Apžvalga

Kelių domenų tapatybių valdymo sistema (SCIM) sinchronizuoja naudotojus ir grupes iš jūsų tapatybės teikėjo. SCIM valdo parengimą, o bendrasis prisijungimas (SSO) – žmonių tapatybės nustatymo būdą. SCIM galite konfigūruoti nepriklausomai nuo SSO.

Patikrinkite pasiekiamumą ir pasirinkite parengimo aprėptį

Galimos parinktys priklauso nuo jūsų produktų, plano, esamų katalogo ryšių ir administratoriaus vaidmens.

Atskiras ChatGPT Business planas ir ChatGPT for Teachers neapima SCIM. Viso nuomotojo SCIM reikia bent vieno patvirtinto domeno ir tinkamos ChatGPT Enterprise darbo erdvės, ChatGPT Edu darbo erdvės arba Ads paskyros. Business darbo erdvę galima įtraukti tik tada, kai tas pats nuomotojas taip pat turi tinkamą ChatGPT Enterprise darbo erdvę, o Business darbo erdvė pasiekiama skiltyje „Prieiga prie produktų“. Automatinis paskyrų kūrimas yra atskiras nuo SCIM, jam nereikia SSO ir jis nesinchronizuoja katalogo naudotojų bei grupių.

Apie ChatGPT Business darbo erdvės sąranką ir plano apribojimus žr.: Bendrojo prisijungimo prie ChatGPT Business nustatymas.

Apie darbuotojus, jau naudojančius asmeninę ChatGPT paskyrą, žr.: Darbuotojų, turinčių ChatGPT paskyras, įtraukimas.

Pasirinkite viso nuomotojo arba produkto lygmens SCIM

Viso nuomotojo SCIM gali parengti palaikomas ChatGPT darbo erdves ir Ads paskyras. Enterprise ir Edu nuomotojai taip pat gali parengti API organizacijas naudodami sinchronizuotų grupių priskyrimus. Esami produkto lygmens ryšiai ir toliau valdo vieną tinkamą ChatGPT darbo erdvę arba vieną tinkamą API organizaciją.

Jei ChatGPT darbo erdvėje galima rinktis:

• Pasirinkus Naudoti SCIM tik šiai darbo erdvei, sukuriamas konkrečiai darbo erdvei skirtas ryšys.

• Pasirinkus Išsaugoti galimybę išplėsti naudojimą visuose produktuose, Administravimo konsolėje atveriama viso nuomotojo sąranka.

Naudojant Administravimo konsolę nereikia pakeisti esamo produkto lygmens SCIM ryšio. Vienu metu galima įjungti viso nuomotojo ir produkto lygmens SCIM ryšius. Tačiau negalite pakeisti viso nuomotojo Prieigos prie produktų priskyrimo ChatGPT darbo erdvei ar API organizacijai, kol tam ištekliui įjungtas produkto lygmens SCIM. Prieš keisdami veikiantį ryšį, suderinkite perkėlimą su savo OpenAI paskyros komanda.

Prieš keisdami aprėptį, peržiūrėkite esamus naudotojus, grupes, produktų priskyrimus ir vaidmenis. Suderinkite perkėlimą su savo OpenAI paskyros komanda. Norėdami pašalinti sąrankos klaidą, neištrinkite veikiančio ryšio.

Viso nuomotojo SCIM negali pakeisti esamos OpenAI paskyros el. pašto adreso, o OpenAI palaikymo komanda negali jo pakeisti rankiniu būdu. Jei reikia atnaujinti valdomus el. pašto adresus, naudokite tinkamą ChatGPT darbo erdvės lygmens SCIM ryšį.

Prijunkite nuomotojo katalogą

Visuotinis administratorius gali Administravimo konsolėje prijungti bendrą viso nuomotojo katalogą tinkamoms Enterprise ar Edu darbo erdvėms ir Ads paskyroms. Enterprise ir Edu nuomotojai šį katalogą taip pat gali naudoti sinchronizuotoms grupėms priskirti prie API organizacijų. Prieš pradėdami patvirtinkite bent vieną to paties nuomotojo domeną. Atskiros Ads paskyros neturi atskirų SCIM katalogų. Viso nuomotojo SCIM negali pakeisti esamos OpenAI paskyros el. pašto adreso, o OpenAI palaikymo komanda negali jo pakeisti rankiniu būdu.

