Panoramica
La verifica del dominio conferma che la tua azienda o istituzione ha il controllo di un dominio e-mail. Un dominio verificato può supportare le impostazioni di identità del tenant e il Single Sign-On (SSO).
La verifica di un dominio non abilita automaticamente SSO, non invita utenti, non configura il System for Cross-domain Identity Management (SCIM) né concede a qualcuno l'accesso a un'area di lavoro ChatGPT, a un'organizzazione della piattaforma API o a un account Ads.
La verifica del dominio può anche supportare un profilo GPT Builder che utilizza un sito web verificato. Non concede a un account ChatGPT personale l’autorizzazione a creare o pubblicare nuovi GPT. Per i requisiti del profilo Builder, consulta: Condivisione e pubblicazione dei GPT.
Controlla il tuo tenant prima di iniziare
Prima di verificare un dominio, identifica:
Il tenant che deve gestire il dominio e le relative impostazioni di identità.
Un amministratore globale per un dominio gestito dal tenant oppure il proprietario di un'area di lavoro ChatGPT Business autonoma.
L'amministratore DNS che può aggiungere un record TXT pubblico.
Aree di lavoro ChatGPT, organizzazioni API, account Ads e utenti esistenti associati al dominio.
Qualsiasi connessione SSO attiva, criterio di migrazione degli account esistente o metodo di recupero per amministratori.
Se un altro tenant ha già verificato il dominio, contatta il tuo team di account o l'Assistenza OpenAI prima di tentare di rimuoverlo o di modificare le impostazioni di accesso.
Per un'area di lavoro autonoma di ChatGPT Business, il proprietario dell'area di lavoro può verificare il dominio nella sezione Identità e accesso di ChatGPT. Se le impostazioni sono di sola lettura o mostrano Cloud Console ↗, chiedi a un amministratore globale di gestire il dominio del tenant condiviso.
Verifica un dominio nella Console di amministrazione
Accedi alla Console di amministrazione con un account che disponga delle autorizzazioni di amministratore globale richieste.
Seleziona il tenant che deve gestire il dominio.
Apri Impostazioni globali > Accesso > Domini.
Seleziona Aggiungi dominio. Una visualizzazione precedente della Console di amministrazione potrebbe mostrare Aggiungi dominio.
Inserisci il dominio o sottodominio esatto controllato dalla tua azienda o dal tuo istituto scolastico, quindi seleziona Aggiungi.
Copia il valore di verifica DNS TXT mostrato da OpenAI.
Nel tuo provider DNS, crea un record TXT con quel valore. Imposta il nome del record su @ oppure lascialo vuoto se il tuo provider lo richiede.
Torna alla Console di amministrazione, seleziona Verifica dominio e conferma che il dominio risulti Verificato.
OpenAI deve poter leggere il record TXT tramite il DNS pubblico. La propagazione DNS può richiedere fino a 24 ore. Se un tentativo di verifica scade prima che tu possa completarlo, avvia un nuovo tentativo e completalo entro il nuovo intervallo di 7 giorni. Una verifica del dominio completata non scade.
Alcuni clienti hanno bisogno che l'assistenza OpenAI verifichi un dominio. Se il pulsante Aggiungi (+) non è disponibile, oppure se la tua azienda o il tuo istituto scolastico non può pubblicare il record TXT richiesto, contatta il team del tuo account OpenAI o l’Assistenza.
Se un'area di lavoro ChatGPT Business autonoma gestisce la propria identità, un proprietario dell'area di lavoro può completare i passaggi equivalenti alla voce Identità e accesso in ChatGPT. Il pulsante di verifica finale potrebbe riportare la dicitura Verifica. Per le istruzioni specifiche per Business, consulta: Configurazione del single sign-on per ChatGPT Business.
