Bendra informacija

Kokie yra visi funkciniai SSO skirtumai Enterprise / Edu plane ir Business plane?

Be to, kad Business SSO yra savarankiškai aptarnaujama, funkciniai skirtumai yra šie:

• Business plane nėra SCIM / AD grupių sinchronizavimo, todėl visas naudotojų parengimas ir parengimo panaikinimas atliekamas rankiniu būdu.

• Apimtis: Business SSO taikomas tik ChatGPT; jis neperkeliamas į platform.openai.com. Tai skiriasi nuo SSO Enterprise / Edu planuose, kur SSO pasirinktinai gali apimti ir ChatGPT, ir Platform.

• Paskyros perkėlimas: Enterprise / Edu priverčia naudotojus patvirtintame domene perkelti arba ištrinti atitinkamas vartotojų paskyras; ChatGPT Business plano naudotojai galės atlikti paskyros perkėlimą individualaus naudotojo lygmeniu, tačiau Business plano darbo erdvės administratoriai negali to priverstinai reikalauti.

Kokius SSO protokolus palaiko ChatGPT Business?

SAML ir OIDC.

Ką reiškia IdP / SSO / SP?

• Tapatybės teikėjas (IdP): nurodo paslaugą, kurią naudojate skaitmeninei tapatybei valdyti.

• Bendroji autentifikacija (SSO): vienas centralizuotai valdomas IdP prisijungimas leidžia naudotojui pasiekti visas susietas programas iš naujo neįvedant prisijungimo duomenų.

• Paslaugų teikėjas (SP) – ChatGPT: programa (t. y. ChatGPT), kuri pasitiki IdP žetonu ir suteikia naudotojui prieigą.

Kur nustatyti SSO savo Business darbo erdvei?

Savo ChatGPT Business darbo erdvės nustatymuose, esančiuose adresu https://chatgpt.com/admin/identity, eikite į skirtuką „Tapatybė ir parengimas“, kuriame galite nustatyti šiuos darbo erdvės dalykus:

1. Patvirtinti domenai

2. Tapatybės valdymas

Kaip nustatyti katalogo sinchronizavimą SCIM parengimui / parengimo panaikinimui savo Business plano darbo erdvėje?

Atnaujinkite į ChatGPT Enterprise, jei jums reikia katalogo sinchronizavimo (SCIM).

Ar turiu patvirtinti domeną prieš įjungdamas SSO?

Taip. Domeno patvirtinimas įrodo, kad jums priklauso el. pašto vardų sritis, kurią planuojate susieti su savo tapatybės teikėju (IdP). SSO sąranka išjungta, kol nepatvirtintas bent vienas domenas.

Ar domeno patvirtinimas kainuoja papildomai?

Ne, papildomai nekainuoja. Domeno patvirtinimas įtrauktas į kiekvieną ChatGPT Business prenumeratą.

Kodėl bandant įjungti SSO gaunu pranešimą „Domenas jau patvirtintas kitos darbo erdvės“?

Business vedlys pateikia klaidą, kai domenas jau priklauso Enterprise (arba kitai Business ar kitai API Platform SSO egzemplioriaus) darbo erdvei.

Jūsų įmonės IT komanda gali susisiekti su OpenAI pardavimo komanda per mūsų formą „Susisiekite su pardavimais“ ir aptarti darbo erdvių konsolidavimą. Žr. Kaip susisiekti su OpenAI pardavimo komanda.

Ar galiu pakviesti rangovus arba išorinius bendradarbius, kurių nėra mano IdP?

Taip, galite leisti kvietimus iš išorinių domenų, kad pakviestumėte tuos naudotojus ir išorinius bendradarbius į savo ChatGPT Business darbo erdvę.

Kas nutiks mano SSO nustatymams, jei vėliau šią Business darbo erdvę atnaujinsiu į ChatGPT Enterprise?

Norėdami atnaujinti į Enterprise, susisiekite su mūsų OpenAI pardavimo komanda per formą „Susisiekite su pardavimais“. Žr. Kaip susisiekti su OpenAI pardavimo komanda.

Kas nutiks, jei visi autentifikuojasi per SSO ir ryšys sutrinka — kaip atgausime prieigą?

Tokiu atveju yra dvi parinktys:

1. Business darbo erdvės administratorius kreipiasi į mūsų palaikymo komandą pagalbos išjungiant SSO. Administratorius turėtų turėti slaptažodžio / socialinio prisijungimo metodą.

2. Jei leidžiate išorinius domenus, galite sukurti administratoriaus paskyrą su išoriniu domenu kaip atsarginį įėjimą, kad SSO taikymas šiai paskyrai negaliotų. Tada naudokite šį naudotoją (kuris turėtų autentifikuotis slaptažodžiu / socialiniu prisijungimu), kad prisijungtumėte, jei būtumėte užblokuoti.

Ar galiu derinti SSO ir prisijungimus slaptažodžiu?

Taip. Jei jūsų Business darbo erdvė naudoja SSO tik ChatGPT, naudotojai, kuriems taip pat reikia pasiekti Platform arba Intercom, gali tiesiog spustelėti Pamiršau slaptažodį, nustatyti įprastą slaptažodį ir toliau ten jungtis el. paštu / slaptažodžiu.

