ერთიანი ავთენტიფიკაციით შესვლა (SSO) თქვენს გუნდს არსებული სამუშაო ანგარიშით შესვლის საშუალებას აძლევს. დაყენების პროცესი დამოკიდებულია იმაზე, იდენტობას ChatGPT Business-ის სამუშაო სივრცე, OpenAI-ის საზიარო ტენანტი თუ შესაბამისი დამოუკიდებელი API-პლატფორმის ორგანიზაცია მართავს.

დაწყებამდე განსაზღვრეთ, რომელ პროდუქტს აყენებთ და რომელ ადმინისტრატორს შეუძლია მისი იდენტობის პარამეტრების მართვა. ტენანტებისა და პროდუქტებზე წვდომის გასაცნობად იხილეთ: OpenAI-ის იდენტობისა და წვდომის გამოყენების დაწყება მართულ სამუშაო სივრცეებში.

აირჩიეთ თქვენი გეგმისთვის შესაფერისი SSO-ის კონფიგურაცია

თუ იდენტობის პარამეტრები მხოლოდ წაკითხვისთვისაა, სავარაუდოდ, გახსნილი გაქვთ პროდუქტი, რომელიც ახლა ტენანტის საზიარო კავშირს იყენებს. იდენტობის მეორე პროვაიდერის დაყენების ნაცვლად, მოცემული ბმულით ადმინისტრატორის კონსოლში გადადით.

თუ ChatGPT-ის სამუშაო სივრცეში მხოლოდ წაკითხვისთვის განკუთვნილი იდენტობის პარამეტრების გვერდით ჩანს Cloud Console ↗, ადმინისტრატორის კონსოლის გასახსნელად ის გამოიყენეთ. საზიარო კავშირის მართვა უფლებამოსილ გლობალურ ადმინისტრატორს სთხოვეთ.

SSO განსაზღვრავს, როგორ შედიან მომხმარებლები სისტემაში. მოწვევები, პროდუქტის წევრობა და ადმინისტრატორის როლები ცალკე იმართება.

დაწყებამდე შეამოწმეთ თქვენი წვდომა

• დააზუსტეთ, OpenAI-ის რომელი ტენანტის, ChatGPT-ის სამუშაო სივრცის, API ორგანიზაციის ან Ads ანგარიშის მართვა გჭირდებათ.

• დაადასტურეთ, რომ ტენანტის მიერ მართული კავშირის გლობალური ადმინისტრატორი ან დამოუკიდებელი ChatGPT Business კავშირის სამუშაო სივრცის მფლობელი ხართ.

• შეამოწმეთ, მოიცავს თუ არა თქვენი გამოწერა ან API-ის ბილინგის გეგმა შესაბამის SSO შესაძლებლობას.

• დაადასტურეთ, რომ თქვენი კომპანიის ან სასწავლებლის მიერ კონტროლირებული დომენის DNS ჩანაწერების განახლება შეგიძლიათ.

• დაადასტურეთ, რომ იდენტობის პროვაიდერში აპლიკაციის შექმნა ან განახლება შეგიძლიათ.

• განსაზღვრეთ, რომელ მომხმარებლებს სჭირდებათ წვდომა, და გაითვალისწინეთ პროდუქტების არსებული წევრობები, მოწვევები თუ SCIM კავშირები.

SSO-ის ხელმისაწვდომობა და იდენტობის პროვაიდერის ვარიანტები დამოკიდებულია პროდუქტზე, გეგმაზე, ტენანტსა და მიმდინარე კონფიგურაციაზე. ChatGPT-ის გამოწერა ავტომატურად არ მოიცავს API ორგანიზაციაზე წვდომას ან API SSO-ს.

გამოიყენეთ იდენტობის პროვაიდერის უსაფრთხოების წესები

იდენტობის პროვაიდერში დააყენეთ მრავალფაქტორიანი ავთენტიფიკაცია (MFA), მოწყობილობების შეზღუდვები და პირობითი წვდომის წესები. ეს მართვის მექანიზმები მოქმედებს, როდესაც მომხმარებელი ავთენტიფიკაციას ამ პროვაიდერის მეშვეობით გადის. მომხმარებლებზე, რომლებსაც სხვა ნებადართული გზით შესვლა შეუძლიათ, იდენტობის პროვაიდერის იგივე წესები შეიძლება არ გავრცელდეს.