1. Prisijunkite prie Administravimo konsolės kaip visuotinis administratorius.

2. Pasirinkite tinkamą OpenAI nuomotoją ir atverkite Visuotinius nustatymus.

3. Pasirinkite Prieiga, tada atverkite Katalogas.

4. Pasirinkite Įjungti katalogo sinchronizavimą (SCIM).

5. Sukonfigūruokite tapatybės teikėjo programą naudodami šiam nuomotojui rodomas reikšmes.

6. Tapatybės teikėjo sistemoje priskirkite vieną ar dvi aiškiai pavadintas bandomąsias grupes arba naudotojus.

7. Grįžkite į Katalogą ir patvirtinkite, kad ryšys tapo Aktyvus.

Pradinė sąranka gali trukti iki 5 minučių. Jei sąranka nebaigta, pasirinkite Tęsti sąranką. Parinktį Atšaukti sąranką rinkitės tik jei ketinate atmesti nebaigtą ryšį.

Norėdami patikrinti ryšį arba ištirti, kodėl trūksta naudotojo ar grupės, peržiūrėkite ryšio būseną ir naujausius katalogo įvykius. Norėdami peržiūrėti grupių priskyrimus, atverkite Valdyti katalogą ir pasirinkite Valdyti prieigą prie produktų.

Atsižvelgiant į tapatybės teikėją, SSO ir SCIM gali naudoti vieną bendrą programą arba jiems gali reikėti atskirų programų. Vadovaukitės konkrečiam teikėjui skirtomis instrukcijomis ir pakartotinai nenaudokite kitos darbo erdvės ar API organizacijos ryšio reikšmių.

Palaikomos integracijos gali apimti Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ir Rippling. Papildomos pasirinktinio SCIM arba SFTP pagrįstos parinktys priklauso nuo jūsų nuomotojui pasiekiamų integracijų.

Prijunkite ChatGPT darbo erdvės katalogą

1. Prisijunkite kaip tinkamos „Enterprise“ arba „Edu“ darbo erdvės savininkas.

2. Atverkite Darbo erdvės nustatymus, tada pasirinkite Tapatybė ir prieiga.

3. Raskite Katalogo sinchronizavimas (SCIM) ir pasirinkite Įjungti katalogo sinchronizavimą.

4. Jei galima rinktis, pasirinkite Naudoti SCIM tik šioje darbo erdvėje.

5. Užbaikite konkretaus teikėjo sąranką ir priskirkite numatytus naudotojus arba grupes.

6. Patikrinkite, ar sinchronizuoti naudotojai arba grupės rodomi pasirinktoje darbo erdvėje.

Jei darbo erdvės katalogo valdikliai skirti tik skaityti, kai rodoma, pasirinkite Debesies pultas ↗ ir paprašykite visuotinio administratoriaus valdyti viso nuomotojo ryšį administravimo pulte.

Prijunkite produkto lygmens API organizacijos katalogą

1. Prisijunkite prie API platformos kaip tinkamos API organizacijos savininkas.

2. Pasirinkite tinkamą API organizaciją ir atverkite Tapatybės nustatymus.

3. Pradėkite pasiekiamą katalogo sinchronizavimo sąranką.

4. Sukonfigūruokite tapatybės teikėjo programą naudodami tos API organizacijos reikšmes.

5. Tapatybės teikėjo sistemoje priskirkite numatytus naudotojus arba grupes.

6. Patvirtinkite, kad pakviesti naudotojai prisijungia prie tinkamos API organizacijos.

Atliekant šiuos veiksmus API platformoje sukonfigūruojamas produkto lygmens API SCIM ryšys. Naudodami viso nuomotojo SCIM, Administravimo konsolės skiltyje Prieiga prie produktų priskirkite sinchronizuotas grupes API organizacijoms. Jei API tapatybės nustatymai nepasiekiami, paprašykite API organizacijos savininko arba OpenAI paskyros komandos patvirtinti jūsų tinkamumą ir sąranką.

