OpenAI SCIM integracija leidžia tapatybės teikėjams keistis naudotojų tapatybės duomenimis su OpenAI, automatizuojant ChatGPT ir API platformos kvietimų parengimą bei naudotojų pašalinimą iš ChatGPT darbo erdvių ir API platformos organizacijų. Skirtingai nei SSO, SCIM nėra bendrinamas tarp ChatGPT darbo erdvių ir API organizacijų.
SCIM integracija prieinama tik API platformos organizacijoms su pasirinktiniais arba neribotais atsiskaitymo planais ir ChatGPT darbo erdvėms su Enterprise arba EDU planais. SCIM neprieinamas ChatGPT for Teachers. Norėdami sužinoti daugiau apie šiuos atsiskaitymo planus, susisiekite su OpenAI pardavimo komanda.
Dažni SCIM klausimai
Kaip nustatyti SCIM integraciją?
ChatGPT SCIM galima konfigūruoti skirtuke Tapatybė ir parengimas. API platformos SCIM galima konfigūruoti tapatybės nustatymuose. Naudotojai, turintys savininko prieigą, gali įjungti „katalogo sinchronizavimą“, kuris per WorkOS portalą padės nustatyti katalogo sinchronizavimą su jūsų IdP teikėju. Štai WorkOS portalo vaizdas:
Kuriuos IdP palaiko SCIM integracija?
Palaikomi IdP: Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling ir kiti, taip pat galimos pasirinktinės SCIM diegtys ir SFTP prieigos taškas CSV failų parengimui.
Ką reiškia būti „valdomam per SCIM“?
„Valdoma per SCIM“ reiškia, kad naudotojo paskyra valdoma naudojant automatizuotą parengimą ir panaikinimą pagal sinchronizuotą katalogo informaciją. Rankiniu būdu pridėti naudotojai nėra valdomi per SCIM, nebent vėliau sinchronizuojami iš katalogo.
Ar naudotojus galima pridėti rankiniu būdu, be SCIM naudojimo?
Taip. ChatGPT naudotojus į darbo erdvę galima pridėti rankiniu būdu per narių puslapį. API platformos naudotojus į organizaciją galima pridėti rankiniu būdu per platformos nustatymų žmonių puslapį arba administravimo API. Narių sąrašuose bus nurodyta, kurie naudotojai valdomi per SCIM, o kurie pridėti rankiniu būdu.
Kas nutinka, jei naudotojo vardas ir pavardė ChatGPT nesutampa su tuo, kas yra IDP?
ChatGPT naudotojai gali redaguoti savo vardą mūsų paslaugose, bet SCIM valdomiems naudotojams vardo pakeitimai iš jūsų IdP gali atnaujinti ChatGPT rodomą vardą. SCIM vis tiek susieja naudotojus pagal el. pašto adresą, todėl vien vardo neatitikimas neturėtų trukdyti parengimui ar narystės pakeitimams.
Kas nutinka, jei naudotojas atnaujina savo el. paštą IDP?
Kai naudotojo el. paštas pakeičiamas tapatybės teikėjo sistemoje, per SCIM išsiunčiamas įvykis, kad OpenAI būtų informuota apie pakeitimą. Jei tenkinami administracinio el. pašto keitimo kriterijai, naudotojo el. pašto adresas bus pakeistas.
Jei naudotojo el. pašto adreso pakeisti nepavyksta, peržiūrėkite kriterijus ir prireikus kreipkitės pagalbos adresu support@openai.com.
Kaip dažnai sinchronizuojamas SCIM katalogas?
Dauguma paslaugų sinchronizuojamos kas 30–40 minučių (kai kurios, pvz., Okta, sinchronizuojamos iš karto).
Ar yra būdas priverstinai paleisti katalogų sinchronizavimą?
