Pārskats
Starpdomēnu identitātes pārvaldības sistēma (SCIM) sinhronizē lietotājus un grupas no jūsu identitātes nodrošinātāja. SCIM pārvalda nodrošināšanu, bet vienotā pierakstīšanās (SSO) — lietotāju autentifikāciju. SCIM var konfigurēt neatkarīgi no SSO.
Pārbaudiet pieejamību un izvēlieties nodrošināšanas tvērumu
Pieejamās iespējas ir atkarīgas no produktiem, plāna, esošajiem direktorija savienojumiem un administratora lomas.
| SCIM tvērums | Atbilstošie produkti vai plāni | Nepieciešamais administrators | Pārvaldības vieta |
|---|---|---|---|
| Nomnieka līmenis | Atbilstošie nomnieki, tostarp tikai Ads nomnieki, var piešķirt atbalstītās ChatGPT darbvietas un Ads kontus. Enterprise un Edu nomnieki var piešķirt arī API platformas organizācijas. | globālais administrators | Administratora konsole. |
| ChatGPT darbvieta | Atbilstošās ChatGPT Enterprise vai Edu darbvietas. | darbvietas īpašnieks | Atlasītā darbvieta. |
| API organizācija | Atbilstošās API organizācijas ar atbalstītu Custom vai Unlimited norēķinu plānu. | API organizācijas īpašnieks | API platforma. |
| Nav pieejams | Atsevišķiem ChatGPT Business un ChatGPT skolotājiem plāniem izmantojiet citu atbalstītu darba sākšanas metodi. | darbvietas īpašnieks vai administrators | Attiecīgā ChatGPT darbvieta. |
Atsevišķā ChatGPT Business plānā un ChatGPT skolotājiem SCIM nav iekļauts. Nomnieka līmeņa SCIM nepieciešams vismaz viens verificēts domēns un atbilstoša ChatGPT Enterprise darbvieta, ChatGPT Edu darbvieta vai Ads konts. Business darbvietu var iekļaut tikai tad, ja tam pašam nomniekam ir arī atbilstoša ChatGPT Enterprise darbvieta un Business darbvieta ir pieejama sadaļā Piekļuve produktiem. Automātiska kontu izveide darbojas atsevišķi no SCIM, tai nav nepieciešams SSO, un tā nesinhronizē direktorija lietotājus un grupas.
Informāciju par ChatGPT Business darbvietas iestatīšanu un plāna ierobežojumiem skatiet rakstā Vienotās pierakstīšanās iestatīšana pakalpojumam ChatGPT Business.
Informāciju darbiniekiem, kuri jau izmanto personīgu ChatGPT kontu, skatiet rakstā Darba sākšana darbiniekiem ar esošiem ChatGPT kontiem.
Izvēlieties SCIM visam nomniekam vai produkta līmenī
Nomnieka līmeņa SCIM var nodrošināt lietotājus atbalstītajās ChatGPT darbvietās un reklāmu kontos. Enterprise un Edu nomnieki var arī nodrošināt lietotājus API organizācijās, izmantojot sinhronizētu grupu piešķīrumus. Esošie produkta līmeņa savienojumi turpina pārvaldīt vienu atbilstošu ChatGPT darbvietu vai vienu atbilstošu API organizāciju.
Ja jūsu ChatGPT darbvietā tiek piedāvāta izvēle:
Opcija Izmantot SCIM tikai šai darbvietai izveido konkrētās darbvietas savienojumu.
Opcija Saglabāt iespēju paplašināt uz citiem produktiem atver nomnieka līmeņa iestatīšanu administratora konsolē.
Lai izmantotu administratora konsoli, nav jāaizstāj esošais produkta līmeņa SCIM savienojums. Vienlaikus var būt iespējoti gan nomnieka, gan produkta līmeņa SCIM savienojumi. Tomēr nomnieka līmeņa Piekļuves produktiem piešķīrumu ChatGPT darbvietai vai API organizācijai nevar mainīt, kamēr šim resursam ir iespējots produkta līmeņa SCIM. Pirms maināt funkcionējošu savienojumu, saskaņojiet jebkuru migrāciju ar savu OpenAI klientu apkalpošanas komandu.
Pirms maināt tvērumu, pārskatiet esošos lietotājus, grupas, produktu piešķīrumus un lomas. Saskaņojiet jebkuru migrāciju ar savu OpenAI klientu apkalpošanas komandu. Nedzēsiet funkcionējošu savienojumu, lai novērstu iestatīšanas kļūdu.
Nomnieka līmeņa SCIM var sinhronizēt pārvaldīta lietotāja primāro e-pasta adresi ar viņa esošo OpenAI kontu, ja direktorija nomniekam ir verificēts gan pašreizējās, gan jaunās e-pasta adreses domēns.
