Шолу
Егер пайдаланушы ChatGPT жұмыс кеңістігіне шақырылғаннан кейін SSO (бірыңғай кіру) арқылы кіре алмаса, мәселе жұмыс кеңістігіне шақырылған электрондық пошта мекенжайы мен идентификация провайдеріңіз қайтаратын электрондық пошта мекенжайының сәйкес келмеуінен болуы мүмкін.
Бұл мәселе мынадай қате түрінде көрінуі мүмкін:
"SSO mismatch user creation"
немесе:
"sso_mismatch_user_creation"
SSO (бірыңғай кіру) арқылы кіру жұмыс істеуі үшін келесі шарттардың бәрі орындалуы керек:
Пайдаланушының идентификация провайдері пайдаланушының ChatGPT жұмыс кеңістігіндегі жоспарланған идентификаторына сәйкес келетін электрондық пошта мекенжайын қайтаруы керек.
Электрондық пошта домені расталған және Global Admin Console ішінде осы жұмыс кеңістігі үшін қолжетімді болуы керек.
Жұмыс кеңістігінде пайдаланушы кіру үшін қолданатын белсенді SSO (бірыңғай кіру) қосылымы болуы керек. Егер домен расталған, бірақ басқа SSO (бірыңғай кіру) қосылымына сәйкестендірілген болса, пайдаланушы SSO (бірыңғай кіру) сәйкессіздігі қатесін әлі де көруі мүмкін.
Шешу қадамдары
Төмендегі қадамдар шақыру, SSO электрондық пошта шағымы және расталған домен арасында сәйкессіздік бар-жоғын тексеруге көмектеседі.
Жұмыс кеңістігіне шақыру үшін пайдаланылған электрондық пошта мекенжайын растаңыз: Пайдаланушы ChatGPT үшін қолдануы тиіс электрондық пошта мекенжайымен шақырылғанына көз жеткізіңіз.
Идентификация провайдеріңіз қайтаратын электрондық пошта мекенжайын растаңыз: SAML/OIDC конфигурациясын тексеріп, SSO кезінде ChatGPT-ге қай электрондық пошта өрісі жіберілетінін растаңыз. SAML үшін электрондық поштаға қатысты атрибуттарды қарап шығыңыз, себебі email — ChatGPT кіріп жатқан пайдаланушыны ChatGPT-тегі шақырумен немесе есептік жазбамен сәйкестендіру үшін қолданатын негізгі кілт. Бұл мәндер бір пайдаланушының электрондық поштасын тұрақты түрде анықтауы керек.
*Мысалы, пайдаланушы user@company.com ретінде шақырылса, бірақ идентификация провайдеріңіз user@subsidiary.com мекенжайын қайтарса, біз мұны user@subsidiary.com үшін кіру ретінде қабылдап, қате шығарамыз.
*Мұнда 2 нұсқа бар:
Пайдаланушы домені Global Admin Console-да расталғанын және пайдаланушы шақырылған жұмыс кеңістігіне байланыстырылғанын растаңыз: Егер идентификация провайдеріңіз басқа доменнен электрондық пошта мекенжайын қайтарса, ол домен Global Admin Console-да расталып, пайдаланушы кіруге тырысып жатқан жұмыс кеңістігі үшін қолжетімді болуы керек.
Мысалы, пайдаланушы user@company.com ретінде шақырылса, бірақ идентификация провайдеріңіз user@subsidiary.com мекенжайын қайтарса, пайдаланушы сол идентификатормен SSO арқылы кіре алуы үшін subsidiary.com да расталып, тиісті түрде байланыстырылуы керек.
Ең жылдам уақытша шешім: Егер жұмыс кеңістігіңіз үшін SSO міндетті болмаса, пайдаланушы шақыруды SSO орнына пайдаланушы аты мен құпиясөз арқылы қабылдасын, сонда бұғаттау тез шешіледі. Бұл сізге SSO арқылы кіру мәселесін анықтап шешуге уақыт береді, ал пайдаланушы ChatGPT есептік жазбасын пайдалана алады.