დაიცავით ადმინისტრატორის წვდომა

1. ჩვეულებრივ ბრაუზერში ადმინისტრატორის ერთი ავთენტიფიცირებული სესია ღია დატოვეთ.

2. იდენტობის პროვაიდერით შესვლის პროცესის შესამოწმებლად გამოიყენეთ პირადი ან ინკოგნიტო ფანჯარა.

3. კავშირისა და მასთან დაკავშირებული ანგარიშების შემოწმებისას, თუ ეს პარამეტრი ხელმისაწვდომია, SSO დატოვეთ რეჟიმში არასავალდებულო.

4. სანამ აირჩევთ სავალდებულოს ან გამორთულს, შეცვლით კავშირს ან განაახლებთ სერტიფიკატს, დარწმუნდით, რომ ხელმისაწვდომია სხვა უფლებამოსილი ადმინისტრატორი ან აღდგენის დამტკიცებული მეთოდი.

არ გამოიყენოთ გამორთული, როგორც „არ არის სავალდებულოს“ შემცვლელი: ეს არჩეული პროდუქტისთვის SSO-ს თიშავს და შესაძლოა შესაბამისი მომხმარებლები სისტემიდან გაიყვანოს.

დააყენეთ SSO ChatGPT Business-ისთვის

ChatGPT Business-ის აქტიური, ფასიანი სამუშაო სივრცე მოიცავს SSO-სა და დომენის დადასტურებას. სამუშაო სივრცის მფლობელი დამოუკიდებლად მართულ კავშირს ChatGPT-ის სამუშაო სივრცის არსებულ პარამეტრებში აყენებს. თუ პარამეტრები მხოლოდ წაკითხვისთვისაა ან ჩანს Cloud Console ↗, საზიარო ტენანტის კავშირის მართვა გლობალურ ადმინისტრატორს სთხოვეთ. Business-ისთვის განკუთვნილი ნაბიჯებისა და გეგმის შეზღუდვების შესახებ იხილეთ: ერთიანი ავთენტიფიკაციით შესვლის დაყენება ChatGPT Business-ისთვის.

დაყენების დარჩენილი ნაბიჯები ტენანტის მიერ მართულ SSO კავშირებს ეხება და ისინი გლობალურმა ადმინისტრატორმა უნდა შეასრულოს.

გახსენით თქვენი ტენანტის იდენტობის პარამეტრები

1. გლობალური ადმინისტრატორის ანგარიშით შედით ადმინისტრატორის კონსოლში.

2. აირჩიეთ OpenAI-ის ტენანტი, რომლის მართვაც გჭირდებათ.

3. გახსენით წვდომა და შეამოწმეთ დომენები, ერთიანი ავთენტიფიკაციით შესვლა (SSO) და პროდუქტის შესვლის ყველა ხელმისაწვდომი წესი.

თუ ChatGPT-ის სამუშაო სივრცე ან API-პლატფორმის ორგანიზაცია იმავე ტენანტთანაა დაკავშირებული, მისი იდენტობის გვერდი შეიძლება მხოლოდ წაკითხვისთვის იყოს და აქ გადმოგამისამართოთ. API ორგანიზაციის არსებული წევრობა, პროექტები და ბილინგი კვლავ API-პლატფორმაზე რჩება.

დაადასტურეთ კომპანიის ან სასწავლებლის დომენი

დომენის დადასტურებამ შეიძლება გავლენა იქონიოს სისტემაში შესვლაზე, არსებულ პირად ან API ანგარიშებზე, ანგარიშის მიგრაციასა და ელფოსტის ცვლილებებზე. გაგრძელებამდე შეამოწმეთ ადამიანები და პროდუქტები, რომლებიც ამ დომენს იყენებენ.

1. განყოფილებაში დომენები აირჩიეთ დამატების (+) ღილაკი.

2. შეიყვანეთ თქვენი კომპანიის ან სასწავლებლის მიერ კონტროლირებული ელფოსტის დომენი.

3. დააკოპირეთ დაყენების პროცესში ნაჩვენები DNS TXT ჩანაწერი.

4. დაამატეთ ეს TXT ჩანაწერი დომენის საჯარო DNS კონფიგურაციაში.

5. დაბრუნდით ადმინისტრატორის კონსოლში და აირჩიეთ დომენის შემოწმება.

6. დარწმუნდით, რომ დომენის სტატუსია დადასტურებული.

