მიმოხილვა

დომენთაშორისი იდენტობის მართვის სისტემა (SCIM) თქვენი იდენტობის პროვაიდერიდან მომხმარებლებსა და ჯგუფებს ასინქრონებს. SCIM მომარაგებას მართავს, ხოლო ერთიანი ავთენტიფიკაციით შესვლა (SSO) — ადამიანების ავთენტიფიკაციის მეთოდს. SCIM-ის კონფიგურაცია SSO-სგან დამოუკიდებლად შეგიძლიათ.

შეამოწმეთ ხელმისაწვდომობა და აირჩიეთ მომარაგების ფარგლები

ხელმისაწვდომი ვარიანტები დამოკიდებულია თქვენს პროდუქტებზე, გეგმაზე, კატალოგის არსებულ კავშირებსა და ადმინისტრატორის როლზე.

დამოუკიდებელი ChatGPT Business გეგმა და ChatGPT for Teachers SCIM-ს არ მოიცავს. მოიჯარის მასშტაბის SCIM-ს სჭირდება მინიმუმ ერთი დადასტურებული დომენი და შესაბამისი ChatGPT Enterprise სამუშაო სივრცე, ChatGPT Edu სამუშაო სივრცე ან Ads ანგარიში. Business სამუშაო სივრცის დამატება მხოლოდ მაშინ შეიძლება, თუ იმავე მოიჯარეს შესაბამისი ChatGPT Enterprise სამუშაო სივრცეც აქვს და Business სამუშაო სივრცე ხელმისაწვდომია „პროდუქტზე წვდომის“ ქვეშ. ანგარიშის ავტომატური შექმნა SCIM-ისგან დამოუკიდებელია, არ საჭიროებს SSO-ს და არ ასინქრონებს კატალოგის მომხმარებლებსა და ჯგუფებს.

ChatGPT Business სამუშაო სივრცის დაყენებისა და გეგმის შეზღუდვებისთვის იხილეთ: ChatGPT Business-ისთვის ერთიანი ავთენტიფიკაციით შესვლის დაყენება.

თანამშრომლებისთვის, რომლებიც უკვე იყენებენ პირად ChatGPT ანგარიშს, იხილეთ: არსებული ChatGPT ანგარიშების მქონე თანამშრომლების ჩართვა.

აირჩიეთ SCIM ტენანტის მასშტაბით ან პროდუქტის დონეზე

ტენანტის მასშტაბით მოქმედ SCIM-ს შეუძლია მომხმარებლების ავტომატურად დამატება მხარდაჭერილ ChatGPT-ის სამუშაო სივრცეებსა და სარეკლამო ანგარიშებში. Enterprise და Edu ტენანტებს სინქრონიზებული ჯგუფების მინიჭებით მომხმარებლების ავტომატურად დამატება API ორგანიზაციებშიც შეუძლიათ. პროდუქტის დონეზე არსებული კავშირები კვლავ მართავს ერთ შესაბამის ChatGPT-ის სამუშაო სივრცეს ან ერთ შესაბამის API ორგანიზაციას.

თუ თქვენი ChatGPT-ის სამუშაო სივრცე არჩევანს გთავაზობთ:

• SCIM-ის გამოყენება მხოლოდ ამ სამუშაო სივრცისთვის ქმნის მხოლოდ ამ სამუშაო სივრცისთვის განკუთვნილ კავშირს.

• სხვა პროდუქტებზე გაფართოების შესაძლებლობის შენარჩუნება ადმინისტრირების კონსოლში ხსნის ტენანტის მასშტაბით დაყენების პროცესს.

ადმინისტრირების კონსოლის გამოყენება არ მოითხოვს პროდუქტის დონეზე არსებული SCIM კავშირის შეცვლას. ტენანტის მასშტაბით და პროდუქტის დონეზე მოქმედი SCIM კავშირები შეიძლება ერთდროულად იყოს ჩართული. თუმცა, ChatGPT-ის სამუშაო სივრცისთვის ან API ორგანიზაციისთვის ტენანტის მასშტაბით მინიჭებულ პროდუქტზე წვდომას ვერ შეცვლით, სანამ ამ რესურსს პროდუქტის დონეზე SCIM ჩართული აქვს. მოქმედი კავშირის შეცვლამდე ნებისმიერი მიგრაცია შეათანხმეთ OpenAI-ის გუნდთან, რომელიც თქვენს ანგარიშს ემსახურება.

მოქმედების არეალის შეცვლამდე გადახედეთ არსებულ მომხმარებლებს, ჯგუფებს, პროდუქტებზე მინიჭებულ წვდომასა და როლებს. ნებისმიერი მიგრაცია შეათანხმეთ OpenAI-ის გუნდთან, რომელიც თქვენს ანგარიშს ემსახურება. დაყენების შეცდომის გამოსასწორებლად მოქმედ კავშირს ნუ წაშლით.

ტენანტის მასშტაბით მოქმედ SCIM-ს შეუძლია მართული მომხმარებლის ძირითადი ელფოსტის სინქრონიზაცია მის არსებულ OpenAI ანგარიშთან, თუ ელფოსტის როგორც მიმდინარე, ისე ახალი დომენი დადასტურებულია დირექტორიის ტენანტისთვის.