Šiuo metu nėra būdo priverstinai paleisti SCIM katalogo sinchronizavimą. Jei kyla problemų su SCIM katalogu, susisiekite su palaikymo komanda sukurdami užklausą šio pagalbos puslapio apatiniame kampe.
ChatGPT
Kas nutinka, kai ChatGPT naudotojas pakviečiamas per SCIM?
Jei naudotojas jau yra darbo erdvėje ir tampa valdomas per SCIM, el. laiško jis negaus.
Jei naudotojas parengiamas naudojant SCIM ir naudotojas dar nėra darbo erdvės narys, jam bus išsiųstas el. laiškas, informuojantis, kad jis pakviestas į darbo erdvę.
Naudotojas gali priimti kvietimą naudodamas nuorodą kvietimo el. laiške arba prisijungęs per chatgpt.com. Jei naudotojas nepriims kvietimo, skirtuke Nariai jis ir toliau bus rodomas kaip „Laukiantis kvietimas“.
Kaip automatinis paskyros kūrimas sąveikauja su SCIM?
Automatinis paskyros kūrimas naudotojus parengia reaktyviai, kai jie bando užsiregistruoti arba prisijungti. Tai vadinama parengimu „pačiu laiku“. Priešingai, SCIM naudotojus parengia proaktyviai, kai tik jie pridedami prie nurodytos IdP grupės.
Kaip gerąją praktiką primygtinai rekomenduojame neįjungti ir automatinio paskyros kūrimo, ir SCIM. Įjungus abi funkcijas jūsų paskyroje, prieiga gali būti parengta nevaldomiems naudotojams. Atminkite, kad tik SCIM valdomi naudotojai gali būti automatiškai išaktyvinti reaguojant į IdP grupės narystės pakeitimus.
Kaip įjungti grupes su savo SCIM integracija?
Kai įjungsite katalogo sinchronizavimą su ChatGPT, esami sinchronizuoti katalogai bus automatiškai sinchronizuojami su ChatGPT grupėmis. Bet kuri grupė, kurią pasirinksite sinchronizuoti su savo IdP, bus automatiškai atspindėta ChatGPT.
Vis tiek galėsite rankiniu būdu kurti grupes savo ChatGPT darbo erdvės nustatymuose.
Ar darbo erdvės savininkai gali valdyti, ar SCIM valdomos grupės rodomos bendrinimo procesuose?
Darbo erdvės savininkai gali valdyti, ar SCIM valdomos grupės yra aptinkamos darbo erdvės naudotojams bendrinimo procesuose, pvz., GPT ir projektuose.
Eikite į darbo erdvės nustatymus.
Pasirinkite Tapatybė ir prieiga.
Peržiūrėkite Aptinkama darbo erdvės naudotojams.
Atminkite, kad šis nustatymas nepašalina grupių iš SCIM sinchronizavimo ir nesustabdo grupių parengimo. Jei įjungta, SCIM valdomos grupės nebus rodomos įvairiose bendrinimo funkcijose ChatGPT viduje.
Jei projektas arba GPT jau bendrinamas su viena ar keliomis SCIM valdomomis grupėmis, tos grupės bus pašalintos iš bendrinimo sąrašo kitą kartą atnaujinus projektą arba GPT.
Ar SCIM grupė perrašys ChatGPT grupę?
Taip. Jei jau turite ChatGPT grupę tokiu pačiu pavadinimu kaip iš jūsų IdP sinchronizuojama grupė, esama ChatGPT grupė tampa valdoma per SCIM, užuot sukūrus pasikartojančią grupę. Tada jos narystę valdo jūsų IdP, todėl prieš įjungdami sinchronizavimą peržiūrėkite grupę savo IdP, jei esama ChatGPT grupė turi rankiniu būdu valdomų narių.
Kaip sužinoti, kurie naudotojai ar grupės buvo pridėti per SCIM?
ChatGPT darbo erdvės nustatymų skiltyse Nariai ir grupės prie kiekvieno naudotojo ar grupės pavadinimo bus ženklelis, nurodantis, ar jie buvo pridėti per SCIM.
