Mangga deleng kaca “Ringkesan SSO” kanggo ngenal konsep-konsep utama sing dirembug ing dokumen iki.
Sadurunge verifikasi domain, penting kanggo nimbang sawetara pitakonan:
Kepiye carane sampeyan arep nyedhiyakake undhangan kanggo pangguna anyar?
Kepiye carane sampeyan arep nangani pangguna konsumen sing wis ana (personal/Plus/Pro)?
Alur login pangguna sing sampeyan karepake kaya apa?
Kita bakal mriksa saben pitakonan iki luwih rinci supaya sampeyan bisa milih opsi sing paling cocog karo kabutuhan.
Ngundang Pangguna Anyar
Saiki kita nyedhiyakake patang metode beda kanggo nyedhiyakake undhangan marang pangguna:
Perlu dicathet manawa kita mbedakake kahanan nalika email undhangan aktif dikirim lan kahanan nalika undhangan digandhengake kanthi meneng karo email pangguna ing backend kita.
Email undhangan aktif dikirim nalika:
Pangguna anyar diundang kaping pisan liwat SCIM.
Pangguna diundang langsung saka ChatGPT utawa API Platform.
Undhangan digandhengake kanthi meneng nalika:
Pangguna SCIM dicopot saka grup IdP sampeyan banjur ditambahake maneh.
Automatic Account Creation ditrapake.
Ing kasus pungkasan, pangguna ora bakal ndeleng undhangan ing kothak mlebu, nanging dheweke tetep bakal diarahkan kanthi bener menyang papan kerja/organisasi sing cocog nalika nyoba login.
SCIM
SCIM kasedhiya ing ChatGPT lan API Platform. SCIM ngidini panyedhiya identitas (kayata Okta, Entra ID, lsp.) ijol-ijolan data identitas pangguna karo OpenAI, supaya penyediaan undhangan (lan de-provisioning akun pangguna) otomatis adhedhasar owah-owahan organisasi.
Sanajan SCIM uga dikonfigurasi liwat IdP sampeyan, SCIM bisa disetel kanthi mandiri saka SSO. Mula, verifikasi domain/SSO dudu syarat kanggo SCIM.
Yen sampeyan mutusake nggunakake SCIM lan SSO bebarengan, bedane sing penting yaiku:
SCIM mung nyedhiyakake undhangan
SSO nangani autentikasi lan nggawe pangguna
Kita nganggep SCIM minangka solusi paling kuwat lan skalabel kanggo manajemen pangguna sakabèhé. Gumantung implementasi ideal sampeyan, umume kita nyaranake arsitektur ing ngisor iki minangka praktik paling apik yen sampeyan nerapake ing ChatGPT lan API Platform:
Kanthi setelan iki, sampeyan bisa gampang ngatur undhangan lan akses (menyang ChatGPT lan API Platform) kanthi kapisah. Setelan iki uga duwe manfaat tambahan: owah-owahan sing dibutuhake bisa ditindakake kanthi terpusat dening tim administrasi sampeyan langsung ing IdP.
Yen sampeyan nerapake SCIM ing pirang-pirang aplikasi (kayata ChatGPT, API Platform, utawa akun liyane), Aplikasi SCIM sampeyan kudu unik. Sanajan basis pangguna target sampeyan padha, saben implementasi SCIM banget disaranake ngrujuk menyang aplikasi sing unik ing IdP sampeyan.
Yen sampeyan ora nyukupi syarat iki, bisa muncul masalah inkonsistensi sing pungkasane nyebabake keanggotaan ora valid.
Undhangan Langsung saka ChatGPT utawa API Platform
Admin bisa langsung ngundang pangguna liwat email saka kaca ChatGPT lan Platform “Anggota” sing cocog. Ing ChatGPT, metode iki uga ndhukung undhangan massal liwat CSV sing diunggah:
Sanajan biasane ora skalabel, kita kerep nyaranake nganggo undhangan langsung nalika sampeyan miwiti ing papan kerja/organisasi anyar. Ora kaya SCIM, ora ana kemungkinan tundha nganti undhangan tekan kothak mlebu pangguna, mula iki dadi opsi paling efektif kanggo menehi akses cepet, ngowahi idin, lan uji coba umum.