ტენანტის დირექტორიის დაკავშირება

გლობალურ ადმინისტრატორს შეუძლია ადმინისტრატორის კონსოლიდან დააკავშიროს მთელი ტენანტისთვის საერთო დირექტორია შესაბამისი პირობების მქონე Enterprise ან Edu სამუშაო სივრცეებისთვის, სარეკლამო ანგარიშებისა და „ChatGPT მასწავლებლებისთვის“ სერვისის შესაბამისი K–12 სასკოლო ოლქების ტენანტებისთვის. Enterprise და Edu ტენანტებს ასევე შეუძლიათ ამ დირექტორიის გამოყენება სინქრონიზებული ჯგუფების API ორგანიზაციებისთვის მისანიჭებლად. დაწყებამდე დაადასტურეთ მინიმუმ ერთი დომენი იმავე ტენანტისთვის. ცალკეულ სარეკლამო ანგარიშებს SCIM-ის ცალკე დირექტორიები არ აქვთ.

1. შედით ადმინისტრატორის კონსოლში გლობალური ადმინისტრატორის როლით.

2. აირჩიეთ OpenAI-ის შესაბამისი ტენანტი და გახსენით გლობალური პარამეტრები.

3. აირჩიეთ წვდომა, შემდეგ გახსენით დირექტორია.

4. აირჩიეთ დირექტორიის სინქრონიზაციის ჩართვა (SCIM).

5. იდენტობის პროვაიდერის აპლიკაცია ამ ტენანტისთვის ნაჩვენები მნიშვნელობებით გამართეთ.

6. იდენტობის პროვაიდერში მიანიჭეთ წვდომა ერთ ან ორ საცდელ ჯგუფს ან მომხმარებელს, რომლებსაც ადვილად ამოსაცნობი სახელები აქვთ.

7. დაბრუნდით განყოფილებაში დირექტორია და დარწმუნდით, რომ კავშირის სტატუსი ხდება აქტიური.

საწყის გამართვას შეიძლება 5 წუთამდე დასჭირდეს. თუ გამართვა დაუსრულებელია, აირჩიეთ გამართვის გაგრძელება. გამართვის გაუქმება აირჩიეთ მხოლოდ მაშინ, თუ დაუსრულებელი კავშირის გაუქმება გსურთ.

კავშირის შესამოწმებლად ან იმის გასარკვევად, თუ რატომ არ ჩანს მომხმარებელი ან ჯგუფი, გადახედეთ კავშირის სტატუსსა და დირექტორიის ბოლო მოვლენებს. ჯგუფებისთვის მინიჭებული წვდომის გადასახედად გახსენით დირექტორიის მართვა და აირჩიეთ პროდუქტებზე წვდომის მართვა.

იდენტობის პროვაიდერის მიხედვით, ერთიანი ავთენტიფიკაციით შესვლისა და SCIM-ისთვის შეიძლება ერთი საერთო ან ცალ-ცალკე აპლიკაციები იყოს საჭირო. მიჰყევით კონკრეტული პროვაიდერის ინსტრუქციებს და არ გამოიყენოთ სხვა სამუშაო სივრცის ან API ორგანიზაციის კავშირის მნიშვნელობები.

მხარდაჭერილი ინტეგრაციები შეიძლება მოიცავდეს Okta-ს, Microsoft Entra ID-ს, Google Workspace-ს, PingFederate-ს, OneLogin-სა და Rippling-ს. დამატებითი ინდივიდუალური SCIM ან SFTP-ზე დაფუძნებული ვარიანტები დამოკიდებულია თქვენი ტენანტისთვის ხელმისაწვდომ ინტეგრაციებზე.

SCIM-ის გამართვა სერვისისთვის „ChatGPT მასწავლებლებისთვის“

„ChatGPT მასწავლებლებისთვის“ სერვისის შესაბამისი პირობების მქონე K–12 სასკოლო ოლქის ტენანტისთვის დაიცავით ოლქში დანერგვის რეკომენდებული თანმიმდევრობა:

1. დაადასტურეთ ოლქის დომენი იმავე ტენანტისთვის. თუ დომენის დამოუკიდებლად დადასტურება მიუწვდომელია, დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს.

2. თუ პედაგოგებს ოლქის მიერ მართულ სამუშაო სივრცეში აერთიანებთ, დომენზე კონტროლის მოპოვების პროცესი OpenAI-ის მხარდაჭერის გუნდთან შეათანხმეთ. SCIM-ის ჩასართავად დომენზე კონტროლის მოპოვება საჭირო არ არის. გაგრძელებამდე გაეცანით, რა გავლენას მოახდენს ეს არსებულ სამუშაო სივრცეებზე; იხილეთ: ChatGPT მასწავლებლებისთვის.

3. სთხოვეთ გლობალურ ადმინისტრატორს, გამართოს SCIM მთელი ტენანტის მასშტაბით. ინსტრუქციებისთვის იხილეთ: ტენანტის დირექტორიის დაკავშირება.

