Ikhtisar
Gunakan panduan ini untuk mengatasi masalah autentikasi umum pada ChatGPT dan API Platform. Panduan ini mencakup verifikasi domain, System for Cross-domain Identity Management (SCIM), single sign-on (SSO), konfigurasi penyedia identitas (IdP), dan kesalahan masuk.
Jika autentikasi sebelumnya berfungsi dan masalah baru saja muncul, periksa OpenAI Status untuk melihat apakah ada insiden aktif sebelum mengubah konfigurasi Anda.
Mulailah dari masalah atau pesan kesalahan yang sesuai dengan yang Anda lihat. Simpan pesan kesalahan persisnya jika Anda perlu menghubungi Dukungan OpenAI.
Verifikasi domain
Verifikasi domain memastikan bahwa organisasi Anda mengendalikan sebuah domain. Untuk petunjuk penyiapan, lihat Verifikasi Domain.
Gunakan domain yang sama di beberapa organisasi OpenAI
Sebuah domain hanya dapat diverifikasi di satu OpenAI Admin Portal. Jika Anda perlu menggunakan domain yang sama dengan organisasi atau workspace yang tidak berada di Admin Portal tersebut, hubungi Dukungan OpenAI.
Verifikasi domain induk dan subdomainnya
Memverifikasi domain induk tidak memverifikasi subdomainnya. Verifikasi setiap subdomain secara terpisah.
Verifikasi domain saat catatan TXT tidak diizinkan
OpenAI harus dapat membaca catatan TXT yang diperlukan melalui pencarian DNS publik. Jika kebijakan keamanan organisasi Anda mencegah Anda menambahkan catatan tersebut, hubungi tim akun OpenAI Anda untuk membahas apakah verifikasi manual tersedia untuk situasi Anda.
Atasi percobaan verifikasi domain yang kedaluwarsa
Verifikasi domain yang sudah selesai tidak kedaluwarsa. Status Kedaluwarsa berarti periode penyiapan 7 hari berakhir sebelum verifikasi selesai. Mulai lagi verifikasi domain, tambahkan catatan TXT yang diperlukan, dan selesaikan pemeriksaan verifikasi dalam 7 hari.
Sumber daya SCIM
Gunakan artikel yang sesuai dengan produk yang Anda kelola:
Untuk panduan penyiapan dan penyediaan ChatGPT, lihat FAQ Integrasi SCIM OpenAI ChatGPT.
Untuk pertanyaan dan pemecahan masalah SCIM lintas produk, lihat FAQ Integrasi SCIM.
Konfigurasi SSO dan penyedia identitas
Untuk penjelasan tentang cara pengaturan autentikasi dibagikan antara ChatGPT dan API Platform, lihat Ikhtisar SSO. Untuk petunjuk penyiapan lengkap, lihat Mengonfigurasi SSO.
Akses pengaturan SSO untuk ChatGPT dan API Platform
Gunakan OpenAI Identity di Global Admin Console untuk mengelola SSO bagi workspace ChatGPT dan organisasi API Platform. Jika workspace atau organisasi yang diharapkan tidak tercantum, hubungi Dukungan OpenAI untuk mengonfirmasi bahwa item tersebut terhubung ke Admin Portal dan bahwa Anda memiliki akses admin yang diperlukan.
Akses halaman Identity di API Platform
Halaman Identity tersedia untuk admin API Platform pada organisasi Enterprise Platform dengan paket penagihan Custom atau Unlimited. Konfirmasikan paket penagihan organisasi Anda. Jika halaman masih tidak tersedia, hubungi tim akun OpenAI Anda.
Konfigurasikan penyedia identitas
Satu ID organisasi mendukung satu konfigurasi IdP. Workspace ChatGPT dan organisasi API Platform yang terkait dengannya berbagi ID organisasi dan konfigurasi IdP yang sama.
Memahami Enforce SSO untuk ChatGPT
Enforce SSO berlaku jika semua hal berikut terpenuhi:
Pengguna mengakses workspace ChatGPT tempat SSO diberlakukan.
Email masuk pengguna cocok dengan domain terverifikasi.