Kajaba iku, sampeyan bisa tansah ngaktifake SCIM mengko lan nglompokake pangguna sing wis ana ing sangisore aplikasi SCIM. Dadi ora perlu kuwatir yen pangguna sing diundang langsung bakal ora kalebu saka otomasi ing mangsa ngarep, kajaba yen pancen dikarepake.
Automatic Account Creation (AAC)
Beda karo opsi liyane, AAC mung kasedhiya ing kaca Identity ChatGPT lan mbutuhake SSO wis diaktifake luwih dhisik:
Kaya sing dituduhake ing ndhuwur, AAC njamin pangguna sing ndaftar utawa login nganggo domain email sing wis diverifikasi bakal otomatis ditambahake menyang papan kerja Enterprise sampeyan. Pangguna ora bakal nampa email undhangan, lan prosese kabeh otomatis. Iki nduwèni kaluwihan lan kekurangan.
Yen kabijakan sampeyan ngidini akses bebas kanggo pangguna apa wae sing nganggo domain terverifikasi sampeyan, AAC minangka opsi apik sing ngindhari beban tambahan kanggo ngonfigurasi lan ngatur aplikasi SCIM.
Nanging, AAC ora ideal yen sampeyan mbutuhake pendekatan akses pangguna sing luwih dikunci lan adhedhasar persetujuan.
⚠️ PÈNGET ⚠️
Penting dielingi yen ngaktifake AAC bakal meksa nggabungake kabeh pangguna konsumen (personal/Plus/Pro) ing domain sampeyan menyang papan kerja Enterprise sampeyan. Katrangan luwih lengkap babagan iki ana ing ngisor iki ing bagean “Nangani Pangguna sing Wis Ana”.
Elinga, sanajan pangguna dudu anggota grup akses IdP sampeyan lan ora bisa ngakses papan kerja kanthi sukses yen SSO diwajibake, ing skenario iki dheweke tetep nggunakake siji kursi ing akun Enterprise sampeyan.
Amarga alasan iki, umume kita nyaranake SCIM utawa undhangan langsung ing mayoritas kasus tinimbang AAC. Lan kanggo mbantu ngindhari potensi kebingungan, kita nyaranake supaya AAC tetep dipateni yen sampeyan arep nggunakake SCIM.
Endpoint Undhangan Admin API Platform
API Platform kita ndhukung Invites Endpoint, sing ngidini sampeyan ngundang pangguna menyang organisasi API kanthi programatis.
Dibandhingake karo SCIM, manfaat utama endpoint yaiku sampeyan bisa nemtokake project endi sing kudu dadi kagungane pangguna sing diundang:
Iki menehi lapisan granularitas lan kontrol tambahan, tanpa mbutuhake kerja manual kanggo undhangan langsung siji-siji.
Nangani Pangguna Konsumen sing Wis Ana
Kita nemtokake pangguna konsumen minangka pangguna sing nganggo langganan personal, Plus, utawa Pro. Kerep kedadeyan ana pangguna konsumen sing wis ana nganggo domain sing wis diverifikasi, lan wis duwe akun sadurunge kontrak Enterprise sampeyan. Amarga verifikasi domain lan ngaktifake SSO bisa nduwèni dampak turunan marang pangguna konsumen iki, penting kanggo nemtokake asil sing dikarepake luwih dhisik.
Dampak marang Pangguna Konsumen ChatGPT
Ing sisih ChatGPT, dampak marang konsumen utamane ditemtokake dening rong faktor:
Apa dheweke bakal diundang menyang papan kerja Enterprise?
Apa sampeyan bakal meksa SSO?
Perilaku sing diasilake bisa dideleng ing ngisor iki:
| Undhangan Ditundha? | SSO Dipeksa? | Asil |
|---|---|---|
| Ya | Ya | Akun pangguna konsumen bakal dipeksa gabung menyang Enterprise, lan mung bisa login nganggo SSO. |
| Ya | Ora | Akun pangguna konsumen bakal dipeksa gabung menyang Enterprise, lan pangguna bisa autentikasi nganggo SSO utawa login sosial. |
| Ora | Ya | Ora ana dampak: Pangguna konsumen tetep bisa ngakses papan kerja pribadine liwat autentikasi sandhi utawa sosial. |
| Ora | Ora | Ora ana dampak: Pangguna konsumen tetep bisa ngakses papan kerja pribadine liwat autentikasi sandhi utawa sosial. |
Yen tujuan sampeyan pungkasane nyegah akun konsumen apa wae, hubungi Account Director sampeyan kanggo ngrembug opsi sing bisa ditindakake.
