Bendrasis prisijungimas (SSO) leidžia nariams prisijungti prie „ChatGPT Business“ darbo erdvės per jūsų tapatybės teikėją. Atskirose „Business“ darbo erdvėse ir toliau naudojami esami „ChatGPT“ darbo erdvės nustatymai. Jei šiuos nustatymus galima redaguoti, darbo erdvės savininkas gali atlikti toliau nurodytus nustatymo veiksmus. Jei nustatymai skirti tik skaityti arba juose rodoma Debesies konsolė ↗, paprašykite visuotinio administratoriaus valdyti esamą bendrą ryšį Administravimo konsolėje. Nekurkite antro ryšio.
Apie nuomotojo valdomus tapatybės nustatymus žr. Nuomotojo valdymas Administravimo konsolėje.
Paskyrų, nuomotojų ir prieigos prie produktų apžvalgą žr. „OpenAI“ tapatybės ir prieigos naudojimo pradžia valdomose darbo erdvėse.
Ko reikės
Prieš pradėdami įsitikinkite, kad:
Jūsų „ChatGPT Business“ prenumerata yra aktyvi.
Esate darbo erdvės savininkas.
Galite patvirtinti narių naudojamą el. pašto domeną.
Turite prieigą prie tapatybės teikėjo, kurį ketinate prijungti.
SSO ir domeno patvirtinimas įtraukti į „ChatGPT Business“. „Business“ palaiko saugos tvirtinimo žymėjimo kalbą (SAML) ir „OpenID Connect“ (OIDC).
SSO nustatymas „Business“ darbo erdvėje
Prisijunkite prie savo „ChatGPT Business“ darbo erdvės kaip jos savininkas.
Atidarykite Darbo erdvės nustatymai > Tapatybė ir prieiga, tada pasirinkite Tapatybė ir parengimas.
Prieš tęsdami įsitikinkite, kad domeno ir SSO nustatymus galima redaguoti.
Skiltyje Patvirtinti domenai pridėkite ir patvirtinkite narių naudojamą el. pašto domeną.
Skiltyje Bendrasis prisijungimas (SSO) pasirinkite Nustatyti SSO, tada pasirinkite palaikomą SAML arba OIDC parinktį.
Sukonfigūruokite tapatybės teikėjo programą naudodami jūsų darbo erdvei rodomas reikšmes.
Tapatybės teikėjo sistemoje priskirkite bandomąjį naudotoją ir patikrinkite, ar jis gali prisijungti.
Kvieskite narius jų tapatybės teikėjo paskyrose nurodytais el. pašto adresais.
Apie DNS įrašus, patvirtinimo trukmę ir domenų konfliktus žr. „OpenAI“ tapatybės domeno patvirtinimas. Vienoje „ChatGPT Business“ darbo erdvėje galima patvirtinti daugiau nei vieną el. pašto domeną.
„Business“ prieiga ir plano apribojimai
SSO valdo asmens prisijungimo būdą, tačiau nepakviečia jo į jūsų darbo erdvę ir nesuteikia prieigos prie kitos „ChatGPT“ darbo erdvės, API organizacijos ar „Ads“ paskyros. Darbo erdvės savininkai arba administratoriai turi atskirai valdyti kvietimus, narius ir laisvas vietas sistemoje „ChatGPT“.
Norėdamas pakviesti rangovų ar bendradarbių iš kito domeno, darbo erdvės savininkas gali įjungti parinktį Leisti kvietimus iš išorinių domenų. Tada darbo erdvės savininkai arba administratoriai gali juos pakviesti. Šis nustatymas taikomas tik naujiems kvietimams.
Jei jūsų darbo erdvėje privalomas SSO, šis reikalavimas taikomas el. pašto domenams, kuriuos apima jos prisijungimo politika. Pakviesti nariai iš kitų domenų vis tiek gali naudoti kitą leidžiamą prisijungimo būdą.
Atskiras „ChatGPT Business“ planas neapima SCIM, sinchronizuotų grupių ar automatinio parengimo iš katalogo. Kai ši funkcija pasiekiama, parinktis Įjungti automatinį paskyrų kūrimą gali pridėti reikalavimus atitinkančius narius, jiems prisijungus patvirtinto domeno el. pašto adresu. Šis nustatymas yra atskiras nuo SCIM ir jam SSO nereikalingas.
Automatinis paskyrų kūrimas neatkuria pašalintos ar išaktyvintos narystės; darbo erdvės savininkas arba administratorius turi pakviesti asmenį iš naujo. Jei tas pats patvirtintas domenas susietas su keliomis darbo erdvėmis, automatiškai kuriant paskyrą asmuo gali būti pakviestas į daugiau nei vieną darbo erdvę. Prieš įjungdami šią funkciją peržiūrėkite kiekvienos darbo erdvės nustatymus.
Jei jūsų nuomotojas taip pat turi reikalavimus atitinkančią „ChatGPT Enterprise“ darbo erdvę, paklauskite visuotinio administratoriaus, ar jūsų „Business“ darbo erdvė pasiekiama skiltyje „Prieiga prie produktų“, kad būtų galima priskirti palaikomas grupes. „Business“ darbo erdvės narius ir toliau valdykite sistemoje „ChatGPT“. Apie viso nuomotojo katalogo nustatymą ir palaikomą grupių priskyrimą žr. SCIM parengimas ir valdymas.
Esamų paskyrų ir administratorių prieigos apsauga
Kiekvieną asmenį kvieskite el. pašto adresu, jau susietu su jo „OpenAI“ paskyra. Prisijungus per SSO tuo pačiu el. pašto adresu, išsaugoma esama paskyra ir pokalbių istorija. Naudojant kitą tapatybės teikėjo el. pašto adresą gali būti sukurta atskira paskyra arba gali atrodyti, kad esama pokalbių istorija dingo.
„ChatGPT Business“ administratoriai negali reikalauti, kad asmuo sujungtų arba pašalintų asmeninę darbo erdvę. Apie esamas paskyras ir prenumeratas žr. Darbuotojų, turinčių „ChatGPT“ paskyras, įtraukimas.
Prieš keisdami prisijungimo reikalavimus įsitikinkite, kad yra kitas įgaliotas darbo erdvės savininkas arba patvirtintas atkūrimo būdas. Perduokite nuosavybę prieš pasitraukiant vieninteliam savininkui, o pasirašymo sertifikatus atnaujinkite prieš pasibaigiant jų galiojimui. Jei dėl SSO trikties niekas nebegali prisijungti, kreipkitės į „OpenAI“ palaikymo tarnybą, kad padėtų atkurti prieigą.
Jei pereinate prie „Enterprise“ arba atšaukiate „Business“ prenumeratą, prieš keisdami domenus ar paskyrų prieigą su savo paskyrų komanda aptarkite perkėlimą ir galimus prisijungimo būdus.
Prisijungimo arba domeno problemos sprendimas
Jei domeną jau patvirtino kita darbo erdvė arba nuomotojas, prieš keisdami esamą ryšį kreipkitės į savo IT komandą, „OpenAI“ paskyrų komandą arba „OpenAI“ palaikymo tarnybą.
Jei asmuo negali prisijungti, patikrinkite kvietimo el. laišką, priskyrimą tapatybės teikėjo sistemoje, patvirtintą domeną ir narystę darbo erdvėje.
Apie papildomas klaidas žr. SSO, prieigos prie darbo erdvės ir domeno patvirtinimo trikčių šalinimas.
Apie bendrą nuomotojo tapatybę žr. Bendrojo prisijungimo (SSO) nustatymas „OpenAI“ produktuose.
────────────────────────────────────────────────────────────