Workspace memerlukan SSO untuk domain tersebut.
Pengguna yang domain emailnya belum diverifikasi dapat tetap menggunakan metode masuk non-SSO, seperti kata sandi atau masuk sosial. Ini memungkinkan akses tamu tanpa mengharuskan domain tamu menggunakan konfigurasi SSO Anda.
SSO API Platform berbasis domain. Untuk informasi selengkapnya tentang perilaku khusus produk, lihat Ikhtisar SSO.
Masalah masuk dan workspace
Email pengaturan ulang kata sandi tidak diterima
Jika akun dibuat dengan SSO atau metode masuk sosial seperti Google, Microsoft, atau Apple, akun tersebut tidak memiliki kata sandi OpenAI untuk diatur ulang. Masuk menggunakan metode asli. Jika perlu, atur ulang kredensial Anda melalui penyedia identitas Anda.
Jika akun dibuat dengan alamat email dan kata sandi:
Pastikan Anda memasukkan alamat email yang terkait dengan akun tersebut.
Periksa folder spam atau junk.
Minta email pengaturan ulang kata sandi lainnya.
Untuk informasi selengkapnya, lihat Dapatkah Saya Mengubah Cara Saya Masuk ke Akun Saya (Metode Autentikasi)?.
Sebuah workspace tidak ada di pengalih workspace
Keluar dari ChatGPT, lalu masuk lagi. Jika workspace yang hilang memerlukan SSO, gunakan opsi masuk SSO-nya. Jika tidak memerlukan SSO, gunakan metode non-SSO yang sama seperti yang biasanya Anda gunakan untuk akun tersebut.
Nama pengguna tidak ada atau salah
Jika pengguna baru diminta memasukkan nama dan tanggal lahir, atau alamat email mereka muncul sebagai nama tampilan, OpenAI mungkin tidak menerima atribut nama yang valid dalam respons SAML.
Tinjau pemetaan atribut IdP dan konfirmasikan bahwa:
Respons menyertakan atribut nama depan dan nama belakang yang valid.
Respons dan asersi SAML tidak dienkripsi.
Atasi pesan kesalahan tertentu
Email yang masuk tidak ada di workspace ChatGPT
Penyedia Identitas Anda memasukkan Anda sebagai {email}, tetapi email tersebut belum ditambahkan ke workspace ChatGPT Anda.
Konfigurasi SSO mengembalikan akun yang bukan anggota workspace ChatGPT.
Jika alamat email sudah benar, minta admin workspace mengundangnya ke workspace.
Jika alamat email salah, minta admin IT Anda memperbaiki pemetaan email di IdP.
Jika email yang benar harus dikaitkan dengan akun OpenAI yang sudah ada, hubungi Dukungan OpenAI untuk panduan khusus akun.
Kesalahan: identity_provider_mismatch
Anda mencoba masuk sebagai user@example.com menggunakan kata sandi, yang bukan metode autentikasi yang Anda gunakan saat mendaftar. Coba lagi menggunakan metode autentikasi yang Anda gunakan saat mendaftar. (error=identity_provider_mismatch)
Metode masuk tidak cocok dengan metode yang awalnya digunakan untuk akun tersebut. Coba lagi dengan metode asli, seperti kata sandi, kode sementara, Google, Microsoft, Apple, atau SSO organisasi Anda.
Jika Anda tidak lagi memiliki akses ke metode masuk asli, atau perlu menggunakan kata sandi untuk mengakses workspace lain, hubungi Dukungan OpenAI.
Kesalahan: require_sso_login
Workspace memerlukan SSO, tetapi percobaan masuk menggunakan metode masuk sosial atau kata sandi.
Keluar dari ChatGPT.
Di halaman masuk, masukkan alamat email Anda.
Pilih opsi SSO, lalu lakukan autentikasi dengan IdP organisasi Anda.
Kesalahan: Terjadi masalah saat mengambil info SSO Anda
Pesan ini dapat muncul saat OpenAI memeriksa apakah suatu akun termasuk dalam workspace Enterprise. Ini mungkin menunjukkan bahwa VPN, proxy, ekstensi browser, firewall, atau kontrol jaringan lain memblokir permintaan autentikasi.