Kas nutinka naudotojo duomenims, jei jis pašalinamas ir vėl pridedamas per SCIM?
Naudotojo pašalinimas ir pakartotinis pridėjimas per SCIM taiko tokią pačią duomenų saugojimo elgseną kaip rankinis pašalinimas ir vykdomas pagal darbo erdvės duomenų saugojimo politiką. Išsamią informaciją rasite mūsų straipsnyje: Duomenų saugojimas, kai narys pašalinamas iš darbo erdvės
Ar galiu laikinai sustabdyti arba išjungti SCIM valdomą naudotoją, palikdamas SCIM įjungtą?
Ne vien tik iš ChatGPT. SCIM valdomose ChatGPT darbo erdvėse jūsų tapatybės teikėjas (IdP) yra patikimas naudotojų prieigos šaltinis. Jei naudotojas lieka priskirtas ChatGPT programai arba SCIM parengtai grupei jūsų IdP, rankinis jo pašalinimas iš darbo erdvės gali būti tik laikinas. Naudotojas gali būti vėl pridėtas per vėlesnį SCIM sinchronizavimą arba rankinį pakartotinį sinchronizavimą.
Norėdami laikinai užkirsti kelią prieigai, bet palikti SCIM įjungtą likusiai darbo erdvei, atnaujinkite naudotojo prieigą savo IdP. Patikimiausia pašalinti naudotoją iš ChatGPT programos priskyrimo arba iš parengimo grupės, kuri suteikia prieigą. Kai būsite pasirengę atkurti prieigą, vėl pridėkite naudotoją savo IdP, ir SCIM jį vėl parengs.
Pastaba. Priklausomai nuo jūsų IdP, naudotojo paskyros sustabdymas arba išjungimas gali nepašalinti ChatGPT programos priskyrimo. Jei priskyrimas lieka aktyvus, naudotojas vis tiek gali būti parengtas iš naujo. Grupė „be leidimų“ ChatGPT viduje taip pat nėra patikimas prieigos sustabdymo pakaitalas.
API platforma
Kas nutinka, kai API platformos naudotoją pakviečia SCIM?
Kai naudotojas parengiamas per SCIM, jis gauna kvietimą į platformos organizaciją. Parengtas naudotojas turi priimti kvietimą arba prisijungti dar kartą, kad taptų organizacijos nariu. Jei naudotojas nepriims kvietimo, skirtuke Nariai jis ir toliau bus rodomas kaip „Laukiantis kvietimas“.
Jei naudotojas parengiamas naudojant SCIM ir naudotojas dar nėra organizacijos narys, jam bus išsiųstas el. laiškas, informuojantis, kad jis pakviestas į organizaciją. Jei naudotojas jau yra organizacijoje ir tampa valdomas per SCIM, el. laiško jis negaus.
Kaip sužinoti, kurie naudotojai buvo pridėti per SCIM?
Platformos nustatymų skiltyje Organizacijos nariai prie kiekvieno naudotojo ar kvietimo vardo bus ženklelis, nurodantis, ar jis buvo pridėtas per SCIM.
Kokius naudotojų atnaujinimus galiu atlikti per SCIM?
Šiuo metu palaikome vardų atnaujinimų sinchronizavimą iš jūsų tapatybės teikėjo (IdP). Atminkite, kad jei naudotojas priklauso kelioms organizacijoms, bet kokie vardo pakeitimai bus pritaikyti visose jose. Naudotojai taip pat gali bet kada rankiniu būdu atnaujinti savo vardą.
Ar galiu įjungti grupes su savo API platformos SCIM integracija?
Taip. Grupes galima sinchronizuoti iš jūsų tapatybės teikėjo (IdP) per SCIM, todėl narystė automatiškai atnaujinama. Tada toms grupėms galite priskirti vaidmenis OpenAI platformoje.