DNS-ის ცვლილებების საჯაროდ გამოჩენას შესაძლოა 24 საათამდე დასჭირდეს. TXT ჩანაწერის გამოჩენის შემდეგ დაბრუნდით ადმინისტრატორის კონსოლში და აირჩიეთ დომენის შემოწმება. დაყენების პროცესი დადასტურების დასასრულებლად 7 დღემდე ვადას გაძლევთ და, სადაც ეს ლიმიტი მოქმედებს, 99-მდე დადასტურებულ დომენს უჭერს მხარს. თუ დომენი უკვე დაადასტურა სხვა ტენანტმა, არსებული კონფიგურაციის შეცვლამდე დაუკავშირდით OpenAI-ის ანგარიშის გუნდს ან მხარდაჭერის სამსახურს.

დომენის დადასტურებისა და პროდუქტის შესაბამისობის შესახებ იხილეთ: თქვენი დომენის დადასტურება OpenAI-ის იდენტობისთვის.

დააკავშირეთ თქვენი იდენტობის პროვაიდერი

1. განყოფილებაში ერთიანი ავთენტიფიკაციით შესვლა (SSO) აირჩიეთ SSO-ის დაყენება.

2. აირჩიეთ ნაჩვენები პროვაიდერებიდან ერთ-ერთი, მაგალითად Okta, Entra ან, თუ ხელმისაწვდომია, მორგებული SAML.

3. თუ თქვენი პროვაიდერი სიაში არაა, შეთავაზების შემთხვევაში აირჩიეთ მორგებული SAML; არსებულ კონფიგურაციაში შეიძლება ასევე ხელმისაწვდომი იყოს მორგებული OIDC.

4. იდენტობის პროვაიდერში აპლიკაციის შესაქმნელად ან დასაკავშირებლად მიჰყევით დაყენების პროცესს.

5. SSO URL, აუდიტორიის ან სუბიექტის იდენტიფიკატორი და სხვა მოთხოვნილი მნიშვნელობები გადაიტანეთ იდენტობის პროვაიდერის აპლიკაციაში.

პროვაიდერის მიხედვით ეკრანები განსხვავდება. გამოიყენეთ თქვენი კონკრეტული ტენანტისა და კავშირისთვის ნაჩვენები მნიშვნელობები; არ გამოიყენოთ სხვა სამუშაო სივრცის ან API ორგანიზაციის დაყენების მნიშვნელობები.

იდენტობის პროვაიდერის კავშირების რაოდენობა, რომელთა დამატებაც შეგიძლიათ, დამოკიდებულია თქვენი ტენანტის ჩართულ ფუნქციებსა და ადმინისტრატორის ნებართვებზე.


იდენტობის პროვაიდერის აპლიკაციის ფილამ ან სანიშნემ პროდუქტისთვის უნდა გამოიყენოს კონკრეტული კავშირის შესვლის URL. ChatGPT-მა და API-პლატფორმამ შეიძლება სხვადასხვა URL გამოიყენონ; კავშირის შეცვლის შემთხვევაში განაახლეთ ფილა ან სანიშნე.

არსებული კავშირის გადაყენებამ ან ჩანაცვლებამ შეიძლება შეცვალოს SSO URL-ები, აუდიტორიის მნიშვნელობები, სერტიფიკატები და შენახული შესვლის სანიშნეები. გამართული კავშირის ჩანაცვლებამდე განაახლეთ იდენტობის პროვაიდერის აპლიკაცია და მომხმარებლის ინსტრუქციები.

დააკონფიგურირეთ იდენტობის პროვაიდერის მეტამონაცემები

გამოიყენეთ დინამიკური კონფიგურაცია

თუ თქვენი იდენტობის პროვაიდერი მეტამონაცემების URL-ს გთავაზობთ, შეიყვანეთ ის დაყენების პროცესში. პროვაიდერის მეტამონაცემები შეიცავს მხარდაჭერილი გამომცემლის, შესვლის საბოლოო წერტილისა და ხელმოწერის სერტიფიკატის დეტალებს.

გამოიყენეთ ხელით კონფიგურაცია

თუ მეტამონაცემების URL ხელმისაწვდომი არაა, შეიყვანეთ პროვაიდერის კონფიგურაციაში ნაჩვენები იდენტობის პროვაიდერის SSO URL, გამომცემელი და X.509 ხელმოწერის სერტიფიკატი. დაადასტურეთ, რომ სერტიფიკატი ემთხვევა SAML პასუხის ხელმოსაწერად გამოყენებულ სერტიფიკატს.

