Yfirlit
Sameiginleg innskráning (SSO-vefslóð) gerir teyminu þínu kleift að skrá sig inn með núverandi vinnureikningi. Uppsetningin fer eftir því hvort auðkennum er stýrt af ChatGPT Business-vinnusvæði, sameiginlegum OpenAI-leigjanda eða sjálfstæðu API Platform-fyrirtæki sem uppfyllir skilyrðin.
Áður en þú byrjar skaltu ganga úr skugga um hvaða vöru þú ert að stilla og hvaða stjórnandi getur stjórnað auðkennisstillingum hennar. Kynningu á leigjendum og vöruaðgangi má finna hér: Fyrstu skrefin með auðkenni og aðgang hjá OpenAI fyrir stýrð vinnusvæði.
Veldu rétta uppsetningu einskráningar fyrir áskriftina þína
| Hverju þarf að stjórna | Hver getur gert breytingar | Hvar á að byrja | Það sem þarf að vita |
|---|---|---|---|
| ChatGPT Enterprise eða Edu | yfirstjórnandi | Opnaðu stjórnborðið og veldu stillingarnar Aðgangur fyrir leigjandann. | Sameiginlega tengingin við auðkennisveituna getur gilt fyrir studd ChatGPT-vinnusvæði og aðrar gjaldgengar vörur. Farðu sérstaklega yfir innskráningarstefnu hverrar vöru. |
| Sjálfstætt ChatGPT Business | eigandi vinnusvæðis | Opnaðu stillingarnar Auðkenni og aðgangur fyrir Business-vinnusvæðið. | Notaðu fyrirliggjandi auðkennastillingar vinnusvæðisins fyrir einskráningu og staðfestingu léns. Ef þær eru skrifvarðar skaltu biðja yfirstjórnanda að stjórna sameiginlegri tengingu leigjandans. Leiðbeiningar um uppsetningu eru hér: Uppsetning einskráningar fyrir ChatGPT Business. |
| API-stofnun tengd leigjanda | yfirstjórnandi | Byrjaðu í auðkennastillingum API Platform. Ef stýringar einskráningar eða léna eru skrifvarðar skaltu fylgja tenglinum á stjórnborðið. | Stjórnaðu sameiginlegu tengingunni og viðeigandi API-vörustefnu á stjórnborðinu. API-meðlimir, verkefni, greiðslur og stillingar API-stofnunar eru áfram í API Platform. |
| Ads Manager | yfirstjórnandi | Opnaðu stjórnborðið og veldu viðeigandi leigjanda og Ads-vöru. | Þótt kveikt sé á sameiginlegu tengingunni virkjar það ekki sjálfkrafa einskráningu fyrir Ads eða veitir hlutverk fyrir auglýsingareikning. Sérstakt ferli fyrir Ads er útskýrt hér: Umsjón með auðkennum og aðgangi fyrir Ads Manager. |
Ef auðkennastillingarnar eru skrifvarðar ertu yfirleitt að skoða vöru sem notar nú sameiginlega tengingu leigjandans. Fylgdu tenglinum á stjórnborðið í stað þess að setja upp aðra auðkennisveitu.
Ef Skýjastjórnborð ↗ birtist við hlið skrifvarinna auðkennastillinga á ChatGPT-vinnusvæði skaltu nota það til að opna stjórnborðið. Biddu yfirstjórnanda með viðeigandi heimild að stjórna sameiginlegu tengingunni.
Einskráning stýrir því hvernig fólk skráir sig inn. Boð, vöruaðild og stjórnandahlutverk eru áfram aðskilin.
Athugaðu aðganginn þinn áður en þú byrjar
Gakktu úr skugga um hvaða OpenAI-leigjanda, ChatGPT-vinnusvæði, API-fyrirtæki eða auglýsingareikningi þú þarft að stjórna.
Gakktu úr skugga um að þú sért altækur stjórnandi ef tengingunni er stýrt af leigjanda, eða eigandi vinnusvæðisins ef um er að ræða sjálfstæða ChatGPT Business-tengingu.