Verifica dove si applica il dominio verificato
In Impostazioni globali, apri Accesso > Domini per verificare quali prodotti sono associati al dominio verificato. Un dominio appena verificato può inizialmente essere applicato a tutte le aree di lavoro ChatGPT e alle organizzazioni API idonee.
Apri il menu del dominio verificato e seleziona Gestisci l'idoneità.
Scegli se il dominio si applica a tutte le aree di lavoro e le organizzazioni API idonee oppure alle aree di lavoro ChatGPT selezionate.
Verifica che sia selezionata l’opzione Tutte le organizzazioni API. L'idoneità del dominio si applica congiuntamente alle organizzazioni API, non a una singola organizzazione API alla volta.
Seleziona Salva dopo aver verificato che l'accesso risultante corrisponda alle impostazioni desiderate.
Verifica l’idoneità del dominio prima di applicare SSO, modificare le impostazioni di onboarding o invitare utenti. Un dominio verificato e una connessione attiva al provider di identità non concedono automaticamente l'appartenenza ad alcun prodotto.
Comprendere gli effetti sull'accesso e sull'account
In genere, un dominio può essere verificato per un solo tenant. Le aree di lavoro ChatGPT e le organizzazioni API connesse devono usare il tenant in cui il dominio è già verificato. Se un altro tenant lo ha verificato, contatta l'Assistenza OpenAI anziché creare un tenant sostitutivo o modificare una connessione funzionante del provider di identità.
La verifica di un dominio di lavoro non elimina un’area di lavoro ChatGPT personale esistente né ne unisce le chat. Prima di modificare le policy di accesso, verifica in che modo potrebbero essere interessati gli account esistenti con e-mail di lavoro e le iscrizioni ai prodotti.
La verifica del dominio e la rivendicazione del dominio sono due procedure diverse. La verifica di un dominio non comporta la sua rivendicazione. La rivendicazione del dominio è disponibile solo per i casi d’uso approvati e richiede una richiesta separata tramite l'Assistenza OpenAI o il team dedicato all'account.
Un dominio padre non verifica automaticamente i propri sottodomini. Verifica ogni dominio e-mail esatto utilizzato dal tuo provider di identità o prodotto.
Se una connessione SCIM idonea a livello di area di lavoro supporta la modifica dell’indirizzo e-mail di un utente gestito, verifica sia il dominio e-mail precedente sia quello nuovo per la stessa area di lavoro ChatGPT e il relativo tenant. SCIM a livello di tenant non può modificare gli indirizzi e-mail degli account esistenti. SCIM rimane una configurazione separata rispetto a SSO e alla verifica del dominio.
Per gli utenti che dispongono già di account personali o di lavoro, consulta: Onboarding dei dipendenti con account ChatGPT esistenti.
Per configurare l'accesso dopo aver verificato il dominio, consulta: Configurazione del single sign-on (SSO) per i prodotti OpenAI.
Risolvi un problema di verifica del dominio
Se non è possibile trovare il record TXT, conferma che il nome e il valore corrispondano esattamente alle istruzioni nella Console di amministrazione.
Se il record è stato aggiunto di recente, attendi il tempo necessario per la propagazione DNS pubblica e seleziona di nuovo Verifica dominio.
Se il dominio è già verificato, chiedi se un altro tenant lo ha verificato prima di modificare le impostazioni esistenti.
Se un sottodominio non viene riconosciuto, verifica tale sottodominio specifico anziché presumere che il dominio padre lo copra.
Se gli utenti non riescono ad accedere dopo una modifica del dominio, controlla il tenant selezionato, l'idoneità del dominio, l'assegnazione del provider di identità, il criterio SSO e l'appartenenza al prodotto.
Per gli errori di accesso e ulteriori passaggi di ripristino, consulta: Risoluzione dei problemi relativi a SSO, accesso all'area di lavoro e verifica del dominio.
Se la tua azienda o scuola non riesce a completare la verifica o a recuperare l'accesso, contatta l'Assistenza OpenAI.
────────────────────────────────────────────────────────────