Шолу
Бұл нұсқаулықты ChatGPT және API Platform үшін жиі кездесетін аутентификация мәселелерін шешуге пайдаланыңыз. Онда доменді растау, System for Cross-domain Identity Management (SCIM), SSO (бірыңғай кіру), жеке бас провайдері (IdP) конфигурациясы және кіру қателері қамтылады.
Аутентификация бұрын жұмыс істеп, мәселе жақында басталса, конфигурацияны өзгертпес бұрын белсенді оқиға бар-жоғын OpenAI Status бетінен тексеріңіз.
Өзіңіз көріп тұрған мәселеге немесе қате хабарына сәйкес бөлімнен бастаңыз. OpenAI Support қызметіне хабарласу қажет болса, нақты қате хабарын дайын ұстаңыз.
Доменді растау
Доменді растау ұйымыңыздың доменді басқаратынын растайды. Баптау нұсқауларын Доменді растау мақаласынан қараңыз.
Бір доменді бірнеше OpenAI ұйымында пайдалану
Доменді тек бір OpenAI Admin Portal ішінде растауға болады. Сол Admin Portal ішінде жоқ ұйыммен немесе жұмыс кеңістігімен бір доменді пайдалану қажет болса, OpenAI Support қызметіне хабарласыңыз.
Негізгі доменді және оның қосалқы домендерін растау
Негізгі доменді растау оның қосалқы домендерін растамайды. Әр қосалқы доменді бөлек растаңыз.
TXT жазбаларына рұқсат берілмегенде доменді растау
OpenAI қажетті TXT жазбасын жалпыға қолжетімді DNS іздеуі арқылы оқи алуы керек. Ұйымыңыздың қауіпсіздік саясаты жазбаны қосуға жол бермесе, жағдайыңызда қолмен растау қолжетімді екенін талқылау үшін OpenAI аккаунт тобына хабарласыңыз.
Мерзімі өткен доменді растау әрекетін шешу
Аяқталған домен растауының мерзімі бітпейді. Expired күйі 7 күндік баптау кезеңі растау аяқталғанға дейін біткенін білдіреді. Доменді растауды қайта бастап, қажетті TXT жазбасын қосыңыз да, растау тексерісін 7 күн ішінде аяқтаңыз.
SCIM ресурстары
Басқаратын өніміңізге сәйкес мақаланы пайдаланыңыз:
ChatGPT баптауы және провижининг бойынша нұсқаулық үшін OpenAI ChatGPT SCIM интеграциясы бойынша жиі қойылатын сұрақтар мақаласын қараңыз.
Өнімдер арасындағы SCIM сұрақтары мен ақауларды жою үшін SCIM интеграциясы бойынша жиі қойылатын сұрақтар мақаласын қараңыз.
SSO (бірыңғай кіру) және жеке бас провайдері конфигурациясы
Аутентификация параметрлері ChatGPT пен API Platform арасында қалай ортақ пайдаланылатыны туралы түсіндірмені SSO шолуы мақаласынан қараңыз. Толық баптау нұсқауларын SSO баптау мақаласынан қараңыз.
ChatGPT және API Platform үшін SSO (бірыңғай кіру) параметрлеріне кіру
ChatGPT жұмыс кеңістіктері мен API Platform ұйымдары үшін SSO (бірыңғай кіру) басқару үшін Global Admin Console ішіндегі OpenAI Identity құралын пайдаланыңыз. Күтілген жұмыс кеңістігі немесе ұйым тізімде болмаса, оның Admin Portal-ға қосылғанын және сізде қажетті әкімші рұқсаты бар екенін растау үшін OpenAI Support қызметіне хабарласыңыз.
API Platform ішіндегі Identity бетіне өту
Identity беті Custom немесе Unlimited төлем жоспары бар Enterprise Platform ұйымдарының API Platform әкімшілеріне қолжетімді. Ұйымыңыздың төлем жоспарын растаңыз. Бет әлі қолжетімсіз болса, OpenAI аккаунт тобына хабарласыңыз.
Жеке бас провайдерлерін баптау
Бір ұйым идентификаторы бір IdP конфигурациясын қолдайды. ChatGPT жұмыс кеңістігі және оған сәйкес API Platform ұйымы бір ұйым идентификаторы мен IdP конфигурациясын ортақ пайдаланады.
ChatGPT үшін Enforce SSO қалай жұмыс істейтінін түсіну
Enforce SSO келесі шарттардың бәрі орындалғанда қолданылады:
Пайдаланушы SSO (бірыңғай кіру) мәжбүрлі түрде қолданылатын ChatGPT жұмыс кеңістігіне кіріп жатыр.
Пайдаланушының кіру электрондық поштасы расталған доменге сәйкес келеді.
Жұмыс кеңістігі сол домен үшін SSO (бірыңғай кіру) талап етеді.
Электрондық пошта домендері расталмаған пайдаланушылар құпиясөз немесе әлеуметтік кіру сияқты SSO (бірыңғай кіру) емес кіру әдістерін пайдалана алады. Бұл қонақтың домені сіздің SSO (бірыңғай кіру) конфигурацияңызды пайдаланбаса да, қонақтарға кіруге мүмкіндік береді.