Athugaðu hvort áskriftin þín eða greiðsluáskrift fyrir API feli í sér viðeigandi virkni SSO-vefslóðar.
Gakktu úr skugga um að þú getir uppfært DNS-færslur fyrir lén sem fyrirtækið þitt eða skólinn hefur umsjón með.
Gakktu úr skugga um að þú getir búið til eða uppfært forritið hjá auðkennisveitunni þinni.
Finndu út hvaða notendur þurfa aðgang og hvaða vöruaðildir, boð eða SCIM-tengingar eru þegar til staðar.
Hvort SSO-vefslóð er í boði og hvaða auðkennisveitur er hægt að nota fer eftir vöru, áskrift, leigjanda og núverandi uppsetningu. ChatGPT-áskrift felur ekki sjálfkrafa í sér aðgang að API-fyrirtæki eða SSO-vefslóð fyrir API.
Beittu öryggisreglum auðkennisveitunnar
Stilltu fjölþætta sannvottun, takmarkanir á tækjum og reglur um skilyrtan aðgang hjá auðkennisveitunni þinni. Þessar stýringar gilda þegar einhver auðkennir sig í gegnum þá veitu. Notendur sem geta skráð sig inn með öðrum leyfilegum hætti falla hugsanlega ekki undir sömu reglur auðkennisveitunnar.
Verndaðu aðgang stjórnenda
Haltu einni sannvottaðri stjórnandalotu opinni í venjulega vafranum þínum.
Notaðu einkaglugga eða huliðsglugga til að prófa innskráningarferli auðkennisveitunnar.
Hafðu einskráningu Valfrjálsa meðan þú staðfestir tenginguna og reikningana sem hún hefur áhrif á, ef sú stilling er í boði.
Áður en þú velur Áskilið eða Slökkt, breytir tengingu eða endurnýjar vottorð skaltu staðfesta að annar stjórnandi með heimild eða samþykkt endurheimtaraðferð sé tiltæk.
Ekki nota Slökkt í merkingunni „ekki framfylgt“: það slekkur á einskráningu fyrir valda vöru og getur skráð viðkomandi notendur út.
Leiðbeiningar um uppsetningu SSO-vefslóðar
Þegar þú hefur uppsetningu SSO-vefslóðar í stjórnborði kerfisstjóra verður þér vísað í uppsetningarleiðbeiningar. Leiðbeiningarnar fela í sér gagnvirkt uppsetningarferli, ekki bara upplýsingaskjal. Þær:
Búa til aðgangsupplýsingar sérstaklega fyrir SSO-vefslóðartenginguna þína.
Stofna SSO-vefslóðartenginguna hjá OpenAI og keyra uppsetningarprófanir.
Leiða þig í gegnum nákvæmlega þau skref sem þarf til að grunnstilla SSO-vefslóð OpenAI.
Fylgdu leiðbeiningunum frá upphafi. Ekki setja tenginguna upp fyrirfram eða endurnýta aðgangsupplýsingar úr fyrri SSO-vefslóðartengingu, því þær virka ekki fyrir nýju uppsetninguna.
Til að átta þig á skrefunum og meta tíma og flækjustig áður en þú byrjar skaltu skoða dæmi okkar um uppsetningarleiðbeiningar. Þær gefa þér forsmekk af ferlinu en skrefin í virku leiðbeiningunum geta breyst eftir því sem varan þróast.
Opnaðu auðkennastillingar leigjandans
Skráðu þig inn á stjórnborðið sem yfirstjórnandi.
Veldu OpenAI-leigjandann sem þú þarft að stjórna.
Opnaðu Aðgangur og farðu yfir Lén, Einskráning (SSO-vefslóð) og allar tiltækar innskráningarstefnur vara.
Ef ChatGPT-vinnusvæði eða API Platform-stofnun er tengd sama leigjanda kann auðkennissíða hennar að vera skrifvarin og vísa þér hingað. Fyrirliggjandi aðild að API-stofnun, verkefni og greiðslur eru áfram í API Platform.