API organizacijos nariai, projektai, atsiskaitymas ir API skirti vaidmenys toliau valdomi API platformoje.

API organizacijos SCIM taip pat gali sinchronizuoti grupes iš jūsų tapatybės teikėjo. Valdykite tas grupes ir priskirkite palaikomus API vaidmenis API platformoje.

Priskirkite sinchronizuotas grupes ir prieigą prie produktų

1. Administravimo konsolėje atverkite nuomotojo Visuotinius nustatymus, tada pasirinkite Naudotojai ir grupės > SCIM Grupės.

2. Pasirinkite sinchronizuotą grupę.

3. Skiltyje Prieiga prie produktų pasirinkite Konfigūruoti prieigą arba atverkite esamą priskyrimą.

4. Pasirinkite palaikomą ChatGPT darbo erdvę, API organizaciją arba Ads paskyrą.

5. Peržiūrėkite išteklių, esamus priskyrimus ir pasiekiamą informaciją apie vaidmenis.

6. Pasirinkite Išsaugoti.

7. Atverkite pasirinktą darbo erdvę ar Ads paskyrą arba patikrinkite API grupę API platformoje. Patvirtinkite, kad grupė rodoma. Jei trūksta naujo ChatGPT darbo erdvės nario, patikrinkite laukiančius kvietimus.

Priskyrus sinchronizuotą grupę ChatGPT darbo erdvei, sukuriama atitinkama darbo erdvės grupė. Jei asmuo dar nėra darbo erdvės narys, OpenAI sukuria kvietimą, kuriam priskirtas vaidmuo Narys.

Priėmęs kvietimą, asmuo prisijungia prie darbo erdvės grupės. Atsižvelgiant į darbo erdvės nustatymus, kvietimo el. laiškas gali būti nesukurtas. Esami darbo erdvės nariai išsaugo savo dabartinį vaidmenį ir vietos tipą.

Tą pačią sinchronizuotą grupę galite priskirti kelioms palaikomoms ChatGPT darbo erdvėms, API organizacijoms ir Ads paskyroms. Kiekvieną išteklių priskirkite atskirai; prieiga prie vieno nesuteikia prieigos prie kito.

Prieigos prie produktų rengyklė palaiko ChatGPT darbo erdves ir Ads paskyras, o Enterprise ir Edu nuomotojams – ir API organizacijas. Ji nepriskiria ChatGPT darbo erdvės savininko vaidmens ar pasirinktinių ChatGPT darbo erdvės vaidmenų. Peržiūrėkite Ads paskyros vaidmenis pasirinktoje reklamos paskyroje, o pasirinktinius vaidmenis konfigūruokite pasirinktoje ChatGPT darbo erdvėje.

Prieš išplėsdami prieigą, peržiūrėkite esamus leidimus. Sinchronizuota grupė jau gali turėti prieigą prie ChatGPT darbo erdvės, API organizacijos arba Ads paskyros. Naudokite reikiamą vaidmenį su mažiausiomis teisėmis, o netikėtą prieigą paprašykite ištirti visuotinio administratoriaus.

Kai sinchronizuotai grupei suteikiate prieigą prie Ads paskyros per Prieigą prie produktų, pradinis jos paskyros vaidmuo yra Narys. Peržiūrėkite konkrečios paskyros vaidmenį ir naudokite reikiamą prieigą su mažiausiomis teisėmis.

Apie Ads skirtus leidimus žr.: Tapatybės ir prieigos valdymas Reklamų tvarkytuvėje.

Valdykite prieigą prie API organizacijos

Priskyrus sinchronizuotą grupę API organizacijai, jos naudotojai įtraukiami tiesiogiai ir jiems nereikia priimti kvietimo. SCIM sukuria trūkstamas narystes organizacijoje ir perima tinkamų esamų narysčių valdymą. Esami nariai išsaugo savo vaidmenį organizacijoje.