API Platform SSO (бірыңғай кіру) доменге негізделген. Өнімге тән жұмыс тәртібі туралы қосымша ақпаратты SSO шолуы мақаласынан қараңыз.
Кіру және жұмыс кеңістігі мәселелері
Құпиясөзді қалпына келтіру хаты келмейді
Аккаунт SSO (бірыңғай кіру) немесе Google, Microsoft не Apple сияқты әлеуметтік кіру әдісі арқылы жасалған болса, онда қалпына келтіретін OpenAI құпиясөзі болмайды. Бастапқы әдісті пайдаланып кіріңіз. Қажет болса, тіркелгі деректерін жеке бас провайдері арқылы қалпына келтіріңіз.
Аккаунт электрондық пошта мекенжайы және құпиясөз арқылы жасалған болса:
Аккаунтқа байланысты электрондық пошта мекенжайын енгізгеніңізді растаңыз.
Спам немесе қажетсіз хаттар қалтасын тексеріңіз.
Құпиясөзді қалпына келтіру хатын қайта сұраңыз.
Қосымша ақпаратты Аккаунтыма кіру тәсілін (аутентификация әдісін) өзгерте аламын ба? мақаласынан қараңыз.
Жұмыс кеңістігі жұмыс кеңістігін ауыстырғышта жоқ
ChatGPT жүйесінен шығып, қайта кіріңіз. Жоқ жұмыс кеңістігі SSO (бірыңғай кіру) талап етсе, оның SSO (бірыңғай кіру) арқылы кіру опциясын пайдаланыңыз. Егер SSO (бірыңғай кіру) талап етілмесе, аккаунт үшін әдетте қолданатын SSO (бірыңғай кіру) емес әдісті пайдаланыңыз.
Пайдаланушының аты жоқ немесе қате
Жаңа пайдаланушылардан аты мен туған күнін енгізу сұралса немесе олардың электрондық пошта мекенжайы көрсетілетін аты ретінде көрінсе, OpenAI SAML жауабында жарамды ат атрибуттарын алмауы мүмкін.
IdP атрибуттарын сәйкестендіруді қарап шығып, мынаны растаңыз:
Жауапта жарамды есім және тегі атрибуттары бар.
SAML жауабы мен assertion шифрланбаған.
Нақты қате хабарларын шешу
Кірген электрондық пошта ChatGPT жұмыс кеңістігінде жоқ
Жеке бас провайдеріңіз сізді {email} ретінде кіргізді, бірақ бұл электрондық пошта ChatGPT жұмыс кеңістігіңізге қосылмаған.
SSO (бірыңғай кіру) конфигурациясы ChatGPT жұмыс кеңістігінің мүшесі емес аккаунтты қайтарды.
Электрондық пошта мекенжайы дұрыс болса, жұмыс кеңістігі әкімшісінен оны жұмыс кеңістігіне шақыруды сұраңыз.
Электрондық пошта мекенжайы қате болса, IT әкімшісінен IdP ішіндегі электрондық пошта сәйкестендіруін түзетуді сұраңыз.
Дұрыс электрондық пошта бұрыннан бар OpenAI аккаунтымен байланыстырылуы керек болса, аккаунтқа қатысты нұсқаулық алу үшін OpenAI Support қызметіне хабарласыңыз.
Қате: identity_provider_mismatch
Сіз user@example.com ретінде құпиясөзбен кіруге тырыстыңыз, бірақ бұл тіркелу кезінде қолданған аутентификация әдісі емес. Тіркелу кезінде қолданған аутентификация әдісімен қайта көріңіз. (error=identity_provider_mismatch)
Кіру әдісі аккаунт үшін бастапқыда қолданылған әдіске сәйкес келмейді. Құпиясөз, уақытша код, Google, Microsoft, Apple немесе ұйымыңыздың SSO (бірыңғай кіру) сияқты бастапқы әдіспен қайта көріңіз.
Бастапқы кіру әдісіне енді қол жеткізе алмасаңыз немесе басқа жұмыс кеңістігіне кіру үшін құпиясөз қолдану қажет болса, OpenAI Support қызметіне хабарласыңыз.
Қате: require_sso_login
Жұмыс кеңістігі SSO (бірыңғай кіру) талап етеді, бірақ кіру әрекетінде әлеуметтік кіру әдісі немесе құпиясөз қолданылды.
ChatGPT жүйесінен шығыңыз.
Кіру бетінде электрондық пошта мекенжайыңызды енгізіңіз.
SSO (бірыңғай кіру) опциясын таңдап, ұйымыңыздың IdP арқылы аутентификациядан өтіңіз.
Қате: SSO (бірыңғай кіру) ақпаратыңызды алу кезінде бірдеңе дұрыс болмады
Бұл хабар OpenAI аккаунттың Enterprise жұмыс кеңістігіне тиесілі екенін тексеріп жатқанда пайда болуы мүмкін. Бұл VPN, прокси, браузер кеңейтімі, брандмауэр немесе басқа желілік бақылау аутентификация сұрауын бұғаттап жатқанын білдіруі мүмкін.