4. იდენტობის პროვაიდერიდან დაასინქრონიზეთ მხოლოდ თანამშრომელთა ის ჯგუფები, რომელთა დამატებაც გსურთ. არ შექმნათ მოსწავლეთა ანგარიშები და არ დაასინქრონიზოთ მათი ჯგუფები; „ChatGPT მასწავლებლებისთვის“ მოსწავლეებისთვის განკუთვნილი არ არის.

   SCIM-ისთვის თანამშრომელთა ჯგუფების არჩევა არ ზღუდავს სამუშაო სივრცეში გაწევრიანების სხვა გზებს. ცალ-ცალკე შეამოწმეთ არსებული წევრები, პირდაპირი მოწვევები და დომენის საფუძველზე გაწევრიანება. დანერგვამდე გამოიყენეთ სატესტო ანგარიში, რომელსაც წვდომა არ უნდა ჰქონდეს, და დარწმუნდით, რომ ის ვერც სხვა მეთოდით გაწევრიანდება.

5. თანამშრომელთა სინქრონიზებულ ჯგუფებს მიანიჭეთ წვდომა მასწავლებლების სამუშაო სივრცეზე. ინსტრუქციებისთვის იხილეთ: სინქრონიზებული ჯგუფებისა და პროდუქტებზე წვდომის მინიჭება.

6. ფართო დანერგვამდე თანამშრომელთა მცირე ჯგუფზე გამოცადეთ მომხმარებლების დამატება და წვდომის გაუქმება. შეამოწმეთ ანგარიშში შესვლა, საჭიროების შემთხვევაში მოწვევის მიღება და სამუშაო სივრცეზე განკუთვნილი წვდომა. პროვაიდერში სატესტო მომხმარებელს გაუუქმეთ მინიჭებული წვდომა ან ამოშალეთ ის ჯგუფიდან, დაელოდეთ წარმატებულ სინქრონიზაციას და შეამოწმეთ, გაუუქმდა თუ არა ჯგუფის წევრობით მიღებული წვდომა. ცალ-ცალკე შეამოწმეთ პირდაპირი მოწვევები, სხვა ჯგუფები და სამუშაო სივრცეზე ხელით მინიჭებული წვდომა.

ChatGPT-ის სამუშაო სივრცის დირექტორიის დაკავშირება

1. შედით Enterprise-ის ან Edu-ს შესაბამისი სამუშაო სივრცის მფლობელის ანგარიშით.

2. გახსენით სამუშაო სივრცის პარამეტრები, შემდეგ აირჩიეთ იდენტობა და წვდომა.

3. იპოვეთ დირექტორიის სინქრონიზაცია (SCIM) და აირჩიეთ დირექტორიის სინქრონიზაციის ჩართვა.

4. თუ არჩევანი გამოჩნდება, აირჩიეთ SCIM-ის გამოყენება მხოლოდ ამ სამუშაო სივრცისთვის.

5. დაასრულეთ პროვაიდერისთვის განკუთვნილი დაყენება და მიანიჭეთ სასურველი მომხმარებლები ან ჯგუფები.

6. დაადასტურეთ, რომ სინქრონიზებული მომხმარებლები ან ჯგუფები არჩეულ სამუშაო სივრცეში გამოჩნდა.

თუ სამუშაო სივრცის დირექტორიის მართვის ელემენტები მხოლოდ წასაკითხია, გამოჩენისას აირჩიეთ Cloud Console ↗ და სთხოვეთ გლობალურ ადმინისტრატორს, ტენანტის მასშტაბის კავშირი ადმინისტრატორის კონსოლში მართოს.

პროდუქტის დონის API ორგანიზაციის კატალოგის დაკავშირება

1. შედით API-პლატფორმაზე შესაბამისი API ორგანიზაციის მფლობელის ანგარიშით.

2. აირჩიეთ სწორი API ორგანიზაცია და გახსენით იდენტობის პარამეტრები.

3. დაიწყეთ კატალოგის სინქრონიზაციის ხელმისაწვდომი დაყენება.

4. იდენტობის პროვაიდერის აპლიკაცია ამ API ორგანიზაციის მნიშვნელობებით დააკონფიგურირეთ.

5. თქვენს იდენტობის პროვაიდერში მიანიჭეთ განკუთვნილი მომხმარებლები ან ჯგუფები.

6. დაადასტურეთ, რომ მოწვეული მომხმარებლები სწორ API ორგანიზაციას უერთდებიან.

ამ ნაბიჯებით API-პლატფორმაზე პროდუქტის დონის API SCIM კავშირი კონფიგურირდება. მოიჯარის მასშტაბის SCIM-ისთვის Admin Console-ში პროდუქტზე წვდომის მეშვეობით API ორგანიზაციებს სინქრონიზებული ჯგუფები მიანიჭეთ. თუ API იდენტობის პარამეტრები მიუწვდომელია, შესაბამისობისა და დაყენების დასადასტურებლად მიმართეთ API ორგანიზაციის მფლობელს ან OpenAI-ის ანგარიშის გუნდს.