OpenAI API organizacijoje sukuria atskirą SCIM valdomą grupę. Esama rankiniu būdu sukurta API grupė tokiu pačiu pavadinimu lieka atskira. Valdykite sinchronizuotos grupės narystę tapatybės teikėjo sistemoje ir patikrinkite atitinkamą grupę API platformoje.

SCIM valdo savo sukurtas arba perimtas narystes. Pašalinus paskutinį tinkamą grupės priskyrimą, narystė organizacijoje gali būti pašalinta, net jei iš pradžių ji buvo pridėta rankiniu būdu. Kitas tinkamas priskyrimas gali išsaugoti prieigą. Rankiniu būdu sukurtos narystės, kurių SCIM neperėmė, toliau valdomos atskirai.

API organizacijos priskyrimas nesuteikia prieigos prie visų API projektų. Atskirai peržiūrėkite projekto narystę ir leidimus API platformoje. Prieš suteikdami prieigą, išbandykite su maža grupe ir peržiūrėkite esamas narystes.

Valdykite naudotojų įrašus, kvietimus ir grupes

Sinchronizuotas katalogo įrašas automatiškai nesuteikia prieigos prie kiekvienos ChatGPT darbo erdvės, API organizacijos ar Ads paskyros. Vis tiek taikomi narystės produkte, grupių priskyrimo, prisijungimo politikos ir konkretaus produkto vaidmenų reikalavimai.

Susiekite esamus naudotojus ir supraskite el. pašto keitimo apribojimus

Parengimo metu esama OpenAI paskyra susiejama pagal joje nustatytą darbo el. pašto adresą. Įsitikinkite, kad tapatybės teikėjo el. pašto adresas, kvietimo adresas ir numatyta OpenAI paskyra priklauso tam pačiam asmeniui. Sukonfigūruokite tapatybės teikėją, kad jis kiekvienam naudotojui siųstų tik vieną pagrindinį el. pašto adresą.

Viso nuomotojo SCIM negali pakeisti esamos OpenAI paskyros el. pašto adreso, o OpenAI palaikymo komanda negali jo pakeisti rankiniu būdu. Tinkamas ChatGPT darbo erdvės lygmens SCIM ryšys gali atnaujinti kvietimą priėmusio, per SCIM valdomo nario el. pašto adresą, jei toje darbo erdvėje įjungtas el. pašto adresų keitimas. Senasis ir naujasis el. pašto domenai turi būti patvirtinti tai pačiai darbo erdvei ir jos nuomotojui, naujasis adresas negali būti susietas su kita OpenAI paskyra, o SSO susiejime turi būti naudojamas atnaujintas adresas. Atnaujinkite esamą SCIM naudotoją ir pirmiausia išbandykite su viena paskyra.

Jei sinchronizuotame kvietime naudojamas pasenęs el. pašto adresas, neištrinkite paskyros, nepašalinkite ir iš naujo nekurkite katalogo įrašo, nekvieskite naujojo adreso kaip pakaitalo ir neatjunkite katalogo. Dėl šių veiksmų gali būti sukurta atskira OpenAI paskyra, o esami projektai, agentai ir pokalbių istorija gali likti susieti su pradine paskyra. Prieš atlikdami pakeitimus patikrinkite katalogo konfigūraciją ir susisiekite su OpenAI palaikymo komanda. OpenAI palaikymo komanda negali rankiniu būdu pakeisti paskyros, valdomos per viso nuomotojo SCIM, el. pašto adreso.

Jei esamas nuomotojo naudotojas ar grupė atitinka sinchronizuotą katalogo įrašą, juos gali pradėti valdyti jūsų tapatybės teikėjas. Esami rankiniu būdu sukurti ChatGPT darbo erdvės kvietimai ir narystės nėra automatiškai pradedami valdyti per SCIM.

