan dengan IdP Anda akan secara otomatis tercermin di ChatGPT.
Anda masih memiliki kemampuan untuk buat grup secara manual di pengaturan workspace ChatGPT Anda.
Dapatkah para pemilik workspace mengontrol apakah grup yang dikelola oleh SCIM muncul dalam alur berbagi?
Pemilik workspace dapat mengontrol apakah grup yang dikelola oleh SCIM dapat ditemukan oleh pengguna workspace dalam alur berbagi seperti GPT dan proyek.
Go ke Pengaturan Workspace.
Pilih Identitas & Akses.
Tinjau Dapat ditemukan oleh pengguna workspace.
Perhatikan bahwa pengaturan ini tidak menghapus grup dari sinkronisasi SCIM atau menghentikan penyediaan grup. Jika diaktifkan, grup yang dikelola SCIM tidak akan muncul dalam berbagai fungsi berbagi di ChatGPT.
Jika sebuah proyek atau GPT sudah dibagikan dengan satu atau beberapa grup yang dikelola SCIM, grup tersebut akan dihapus dari daftar berbagi saat proyek atau GPT tersebut lain kali diperbarui.
Apakah grup SCIM akan menimpa grup ChatGPT?
Ya. Jika Anda sudah memiliki grup ChatGPT dengan nama yang sama seperti grup yang disinkronkan dari IdP Anda, grup ChatGPT yang sudah ada akan dikelola oleh SCIM, bukan membuat grup duplikat. Keanggotaannya kemudian dikendalikan oleh IdP Anda, jadi tinjau grup di IdP Anda sebelum mengaktifkan sinkronisasi jika grup ChatGPT yang ada memiliki anggota yang dikelola secara manual.
Bagaimana saya dapat mengetahui pengguna atau grup mana yang ditambahkan melalui SCIM?
Di dalam bagian Anggota dan Grup di pengaturan workspace ChatGPT Anda, setiap pengguna atau grup akan memiliki lencana di sebelah namanya untuk menunjukkan apakah ditambahkan melalui SCIM.
Apa yang terjadi pada data pengguna jika mereka dihapus dan kemudian ditambahkan kembali melalui SCIM?
Menghapus dan menambahkan kembali pengguna melalui SCIM mengikuti ketentuan retensi data yang sama seperti penghapusan secara manual, dan diproses sesuai dengan kebijakan retensi data workspace. Untuk detail selengkapnya, silakan baca artikel kami: Retensi data saat anggota dihapus dari workspace
Dapatkah saya menangguhkan sementara atau menonaktifkan pengguna yang dikelola SCIM sambil tetap mengaktifkan SCIM?
Bukan hanya dari dalam ChatGPT saja. Untuk workspace ChatGPT yang dikelola oleh SCIM, penyedia identitas (IdP) Anda adalah sumber kebenaran untuk akses pengguna. Jika seorang pengguna tetap ditetapkan ke aplikasi ChatGPT atau ke grup yang disediakan oleh SCIM di IdP Anda, menghapus mereka secara manual dari workspace mungkin hanya bersifat sementara. Pengguna dapat ditambahkan kembali pada sinkronisasi SCIM berikutnya atau sinkronisasi ulang manual.
Untuk sementara mencegah akses sambil tetap mengaktifkan SCIM untuk bagian lain dari workspace Anda, perbarui akses pengguna di IdP Anda. Pendekatan yang paling andal adalah menghapus pengguna dari penetapan aplikasi ChatGPT atau dari grup penyediaan yang memberikan akses. Saat Anda siap untuk memulihkan akses, tambahkan kembali pengguna tersebut di IdP Anda dan SCIM akan menyediakan mereka kembali.
Catatan: Tergantung pada IdP Anda, menangguhkan atau menonaktifkan akun pengguna mungkin tidak menghapus penetapan aplikasi ChatGPT. Jika penetapan tetap aktif, pengguna mungkin masih dapat disediakan ulang. Grup “tanpa izin” di dalam ChatGPT juga bukan pengganti yang andal untuk menangguhkan akses.
Platform API
Apa yang terjadi ketika pengguna API Platform diundang oleh SCIM?
Ketika seorang pengguna dilakukan penyediaan oleh SCIM, pengguna tersebut menerima undangan ke organisasi Platform. Pengguna yang telah melalui penyediaan perlu menerima undangan atau masuk lagi untuk menjadi anggota organisasi. Jika pengguna tidak menerima undangan, pengguna akan terus ditampilkan sebagai "Undangan Tertunda" di tab anggota.
Jika seorang pengguna memperoleh penyediaan melalui SCIM dan belum menjadi anggota organisasi, pengguna tersebut akan menerima email pemberitahuan bahwa ia telah diundang untuk bergabung ke organisasi. Jika pengguna sudah ada di dalam organisasi dan menjadi dikelola oleh SCIM, ia tidak akan menerima email.
Bagaimana cara mengetahui pengguna mana yang ditambahkan melalui SCIM?
Di bagian Anggota Organisasi dalam pengaturan Platform Anda, setiap pengguna atau undangan akan memiliki lencana di sebelah namanya untuk menunjukkan apakah itu ditambahkan melalui SCIM.
Apa pembaruan yang dapat saya lakukan untuk pengguna saya melalui SCIM?
Kami saat ini memberikan dukungan untuk sinkronkan pembaruan nama dari penyedia identitas Anda (IdP). Harap diingat bahwa jika seorang pengguna tergabung dalam beberapa organisasi, setiap perubahan nama akan diterapkan di semua organisasi tersebut. Pengguna juga dapat memperbarui nama mereka sendiri kapan saja.
Dapatkah saya mengaktifkan Grup dengan integrasi SCIM API Platform saya?
Ya. Grup dapat disinkronkan dari penyedia identitas (IdP) Anda melalui SCIM, yang secara otomatis menjaga keanggotaan tetap terbaru. Anda kemudian dapat tetapkan peran kepada berbagai grup tersebut dalam Platform OpenAI.