API ორგანიზაციის წევრები, პროექტები, ბილინგი და API-სთვის სპეციფიკური როლები კვლავ API-პლატფორმაზე იმართება.

API ორგანიზაციის SCIM-ს ასევე შეუძლია თქვენი იდენტობის პროვაიდერიდან ჯგუფების სინქრონიზაცია. მართეთ ეს ჯგუფები და მიანიჭეთ მხარდაჭერილი API როლები API-პლატფორმაზე.

სინქრონიზებული ჯგუფებისა და პროდუქტზე წვდომის მინიჭება

1. Admin Console-ში გახსენით მოიჯარის გლობალური პარამეტრები, შემდეგ აირჩიეთ მომხმარებლები და ჯგუფები > SCIM ჯგუფები.

2. აირჩიეთ სინქრონიზებული ჯგუფი.

3. პროდუქტზე წვდომის ქვეშ აირჩიეთ წვდომის კონფიგურაცია ან გახსენით არსებული მინიჭება.

4. აირჩიეთ მხარდაჭერილი ChatGPT სამუშაო სივრცე, API ორგანიზაცია ან Ads ანგარიში.

5. გადახედეთ რესურსს, არსებულ მინიჭებებსა და როლების შესახებ ხელმისაწვდომ ინფორმაციას.

6. აირჩიეთ შენახვა.

7. გახსენით არჩეული სამუშაო სივრცე ან Ads ანგარიში, ან შეამოწმეთ API ჯგუფი API-პლატფორმაზე. დაადასტურეთ, რომ ჯგუფი გამოჩნდა. თუ ChatGPT სამუშაო სივრცის ახალი წევრი არ ჩანს, შეამოწმეთ მომლოდინე მოწვევები.

ChatGPT სამუშაო სივრცისთვის სინქრონიზებული ჯგუფის მინიჭება შესაბამის სამუშაო სივრცის ჯგუფს ქმნის. თუ პირი ჯერ არ არის სამუშაო სივრცის წევრი, OpenAI ქმნის მოწვევას წევრის როლით.

მოწვევის მიღების შემდეგ პირი სამუშაო სივრცის ჯგუფს უერთდება. სამუშაო სივრცის პარამეტრების მიხედვით, მოწვევამ შეიძლება ელწერილი არ შექმნას. სამუშაო სივრცის არსებული წევრები მიმდინარე როლსა და ადგილის ტიპს ინარჩუნებენ.

ერთი სინქრონიზებული ჯგუფი შეგიძლიათ რამდენიმე მხარდაჭერილ ChatGPT სამუშაო სივრცეს, API ორგანიზაციასა და Ads ანგარიშს მიანიჭოთ. თითოეული რესურსი ცალკე მიანიჭეთ; ერთზე წვდომა მეორეზე წვდომას არ იძლევა.

პროდუქტზე წვდომის რედაქტორი მხარს უჭერს ChatGPT სამუშაო სივრცეებსა და Ads ანგარიშებს, ხოლო Enterprise და Edu მოიჯარეებისთვის — API ორგანიზაციებსაც. ის არ ანიჭებს ChatGPT სამუშაო სივრცის მფლობელის როლს ან მორგებულ ChatGPT სამუშაო სივრცის როლებს. Ads ანგარიშის როლები არჩეულ სარეკლამო ანგარიშში გადაამოწმეთ, ხოლო მორგებული როლები არჩეულ ChatGPT სამუშაო სივრცეში დააკონფიგურირეთ.

წვდომის გაფართოებამდე გადახედეთ არსებულ ნებართვებს. სინქრონიზებულ ჯგუფს შეიძლება უკვე ჰქონდეს წვდომა ChatGPT სამუშაო სივრცეზე, API ორგანიზაციაზე ან Ads ანგარიშზე. გამოიყენეთ საჭირო მინიმალური პრივილეგიის როლი, ხოლო მოულოდნელი წვდომის გამოსაკვლევად მიმართეთ გლობალურ ადმინისტრატორს.

როცა სინქრონიზებულ ჯგუფს პროდუქტზე წვდომის მეშვეობით Ads ანგარიშზე წვდომას აძლევთ, მისი საწყისი ანგარიშის როლია წევრი. გადახედეთ ანგარიშისთვის სპეციფიკურ როლს და გამოიყენეთ საჭირო მინიმალური პრივილეგიის წვდომა.

Ads-ისთვის სპეციფიკური ნებართვებისთვის იხილეთ: იდენტობისა და წვდომის მართვა რეკლამების მმართველისთვის.

API ორგანიზაციაზე წვდომის მართვა

API ორგანიზაციისთვის სინქრონიზებული ჯგუფის მინიჭება მის მომხმარებლებს პირდაპირ ამატებს და მათგან მოწვევის მიღებას არ მოითხოვს. SCIM ქმნის ორგანიზაციის ნაკლულ წევრობებს და მართვას გადაიბარებს შესაბამის არსებულ წევრობებზე. არსებული წევრები ორგანიზაციაში თავიანთ როლს ინარჩუნებენ.

