Almennt

Hver er allur virknimunurinn á SSO í Enterprise/Edu-áskrift annars vegar og Business-áskrift hins vegar?

Að öðru leyti en því að Business SSO er sjálfsafgreitt er virknimunurinn þessi:

• Engin SCIM- / AD-hópasamstilling í Business-áskriftinni, þannig að öll úthlutun og afturköllun úthlutunar notenda er handvirk.

• Umfang: Business SSO nær aðeins til ChatGPT; það færist ekki yfir á platform.openai.com. Þetta er frábrugðið SSO í Enterprise/Edu, þar sem SSO getur valkvætt náð bæði til ChatGPT og Platform.

• Reikningsflutningur: Enterprise/Edu þvingar notendur á staðfestu léni til að flytja eða eyða samsvarandi neytendareikningum; notendur í ChatGPT Business-áskriftinni geta flutt reikning á einstaklingsstigi, en stjórnendur Business-vinnusvæða geta ekki framfylgt því.

Hvaða SSO-samskiptareglur styður ChatGPT Business?

SAML og OIDC.

Hvað merkja IdP / SSO / SP?

• Auðkennisveita (IdP): Vísar til þjónustunnar sem þú notar til að stjórna stafrænu auðkenni.

• Single Sign-On (SSO): Ein miðlæg innskráning í stýrðu IdP-kerfi gerir notanda kleift að fá aðgang að öllum tengdum forritum án þess að slá inn auðkenni aftur.

• Þjónustuveita (SP) – ChatGPT: Forritið (þ.e. ChatGPT) sem treystir tóka IdP-kerfisins og veitir notandanum aðgang.

Hvar set ég upp SSO fyrir Business-vinnusvæðið mitt?

Í stillingum ChatGPT Business-vinnusvæðisins þíns á https://chatgpt.com/admin/identity, farðu á flipann Identity & Provisioning þar sem þú getur sett upp eftirfarandi fyrir vinnusvæðið þitt:

1. Staðfest lén

2. Auðkennastjórnun

Hvernig set ég upp Directory Sync fyrir SCIM-úthlutun / afturköllun úthlutunar fyrir Business-vinnusvæðið mitt?

Uppfærðu í ChatGPT Enterprise ef þú þarft Directory Sync (SCIM).

Þarf ég að staðfesta lén áður en ég get kveikt á SSO?

Já. Lénsstaðfesting sannar að þú eigir netfangarýmið sem þú ætlar að tengja við auðkennisveituna þína (IdP). SSO-uppsetning er óvirk þar til að minnsta kosti eitt lén hefur verið staðfest.

Kostar aukalega að staðfesta lén?

Nei, það kostar ekki aukalega. Lénsstaðfesting er innifalin í hverri ChatGPT Business-áskrift.

Af hverju fæ ég „Lén þegar staðfest af öðru vinnusvæði“ þegar ég reyni að virkja SSO?

Business-álfurinn sýnir villu þegar lénið er þegar í eigu Enterprise-vinnusvæðis (eða annars Business-vinnusvæðis eða annars API Platform SSO-tilviks).

Upplýsingatækniteymi fyrirtækisins þíns getur haft samband við söluteymi OpenAI í gegnum sölusambandseyðublaðið okkar til að ræða sameiningu vinnusvæða. Sjá Hvernig hafa má samband við söluteymi OpenAI.

Get ég boðið verktökum eða ytri samstarfsaðilum sem eru ekki til í IdP-kerfinu mínu?

Já, þú getur leyft boð á ytri lén til að bjóða þessum notendum og ytri samstarfsaðilum á ChatGPT Business-vinnusvæðið þitt.

Hvað verður um SSO-stillingarnar mínar ef ég uppfæri þetta Business-vinnusvæði síðar í ChatGPT Enterprise?

Til að uppfæra í Enterprise skaltu hafa samband við söluteymi OpenAI í gegnum sölusambandseyðublaðið okkar. Sjá Hvernig hafa má samband við söluteymi OpenAI.

Hvað gerist ef allir auðkenna sig í gegnum SSO og tengingin bilar — hvernig fáum við aftur aðgang?

Í þessu tilviki eru tveir valkostir:

1. Stjórnandi Business-vinnusvæðis hefur samband við þjónustuteymið okkar til að fá aðstoð við að slökkva á SSO. Stjórnandinn ætti að hafa lykilorðs-/samfélagsmiðlaleið til innskráningar.

2. Ef þú leyfir ytri lén gætirðu sett upp stjórnandareikning með ytra léni sem bakdyr, þannig að SSO-framfylgni eigi ekki við um þann reikning. Notaðu síðan þennan notanda (sem ætti að auðkenna sig með lykilorði/samfélagsinnskráningu) til að skrá þig inn ef þú læsist úti.

Get ég blandað saman SSO- og lykilorðsinnskráningum?

Já. Ef Business-vinnusvæðið þitt notar SSO aðeins fyrir ChatGPT geta notendur sem þurfa einnig að fá aðgang að Platform eða Intercom einfaldlega smellt á Gleymt lykilorð til að setja venjulegt lykilorð og halda áfram að skrá sig inn þar með netfangi/lykilorði.