Esamas darbo erdvės narys gali prisijungti prie sinchronizuotos darbo erdvės grupės nekeičiant jo esamos narystės, vaidmens ar vietos tipo. Darbuotojui išeinant, rankiniu būdu suteiktą prieigą prie darbo erdvės pašalinkite atskirai.

Supraskite kvietimus ir automatinį paskyrų kūrimą

Naujai parengtam ChatGPT naudotojui arba per produkto lygmens API SCIM ryšį parengtam naudotojui prieš prisijungiant prie produkto gali reikėti priimti kvietimą. Viso nuomotojo SCIM tiesiogiai įtraukia naudotojus į priskirtas API organizacijas, nereikalaudamas priimti kvietimo. Kai kurie SCIM procesai sukuria laukiantį kvietimą, bet neišsiunčia el. laiško. Esamas ChatGPT darbo erdvės narys negauna kito kvietimo į darbo erdvę, kai atitinkamas nuomotojo naudotojas pradedamas valdyti per SCIM.

Paprašykite darbo erdvės savininko peržiūrėti laukiančius kvietimus. Jei kvietimas išsiųstas rankiniu būdu, savininkas gali pasirinkti Siųsti kvietimą dar kartą, jei ši parinktis pasiekiama. SCIM valdomų kvietimų negalima tiesiogiai siųsti dar kartą; API gali pateikti klaidą 409 scim_managed_resource. Jei pasiekiama parinktis Pakviesti narį, savininkas gali dar kartą įvesti tą patį el. pašto adresą, nekeisdamas esamo vaidmens ar vietos tipo. Jei kvietimas tebėra užblokuotas, susisiekite su OpenAI palaikymo komanda.

Automatiškai kuriant paskyras, tinkami ChatGPT naudotojai gali būti įtraukti, kai prisijungia naudodami patvirtinto domeno el. pašto adresą. Ši funkcija yra atskira nuo SCIM ir jai nereikia SSO. Venkite vienu metu įjungti automatinį paskyrų kūrimą ir SCIM. Taip sukurti naudotojai gali būti nevaldomi per SCIM, todėl juos pašalinus iš tapatybės teikėjo jų prieiga prie produkto gali likti. Peržiūrėkite vietų naudojimą, atskirai pašalinkite nevaldomus naudotojus ir darbuotojui išeinant patikrinkite visus prieigos būdus.

Valdykite grupių nuosavybę, vaidmenis ir matomumą

Valdykite sinchronizuotos grupės narystę savo tapatybės teikėjo sistemoje. Darbo erdvės administratoriai gali prižiūrėti atskiras rankiniu būdu valdomas grupes.

Perkeliant ChatGPT darbo erdvę į viso nuomotojo SCIM, esama darbo erdvės grupė gali būti perimta, jei jos pavadinimas tiksliai sutampa su sinchronizuotos grupės pavadinimu. Prieš suteikdami prieigą, su savo OpenAI paskyros komanda peržiūrėkite pasikartojančius grupių pavadinimus ir esamus narius. Tokia ChatGPT elgsena netaikoma rankiniu būdu sukurtoms API grupėms.

Jei tapatybės teikėjo sistemoje pervadinsite sinchronizuotą grupę, bus pervadinta ir atitinkama sinchronizuota darbo erdvės grupė.

Darbo erdvės lygmens SCIM naudoja atskirą ryšį. Atsižvelgiant į konfigūraciją, sinchronizuota grupė tokiu pačiu pavadinimu kaip rankiniu būdu sukurta darbo erdvės grupė gali perduoti tos grupės narysčių valdymą tapatybės teikėjui.

Jei ši funkcija palaikoma, darbo erdvės savininkas pasirinktoje ChatGPT darbo erdvėje gali naudoti skiltį Leidimai ir vaidmenys ir priskirti tinkamus pasirinktinius darbo erdvės vaidmenis. Sinchronizuotos grupės taip pat gali palaikyti darbo erdvės analizę, kai ši funkcija pasiekiama.