OpenAI API ორგანიზაციაში ქმნის ცალკე, SCIM-ის მიერ მართულ ჯგუფს. იმავე სახელის მქონე არსებული ხელით მართული API ჯგუფი განცალკევებული რჩება. სინქრონიზებული ჯგუფის წევრობა მართეთ თქვენს იდენტობის პროვაიდერში, ხოლო შესაბამისი ჯგუფი შეამოწმეთ API-პლატფორმაზე.

SCIM მართავს მის მიერ შექმნილ ან გადაბარებულ წევრობებს. ბოლო შესაბამისი ჯგუფური მინიჭების წაშლამ შეიძლება გააუქმოს ორგანიზაციის წევრობა, მათ შორის თავდაპირველად ხელით დამატებული წევრობაც. სხვა შესაბამის მინიჭებას წვდომის შენარჩუნება შეუძლია. ხელით შექმნილი წევრობები, რომელთა მართვაც SCIM-ს არ გადაუბარებია, კვლავ ცალკე იმართება.

API ორგანიზაციის მინიჭება ყველა API პროექტზე წვდომას არ ანიჭებს. პროექტის წევრობა და ნებართვები ცალკე შეამოწმეთ API-პლატფორმაზე. წვდომის მინიჭებამდე გამოცადეთ მცირე ჯგუფით და გადახედეთ არსებულ წევრობებს.

მომხმარებლის ჩანაწერების, მოწვევებისა და ჯგუფების მართვა

სინქრონიზებული კატალოგის ჩანაწერი ყველა ChatGPT სამუშაო სივრცეზე, API ორგანიზაციასა თუ Ads ანგარიშზე წვდომას ავტომატურად არ ანიჭებს. პროდუქტის წევრობა, ჯგუფის მინიჭება, შესვლის წესები და პროდუქტისთვის სპეციფიკური როლები კვლავ მოქმედებს.

შეაჯერეთ არსებული მომხმარებლები

ავტომატური დამატებისას არსებული OpenAI ანგარიშის ამოცნობა მასში მითითებული სამუშაო ელფოსტით ხდება. დარწმუნდით, რომ იდენტობის პროვაიდერში მითითებული ელფოსტა, მოწვევის მისამართი და სასურველი OpenAI ანგარიში ერთსა და იმავე პირს ეკუთვნის. იდენტობის პროვაიდერი ისე დააკონფიგურირეთ, რომ თითოეული მომხმარებლისთვის ზუსტად ერთი ძირითადი ელფოსტის მისამართი გაგზავნოს.

თუ ტენანტის არსებული მომხმარებელი ან ჯგუფი სინქრონიზებულ დირექტორიის ჩანაწერს ემთხვევა, ის შეიძლება თქვენი იდენტობის პროვაიდერის მართვაზე გადავიდეს. ChatGPT-ის სამუშაო სივრცეში ხელით შექმნილი არსებული მოწვევები და წევრობები ავტომატურად არ გადადის SCIM-ის მართვაზე.

სამუშაო სივრცის არსებულ წევრს შეუძლია შეუერთდეს სამუშაო სივრცის სინქრონიზებულ ჯგუფს არსებული წევრობის, როლის ან მომხმარებლის ადგილის ტიპის შეცვლის გარეშე. თანამშრომლის წასვლისას სამუშაო სივრცეზე ხელით მინიჭებული წვდომა ცალკე გააუქმეთ.

განაახლეთ მართული ელფოსტის მისამართი

ტენანტის მასშტაბით მოქმედ SCIM-ს შეუძლია მომხმარებლის არსებულ OpenAI ანგარიშში ძირითადი ელფოსტის განახლება. მომხმარებელი უკვე უნდა იყოს სინქრონიზებული ამ ტენანტის დირექტორიის მეშვეობით. ელფოსტის როგორც მიმდინარე, ისე ახალი დომენი დადასტურებული უნდა იყოს ტენანტისთვის, რომელიც დირექტორიას მართავს. მისამართის შეცვლა შეგიძლიათ ერთი დადასტურებული დომენის ფარგლებში ან ამ ტენანტისთვის დადასტურებულ ორ დომენს შორის. დამატებითი ელფოსტა ან ალტერნატიული მისამართი არ ცვლის სინქრონიზაციისთვის გამოყენებულ ძირითად ელფოსტას.

ცვლილების შეტანამდე დარწმუნდით, რომ ახალი მისამართი სხვა OpenAI ანგარიშს არ ეკუთვნის. თუ ეკუთვნის, შეჩერდით და დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს.

1. დარწმუნდით, რომ არსებული სინქრონიზებული მომხმარებელი სასურველ OpenAI ანგარიშს შეესაბამება.

2. სთხოვეთ გლობალურ ადმინისტრატორს, დაადასტუროს, რომ ელფოსტის ორივე დომენი შემოწმებული და დადასტურებულია დირექტორიის ტენანტისთვის.