Hvaða auðkennisveitur (IdP) eru studdar?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Einnig er hægt að velja „Sérsniðið SAML“ eða „Sérsniðið OIDC“ í uppsetningarálfinum.

Leyfir ChatGPT Business-áskriftin fleiri en eitt staðfest netfangalén á hverju vinnusvæði?

Já.

Getur ChatGPT Business-vinnusvæði sem er enn í ókeypis prufuáskrift virkjað SSO, eða er virkjun læst þar til greiðsla hefur verið tekin?

Í dag er ekki til ferli fyrir ókeypis prufuáskrift fyrir ChatGPT Business-áskriftina. Ný vinnusvæði verða að ljúka $1 kynningarkaupum með staðfestri greiðslu áður en þau geta virkjað SSO.

Er SSO að fullu innifalið í verði ChatGPT Business-áskriftarinnar, $30 á notanda á mánuði, eða eru einhver falin gjöld (t.d. tengigjald) sem við þurfum að upplýsa um?

Já, það er ekkert sérstakt gjald fyrir Business-SSO umfram grunnverð á sæti í Business-áskriftinni sjálfri. SSO er í boði án viðbótarkostnaðar.

Hvernig er meðhöndlað þegar vottorð renna út?

Eins og er bera stjórnendur Business-vinnusvæða og viðkomandi upplýsingatækniteymi ábyrgð á endurnýjun vottorða. Þjónustuteymi OpenAI er til staðar til að aðstoða ef aðgerða er þörf, en gert er ráð fyrir að endurnýjun/skipti á vottorðinu fari fram í IdP-kerfi viðskiptavinarins.

Hvert er ráðlagt ferli ef eini eigandi vinnusvæðisins sem stillti SSO hættir hjá fyrirtækinu áður en aðgangur er framseldur?

Núverandi ferli hindrar brottförina: eini eigandi vinnusvæðisins verður að færa eignarhald til annars meðlims áður en hann getur hætt.

Ef notendur skrá sig fyrst inn með lykilorði og síðar með SSO (sama netfang), sameinast samtöl þeirra sjálfkrafa eða verða til tvítekinn reikningur?

Ef SSO-staðfestingin skilar sama netfangi tengir ChatGPT innskráninguna við núverandi prófíl — samtalaferill helst óbreyttur og enginn tvítekinn reikningur er stofnaður. Nýr (tómur) reikningur er aðeins stofnaður ef SSO-svarið gefur upp annað netfang; þegar sú vörpun hefur verið leiðrétt er upprunalegur reikningur notandans (með öllum ferli) enn til staðar.

SSO-atburðarásir og vænt hegðun

Stofnun á bæði Enterprise- og Business-vinnusvæði á sama staðfesta léni

Þegar uppsetningarálfur Business-áskriftarinnar athugar lénið segir hann einfaldlega að lénið sé „þegar staðfest“. Hann sýnir ekki hvaða vinnusvæði (Enterprise eða annað) á það — aðeins að einhver annar hafi þegar lokið staðfestingu.

Tvö aðskilin Business-vinnusvæði deila einu léni

Aðeins eitt Business-vinnusvæði getur átt lénsstaðfestingu.

Upplýsingatækniteymi fyrirtækisins þíns getur haft samband við söluteymi OpenAI í gegnum sölusambandseyðublaðið okkar til að ræða sameiningu vinnusvæða. Sjá Hvernig hafa má samband við söluteymi OpenAI.

ChatGPT SSO virkt á meðan Platform SSO er enn óvirkt

SSO í ChatGPT og SSO í API Platform þarf að stilla í viðkomandi stjórnandagáttum (ChatGPT og API).

Business-vinnusvæði lækkar áskrift eða segir upp á meðan SSO er virkt

Lausnin hér er að hver notandi þarf að nota endurstillingu lykilorðs til að komast aftur inn, þar sem það er eini valkosturinn.

SCIM-stýrðir notendur á Enterprise ganga í Business-vinnusvæði

Þessi atburðarás er bæði möguleg og studd. SCIM úthlutar upprunalega boðinu til stilltu stofnunarinnar/vinnusvæðisins. Þegar notandinn er til í OpenAI-kerfinu kemur ekkert í veg fyrir að notandanum sé boðið á önnur Business/Enterprise-vinnusvæði. Þessi vænta hegðun breytist ekki með útgáfu sjálfsafgreidds SSO fyrir Team-áskriftir.

Fyrirtæki með mörg lén (t.d. acme.com og acme-intl.com)

Business-vinnusvæði geta staðfest fleiri en eitt netfangalén. Bættu hverju léni við í sömu gátt og ljúktu staðfestingu fyrir hvert lén sem þú ætlar að nota með SSO.

Lén þegar staðfest á Platform en ekki á ChatGPT

Upplýsingatækniteymi fyrirtækisins þíns getur haft samband við söluteymi OpenAI í gegnum sölusambandseyðublaðið okkar til að ræða sameiningu vinnusvæða. Sjá Hvernig hafa má samband við söluteymi OpenAI.

Stjórnandi hættir áður en lénsstaðfestingu er lokið

Gakktu úr skugga um að annar stjórnandi/eigandi vinnusvæðisins geti lokið lénsstaðfestingu.