Staðfestu lén fyrirtækis eða skóla
Staðfesting léns getur haft áhrif á innskráningu, fyrirliggjandi einka- eða API-reikninga, flutning reikninga og breytingar á netföngum. Farðu yfir fólkið og vörurnar sem nota lénið áður en þú heldur áfram.
Undir Lén skaltu velja hnappinn til að bæta við (+).
Sláðu inn tölvupóstlén sem fyrirtækið eða skólinn þinn stjórnar.
Afritaðu DNS TXT-færsluna sem birtist í uppsetningarferlinu.
Bættu TXT-færslunni við opinberar DNS-stillingar lénsins.
Farðu aftur á stjórnborðið og veldu Athuga lén.
Staðfestu að staða lénsins sé Staðfest.
Það getur tekið allt að 24 klukkustundir þar til DNS-breytingar verða sýnilegar opinberlega. Þegar TXT-færslan birtist skaltu fara aftur á stjórnborðið og velja Athuga lén. Uppsetningarferlið veitir allt að 7 daga til að ljúka staðfestingu og styður allt að 99 staðfest lén þar sem þau mörk eiga við. Ef annar leigjandi hefur þegar staðfest lénið skaltu hafa samband við reikningsteymi OpenAI eða þjónustuver áður en þú breytir núverandi uppsetningu.
Upplýsingar um staðfestingu léna og gjaldgengi vara eru hér: Staðfesting léns fyrir OpenAI-auðkenni.
Tengdu auðkennisveituna
Undir Einskráning (SSO-vefslóð) skaltu velja Setja upp einskráningu.
Veldu eina af veitunum sem birtast, til dæmis Okta, Entra eða Sérsniðið SAML, þegar það er í boði.
Ef veitan þín er ekki á listanum skaltu velja Sérsniðið SAML þegar það er í boði; fyrirliggjandi uppsetning kann einnig að bjóða Sérsniðið OIDC.
Fylgdu uppsetningarferlinu til að búa til eða tengja forritið hjá auðkennisveitunni.
Afritaðu SSO-vefslóðina, auðkenni markhóps eða einingar og önnur umbeðin gildi í forrit auðkennisveitunnar.
Skjámyndir eru mismunandi eftir veitum. Notaðu gildin sem birtast fyrir raunverulegan leigjanda og tengingu; ekki endurnýta uppsetningargildi frá öðru vinnusvæði eða annarri API-stofnun.
Fjöldi tenginga við auðkennisveitur sem hægt er að bæta við ræðst af virkum eiginleikum leigjandans og heimildum stjórnanda.
Forritsreitur eða bókamerki auðkennisveitu verður að nota innskráningarvefslóð viðkomandi tengingar fyrir vöruna. ChatGPT og API Platform geta notað mismunandi vefslóðir; uppfærðu reitinn eða bókamerkið ef tengingin breytist.
Ef fyrirliggjandi tenging er endurstillt eða henni skipt út geta SSO-vefslóðir, markhópsgildi, vottorð og vistuð innskráningarbókamerki breyst. Uppfærðu forrit auðkennisveitunnar og leiðbeiningar til notenda áður en virkri tengingu er skipt út.
Stilltu lýsigögn auðkennisveitunnar
Notaðu sjálfvirka stillingu
Ef auðkennisveitan þín býður upp á vefslóð fyrir lýsigögn skaltu slá hana inn í uppsetningarferlinu. Lýsigögn veitunnar veita upplýsingar um studdan útgefanda, endapunkt innskráningar og undirritunarvottorð.
Notaðu handvirka stillingu
Ef vefslóð fyrir lýsigögn er ekki tiltæk skaltu slá inn SSO-vefslóð auðkennisveitunnar, útgefanda og X.509-undirritunarvottorð eins og þau birtast í stillingum veitunnar. Gakktu úr skugga um að vottorðið sé það sama og notað er til að undirrita SAML-svarið.