3. თქვენს იდენტობის პროვაიდერში განაახლეთ არსებული მომხმარებლის ძირითადი ელფოსტა. შეინარჩუნეთ დირექტორიაში არსებული ჩანაწერი და გააგზავნეთ ზუსტად ერთი ძირითადი ელფოსტის მისამართი.

4. თუ მომხმარებელი ერთიანი ავთენტიფიკაციით შესვლას იყენებს, განაახლეთ შესვლის მონაცემების შესაბამისობის პარამეტრები, რათა იგივე მისამართი გამოიყენებოდეს.

5. დაელოდეთ წარმატებულ სინქრონიზაციას და დარწმუნდით, რომ არსებულ OpenAI ანგარიშში ელფოსტის ახალი მისამართი ჩანს.

6. სთხოვეთ მომხმარებელს, ხელახლა შევიდეს განახლებული მისამართითა და პროდუქტის მიერ მოთხოვნილი შესვლის მეთოდით, შემდეგ კი გადაამოწმეთ მისი წვდომა პროდუქტზე.

ელფოსტის შეცვლა განაახლებს არსებულ ანგარიშს და მომხმარებელს ანგარიშიდან გამოიყვანს. ეს არ აერთიანებს OpenAI-ის ცალკეულ ანგარიშებს. ტენანტის მასშტაბით მოქმედი SCIM-ით ელფოსტის შეცვლაზეც ვრცელდება ანგარიშის შესაბამისობის მოთხოვნები და ელფოსტის შეცვლის ლიმიტები.

OpenAI-ის მხარდაჭერის გუნდს არ შეუძლია ხელით შეცვალოს იმ ანგარიშის ელფოსტის მისამართი, რომელიც ტენანტის მასშტაბით მოქმედი SCIM-ით იმართება.

ChatGPT-ის სამუშაო სივრცის დონეზე მოქმედ შესაბამის SCIM კავშირს შეუძლია განაახლოს SCIM-ით მართული იმ წევრის ელფოსტა, რომელმაც მოწვევა მიიღო, თუ ამ სამუშაო სივრცისთვის ელფოსტის შეცვლა ჩართულია. ელფოსტის როგორც მიმდინარე, ისე ახალი დომენი დადასტურებული უნდა იყოს იმავე სამუშაო სივრცისა და მისი ტენანტისთვის; ახალი მისამართი სხვა OpenAI ანგარიშს არ უნდა უკავშირდებოდეს, ხოლო ერთიანი ავთენტიფიკაციით შესვლის მონაცემების შესაბამისობის პარამეტრებში განახლებული მისამართი უნდა გამოიყენებოდეს. განაახლეთ არსებული SCIM მომხმარებელი და ჯერ ერთ ანგარიშზე გამოცადეთ.

API ორგანიზაციის პროდუქტის დონეზე მოქმედ SCIM-ს ამჟამად არ აქვს არსებული OpenAI ანგარიშის ელფოსტის მისამართის შეცვლის მხარდაჭერა.

თუ სინქრონიზებული მოწვევა მოძველებულ ელფოსტის მისამართს იყენებს ან ელფოსტის განახლება სასურველ ანგარიშზე არ აისახება, ნუ წაშლით ანგარიშს, ნუ წაშლით და ხელახლა ნუ შექმნით დირექტორიის ჩანაწერს, ნუ გააგზავნით მოწვევას ახალ მისამართზე ძველის ჩასანაცვლებლად და ნუ გათიშავთ დირექტორიას. ამ მოქმედებებმა შეიძლება შექმნას ცალკე OpenAI ანგარიში, ხოლო არსებული პროექტები, აგენტები და საუბრების ისტორია თავდაპირველ ანგარიშზე დარჩეს. სთხოვეთ თქვენს ადმინისტრატორს, გადაამოწმოს დირექტორიაში არსებული ჩანაწერი, ძირითადი ელფოსტა, დომენის დადასტურება და ბოლო სინქრონიზაციის შედეგი. დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს, თუ ჩანაწერები ერთმანეთს არ ემთხვევა, ანგარიშებს შორის კონფლიქტი ჩნდება ან განახლება კვლავ დაბლოკილია.

გაეცანით მოწვევებსა და ანგარიშის ავტომატურ შექმნას

ChatGPT-ში ახლად დამატებულ მომხმარებელს ან პროდუქტის დონეზე API SCIM კავშირით დამატებულ მომხმარებელს პროდუქტთან შესაერთებლად შეიძლება მოწვევის მიღება დასჭირდეს. ტენანტის მასშტაბით მოქმედი SCIM მომხმარებლებს პირდაპირ ამატებს მათთვის მინიჭებულ API ორგანიზაციებში, მოწვევის მიღების გარეშე. SCIM-ის ზოგიერთი პროცესი ქმნის დასადასტურებელ მოწვევას ელფოსტის გაგზავნის გარეშე. ChatGPT-ის სამუშაო სივრცის არსებული წევრი ხელახლა არ იღებს სამუშაო სივრცის მოწვევას, როდესაც ტენანტში მისი შესაბამისი მომხმარებელი SCIM-ის მართვაზე გადადის.

