Pārskats

Starpdomēnu identitātes pārvaldības sistēma (SCIM) sinhronizē lietotājus un grupas no jūsu identitātes nodrošinātāja. SCIM pārvalda nodrošināšanu, bet vienotā pierakstīšanās (SSO) — lietotāju autentifikāciju. SCIM var konfigurēt neatkarīgi no SSO.

Pārbaudiet pieejamību un izvēlieties nodrošināšanas tvērumu

Pieejamās iespējas ir atkarīgas no produktiem, plāna, esošajiem direktorija savienojumiem un administratora lomas.

Atsevišķā ChatGPT Business plānā un ChatGPT skolotājiem SCIM nav iekļauts. Nomnieka līmeņa SCIM nepieciešams vismaz viens verificēts domēns un atbilstoša ChatGPT Enterprise darbvieta, ChatGPT Edu darbvieta vai Ads konts. Business darbvietu var iekļaut tikai tad, ja tam pašam nomniekam ir arī atbilstoša ChatGPT Enterprise darbvieta un Business darbvieta ir pieejama sadaļā Piekļuve produktiem. Automātiska kontu izveide darbojas atsevišķi no SCIM, tai nav nepieciešams SSO, un tā nesinhronizē direktorija lietotājus un grupas.

Informāciju par ChatGPT Business darbvietas iestatīšanu un plāna ierobežojumiem skatiet rakstā Vienotās pierakstīšanās iestatīšana pakalpojumam ChatGPT Business.

Informāciju darbiniekiem, kuri jau izmanto personīgu ChatGPT kontu, skatiet rakstā Darba sākšana darbiniekiem ar esošiem ChatGPT kontiem.

Izvēlieties nomnieka līmeņa vai produkta līmeņa SCIM

Nomnieka līmeņa SCIM var nodrošināt atbalstītās ChatGPT darbvietas un Ads kontus. Enterprise un Edu nomnieki var arī nodrošināt API organizācijas, izmantojot sinhronizētu grupu piešķīrumus. Esošie produkta līmeņa savienojumi turpina pārvaldīt vienu atbilstošu ChatGPT darbvietu vai API organizāciju.

Ja ChatGPT darbvietā ir pieejama izvēle:

• Izvēloties Izmantot SCIM tikai šai darbvietai, tiek izveidots konkrētās darbvietas savienojums.

• Izvēloties Saglabāt iespēju paplašināt uz citiem produktiem, Administratora konsolē tiek atvērta nomnieka līmeņa iestatīšana.

Administratora konsoles izmantošanai nav jāaizstāj esošs produkta līmeņa SCIM savienojums. Nomnieka un produkta līmeņa SCIM savienojumi var būt iespējoti vienlaikus. Tomēr nomnieka līmeņa Piekļuves produktiem piešķīrumu ChatGPT darbvietai vai API organizācijai nevar mainīt, kamēr šim resursam ir iespējots produkta līmeņa SCIM. Pirms aktīva savienojuma maiņas saskaņojiet migrāciju ar savu OpenAI klientu apkalpošanas komandu.

Pirms tvērumu maiņas pārskatiet esošos lietotājus, grupas, produktu piešķīrumus un lomas. Saskaņojiet migrāciju ar savu OpenAI klientu apkalpošanas komandu. Nedzēsiet aktīvu savienojumu, lai novērstu iestatīšanas kļūdu.

Nomnieka līmeņa SCIM nevar mainīt esoša OpenAI konta e-pasta adresi, un OpenAI atbalsta dienests to nevar mainīt manuāli. Ja jāpārvalda e-pasta adrešu maiņa, izmantojiet atbilstošu ChatGPT darbvietas līmeņa SCIM savienojumu.

Nomnieka direktorija pievienošana

Globālais administrators var Administratora konsolē pievienot koplietotu nomnieka līmeņa direktoriju atbilstošām Enterprise vai Edu darbvietām un Ads kontiem. Enterprise un Edu nomnieki šo direktoriju var izmantot arī sinhronizētu grupu piešķiršanai API organizācijām. Pirms sākat, verificējiet vismaz vienu tā paša nomnieka domēnu. Atsevišķiem Ads kontiem nav atsevišķu SCIM direktoriju. Nomnieka līmeņa SCIM nevar mainīt esoša OpenAI konta e-pasta adresi, un OpenAI atbalsta dienests to nevar mainīt manuāli.