შეუსაბამეთ მომხმარებლის იდენტობის ატრიბუტები

დააკონფიგურირეთ იდენტობის პროვაიდერი ისე, რომ თითოეული ადამიანისთვის ერთი სტაბილური ძირითადი ელფოსტის მისამართი დააბრუნოს. სახელი და გვარი არასავალდებულოა, თუმცა რეკომენდებულია, თუ თქვენი პროვაიდერი მათ მხარდაჭერას უზრუნველყოფს.

• ელფოსტის მისამართი: სავალდებულოა. მან უნდა მიუთითოს იმავე OpenAI ანგარიშზე, რომელსაც ადამიანი პროდუქტზე წვდომისთვის იყენებს.

• სახელი: არასავალდებულოა, თუმცა რეკომენდებულია.

• გვარი: არასავალდებულოა, თუმცა რეკომენდებულია.

OpenAI არ შიფრავს გაშიფრულ SAML პასუხებს ან მტკიცებებს. გაგზავნეთ დაუშიფრავი SAML პასუხი და მტკიცება, რომელიც ხელმოწერილია მოსალოდნელი X.509 სერტიფიკატით.

გამოიყენეთ ანგარიშის სწორი ელფოსტა

თუ იდენტობის პროვაიდერი აბრუნებს მეტსახელს, სხვა ელფოსტას ან ელფოსტის ერთზე მეტ მოთხოვნას, OpenAI-მ შეიძლება არასწორი ანგარიში დაამთხვიოს. ამის გამო შეიძლება ჩანდეს, რომ არსებული ანგარიში, ჩატის ისტორია ან სამუშაო სივრცე დაკარგულია.

Microsoft Entra ID-ის შემთხვევაში შეამოწმეთ, შესვლის მოთხოვნა ადამიანის ელფოსტის მისამართს, მომხმარებლის ძირითად სახელს (UPN) თუ preferred_username-ს იყენებს. SSO-ისა და SCIM-ის შესაბამისობები ისე დააკონფიგურირეთ, რომ სასურველი არსებული OpenAI ანგარიში ამოიცნოს. თუ სამიზნე ელფოსტა უკვე სხვა ანგარიშს ეკუთვნის, შეჩერდით და ცვლილებების შეტანამდე OpenAI-ის მხარდაჭერის სამსახურს დაუკავშირდით.

შეათანხმეთ მართული ელფოსტის ცვლილებები

იდენტობის პროვაიდერის ელფოსტის მოთხოვნის შეცვლა არსებულ OpenAI ანგარიშს ავტომატურად არ განაახლებს. მთელ ტენანტზე მოქმედი SCIM არსებული OpenAI ანგარიშის ელფოსტის მისამართს ვერ შეცვლის. თუ თქვენი კომპანია ან სასწავლებელი ChatGPT-ის სამუშაო სივრცის დონის შესაბამის SCIM კავშირს იყენებს, შესვლის მოთხოვნის შეცვლამდე ადმინისტრატორს ჰკითხეთ, უჭერს თუ არა ეს კავშირი არსებული ანგარიშის განახლებას მხარს.

მიანიჭეთ მომხმარებლებს წვდომა და დაადასტურეთ პროდუქტზე წვდომა

1. იდენტობის პროვაიდერში OpenAI აპლიკაციას საჭირო ადამიანები ან ჯგუფები მიანიჭეთ.

2. დაადასტურეთ, რომ თითოეულ ადამიანს ასევე აქვს ChatGPT-ის სამუშაო სივრცის შესაბამისი მოწვევა, API ორგანიზაციის წევრობა ან Ads ანგარიშის როლი.

3. თუ თქვენი ტენანტი SCIM-ს იყენებს, შეამოწმეთ სინქრონიზებული ჯგუფი და მისთვის მხარდაჭერილი პროდუქტის მინიჭება.

4. შეამოწმეთ მომხმარებელი, რომელიც იმ პროდუქტს ან სამუშაო სივრცეს ეკუთვნის, რომელსაც აყენებთ.

იდენტობის პროვაიდერში მინიჭება შეიძლება ავთენტიფიკაციისთვის აუცილებელი იყოს, თუმცა ის ადამიანს ყველა სამუშაო სივრცეში არ იწვევს, API როლს არ ანიჭებს და სარეკლამო ანგარიშზე წვდომას არ აძლევს.