სთხოვეთ სამუშაო სივრცის მფლობელს, გადახედოს დასადასტურებელ მოწვევებს. ხელით გაგზავნილი მოწვევისთვის მფლობელს შეუძლია აირჩიოს მოწვევის ხელახლა გაგზავნა, თუ ეს ვარიანტი ხელმისაწვდომია. SCIM-ით მართული მოწვევების პირდაპირ ხელახლა გაგზავნა შეუძლებელია; API-მ შეიძლება დააბრუნოს 409 scim_managed_resource. თუ ხელმისაწვდომია წევრის მოწვევა, მფლობელს შეუძლია იგივე ელფოსტა ხელახლა შეიყვანოს არსებული როლის ან მომხმარებლის ადგილის ტიპის შეცვლის გარეშე. თუ მოწვევა კვლავ დაბლოკილია, დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს.

ანგარიშის ავტომატური შექმნით შესაძლებელია შესაბამისი ChatGPT მომხმარებლების დამატება, როდესაც ისინი დადასტურებული დომენის ელფოსტით შედიან. ეს ფუნქცია SCIM-ისგან დამოუკიდებელია და არ მოითხოვს ერთიანი ავთენტიფიკაციით შესვლას. თუ სამუშაო სივრცე ერთიანი ავთენტიფიკაციით შესვლას მოითხოვს, თანამშრომლებმა შესასვლელად ის მაინც უნდა გამოიყენონ.

SCIM-ის დაყენებამდე თითოეულ სამუშაო სივრცეში შეამოწმეთ ანგარიშის ავტომატური შექმნის პარამეტრი. სამუშაო სივრცის შექმნისას ეს პარამეტრი შეიძლება უკვე ჩართული იყოს. გამორთეთ ის, თუ წვდომის მართვას SCIM-ით გეგმავთ. ანგარიშის ავტომატური შექმნით დამატებული მომხმარებლები შესაძლოა SCIM-ით არ იმართებოდნენ, ამიტომ იდენტობის პროვაიდერიდან მათი წაშლა შეიძლება პროდუქტზე წვდომას არ აუქმებდეს. გადახედეთ მომხმარებლის ადგილების გამოყენებას, არამართული მომხმარებლები ცალკე წაშალეთ და თანამშრომლის წასვლისას წვდომის ყველა გზა შეამოწმეთ.

სამუშაო სივრცის ნაგულისხმევი პარამეტრებისა და მართვის საშუალებების შესახებ იხილეთ: ტენანტის მართვა ადმინისტრირების კონსოლში.

ჯგუფის მფლობელობის, როლებისა და ხილვადობის მართვა

სინქრონიზებული ჯგუფის წევრობა მართეთ თქვენს იდენტობის პროვაიდერში. სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ ცალკე, ხელით მართული ჯგუფების შენარჩუნება.

ChatGPT სამუშაო სივრცის მოიჯარის მასშტაბის SCIM-ზე გადატანისას შესაძლებელია არსებული სამუშაო სივრცის ჯგუფის გადაბარება, თუ მისი სახელი ზუსტად ემთხვევა სინქრონიზებული ჯგუფის სახელს. წვდომის მინიჭებამდე OpenAI-ის ანგარიშის გუნდთან ერთად გადახედეთ ჯგუფების დუბლირებულ სახელებსა და არსებულ წევრებს. ChatGPT-ის ეს ქცევა ხელით მართულ API ჯგუფებზე არ ვრცელდება.

თუ იდენტობის პროვაიდერში სინქრონიზებულ ჯგუფს სახელს შეუცვლით, შესაბამის სინქრონიზებულ სამუშაო სივრცის ჯგუფსაც სახელი შეეცვლება.

სამუშაო სივრცის დონის SCIM ცალკე კავშირს იყენებს. კონფიგურაციის მიხედვით, ხელით მართული სამუშაო სივრცის ჯგუფის იდენტური სახელის მქონე სინქრონიზებულმა ჯგუფმა შეიძლება ამ ჯგუფის წევრობა იდენტობის პროვაიდერის მართვაში გადაიყვანოს.

სადაც მხარდაჭერილია, სამუშაო სივრცის მფლობელს შეუძლია არჩეულ ChatGPT სამუშაო სივრცეში ნებართვები და როლები გამოიყენოს შესაბამისი მორგებული სამუშაო სივრცის როლების მისანიჭებლად. სინქრონიზებულ ჯგუფებს, სადაც ხელმისაწვდომია, სამუშაო სივრცის ანალიტიკის მხარდაჭერაც შეუძლია.