1. Pierakstieties Administratora konsolē kā globālais administrators.

2. Atlasiet pareizo OpenAI nomnieku un atveriet sadaļu Globālie iestatījumi.

3. Atlasiet Piekļuve un pēc tam atveriet sadaļu Direktorijs.

4. Atlasiet Iespējot direktorija sinhronizāciju (SCIM).

5. Konfigurējiet identitātes nodrošinātāja lietojumprogrammu, izmantojot šim nomniekam parādītās vērtības.

6. Identitātes nodrošinātājā piešķiriet vienu vai divas skaidri nosauktas izmēģinājuma grupas vai lietotājus.

7. Atgriezieties sadaļā Direktorijs un pārliecinieties, ka savienojuma statuss kļūst Aktīvs.

Sākotnējā iestatīšana var ilgt līdz 5 minūtēm. Ja iestatīšana nav pabeigta, atlasiet Turpināt iestatīšanu. Atlasiet Atcelt iestatīšanu tikai tad, ja vēlaties atmest nepabeigto savienojumu.

Lai pārbaudītu savienojumu vai izmeklētu trūkstošu lietotāju vai grupu, pārskatiet savienojuma statusu un nesenos direktorija notikumus. Lai pārskatītu grupu piešķīrumus, atveriet Pārvaldīt direktoriju un atlasiet Pārvaldīt piekļuvi produktiem.

Atkarībā no identitātes nodrošinātāja SSO un SCIM var izmantot vienu lietojumprogrammu vai arī tiem var būt nepieciešamas atsevišķas lietojumprogrammas. Izpildiet konkrētā nodrošinātāja norādījumus un atkārtoti neizmantojiet citas darbvietas vai API organizācijas savienojuma vērtības.

Atbalstītās integrācijas var ietvert Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin un Rippling. Papildu pielāgotās SCIM vai SFTP iespējas ir atkarīgas no jūsu nomniekam pieejamajām integrācijām.

ChatGPT darbvietas direktorija pievienošana

1. Pierakstieties kā atbilstošas Enterprise vai Edu darbvietas īpašnieks.

2. Atveriet sadaļu Darbvietas iestatījumi un pēc tam atlasiet Identitāte un piekļuve.

3. Atrodiet sadaļu Direktorija sinhronizācija (SCIM) un atlasiet Iespējot direktorija sinhronizāciju.

4. Ja tiek piedāvāta izvēle, atlasiet Izmantot SCIM tikai šai darbvietai.

5. Pabeidziet konkrētā nodrošinātāja iestatīšanu un piešķiriet paredzētos lietotājus vai grupas.

6. Pārbaudiet, vai sinhronizētie lietotāji vai grupas ir redzami atlasītajā darbvietā.

Ja darbvietas direktorija vadīklas ir tikai lasāmas, atlasiet Cloud Console ↗, kad šī iespēja tiek parādīta, un lūdziet globālajam administratoram pārvaldīt visa nomnieka savienojumu rīkā Admin Console.

Produkta līmeņa API organizācijas direktorija pievienošana

1. Pierakstieties API platformā kā atbilstošas API organizācijas īpašnieks.

2. Atlasiet pareizo API organizāciju un atveriet iestatījumus Identitāte.

3. Sāciet pieejamo direktorija sinhronizācijas iestatīšanu.

4. Konfigurējiet identitātes nodrošinātāja lietojumprogrammu, izmantojot attiecīgās API organizācijas vērtības.

5. Identitātes nodrošinātājā piešķiriet paredzētos lietotājus vai grupas.

6. Pārliecinieties, ka uzaicinātie lietotāji pievienojas pareizajai API organizācijai.

Ar šīm darbībām API platformā tiek konfigurēts produkta līmeņa API SCIM savienojums. Nomnieka līmeņa SCIM gadījumā piešķiriet sinhronizētas grupas API organizācijām, Administratora konsolē izmantojot sadaļu Piekļuve produktiem. Ja API identitātes iestatījumi nav pieejami, lūdziet API organizācijas īpašniekam vai OpenAI klientu apkalpošanas komandai apstiprināt jūsu atbilstību un iestatījumus.

API organizācijas dalībnieki, projekti, norēķini un API specifiskās lomas joprojām tiek pārvaldītas API platformā.

API organizācijas SCIM var arī sinhronizēt grupas no jūsu identitātes nodrošinātāja. Pārvaldiet šīs grupas un piešķiriet atbalstītās API lomas API platformā.

Sinhronizēto grupu un produktu piekļuves piešķiršana

1. Administratora konsolē atveriet nomnieka sadaļu Globālie iestatījumi un pēc tam atlasiet Lietotāji un grupas > SCIM Grupas.

2. Atlasiet sinhronizēto grupu.

3. Sadaļā Piekļuve produktiem atlasiet Konfigurēt piekļuvi vai atveriet esošo piešķīrumu.

4. Atlasiet atbalstītu ChatGPT darbvietu, API organizāciju vai Ads kontu.

5. Pārskatiet resursu, esošos piešķīrumus un pieejamo informāciju par lomām.

6. Atlasiet Saglabāt.

7. Atveriet atlasīto darbvietu vai Ads kontu vai pārbaudiet API grupu API platformā. Pārliecinieties, ka grupa tiek parādīta. Ja trūkst jauna ChatGPT darbvietas dalībnieka, pārbaudiet neapstiprinātos ielūgumus.

Piešķirot ChatGPT darbvietai sinhronizētu grupu, tiek izveidota atbilstoša darbvietas grupa. Ja persona vēl nav darbvietas dalībnieks, OpenAI izveido ielūgumu ar lomu Dalībnieks.

Persona pievienojas darbvietas grupai pēc ielūguma pieņemšanas. Atkarībā no darbvietas iestatījumiem ielūgums var neģenerēt e-pasta ziņojumu. Esošie darbvietas dalībnieki saglabā pašreizējo lomu un vietas veidu.

Vienu sinhronizētu grupu var piešķirt vairākām atbalstītām ChatGPT darbvietām, API organizācijām un Ads kontiem. Piešķiriet katru resursu atsevišķi; piekļuve vienam nepiešķir piekļuvi citam.

Redaktors Piekļuve produktiem atbalsta ChatGPT darbvietas un Ads kontus, bet Enterprise un Edu nomniekiem — arī API organizācijas. Tas nepiešķir ChatGPT darbvietas īpašnieka lomu vai pielāgotas ChatGPT darbvietas lomas. Pārskatiet Ads konta lomas atlasītajā reklāmu kontā un konfigurējiet pielāgotās lomas atlasītajā ChatGPT darbvietā.

Pirms piekļuves paplašināšanas pārskatiet esošās atļaujas. Sinhronizētai grupai jau var būt piekļuve ChatGPT darbvietai, API organizācijai vai Ads kontam. Izmantojiet nepieciešamo lomu ar vismazākajām privilēģijām un lūdziet globālajam administratoram izmeklēt neparedzētu piekļuvi.

Kad sinhronizētai grupai piešķirat piekļuvi Ads kontam, izmantojot sadaļu Piekļuve produktiem, tās sākotnējā konta loma ir Dalībnieks. Pārskatiet konkrētā konta lomu un izmantojiet nepieciešamo piekļuvi ar vismazākajām privilēģijām.

Informāciju par Ads specifiskajām atļaujām skatiet rakstā Identitātes un piekļuves pārvaldība pakalpojumā Ads Manager.

API organizācijas piekļuves pārvaldība

Piešķirot API organizācijai sinhronizētu grupu, tās lietotāji tiek pievienoti tieši un viņiem nav jāpieņem ielūgums. SCIM izveido trūkstošās dalības organizācijā un pārņem atbilstošās esošās dalības. Esošie dalībnieki saglabā savu lomu organizācijā.

OpenAI API organizācijā izveido atsevišķu SCIM pārvaldītu grupu. Esošā manuālā API grupa ar tādu pašu nosaukumu paliek atsevišķa. Pārvaldiet sinhronizētās grupas dalību identitātes nodrošinātājā un pārbaudiet atbilstošo grupu API platformā.

SCIM pārvalda izveidotās vai pārņemtās dalības. Noņemot pēdējo atbilstošo grupas piešķīrumu, var tikt noņemta dalība organizācijā, arī tad, ja tā sākotnēji pievienota manuāli. Cits atbilstošs piešķīrums var saglabāt piekļuvi. Manuāli pievienotās dalības, ko SCIM nav pārņēmis, joprojām tiek pārvaldītas atsevišķi.

API organizācijas piešķīrums nepiešķir piekļuvi visiem API projektiem. Atsevišķi pārskatiet dalību projektos un atļaujas API platformā. Pirms piekļuves piešķiršanas pārbaudiet to ar nelielu grupu un pārskatiet esošās dalības.

Lietotāju ierakstu, ielūgumu un grupu pārvaldība

Sinhronizēts direktorija ieraksts automātiski nepiešķir piekļuvi visām ChatGPT darbvietām, API organizācijām vai Ads kontiem. Joprojām ir spēkā dalība produktā, grupas piešķīrums, pierakstīšanās politika un konkrētā produkta lomas.

Esošo lietotāju atbilstības noteikšana un e-pasta maiņas ierobežojumi

Nodrošināšanas laikā esošs OpenAI konts tiek atrasts pēc tajā konfigurētās darba e-pasta adreses. Pārliecinieties, ka identitātes nodrošinātāja e-pasta adrese, ielūguma adrese un paredzētais OpenAI konts attiecas uz vienu personu. Konfigurējiet identitātes nodrošinātāju tā, lai katram lietotājam tiktu nosūtīta tieši viena primārā e-pasta adrese.

Nomnieka līmeņa SCIM nevar mainīt esoša OpenAI konta e-pasta adresi, un OpenAI atbalsta dienests to nevar mainīt manuāli. Atbilstošs ChatGPT darbvietas līmeņa SCIM savienojums var atjaunināt apstiprināta, SCIM pārvaldīta dalībnieka e-pasta adresi, ja šajā darbvietā ir iespējota e-pasta adrešu maiņa. Gan vecajam, gan jaunajam e-pasta domēnam jābūt verificētam tai pašai darbvietai un tās nomniekam, jaunā adrese nedrīkst būt saistīta ar citu OpenAI kontu, un SSO kartējumam jāizmanto atjauninātā adrese. Atjauniniet esošo SCIM lietotāju un vispirms pārbaudiet vienu kontu.

Ja sinhronizētā ielūgumā izmantota novecojusi e-pasta adrese, nedzēsiet kontu, nenoņemiet un neveidojiet no jauna direktorija ierakstu, neaiciniet jauno adresi kā aizstājēju un neatvienojiet direktoriju. Šīs darbības var izveidot atsevišķu OpenAI kontu, bet esošie projekti, aģenti un sarunu vēsture paliks saistīti ar sākotnējo kontu. Pirms izmaiņu veikšanas pārbaudiet direktorija konfigurāciju un sazinieties ar OpenAI atbalsta dienestu. OpenAI atbalsta dienests nevar manuāli mainīt tāda konta e-pasta adresi, kuru pārvalda nomnieka līmeņa SCIM.

Ja esošs nomnieka lietotājs vai grupa atbilst sinhronizētam direktorija ierakstam, to var sākt pārvaldīt jūsu identitātes nodrošinātājs. Esošie manuāli izveidotie ChatGPT darbvietas ielūgumi un dalības automātiski nekļūst SCIM pārvaldīti.

Esošs darbvietas dalībnieks var pievienoties sinhronizētai darbvietas grupai, nemainot savu pašreizējo dalību, lomu vai vietas veidu. Pārtraucot piekļuvi, atsevišķi noņemiet manuāli piešķirto piekļuvi darbvietai.