IT тобыңыздан желілік жолды тексеріп, қажетті OpenAI домендеріне рұқсат берілгенін растауды сұраңыз. Рұқсат тізімі бойынша ағымдағы нұсқаулықты Веб пен қолданбалардағы ChatGPT қателеріне арналған желі ұсыныстары мақаласынан қараңыз.
Ұйымыңыз IdP Tile URL мекенжайын пайдаланса, стандартты кіру жолы мәселе көзі екенін анықтау үшін сол URL мекенжайын қолданып көріңіз.
Қате: қолжетімді жұмыс кеңістіктері жоқ
Бұл хабар IdP қайтарған электрондық пошта мекенжайы өзгерген, бірақ OpenAI аккаунты әлі бұрынғы SAML профилімен байланысқан кезде пайда болуы мүмкін.
IT әкімшісінен IdP қайтарған электрондық пошта мекенжайын растауды сұраңыз. Электрондық пошта дұрыс болса және қате жалғасса, аккаунт сәйкестендіруін шешуге көмек алу үшін OpenAI Support қызметіне хабарласыңыз.
Қате: жарамсыз саусақ ізі
Бұл хабар әдетте OpenAI ішінде бапталған X.509 сертификаты SAML жауабындағы сертификатпен сәйкес келмейтінін білдіреді.
IdP SAML жауабына қол қою үшін қай сертификатты қолданатынын растаңыз.
Оны Identity бетіне жүктелген сертификатпен салыстырыңыз.
Қажет болса, ағымдағы сертификатты жүктеп салыңыз.
Қате: Ой! Аккаунтыңызға кіру үшін ұйымыңыздың SSO (бірыңғай кіру) жүйесін пайдаланыңыз.
Бұл хабар SSO (бірыңғай кіру) мәжбүрлі түрде қолданылғанда, бірақ кіру әрекетінде Google, Microsoft, Apple немесе құпиясөз сияқты басқа әдіс пайдаланылғанда пайда болады.
Кіру бетіне оралыңыз.
Электрондық пошта мекенжайыңызды енгізіп, SSO (бірыңғай кіру) опциясын таңдаңыз.
Хабар IdP аутентификациясынан кейін қайта пайда болса, IT тобыңыздан OpenAI үшін IdP қолжеткізу тобында екеніңізді растауды сұраңыз.
Қате: қосылым қосылмаған
Бұл хабар әдетте IdP Tile URL мекенжайы осы қосылым үшін белсенді емес екенін білдіреді. ChatGPT және API Platform бір негізгі ұйым идентификаторын ортақ пайдаланады, әрі олардың екі Tile URL мекенжайының тек біреуі ғана бір уақытта белсенді болады. ChatGPT Tile URL мекенжайы әдепкі бойынша белсенді. API Platform Tile URL мекенжайына ауысу қажет болса, OpenAI Support қызметіне хабарласыңыз.
Бұл қате тек ChatGPT мобильді қолданбасында пайда болса, қолданбаны соңғы нұсқаға жаңартып, қайта көріңіз.
sts.windows.net беті табылмады
Бұл хабар IdP конфигурациясындағы схема салыстыруы немесе SSO (бірыңғай кіру) URL мекенжайы дұрыс емес екенін білдіруі мүмкін. Екі параметрді де тексеріп, ескірген немесе қате URL мекенжайларын IdP-дің SSO (бірыңғай кіру) конфигурациясында көрсетілген ағымдағы мәнмен ауыстырыңыз.
Әлі де жұмыс істемей ме?
Эскалация алдында
OpenAI Status бетінде белсенді оқиға көрсетілмегенін растаңыз, содан кейін мына мәліметтерді жинаңыз:
Нақты қате хабары және мүмкін болса, скриншот.
Әсер еткен аккаунттың электрондық пошта мекенжайы және кіру әдісі.
Мәселе бір пайдаланушыға ма, әлде бірнеше пайдаланушыға ма әсер ететіні.
Мәселенің күні мен уақыты, уақыт белдеуін қоса.
Браузер, қолданба нұсқасы, операциялық жүйе және құрылғы.
IdP және қатысты жұмыс кеңістігі немесе ұйым идентификаторы.
Мәселе тікелей кіру арқылы ма, Tile URL арқылы ма, әлде екеуі арқылы да орын ала ма.
Бұған дейін орындалған ақауларды жою қадамдары.
Құпиясөздерді, бір реттік кодтарды, жеке кілттерді немесе басқа аутентификация құпияларын бөліспеңіз.
OpenAI Support қызметіне хабарласу
OpenAI Support қызметіне хабарласу үшін help.openai.com бетінің төменгі жағындағы чат белгішесін ашыңыз. Сұрау жіберу бойынша нұсқаулықты Қолдау қызметіне қалай хабарласуға болады? мақаласынан қараңыз.