სადაც ხელმისაწვდომია, სამუშაო სივრცის იდენტობა და წვდომა პარამეტრებში სამუშაო სივრცის მომხმარებლებისთვის აღმოჩენადი განსაზღვრავს, გამოჩნდება თუ არა SCIM-ის მიერ მართული ჯგუფები GPT-ების ან პროექტების გაზიარებისას. პარამეტრის გამორთვამ შეიძლება ეს ჯგუფები დამალოს და GPT-ის ან პროექტის შემდეგი განახლებისას ჯგუფისთვის არსებული გაზიარებები გააუქმოს. აღმოჩენადობის შეცვლა სინქრონიზაციას არ აჩერებს და ჯგუფს არ შლის. თუ სამუშაო სივრცე მოიჯარის მასშტაბის SCIM-ს იყენებს და მისი იდენტობის პარამეტრები მხოლოდ წაკითხვადია, ეს მართვის ელემენტი შეიძლება მიუწვდომელი იყოს. მხარდაჭერილი ვარიანტების შესახებ ჰკითხეთ OpenAI-ის ანგარიშის გუნდს.

ჩართვისა და გამორთვის გამოცდა

1. განკუთვნილ იდენტობის პროვაიდერის აპლიკაციას ან მინიჭებულ ჯგუფს ერთი სატესტო მომხმარებელი დაამატეთ.

2. დაელოდეთ წარმატებულ სინქრონიზაციას.

3. დაადასტურეთ, რომ მომხმარებელი განკუთვნილ მოიჯარეში ან პროდუქტში გამოჩნდა და მხოლოდ მოსალოდნელი როლი მიიღო.

4. წაშალეთ მომხმარებელი პროვაიდერის მინიჭებიდან ან მომარაგების ჯგუფიდან.

5. დაელოდეთ შემდეგ წარმატებულ სინქრონიზაციას და დაადასტურეთ, რომ ჯგუფიდან მიღებული წვდომა გაუქმდა.

6. შეამოწმეთ პირდაპირი მოწვევები, სხვა ჯგუფები და პროდუქტისთვის სპეციფიკური როლები, რომლებსაც ცალკე წვდომის შენარჩუნება შეუძლია.

თუ იდენტობის პროვაიდერი პირს კვლავ ანიჭებს, მხოლოდ ChatGPT-ში მისი წაშლა შეიძლება დროებითი იყოს. პროვაიდერში მომხმარებლის გამორთვა ყოველთვის არ აუქმებს აპლიკაციის მინიჭებას. ChatGPT სამუშაო სივრცის წევრის მომარაგების გაუქმება პირის OpenAI ანგარიშს ან პირად სამუშაო სივრცეს არ შლის. წარმატებული სინქრონიზაციის შემდეგ დაადასტურეთ, რომ პირი სამუშაო სივრცის აქტიური წევრი აღარ არის და გადახედეთ სამუშაო სივრცის ადგილების განაწილებას. თუ პირი კვლავ აქტიურია, მისი წაშლა შეუძლებელია ან ხელახლა დამატების შემდეგ წვდომას ვერ იბრუნებს, დაუკავშირდით OpenAI-ის მხარდაჭერას. ChatGPT სამუშაო სივრცის მონაცემთა შენახვა არჩეული სამუშაო სივრცის წესებს ემორჩილება.

მოაგვარეთ დირექტორიის სინქრონიზაციის პრობლემები

ბევრი იდენტობის პროვაიდერი ცვლილებებს ყოველ 30–40 წუთში ასინქრონიზებს, სხვები კი განახლებებს უფრო მალე აგზავნიან. OpenAI-ს არ აქვს საერთო ფუნქცია დირექტორიის დაუყოვნებლივი სინქრონიზაციის იძულებით დასაწყებად.

ავთენტიფიკაციის ან შესვლის შეცდომების შემთხვევაში იხილეთ: ერთიანი ავთენტიფიკაციით შესვლის, სამუშაო სივრცეზე წვდომისა და დომენის დადასტურების პრობლემების მოგვარება.

კატალოგის კავშირის უსაფრთხოდ წაშლა

მოიჯარის მასშტაბის აქტიური კატალოგის კავშირის წაშლა შეუქცევადია. გათიშვამდე OpenAI-ის ანგარიშის გუნდთან ერთად გადახედეთ პროდუქტების მინიჭებებს და დაადასტურეთ, როგორ დამუშავდება არსებული წევრობები. ერთი პირის წვდომის წასაშლელად ან აღსადგენად კატალოგი არ გათიშოთ.

1. Admin Console-ში გახსენით მოიჯარის გლობალური პარამეტრები.

2. აირჩიეთ წვდომა, შემდეგ გახსენით კატალოგი.

3. გადახედეთ დაკავშირებულ პროვაიდერს და ზემოქმედების ქვეშ მყოფ მომხმარებლებს, ჯგუფებსა და პროდუქტების მინიჭებებს.

4. აირჩიეთ კავშირის წაშლა.

5. ცვლილება მხოლოდ მაშინ დაადასტურეთ, თუ სინქრონიზაციის შეწყვეტას აპირებთ.

6. გადახედეთ დარჩენილ მომხმარებლებს, ჯგუფებს, პროდუქტზე წვდომასა და ადმინისტრატორის როლებს.

წაშლას შეიძლება 5 წუთამდე დასჭირდეს. მოქმედი კავშირის ჩანაცვლებამდე ან პროდუქტის დონესა და მოიჯარის მასშტაბის SCIM-ს შორის გადასვლამდე დაუკავშირდით OpenAI-ის ანგარიშის გუნდს.