ზოგადი

რა არის ყველა ფუნქციური განსხვავება Enterprise/Edu გეგმაში SSO-სა და Business გეგმაში SSO-ს შორის?

გარდა იმისა, რომ Business SSO თვითმომსახურებადია, ფუნქციური განსხვავებებია:

• Business გეგმაში არ არის SCIM / AD ჯგუფების სინქრონიზაცია, ამიტომ მომხმარებლების პროვიზიონირება და დე-პროვიზიონირება მთლიანად ხელით ხდება.

• ფარგლები: Business SSO ეხება მხოლოდ ChatGPT-ს; ის არ ვრცელდება platform.openai.com-ზე. ეს განსხვავდება Enterprise/Edu-ზე არსებული SSO-სგან, სადაც SSO-ს სურვილისამებრ შეუძლია მოიცვას როგორც ChatGPT, ასევე Platform.

• ანგარიშის მიგრაცია: Enterprise/Edu ვერიფიცირებულ დომენზე მყოფ მომხმარებლებს აიძულებს შესაბამისი სამომხმარებლო ანგარიშების მიგრაციას ან წაშლას; ChatGPT Business გეგმის მომხმარებლებს ექნებათ ანგარიშის მიგრაციის შესაძლებლობა ინდივიდუალური მომხმარებლის დონეზე, მაგრამ Business გეგმის სამუშაო სივრცის ადმინისტრატორები ამას ვერ დააძალებენ.

რომელ SSO პროტოკოლებს უჭერს მხარს ChatGPT Business?

SAML და OIDC.

რას ნიშნავს IdP / SSO / SP?

• იდენტობის პროვაიდერი (IdP): აღნიშნავს სერვისს, რომელსაც ციფრული იდენტობის სამართავად იყენებთ.

• ერთიანი ავთენტიფიკაციით შესვლა (SSO): ერთი ცენტრალიზებულად მართული IdP შესვლა მომხმარებელს საშუალებას აძლევს, ხელახლა ავტორიზაციის მონაცემების შეყვანის გარეშე ჰქონდეს წვდომა ყველა დაკავშირებულ აპზე.

• სერვისის პროვაიდერი (SP) – ChatGPT: აპი (ანუ ChatGPT), რომელიც ენდობა IDP-ის token-ს და მომხმარებელს წვდომას ანიჭებს.

სად დავაყენო SSO ჩემი Business სამუშაო სივრცისთვის?

თქვენი ChatGPT Business სამუშაო სივრცის პარამეტრებში, მისამართზე https://chatgpt.com/admin/identity, გადადით Identity & Provisioning ჩანართზე, სადაც თქვენი სამუშაო სივრცისთვის შეგიძლიათ დააყენოთ შემდეგი:

1. ვერიფიცირებული დომენები

2. იდენტობის მართვა

როგორ დავაყენო Directory Sync SCIM პროვიზიონირების / დე-პროვიზიონირებისთვის ჩემი Business გეგმის სამუშაო სივრცეში?

განაახლეთ ChatGPT Enterprise-მდე, თუ Directory Sync (SCIM) გჭირდებათ.

საჭიროა დომენის ვერიფიკაცია SSO-ის ჩართვამდე?

დიახ. დომენის ვერიფიკაცია ადასტურებს, რომ თქვენ ფლობთ იმ ელფოსტის სახელთა სივრცეს, რომლის ფედერირებასაც თქვენს იდენტობის პროვაიდერთან (IdP) გეგმავთ. SSO-ის დაყენება გამორთულია, სანამ მინიმუმ ერთი დომენი არ იქნება ვერიფიცირებული.

დომენის ვერიფიკაცია დამატებით ღირს?

არა, დამატებით არ ღირს. დომენის ვერიფიკაცია შედის ChatGPT Business-ის ყველა გამოწერაში.

რატომ ვიღებ შეტყობინებას „დომენი უკვე ვერიფიცირებულია სხვა სამუშაო სივრცის მიერ“, როცა SSO-ის ჩართვას ვცდილობ?

Business ოსტატი შეცდომას აჩვენებს, როცა დომენს უკვე ფლობს Enterprise (ან სხვა Business, ან API Platform SSO-ის სხვა ინსტანციის) სამუშაო სივრცე.

თქვენი კომპანიის IT გუნდს შეუძლია დაუკავშირდეს OpenAI-ის გაყიდვების გუნდს ჩვენი Contact Sales ფორმის მეშვეობით, სამუშაო სივრცეების გაერთიანების განსახილველად. იხილეთ როგორ დავუკავშირდეთ OpenAI-ის გაყიდვების გუნდს.

შემიძლია მოვიწვიო კონტრაქტორები ან გარე თანამშრომლები, რომლებიც ჩემს IdP-ში არ არსებობენ?