Varpaðu auðkenniseigindum notenda
Stilltu auðkennisveituna þína þannig að hún skili einu föstu aðalnetfangi fyrir hvern einstakling. Fornafn og eftirnafn eru valfrjáls en mælt er með þeim ef veitan þín styður þau.
Netfang: Skylda. Það verður að auðkenna sama OpenAI-reikning og viðkomandi notar til að fá aðgang að vörunni.
Fornafn: Valfrjálst en mælt er með því.
Eftirnafn: Valfrjálst en mælt er með því.
OpenAI afkóðar ekki dulkóðuð SAML-svör eða staðhæfingar. Sendu ódulkóðað SAML-svar og ódulkóðaða staðhæfingu, hvort tveggja undirritað með því X.509-vottorði sem búist er við.
Notaðu rétt netfang reiknings
Ef auðkennisveitan þín skilar samheiti, öðru netfangi eða fleiri en einu tilkalli um netfang gæti OpenAI tengt innskráninguna við rangan reikning. Þá getur virst sem núverandi reikningur, spjallferill eða vinnusvæði sé horfið.
Fyrir Microsoft Entra ID skaltu athuga hvort innskráningartilkallið noti netfang viðkomandi, aðalnafn notanda (UPN) eða preferred_username. Stilltu vörpun fyrir SSO-vefslóð og SCIM þannig að hún auðkenni réttan núverandi OpenAI-reikning. Ef nýja netfangið tilheyrir þegar öðrum reikningi skaltu stöðva ferlið og hafa samband við þjónustuver OpenAI áður en þú gerir breytingar.
Samræmdu netfangsbreytingar fyrir stýrða notendur
Það eitt að breyta tilkalli um netfang fyrir SSO-vefslóð uppfærir ekki núverandi OpenAI-reikning. SCIM sem nær yfir allan leigjandann getur samstillt aðalnetfang stýrðs notanda við núverandi reikning hans þegar bæði núverandi og nýja netfangslénið eru staðfest fyrir leigjanda notendaskrárinnar. Fyrir SCIM-tengingu á stigi ChatGPT-vinnusvæðis verða bæði lénin að vera staðfest fyrir það vinnusvæði og leigjanda þess.
Uppfærðu núverandi SCIM-notanda og samræmdu vörpun SSO-vefslóðar þannig að hún noti nýja netfangið. Við netfangsbreytinguna er notandinn skráður út og þarf því að skrá sig inn aftur. Enn sem komið er er ekki hægt að breyta netföngum með SCIM fyrir API-fyrirtæki á vörustigi.
Leiðbeiningar um netfangsbreytingar fyrir stýrða notendur má finna hér: Úthlutun og stjórnun með SCIM.
Úthlutaðu notendum og staðfestu vöruaðgang
Úthlutaðu viðkomandi einstaklingum eða hópum OpenAI-forritinu hjá auðkennisveitunni.
Staðfestu að hver einstaklingur hafi einnig rétt boð í ChatGPT-vinnusvæði, aðild að API-stofnun eða hlutverk fyrir Ads-reikning.
Ef leigjandinn notar SCIM skaltu staðfesta samstillta hópinn og studda vöruúthlutun hans.
Prófaðu notanda sem tilheyrir vörunni eða vinnusvæðinu sem þú ert að stilla.
Úthlutun hjá auðkennisveitu kann að vera nauðsynleg fyrir sannvottun en hún býður viðkomandi ekki á öll vinnusvæði, úthlutar ekki API-hlutverki og veitir ekki aðgang að auglýsingareikningi.