Panggabungan Akun
Prasyarat kanggo micu panggabungan otomatis akun konsumen menyang akun Enterprise yaiku kaya ing ngisor iki:
Domain pangguna wis diverifikasi.
Pangguna wis nampa undhangan menyang papan kerja Enterprise ing ngendi domaine wis diverifikasi.
Cathetan: Yen sampeyan wis ngaktifake AAC, syarat iki mesthi bener kanggo pangguna apa wae nganggo domain sampeyan sing wis diverifikasi.
Yen syarat-syarat iki kacukupan, nalika pangguna mlebu utawa nyegerake ChatGPT sabanjure, dheweke kudune ndeleng jendhela modal kaya ing ngisor iki:
Kaya sing disorot ing gambar, kita bakal kanthi otomatis mbalekake dana kanggo langganan Plus utawa Pro sing isih ana sadurunge panggabungan. Pangguna bakal duwe pilihan kanggo mindhah riwayat chat lan GPT sing wis ana, utawa ngekspor riwayat chat liwat email lan miwiti papan kerja Enterprise minangka “lembaran anyar sing resik.”
Cathetan: Yen papan kerja Enterprise utawa Edu tujuan wis ngaktifake domisili data, data papan kerja Personal ora bisa ditransfer. Pangguna mung bisa ngekspor chat lan mbusak papan kerja Personal. Delengen Undhangan email lan migrasi akun kanggo rincian.
Sawise akun konsumen digabungake, ora ana cara kanggo mulihake maneh. Yen pangguna sampeyan milih opsi “Mindhah riwayat chat lan GPT sing wis ana” nanging ora weruh iki katon ing papan kerja Enterprise, hubungi Tim Dhukungan.
Dampak marang Pangguna Konsumen API Platform
Amarga SSO ing Platform isih adhedhasar domain (dibandhingake ChatGPT, ing ngendi SSO khusus kanggo papan kerja sing wis diaktifake), pangguna konsumen sampeyan bakal kena dampak sanalika sampeyan verifikasi domain lan ngaktifake SSO ing organisasi apa wae.
Pangguna konsumen bakal kelangan kemampuan kanggo autentikasi nganggo sandhi, amarga kita ngenali cocog domain lan nerusake dheweke menyang IdP sampeyan. Yen dheweke anggota IdP sampeyan, dheweke bisa autentikasi kanthi sukses. Utawa, dheweke bisa login nganggo opsi OAuth sosial yen opsi kasebut kasedhiya kanggo dheweke. Yen ora, ateges sampeyan wis ngunci dheweke metu saka akun konsumené.
Deleng bagean Alur Login Pangguna kanggo pandhuan sing luwih jero babagan alur kerja iki.
Pola Identitas lan Provisioning sing Disaranake
Saiki kita wis nerangake perilaku dhasar sing gegandhengan karo autentikasi identitas lan provisioning undhangan, bisa migunani kanggo mriksa sawetara pola implementasi umum sing kasedhiya kanggo pangguna Enterprise:
Alur Login Pangguna
Kita wis ngrembug pengaruh undhangan sing isih ditundha lan penegakan SSO, mula bagean iki kanggo mbantu nggambarake alur/pemeriksaan sing dikarepake nalika pangguna ngetik alamat email kanggo login.
Alur Login ChatGPT
Cathetan: Diagram iki ora nyakup upaya login liwat metode Sosial utawa liwat Tile URL.
Alur Login API Platform
Cathetan: Diagram iki ora nyakup upaya login liwat metode Sosial utawa liwat Tile URL.
Langkah Sabanjure
Saiki sampeyan wis duwe gambaran babagan implementasi ideal, sampeyan bisa ngetutake dokumentasi sing cocog kanggo ngaktifake SCIM utawa SSO: