Kad naudotojas galėtų pasiekti ChatGPT Enterprise arba Edu darbo erdvę, turi įvykti du dalykai:
Naudotojas turi būti parengtas darbo erdvėje
Naudotojas turi patvirtinti savo tapatybę su OpenAI
Domeno patvirtinimas
Prieš nustatydami papildomas parengimo ir autentifikavimo parinktis, Tapatybės ir parengimo puslapyje turite patvirtinti vieno ar kelių el. pašto domenų nuosavybę. Taip el. pašto domenas susiejamas su jūsų ChatGPT Enterprise darbo erdve. Sužinokite daugiau apie domeno patvirtinimą ChatGPT Enterprise ir Edu.
Parengimas
Pagal numatytuosius nustatymus darbo erdvės savininkai ir administratoriai parengia naudotojus pakviesdami juos per ChatGPT darbo erdvės narių puslapį.
Norėdami automatizuoti parengimo procesą, darbo erdvės savininkai Tapatybės ir parengimo puslapyje gali sukonfigūruoti šias parinktis:
Automatinis paskyros kūrimas - suteikia naudotojams prieigą prie darbo erdvės automatiškai pagal jų el. pašto domeną, kai jie bando prisijungti. Sužinokite daugiau apie automatinį paskyros kūrimą.
Katalogo sinchronizavimas per SCIM - automatiškai pakviečia naudotojus į darbo erdvę pagal jų narystę nurodytose tapatybės teikėjo grupėse. Sužinokite daugiau apie SCIM parengimą.
Valdykite, ar SCIM valdomos grupės matomos bendrinimo srautuose, pvz., GPT ir projektuose; žr.: SCIM integravimo DUK.
Darbo erdvės savininkai pasirinktinai gali išjungti kvietimus iš išorinių domenų, kad nauji kvietimai būtų apriboti tik naudotojais, kurių el. pašto adresai atitinka patvirtintus domenus. Šis apribojimas taikomas tik naujiems kvietimams ir atgaline data neblokuoja esamų naudotojų ar jau išsiųstų kvietimų.
Pastaba: šios funkcijos šiuo metu neprieinamos „ChatGPT for Teachers“ naudotojams.
El. pašto kvietimai ir paskyrų perkėlimas
Kai naudotojas pakviečiamas į jūsų ChatGPT darbo erdvę rankiniu būdu arba per SCIM parengimą, OpenAI pagal numatytuosius nustatymus išsiųs jam kvietimą el. paštu (atvejus, kai el. laiškas nebus siunčiamas, žr. šiame straipsnyje). Jei naudotojo el. pašto adresas atitinka patvirtintą domeną, naudotojas bus automatiškai pridėtas prie darbo erdvės, nesvarbu, ar jis priims kvietimo nuorodą el. laiške, ar prisijungs per chatgpt.com
Jei pakviestas naudotojas, kurio el. pašto adresas atitinka patvirtintą domeną, turi esamą ChatGPT paskyrą, priėmus kvietimą jam bus pasiūlyta perkelti paskyrą į Enterprise darbo erdvę. Naudotojai gali pasirinkti perkelti esamus duomenis į Enterprise darbo erdvę arba eksportuoti ir ištrinti savo duomenis. Mokamos asmeninės prenumeratos automatiškai atšaukiamos kaip perkėlimo proceso dalis.
Pastaba: kai naudotojas perkelia savo asmeninę darbo erdvę į ChatGPT Enterprise arba Edu darbo erdvę, anksčiau bendrinti ar paskelbti asmeniniai GPT, įskaitant GPT, bendrinamus per nuorodą, paskirties darbo erdvėje paverčiami darbo erdvėje matomais GPT. Iki perkėlimo privatūs GPT lieka privatūs. Po perkėlimo darbo erdvės savininkai gali peržiūrėti ir atnaujinti perkeltų GPT matomumą.
Jei pakviestas naudotojas turi esamą ChatGPT paskyrą, susietą su el. pašto adresu, kuris neatitinka patvirtinto domeno, jis nebus raginamas perkelti savo paskyros ir galės išlaikyti tiek asmeninę paskyrą, tiek prieigą prie Enterprise darbo erdvės.
Paskyros perkėlimo eiga, rodoma naudotojams ChatGPT Enterprise naudotojo sąsajoje.
Enterprise darbo erdvės, kuriose įjungta duomenų saugojimo vietos funkcija, galės naudotis tik galimybe eksportuoti pokalbius ir ištrinti asmenines darbo erdves. Duomenų perkėlimas nepalaikomas darbo erdvėse, kuriose įjungta duomenų saugojimo vietos funkcija. Naudotojams bus rodomas šis modalinis langas:
Duomenų eksportavimo eiga, rodoma naudotojams ChatGPT Enterprise naudotojo sąsajoje, skirta Enterprise darbo erdvėms, kuriose įjungta duomenų saugojimo vietos funkcija.
Pastaba: „ChatGPT Business“ planams, kurie atnaujinami į „Enterprise“ planą:
Naudotojai, priklausantys „ChatGPT Business“ darbo erdvei, nebus raginami perkelti savo Business darbo erdvės į Enterprise darbo erdvę, tačiau bus raginami perkelti savo asmeninę darbo erdvę.
Autentifikavimas
Pagal numatytuosius nustatymus naudotojai autentifikuojasi su OpenAI naudodami el. pašto adresą ir slaptažodį arba socialinį prisijungimą („Google“, „Microsoft“ arba „Apple“).
Norėdami dar labiau apsaugoti autentifikavimo procesą, darbo erdvės savininkai Tapatybės ir parengimo puslapyje gali sukonfigūruoti šį vienkartinį prisijungimą (SSO):
Įjungti SSO - Naudotojai, kurie buvo parengti darbo erdvėje ir kurių el. pašto adresas susietas su patvirtintu domenu, gali autentifikuotis per integruotą tapatybės teikėją (IdP). Kai SSO įjungtas, bet neprivalomas, naudotojai vis tiek gali pasirinkti autentifikuotis naudodami naudotojo vardą ir slaptažodį arba socialinį prisijungimą per „Google“, „Microsoft“ ir „Apple“.
Priverstinai taikyti SSO - Papildomai išjungia socialinį prisijungimą naudotojams, kurie buvo parengti darbo erdvėje ir kurių el. pašto adresas susietas su patvirtintu domenu.
Vien SSO įjungimas arba priverstinis taikymas nepaveikia šių tipų naudotojų patirties:
ChatGPT naudotojai, kurių el. paštas atitinka patvirtintą domeną, bet kurie nėra parengti darbo erdvėje. Šie naudotojai gali ir toliau pasiekti savo asmenines ChatGPT paskyras po to, kai sukonfigūruojamas SSO.
ChatGPT naudotojai, kurių el. pašto domenas neatitinka patvirtinto el. pašto domeno, bet kurie yra parengti darbo erdvėje. Šie naudotojai gali ir toliau pasiekti ChatGPT Enterprise darbo erdvę naudodami slaptažodžiu pagrįstus arba socialinio prisijungimo metodus.
SSO konfigūravimas visuose OpenAI produktuose
Jūsų ChatGPT Enterprise darbo erdvė ir OpenAI API Platform organizacijos turi bendrą SSO ryšį su jūsų IdP. Todėl domenų patvirtinimai ir SAML SSO nustatymai bendrinami tarp produktų. Jei jau sukonfigūravote SSO savo API Platform organizacijoje, patvirtinti domenai ir SAML SSO nustatymai bus iš anksto užpildyti ChatGPT. Taip pat galioja ir atvirkščiai.
SSO reikia įjungti atskirai ChatGPT ir API Platform. Tačiau sukonfigūravus jį viename produkte, kito produkto „sąranka“ iš esmės tėra jungiklio perjungimas ir, jei pageidaujama, žymės programos pridėjimas jūsų IdP.
| API Platform SSO įjungtas | API Platform SSO išjungtas | |
|---|---|---|
| ChatGPT SSO įjungtas | ✅ | ✅ |
| ChatGPT SSO išjungtas | ✅ | ✅ |
Rekomenduojami tapatybės ir parengimo modeliai
ChatGPT Enterprise suteikia lankstumo derinti tapatybės ir parengimo parinktis. Dažniausiai naudojami modeliai pateikiami kaip nuoroda.
| Parengimas | Autentifikavimas | Naudotojo patirtis | |
|---|---|---|---|
| Pasirenkamoji prieiga Bet kuris naudotojas, kuris autentifikuojasi naudodamas el. pašto adresą, susietą su patvirtintu domenu, bus automatiškai parengtas jūsų darbo erdvėje. | Automatinis paskyros kūrimas | Slaptažodis arba socialinis prisijungimas | Registruojantis asmeninei paskyrai arba prie jos prisijungiant, naudotojams bus pasiūlyta perkelti asmeninę paskyrą į Enterprise darbo erdvę. |
| SSO su rankiniais kvietimais Naudotojai, rankiniu būdu pakviesti į darbo erdvę, gali autentifikuotis naudodami SSO. | Rankinis | SSO įjungtas arba privalomas | Naudotojai gali ir toliau registruoti asmenines paskyras arba prie jų prisijungti. Pakvietus į Enterprise darbo erdvę, naudotojams bus pasiūlyta perkelti esamą asmeninę paskyrą. |
| SSO su automatiniu paskyros kūrimu Bet kuris naudotojas, kuris autentifikuojasi naudodamas el. pašto adresą, susietą su patvirtintu domenu, bus automatiškai parengtas jūsų darbo erdvėje ir vėliau galės autentifikuotis naudodamas SSO. | Automatinis paskyros kūrimas | SSO įjungtas arba privalomas | Registruojantis asmeninei paskyrai arba prie jos prisijungiant, naudotojams bus pasiūlyta perkelti asmeninę paskyrą į Enterprise darbo erdvę. Pastaba: naudotojai, negalintys autentifikuotis per IdP, po perkėlimo į Enterprise darbo erdvę negalės prisijungti prie ChatGPT. |
| SSO su SCIM Naudotojai, priklausantys nurodytai IdP grupei, automatiškai pakviečiami į darbo erdvę ir vėliau gali autentifikuotis naudodami SSO. | SCIM | SSO įjungtas arba privalomas | Naudotojai gali ir toliau registruoti asmenines paskyras arba prie jų prisijungti. Pridėjus prie nurodytų IdP grupių, naudotojai gauna kvietimą el. paštu ir jiems pasiūloma perkelti esamą asmeninę paskyrą. |