Izprotiet ielūgumus un automātisku kontu izveidi

Jaunam nodrošinātam ChatGPT lietotājam vai lietotājam, kas nodrošināts ar produkta līmeņa API SCIM savienojumu, pirms pievienošanās produktam var būt jāpieņem ielūgums. Nomnieka līmeņa SCIM pievieno lietotājus tieši piešķirtajām API organizācijām, neprasot pieņemt ielūgumu. Dažas SCIM plūsmas izveido neapstiprinātu ielūgumu, nenosūtot e-pasta ziņojumu. Esošs ChatGPT darbvietas dalībnieks nesaņem vēl vienu darbvietas ielūgumu, kad atbilstošo nomnieka lietotāju sāk pārvaldīt SCIM.

Lūdziet darbvietas īpašniekam pārskatīt neapstiprinātos ielūgumus. Manuālam ielūgumam īpašnieks var atlasīt Nosūtīt ielūgumu vēlreiz, ja šī iespēja ir pieejama. SCIM pārvaldītos ielūgumus nevar tieši nosūtīt atkārtoti; API var atgriezt kļūdu 409 scim_managed_resource. Ja ir pieejama opcija Uzaicināt dalībnieku, īpašnieks var vēlreiz ievadīt to pašu e-pasta adresi, nemainot esošo lomu vai vietas veidu. Ja ielūgums joprojām ir bloķēts, sazinieties ar OpenAI atbalsta dienestu.

Automātiska kontu izveide var pievienot atbilstošus ChatGPT lietotājus, kad viņi pierakstās ar verificēta domēna e-pasta adresi. Tā darbojas atsevišķi no SCIM, un tai nav nepieciešams SSO. Neiespējojiet automātisku kontu izveidi kopā ar SCIM. Šādi izveidotus lietotājus var nepārvaldīt SCIM, tādēļ to noņemšana identitātes nodrošinātājā var nenoņemt viņu piekļuvi produktam. Pārskatiet vietu lietojumu, atsevišķi noņemiet nepārvaldītos lietotājus un, pārtraucot piekļuvi, pārbaudiet visus piekļuves ceļus.

Grupu īpašumtiesību, lomu un redzamības pārvaldība

Pārvaldiet sinhronizētās grupas dalību identitātes nodrošinātājā. Darbvietas administratori var uzturēt atsevišķas manuāli pārvaldītas grupas.

Migrējot ChatGPT darbvietu uz nomnieka līmeņa SCIM, esošu darbvietas grupu var pārņemt, ja tās nosaukums precīzi atbilst sinhronizētās grupas nosaukumam. Pirms piekļuves piešķiršanas kopā ar OpenAI klientu apkalpošanas komandu pārskatiet grupu nosaukumu dublikātus un esošos dalībniekus. Šī ChatGPT darbība neattiecas uz manuālām API grupām.

Ja identitātes nodrošinātājā pārdēvējat sinhronizētu grupu, tiek pārdēvēta arī atbilstošā sinhronizētā darbvietas grupa.

Darbvietas līmeņa SCIM izmanto atsevišķu savienojumu. Atkarībā no konfigurācijas sinhronizēta grupa ar tādu pašu nosaukumu kā manuālai darbvietas grupai var nodot šīs grupas dalības kontroli identitātes nodrošinātājam.

Ja funkcija tiek atbalstīta, darbvietas īpašnieks atlasītajā ChatGPT darbvietā var izmantot sadaļu Atļaujas un lomas, lai piešķirtu atbilstošas pielāgotas darbvietas lomas. Sinhronizētās grupas var arī atbalstīt darbvietas analīzi, ja tā ir pieejama.