დიახ, შეგიძლიათ დაუშვათ გარე დომენების მოწვევები, რათა ეს მომხმარებლები და გარე თანამშრომლები თქვენს ChatGPT Business სამუშაო სივრცეში მოიწვიოთ.

რა დაემართება ჩემს SSO პარამეტრებს, თუ ამ Business სამუშაო სივრცეს მოგვიანებით ChatGPT Enterprise-მდე განვაახლებ?

Enterprise-მდე განახლებისთვის დაუკავშირდით ჩვენს OpenAI-ის გაყიდვების გუნდს Contact Sales ფორმის მეშვეობით. იხილეთ როგორ დავუკავშირდეთ OpenAI-ის გაყიდვების გუნდს.

რა მოხდება, თუ ყველა SSO-ით გადის ავთენტიფიკაციას და კავშირი ჩავარდება — როგორ აღვიდგენთ წვდომას?

ამ შემთხვევაში ორი ვარიანტია:

1. Business სამუშაო სივრცის ადმინისტრატორი დახმარებისთვის უკავშირდება ჩვენს მხარდაჭერის გუნდს, რათა SSO გამოირთოს. ადმინისტრატორს შესასვლელად უნდა ჰქონდეს პაროლის/სოციალური მეთოდი.

2. თუ გარე დომენებს უშვებთ, შეგიძლიათ შექმნათ backdoor ადმინისტრატორის ანგარიში გარე დომენით, რათა SSO-ის იძულებითი გამოყენება ამ ანგარიშზე არ გავრცელდეს. შემდეგ გამოიყენეთ ეს მომხმარებელი (რომელსაც პაროლით/სოციალური მეთოდით ავთენტიფიკაცია უნდა შეეძლოს) შესასვლელად, თუ წვდომა დაგებლოკებათ.

შემიძლია SSO და პაროლით შესვლა ერთად გამოვიყენო?

დიახ. თუ თქვენი Business სამუშაო სივრცე SSO-ს მხოლოდ ChatGPT-სთვის იყენებს, მომხმარებლებს, რომლებსაც ასევე სჭირდებათ Platform-ზე ან Intercom-ზე წვდომა, შეუძლიათ უბრალოდ დააწკაპუნონ დამავიწყდა პაროლი-ზე, დააყენონ ჩვეულებრივი პაროლი და იქ ელფოსტით/პაროლით გააგრძელონ შესვლა.

რომელი იდენტობის პროვაიდერებია (IdP) მხარდაჭერილი?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

ოსტატში ასარჩევად ასევე ხელმისაწვდომია „Custom SAML“ და „Custom OIDC“.

იძლევა თუ არა ChatGPT Business გეგმა ერთ სამუშაო სივრცეზე ერთზე მეტი ვერიფიცირებული ელფოსტის დომენის საშუალებას?

დიახ.

შეუძლია თუ არა უფასო საცდელ პერიოდში მყოფ ChatGPT Business გეგმის სამუშაო სივრცეს SSO-ის ჩართვა, თუ აქტივაცია დაბლოკილია გადახდის მიღებამდე?

დღეს ChatGPT Business გეგმას უფასო საცდელი პროცესი არ აქვს. ახალმა სამუშაო სივრცეებმა SSO-ის ჩართვამდე უნდა დაასრულონ $1-იანი საწყისი პრომოშესყიდვა, მიღებული გადახდით.

SSO სრულად შედის ChatGPT Business გეგმის ფასში — $30 /მომხმარებელი/თვე, თუ არის რაიმე ფარული გადასახადი (მაგ., თითო კავშირის საფასური), რომლის გამჟღავნებაც გვჭირდება?

დიახ, Business SSO-სთვის ცალკე საფასური არ არის, Business გეგმის საბაზო ადგილის ფასის გარდა. SSO ხელმისაწვდომია დამატებითი ხარჯის გარეშე.

როგორ მუშავდება ვადაგასული სერტიფიკატები?

ამჟამად სერტიფიკატების განახლებაზე პასუხისმგებლობა Business სამუშაო სივრცის ადმინისტრატორებსა და მათ შესაბამის IT გუნდებს ეკისრებათ. OpenAI-ის მხარდაჭერის გუნდი მზადაა დასახმარებლად, თუ რაიმე ქმედება გახდება საჭირო, მაგრამ სერტიფიკატის განახლება/როტაცია, წესით, კლიენტის IdP-ში უნდა შესრულდეს.

რა არის რეკომენდებული პროცესი, თუ ერთადერთი სამუშაო სივრცის მფლობელი, რომელმაც SSO დააკონფიგურირა, კომპანიას წვდომის გადაცემამდე ტოვებს?

მიმდინარე პროცესი გასვლას ბლოკავს: სამუშაო სივრცის ერთადერთმა მფლობელმა წასვლამდე მფლობელობა სხვა წევრს უნდა გადასცეს.