Kurie tapatybės teikėjai (IdP) palaikomi?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Vedlyje taip pat galima pasirinkti „Pasirinktinis SAML“ arba „Pasirinktinis OIDC“.

Ar ChatGPT Business planas leidžia vienai darbo erdvei turėti daugiau nei vieną patvirtintą el. pašto domeną?

Taip.

Ar ChatGPT Business plano darbo erdvėje, kuri vis dar yra nemokamame bandomajame laikotarpyje, galima įjungti SSO, ar aktyvinimas blokuojamas, kol gaunamas mokėjimas?

Šiuo metu ChatGPT Business planui nėra nemokamo bandomojo laikotarpio proceso. Naujos darbo erdvės turi užbaigti 1 USD paleidimo akcijos pirkimą ir gauti mokėjimą, kad galėtų įjungti SSO.

Ar SSO visiškai įtraukta į 30 USD už naudotoją per mėn. ChatGPT Business plano kainą, ar yra paslėptų mokesčių (pvz., mokestis už ryšį), kuriuos turime atskleisti?

Taip, už Business SSO nėra atskiro mokesčio, išskyrus pačią bazinę Business plano vietos kainą. SSO teikiama be papildomo mokesčio.

Kaip tvarkomi besibaigiantys sertifikatai?

Šiuo metu už sertifikatų atnaujinimą atsako Business darbo erdvės administratoriai ir jų atitinkamos IT komandos. OpenAI palaikymo komanda gali padėti, jei reikia kokių nors veiksmų, tačiau tikimasi, kad sertifikato atnaujinimas / rotacija bus atliekama kliento IdP.

Kokia rekomenduojama eiga, jei vienintelis darbo erdvės savininkas, sukonfigūravęs SSO, išeina iš įmonės prieš perduodamas prieigą?

Dabartinė eiga blokuoja išėjimą: vienintelis darbo erdvės savininkas turi perduoti nuosavybę kitam nariui prieš galėdamas išeiti.

Jei naudotojai pirmiausia prisijungia slaptažodžiu, o vėliau per SSO (tuo pačiu el. paštu), ar jų pokalbiai automatiškai sujungiami, ar sukuriamos pasikartojančios paskyros?

Jei SSO patvirtinimas grąžina tą patį el. pašto adresą, ChatGPT susieja prisijungimą su esamu profiliu — pokalbių istorija išlieka, o pasikartojanti paskyra nesukuriama. Nauja (tuščia) paskyra sukuriama tik tada, jei SSO atsakyme pateikiamas kitas el. pašto adresas; pataisius šį susiejimą, naudotojo pradinė paskyra (su visa istorija) vis tiek išlieka.

SSO scenarijai ir numatoma elgsena

Organizacija turi Enterprise ir Business darbo erdves tame pačiame patvirtintame domene

Kai Business plano sąrankos vedlys patikrins domeną, jis tiesiog nurodys, kad domenas „jau patvirtintas“. Jis neatskleidžia, kuri darbo erdvė (Enterprise ar kita) jį valdo — tik tai, kad kažkas kitas jau užbaigė patvirtinimą.

Dvi atskiros Business darbo erdvės naudoja vieną domeną

Domeno patvirtinimą gali valdyti tik viena Business darbo erdvė.

Jūsų įmonės IT komanda gali susisiekti su OpenAI pardavimo komanda per mūsų formą „Susisiekite su pardavimais“ ir aptarti darbo erdvių konsolidavimą. Žr. Kaip susisiekti su OpenAI pardavimo komanda.

ChatGPT SSO įjungtas, o Platform SSO vis dar išjungtas

SSO ChatGPT ir SSO API platformoje turi būti sukonfigūruoti atitinkamuose administratoriaus portaluose (ChatGPT ir API).

Business darbo erdvė sumažina planą arba atšaukia prenumeratą, kai SSO įjungtas

Sprendimas šiuo atveju yra toks: kiekvienas naudotojas turėtų naudoti slaptažodžio priminimą, nes tai vienintelė galimybė vėl prisijungti.

SCIM valdomi Enterprise naudotojai prisijungia prie Business darbo erdvės

Šis scenarijus yra ir galimas, ir palaikomas. SCIM parengia pradinį kvietimą į sukonfigūruotą organizaciją / darbo erdvę. Kai naudotojas jau yra OpenAI sistemoje, niekas netrukdo jo pakviesti į kitas Business / Enterprise darbo erdves. Ši numatyta elgsena nepasikeis išleidus savarankiško SSO funkciją Team planams.

Kelių domenų įmonės (pvz., acme.com ir acme-intl.com)

Business darbo erdvės gali patvirtinti daugiau nei vieną el. pašto domeną. Pridėkite kiekvieną domeną tame pačiame portale ir užbaikite kiekvieno domeno, kurį planuojate naudoti su SSO, patvirtinimą.

Domenas jau patvirtintas Platformoje, bet ne ChatGPT

Jūsų įmonės IT komanda gali susisiekti su OpenAI pardavimo komanda per mūsų formą „Susisiekite su pardavimais“ ir aptarti darbo erdvių konsolidavimą. Žr. Kaip susisiekti su OpenAI pardavimo komanda.

Administratorius išeina nebaigęs domeno patvirtinimo

Įsitikinkite, kad yra kitas darbo erdvės administratorius / savininkas, galintis užbaigti domeno patvirtinimą.