Ja pieejams, darbvietas iestatījumu sadaļā Identitāte un piekļuve iestatījums Atrodama darbvietas lietotājiem nosaka, vai SCIM pārvaldītās grupas tiek rādītas, kad lietotāji kopīgo GPT vai projektus. Izslēdzot šo iestatījumu, grupas var tikt paslēptas un esošā kopīgošana ar grupām noņemta nākamajā GPT vai projekta atjaunināšanas reizē. Atrodamības maiņa neaptur sinhronizāciju un nenoņem grupu. Ja darbvietā izmanto nomnieka līmeņa SCIM un tās identitātes iestatījumi ir tikai lasāmi, šī vadīkla var nebūt pieejama. Par atbalstītajām iespējām jautājiet savai OpenAI klientu apkalpošanas komandai.

Darba sākšanas un piekļuves pārtraukšanas pārbaude

1. Pievienojiet vienu testa lietotāju paredzētajai identitātes nodrošinātāja lietojumprogrammai vai piešķirtajai grupai.

2. Sagaidiet veiksmīgu sinhronizāciju.

3. Pārliecinieties, ka lietotājs tiek parādīts paredzētajā nomniekā vai produktā un saņem tikai paredzēto lomu.

4. Noņemiet lietotāju no nodrošinātāja piešķīruma vai nodrošināšanas grupas.

5. Sagaidiet nākamo veiksmīgo sinhronizāciju un pārliecinieties, ka no grupas izrietošā piekļuve ir noņemta.

6. Pārbaudiet tiešos ielūgumus, citas grupas un konkrētā produkta lomas, kas varētu saglabāt atsevišķu piekļuvi.

Personas noņemšana tikai pakalpojumā ChatGPT var būt īslaicīga, ja identitātes nodrošinātājs joprojām tai piešķir piekļuvi. Lietotāja atspējošana pie nodrošinātāja ne vienmēr noņem lietojumprogrammas piešķīrumu. ChatGPT darbvietas dalībnieka nodrošinājuma atcelšana neizdzēš personas OpenAI kontu vai personīgo darbvietu. Pēc veiksmīgas sinhronizācijas pārliecinieties, ka persona vairs nav aktīvs darbvietas dalībnieks, un pārskatiet darbvietas vietu sadalījumu. Ja persona joprojām ir aktīva, to nevar noņemt vai pēc atkārtotas pievienošanas tā nevar atgūt piekļuvi, sazinieties ar OpenAI atbalsta dienestu. Uz ChatGPT darbvietas datu glabāšanu attiecas atlasītās darbvietas politika.

Direktorija sinhronizācijas problēmu novēršana

Daudzi identitātes nodrošinātāji sinhronizē izmaiņas ik pēc 30–40 minūtēm, bet citi nosūta atjauninājumus ātrāk. OpenAI nav vispārējas vadīklas, ar ko piespiedu kārtā nekavējoties sinhronizēt direktoriju.

Informāciju par autentifikācijas vai pierakstīšanās kļūdām skatiet rakstā SSO, darbvietas piekļuves un domēna verifikācijas problēmu novēršana.

Direktorija savienojuma droša noņemšana

Aktīva nomnieka līmeņa direktorija savienojuma noņemšanu nevar atsaukt. Pirms atvienošanas pārskatiet produktu piešķīrumus kopā ar OpenAI klientu apkalpošanas komandu un noskaidrojiet, kā tiks apstrādātas esošās dalības. Neatvienojiet direktoriju, lai noņemtu vai atjaunotu vienas personas piekļuvi.

1. Administratora konsolē atveriet nomnieka sadaļu Globālie iestatījumi.

2. Atlasiet Piekļuve un pēc tam atveriet sadaļu Direktorijs.

3. Pārskatiet pievienoto nodrošinātāju un ietekmētos lietotājus, grupas un produktu piešķīrumus.

4. Atlasiet Dzēst savienojumu.

5. Apstipriniet izmaiņas tikai tad, ja vēlaties apturēt sinhronizāciju.

6. Pārskatiet atlikušos lietotājus, grupas, piekļuvi produktiem un administratoru lomas.

Noņemšana var ilgt līdz 5 minūtēm. Pirms aktīva savienojuma aizstāšanas vai pārejas starp produkta un nomnieka līmeņa SCIM sazinieties ar savu OpenAI klientu apkalpošanas komandu.