Veldu innskráningarstefnu fyrir hverja vöru
Þegar sameiginlega tengingin við auðkennisveituna er virk skaltu fara yfir stefnuna fyrir hverja vöru sem birtist á stjórnborðinu. Tiltæk vara kann að bjóða Áskilið, Valfrjálst eða Slökkt.
| Vara | Hvernig stefnan gildir | Hvað þarf að athuga |
|---|---|---|
| ChatGPT | Stefna fyrir alla vöruna getur gilt um ChatGPT-vinnusvæði. Þar sem stuðningur er fyrir hendi geta einstök vinnusvæði haft eigin stefnu. | Staðfestu rétt vinnusvæði, meðlimaboð og stillingu viðkomandi vinnusvæðis. |
| API Platform | Innskráningarstefna API Platform gildir um tengdar API-stofnanir. Ef Sérsníða eftir API-stofnun er í boði getur yfirstjórnandi með viðeigandi heimild stillt sérstakar stefnur fyrir hverja API-stofnun. | Staðfestu aðild að API-stofnun og hvaða API-stofnun er valin í API Platform. |
| Ads Manager | Ads hefur eigin innskráningarstefnu fyrir vöruna. | Staðfestu að einskráning fyrir Ads sé virkjuð eins og til er ætlast og að viðkomandi hafi einnig rétt hlutverk fyrir auglýsingareikninginn. |
| Stjórnborð | Stjórnborðið hefur eigin innskráningarstefnu. | Verndaðu aðgang að minnsta kosti eins yfirstjórnanda með heimild áður en einskráningar er krafist. |
Þótt kveikt sé á sameiginlegu tengingunni virkjar það ekki sjálfkrafa einskráningu fyrir allar vörur. Ef stefna vöru er Slökkt geta notendur ekki notað einskráningu fyrir þá vöru. Notendur þurfa einnig rétta úthlutun hjá auðkennisveitunni og vöruaðild.
Í ChatGPT-uppsetningum gildir Áskilin einskráning um meðlimi sem nota netfang á staðfestu léni sem stefna vinnusvæðisins nær yfir. Boðnir meðlimir frá öðrum lénum kunna áfram að geta notað aðra leyfða innskráningaraðferð. Ef allir meðlimir verða að nota einskráningu fyrirtækisins skaltu spyrja reikningsteymið hvaða stýringar eru tiltækar. Ef slökkt er á Leyfa boð frá ytri lénum takmarkast ný boð; það fjarlægir hvorki núverandi gesti né boð sem þegar hafa verið send.
Ef ChatGPT-stefnu er breytt í Áskilið eða Slökkt kann viðkomandi notendum að vera skráð út. Farðu yfir frávik vinnusvæða og tilkynntu breytinguna áður en víðtækri stefnu er beitt.
Prófaðu tenginguna og beittu réttri stefnu
Veldu Prófa einskráningu eða samsvarandi prófunarskref sem birtist í uppsetningarferlinu.
Sannvottaðu þig hjá réttri auðkennisveitu í einkaglugga vafrans.
Staðfestu að notandinn komist á rétt ChatGPT-vinnusvæði, í rétta API-stofnun eða á réttan Ads-reikning.
Staðfestu áskilið boð, aðild eða reikningshlutverk.
Farðu yfir viðeigandi innskráningarstefnu vöru eða vinnusvæðis.
Breyttu stefnunni aðeins í Áskilið eftir að prófun tekst og endurheimtaráætlun stjórnanda hefur verið samþykkt.
Leystu vandamál við innskráningu eða aðgang
Ef einhver getur ekki skráð sig inn skaltu athuga staðfesta lénið, úthlutun hjá auðkennisveitunni, tilkall um netfang, X.509-vottorð, vöruaðild og gildandi innskráningarreglur vörunnar. Þótt innskráning hjá leigjanda takist tryggir það ekki aðgang að tilteknu vinnusvæði, API-fyrirtæki eða auglýsingareikningi.
Upplýsingar um villur og endurheimtarleiðbeiningar fyrir hverja vöru má finna hér: Úrræðaleit fyrir SSO-vefslóð, aðgang að vinnusvæðum og staðfestingu léna. Ef þú getur ekki endurheimt stjórnandaaðgang skaltu hafa samband við þjónustuver OpenAI.