Jei pasiekiama, darbo erdvės nustatymų skiltyje Tapatybė ir prieiga esanti parinktis Aptinkama darbo erdvės naudotojams valdo, ar bendrinant GPT arba projektus rodomos per SCIM valdomos grupės. Išjungus šį nustatymą, tos grupės gali būti paslėptos, o kitą kartą atnaujinus GPT ar projektą gali būti pašalinti esami bendrinimai su grupėmis. Pakeitus aptinkamumą sinchronizavimas nesustabdomas ir grupė nepašalinama. Jei darbo erdvėje naudojamas viso nuomotojo SCIM, o jos tapatybės nustatymai skirti tik skaityti, šis valdiklis gali būti nepasiekiamas. Apie palaikomas parinktis teiraukitės savo OpenAI paskyros komandos.

Išbandykite darbuotojų įtraukimą ir pašalinimą

1. Įtraukite vieną bandomąjį naudotoją į numatytą tapatybės teikėjo programą arba priskirtą grupę.

2. Palaukite, kol sinchronizavimas bus sėkmingai baigtas.

3. Patvirtinkite, kad naudotojas rodomas numatytame nuomotojuje ar produkte ir gavo tik numatytą vaidmenį.

4. Pašalinkite naudotoją iš teikėjo priskyrimo arba parengimo grupės.

5. Palaukite kito sėkmingo sinchronizavimo ir patvirtinkite, kad iš grupės gauta prieiga pašalinta.

6. Patikrinkite tiesioginius kvietimus, kitas grupes ir konkretaus produkto vaidmenis, dėl kurių atskira prieiga galėtų išlikti.

Asmenį pašalinus tik iš ChatGPT, poveikis gali būti laikinas, jei tapatybės teikėjas vis dar jį priskiria. Išjungus naudotoją teikėjo sistemoje, programos priskyrimas ne visada pašalinamas. Atšaukus ChatGPT darbo erdvės nario parengimą, asmens OpenAI paskyra ar asmeninė darbo erdvė neištrinama. Sėkmingai sinchronizavę patvirtinkite, kad asmuo nebėra aktyvus darbo erdvės narys, ir peržiūrėkite darbo erdvės vietų paskirstymą. Jei asmuo lieka aktyvus, jo nepavyksta pašalinti arba pridėtas iš naujo jis negali atgauti prieigos, susisiekite su OpenAI palaikymo komanda. ChatGPT darbo erdvės duomenys saugomi pagal pasirinktos darbo erdvės politiką.

Šalinkite katalogo sinchronizavimo triktis

Daugelis tapatybės teikėjų pakeitimus sinchronizuoja kas 30–40 minučių, o kiti naujinius siunčia greičiau. OpenAI nėra bendro valdiklio, kuriuo būtų galima priverstinai nedelsiant sinchronizuoti katalogą.

Apie tapatybės nustatymo ar prisijungimo klaidas žr.: SSO, prieigos prie darbo erdvės ir domeno patvirtinimo trikčių šalinimas.

Saugiai pašalinkite katalogo ryšį

Aktyvaus viso nuomotojo katalogo ryšio pašalinimo anuliuoti negalima. Prieš jį atjungdami, su savo OpenAI paskyros komanda peržiūrėkite produktų priskyrimus ir patvirtinkite, kaip bus tvarkomos esamos narystės. Norėdami pašalinti arba atkurti vieno asmens prieigą, neatjunkite katalogo.

1. Administravimo konsolėje atverkite nuomotojo Visuotinius nustatymus.

2. Pasirinkite Prieiga, tada atverkite Katalogas.

3. Peržiūrėkite prijungtą teikėją ir paveiktus naudotojus, grupes bei produktų priskyrimus.

4. Pasirinkite Ištrinti ryšį.

5. Patvirtinkite pakeitimą tik jei ketinate sustabdyti sinchronizavimą.

6. Peržiūrėkite likusius naudotojus, grupes, prieigą prie produktų ir administratorių vaidmenis.

Pašalinimas gali trukti iki 5 minučių. Prieš pakeisdami veikiantį ryšį arba pereidami tarp produkto lygmens ir viso nuomotojo SCIM, susisiekite su savo OpenAI paskyros komanda.