Minta tim IT Anda memeriksa jalur jaringan dan mengonfirmasi bahwa domain OpenAI yang diperlukan diizinkan. Untuk panduan allowlist terbaru, lihat Rekomendasi jaringan untuk kesalahan ChatGPT di web dan aplikasi.
Jika organisasi Anda menggunakan Tile URL IdP, coba URL tersebut untuk menentukan apakah jalur masuk standar menjadi sumber masalah.
Kesalahan: Tidak ada workspace yang dapat diakses
Pesan ini dapat muncul ketika alamat email yang dikembalikan oleh IdP telah berubah, tetapi akun OpenAI masih dikaitkan dengan profil SAML sebelumnya.
Minta admin IT Anda mengonfirmasi alamat email yang dikembalikan oleh IdP. Jika email sudah benar dan kesalahan berlanjut, hubungi Dukungan OpenAI untuk bantuan menyelesaikan pemetaan akun.
Kesalahan: thumbprint tidak valid
Pesan ini biasanya menunjukkan bahwa sertifikat X.509 yang dikonfigurasi di OpenAI tidak cocok dengan sertifikat dalam respons SAML.
Konfirmasikan sertifikat mana yang digunakan IdP untuk menandatangani respons SAML.
Bandingkan dengan sertifikat yang diunggah di halaman Identity.
Unggah sertifikat saat ini jika diperlukan.
Kesalahan: Ups! Gunakan SSO organisasi Anda untuk mengakses akun Anda.
Pesan ini muncul saat SSO diberlakukan tetapi percobaan masuk menggunakan metode lain, seperti Google, Microsoft, Apple, atau kata sandi.
Kembali ke halaman masuk.
Masukkan alamat email Anda, lalu pilih opsi SSO.
Jika pesan muncul lagi setelah autentikasi IdP, minta tim IT Anda mengonfirmasi bahwa Anda berada dalam grup akses IdP untuk OpenAI.
Kesalahan: koneksi tidak diaktifkan
Pesan ini biasanya berarti Tile URL IdP tidak aktif untuk koneksi tersebut. ChatGPT dan API Platform berbagi ID organisasi dasar yang sama, dan hanya satu dari dua Tile URL mereka yang aktif pada satu waktu. Tile URL ChatGPT aktif secara default. Hubungi Dukungan OpenAI jika Anda perlu beralih ke Tile URL API Platform.
Jika kesalahan ini hanya muncul di aplikasi seluler ChatGPT, perbarui aplikasi ke versi terbaru dan coba lagi.
Halaman sts.windows.net tidak dapat ditemukan
Pesan ini dapat menunjukkan pemetaan skema atau URL masuk SSO yang salah dalam konfigurasi IdP. Verifikasi kedua pengaturan dan ganti URL yang usang atau salah dengan nilai terbaru yang ditampilkan dalam konfigurasi SSO IdP Anda.
Masih belum berfungsi?
Sebelum mengeskalasi
Pastikan OpenAI Status tidak menampilkan insiden aktif, lalu kumpulkan detail berikut:
Pesan kesalahan persisnya dan, jika memungkinkan, tangkapan layar.
Alamat email akun yang terdampak dan metode masuknya.
Apakah masalah memengaruhi satu pengguna atau beberapa pengguna.
Tanggal dan waktu masalah, termasuk zona waktu.
Browser, versi aplikasi, sistem operasi, dan perangkat.
IdP dan ID workspace atau organisasi yang relevan.
Apakah masalah terjadi melalui masuk langsung, Tile URL, atau keduanya.
Langkah pemecahan masalah yang sudah diselesaikan.
Jangan bagikan kata sandi, kode sekali pakai, kunci privat, atau rahasia autentikasi lainnya.
Hubungi Dukungan OpenAI
Buka gelembung chat di bagian bawah help.openai.com untuk menghubungi Dukungan OpenAI. Untuk panduan mengirim permintaan, lihat Bagaimana cara menghubungi dukungan?.