თუ მომხმარებლები ჯერ პაროლით შედიან, ხოლო მოგვიანებით — SSO-ით (იგივე ელფოსტით), მათი საუბრები ავტომატურად გაერთიანდება თუ დუბლირებული ანგარიშები შეიქმნება?

თუ SSO-ის მტკიცება აბრუნებს იმავე ელფოსტის მისამართს, ChatGPT შესვლას არსებულ პროფილს უკავშირებს — საუბრის ისტორია უცვლელი რჩება და დუბლირებული ანგარიში არ იქმნება. ახალი (ცარიელი) ანგარიში იქმნება მხოლოდ მაშინ, თუ SSO-ის პასუხი სხვა ელფოსტას აწვდის; ამ შესაბამისობის გასწორების შემდეგ მომხმარებლის თავდაპირველი ანგარიში (მთელი ისტორიით) კვლავ ადგილზეა.

SSO სცენარები და მოსალოდნელი ქცევა

ორგანიზაციას იმავე ვერიფიცირებულ დომენზე Enterprise და Business სამუშაო სივრცეები აქვს

როდესაც Business გეგმის დაყენების ოსტატი დომენს შეამოწმებს, ის უბრალოდ იტყვის, რომ დომენი „უკვე ვერიფიცირებულია“. ის არ აჩვენებს, რომელი სამუშაო სივრცე (Enterprise თუ სხვა) ფლობს მას — მხოლოდ იმას, რომ სხვამ უკვე დაასრულა ვერიფიკაცია.

ორი ცალკე Business სამუშაო სივრცე ერთ დომენს იყენებს

დომენის ვერიფიკაციის მფლობელი მხოლოდ ერთი Business სამუშაო სივრცე შეიძლება იყოს.

თქვენი კომპანიის IT გუნდს შეუძლია დაუკავშირდეს OpenAI-ის გაყიდვების გუნდს ჩვენი Contact Sales ფორმის მეშვეობით, სამუშაო სივრცეების გაერთიანების განსახილველად. იხილეთ როგორ დავუკავშირდეთ OpenAI-ის გაყიდვების გუნდს.

ChatGPT SSO ჩართულია, ხოლო Platform SSO ჯერ კიდევ გამორთულია

SSO ChatGPT-ში და SSO API Platform-ში მათ შესაბამის ადმინისტრატორის პორტალებში (ChatGPT და API) უნდა დაკონფიგურირდეს.

Business სამუშაო სივრცე ქვეითდება ან უქმდება, როცა SSO ჩართულია

ამ შემთხვევაში გამოსავალია, რომ თითოეულმა მომხმარებელმა დაბრუნებისთვის ერთადერთ ვარიანტად პაროლის აღდგენა უნდა გამოიყენოს.

SCIM-ით მართული Enterprise მომხმარებლები უერთდებიან Business სამუშაო სივრცეს

ეს სცენარი შესაძლებელია და მხარდაჭერილია. SCIM თავდაპირველ მოწვევას აკონფიგურირებულ ორგანიზაციაში/სამუშაო სივრცეში აპროვიზიონირებს. როგორც კი მომხმარებელი OpenAI-ის სისტემაში იარსებებს, არაფერი უშლის ხელს მის მოწვევას სხვა Business/Enterprise სამუშაო სივრცეებში. ეს მოსალოდნელი ქცევა არ შეიცვლება Team გეგმებისთვის თვითმომსახურების SSO-ის გამოშვებით.

მრავალდომენიანი კომპანიები (მაგ., acme.com და acme-intl.com)

Business სამუშაო სივრცეებს ერთზე მეტი ელფოსტის დომენის ვერიფიკაცია შეუძლიათ. დაამატეთ თითოეული დომენი იმავე პორტალში და დაასრულეთ ვერიფიკაცია თითოეული დომენისთვის, რომლის გამოყენებასაც SSO-სთან გეგმავთ.

დომენი უკვე ვერიფიცირებულია Platform-ზე, მაგრამ არა ChatGPT-ზე

თქვენი კომპანიის IT გუნდს შეუძლია დაუკავშირდეს OpenAI-ის გაყიდვების გუნდს ჩვენი Contact Sales ფორმის მეშვეობით, სამუშაო სივრცეების გაერთიანების განსახილველად. იხილეთ როგორ დავუკავშირდეთ OpenAI-ის გაყიდვების გუნდს.

ადმინისტრატორი გადის დომენის ვერიფიკაციის დასრულებამდე

დარწმუნდით, რომ სამუშაო სივრცეს ჰყავს სხვა ადმინისტრატორი/მფლობელი, რომელიც შეძლებს დომენის ვერიფიკაციის დასრულებას.