Apžvalga
Jei naudotojas, pakviestas į ChatGPT darbo erdvę, negali prisijungti naudodamas SSO, problema gali kilti dėl neatitikimo tarp el. pašto adreso, kuriuo jis buvo pakviestas į darbo erdvę, ir el. pašto adreso, kurį grąžina jūsų tapatybės teikėjas.
Ši problema gali būti rodoma su tokia klaida:
„SSO mismatch user creation“
arba:
„sso_mismatch_user_creation“
Kad prisijungimas naudojant SSO veiktų, turi būti įvykdytos visos šios sąlygos:
Naudotojo tapatybės teikėjas turi grąžinti el. pašto adresą, kuris sutampa su numatyta naudotojo tapatybe ChatGPT darbo erdvėje.
El. pašto domenas turi būti patvirtintas ir prieinamas darbo erdvei jūsų Global Admin Console.
Darbo erdvėje turi būti aktyvus SSO ryšys, per kurį naudotojas jungiasi. Jei domenas patvirtintas, bet susietas su kitu SSO ryšiu, naudotojas vis tiek gali matyti SSO neatitikimo klaidą.
Sprendimo veiksmai
Toliau pateikti veiksmai padės patikrinti, ar yra neatitiktis tarp kvietimo, SSO el. pašto teiginio ir patvirtinto domeno.
Patvirtinkite darbo erdvės kvietimui naudotą el. pašto adresą: Įsitikinkite, kad naudotojas buvo pakviestas tuo el. pašto adresu, kurį turėtų naudoti su ChatGPT.
Patvirtinkite jūsų tapatybės teikėjo grąžinamą el. pašto adresą: Patikrinkite savo SAML/OIDC konfigūraciją ir patvirtinkite, kuris el. pašto adreso laukas siunčiamas į ChatGPT SSO metu. SAML atveju peržiūrėkite su el. paštu susijusius atributus, nes el. pašto adresas yra pagrindinis identifikatorius, kurį ChatGPT naudoja prisijungiančiam naudotojui susieti su kvietimu arba paskyra ChatGPT. Šios reikšmės turėtų nuosekliai identifikuoti tą patį naudotojo el. pašto adresą.
*Pavyzdžiui, jei naudotojas buvo pakviestas kaip user@company.com, bet jūsų tapatybės teikėjas grąžina user@subsidiary.com, tai laikysime prisijungimu kaip user@subsidiary.com ir parodysime klaidą.
*Čia turite 2 parinktis:
Patvirtinkite, kad naudotojo domenas patvirtintas Global Admin Console ir susietas su darbo erdve, į kurią pakviestas naudotojas: Jei jūsų tapatybės teikėjas grąžina el. pašto adresą iš kito domeno, tas domenas turi būti patvirtintas jūsų Global Admin Console ir pasiekiamas darbo erdvei, prie kurios naudotojas bando prisijungti.
Pavyzdžiui, jei naudotojas buvo pakviestas kaip user@company.com, bet jūsų tapatybės teikėjas grąžina user@subsidiary.com, prieš naudotojui prisijungiant naudojant SSO su ta tapatybe, subsidiary.com taip pat turi būti patvirtintas ir tinkamai susietas.
Greičiausias laikinas sprendimas: jei SSO jūsų darbo erdvėje neprivalomas, leiskite naudotojui priimti kvietimą naudojant naudotojo vardą ir slaptažodį vietoj SSO, kad jis greitai galėtų tęsti darbą. Tai suteiks jums šiek tiek laiko pašalinti SSO prisijungimo triktis, o naudotojas jau galės naudotis savo ChatGPT paskyra.