თითოეული პროდუქტისთვის აირჩიეთ შესვლის წესი

იდენტობის პროვაიდერთან საზიარო კავშირის გააქტიურების შემდეგ ადმინისტრატორის კონსოლში ნაჩვენები თითოეული პროდუქტის წესები შეამოწმეთ. ხელმისაწვდომ პროდუქტს შეიძლება ჰქონდეს რეჟიმები სავალდებულო, არასავალდებულო ან გამორთული.

საზიარო კავშირის ჩართვა ყველა პროდუქტისთვის SSO-ს ავტომატურად არ ააქტიურებს. თუ პროდუქტის წესად არჩეულია „გამორთული“, მომხმარებლები ამ პროდუქტისთვის SSO-ს ვერ გამოიყენებენ. მათ ასევე სჭირდებათ იდენტობის პროვაიდერში სწორი მინიჭება და პროდუქტის წევრობა.

ChatGPT-ის კონფიგურაციებში სავალდებულო SSO ვრცელდება წევრებზე, რომელთა ელფოსტის მისამართიც სამუშაო სივრცის წესით მოცულ დადასტურებულ დომენს იყენებს. სხვა დომენებიდან მოწვეულ წევრებს შეიძლება კვლავ შეეძლოთ სხვა ნებადართული მეთოდით შესვლა. თუ ყველა წევრმა კომპანიის SSO უნდა გამოიყენოს, ანგარიშის გუნდს ჰკითხეთ, მართვის რომელი საშუალებებია ხელმისაწვდომი. გარე დომენებიდან მოწვევების დაშვების გამორთვა ზღუდავს ახალ მოწვევებს, თუმცა არ შლის არსებულ სტუმრებს ან უკვე გაგზავნილ მოწვევებს.

ChatGPT-ის წესის სავალდებულოზე ან გამორთულზე შეცვლამ შესაძლოა შესაბამისი მომხმარებლები სისტემიდან გაიყვანოს. ფართო წესის გამოყენებამდე შეამოწმეთ სამუშაო სივრცის გამონაკლისები და ცვლილება წინასწარ აცნობეთ მომხმარებლებს.

შეამოწმეთ კავშირი და გამოიყენეთ სწორი წესი

1. აირჩიეთ ერთიანი ავთენტიფიკაციით შესვლის შემოწმება ან დაყენების პროცესში ნაჩვენები მისი ეკვივალენტური ნაბიჯი.

2. პირად ბრაუზერის ფანჯარაში გაიარეთ ავთენტიფიკაცია საჭირო იდენტობის პროვაიდერის მეშვეობით.

3. დაადასტურეთ, რომ მომხმარებელი ChatGPT-ის სწორ სამუშაო სივრცეში, API ორგანიზაციაში ან Ads ანგარიშზე ხვდება.

4. შეამოწმეთ საჭირო მოწვევა, წევრობა ან ანგარიშის როლი.

5. შეამოწმეთ პროდუქტის ან სამუშაო სივრცის შესვლის შესაბამისი წესი.

6. წესი სავალდებულოზე მხოლოდ წარმატებული შემოწმებისა და ადმინისტრატორის აღდგენის დამტკიცებული გეგმის მომზადების შემდეგ შეცვალეთ.

მოაგვარეთ შესვლის ან წვდომის პრობლემები

თუ მომხმარებელი სისტემაში ვერ შედის, შეამოწმეთ დადასტურებული დომენი, იდენტობის პროვაიდერში მინიჭება, ელფოსტის მოთხოვნა, X.509 სერტიფიკატი, პროდუქტის წევრობა და პროდუქტში შესვლის შესაბამისი წესი. ტენანტში წარმატებით შესვლა კონკრეტულ სამუშაო სივრცეზე, API ორგანიზაციაზე ან Ads ანგარიშზე წვდომის გარანტიას არ იძლევა.

კონკრეტული პროდუქტის შეცდომებისა და აღდგენის ნაბიჯების შესახებ იხილეთ: SSO-ის, სამუშაო სივრცეზე წვდომისა და დომენის დადასტურების პრობლემების მოგვარება. თუ ადმინისტრატორის წვდომას ვერ აღადგენთ, დაუკავშირდით OpenAI-ის მხარდაჭერის სამსახურს.