Pievienojiet nomnieka direktoriju
Globālais administrators var izmantot administratora konsoli, lai pievienotu kopīgu nomnieka līmeņa direktoriju atbilstošām Enterprise vai Edu darbvietām un reklāmu kontiem. Enterprise un Edu nomnieki var arī izmantot šo direktoriju, lai piešķirtu sinhronizētas grupas API organizācijām. Pirms sākat, verificējiet vismaz vienu domēnu tam pašam nomniekam. Atsevišķiem reklāmu kontiem nav savu SCIM direktoriju.
Pierakstieties administratora konsolē kā globālais administrators.
Atlasiet pareizo OpenAI nomnieku un atveriet sadaļu Globālie iestatījumi.
Atlasiet Piekļuve un pēc tam atveriet sadaļu Direktorijs.
Atlasiet Iespējot direktorija sinhronizāciju (SCIM).
Konfigurējiet identitātes nodrošinātāja lietotni, izmantojot šim nomniekam parādītās vērtības.
Identitātes nodrošinātāja sistēmā piešķiriet vienu vai divus izmēģinājuma lietotājus vai grupas ar skaidri saprotamiem nosaukumiem.
Atgriezieties sadaļā Direktorijs un pārliecinieties, ka savienojuma statuss kļūst Aktīvs.
Sākotnējā iestatīšana var ilgt līdz 5 minūtēm. Ja iestatīšana nav pabeigta, atlasiet Turpināt iestatīšanu. Atlasiet Atcelt iestatīšanu tikai tad, ja vēlaties atmest nepabeigto savienojumu.
Pārskatiet savienojuma statusu un jaunākos direktorija notikumus, lai pārbaudītu savienojumu vai noskaidrotu, kāpēc trūkst lietotāja vai grupas. Lai pārskatītu grupu piešķīrumus, atveriet Pārvaldīt direktoriju un atlasiet Pārvaldīt piekļuvi produktiem.

Atkarībā no identitātes nodrošinātāja SSO un SCIM var izmantot vienu kopīgu lietotni vai atsevišķas lietotnes. Izpildiet konkrētā nodrošinātāja norādījumus un neizmantojiet citas darbvietas vai API organizācijas savienojuma vērtības.
Atbalstītās integrācijas var ietvert Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin un Rippling. Papildu pielāgotās SCIM vai SFTP iespējas ir atkarīgas no jūsu nomniekam pieejamajām integrācijām.
ChatGPT darbvietas direktorija pievienošana
Pierakstieties kā atbilstošas Enterprise vai Edu darbvietas īpašnieks.
Atveriet sadaļu Darbvietas iestatījumi un pēc tam atlasiet Identitāte un piekļuve.
Atrodiet sadaļu Direktorija sinhronizācija (SCIM) un atlasiet Iespējot direktorija sinhronizāciju.
Ja tiek piedāvāta izvēle, atlasiet Izmantot SCIM tikai šai darbvietai.
Pabeidziet konkrētā nodrošinātāja iestatīšanu un piešķiriet paredzētos lietotājus vai grupas.
Pārbaudiet, vai sinhronizētie lietotāji vai grupas ir redzami atlasītajā darbvietā.
Ja darbvietas direktorija vadīklas ir tikai lasāmas, atlasiet Cloud Console ↗, kad šī iespēja tiek parādīta, un lūdziet globālajam administratoram pārvaldīt visa nomnieka savienojumu rīkā Admin Console.
Produkta līmeņa API organizācijas direktorija pievienošana
Pierakstieties API platformā kā atbilstošas API organizācijas īpašnieks.
Atlasiet pareizo API organizāciju un atveriet iestatījumus Identitāte.
Sāciet pieejamo direktorija sinhronizācijas iestatīšanu.
Konfigurējiet identitātes nodrošinātāja lietojumprogrammu, izmantojot attiecīgās API organizācijas vērtības.
Identitātes nodrošinātājā piešķiriet paredzētos lietotājus vai grupas.
Pārliecinieties, ka uzaicinātie lietotāji pievienojas pareizajai API organizācijai.
Ar šīm darbībām API platformā tiek konfigurēts produkta līmeņa API SCIM savienojums. Nomnieka līmeņa SCIM gadījumā piešķiriet sinhronizētas grupas API organizācijām, Administratora konsolē izmantojot sadaļu Piekļuve produktiem. Ja API identitātes iestatījumi nav pieejami, lūdziet API organizācijas īpašniekam vai OpenAI klientu apkalpošanas komandai apstiprināt jūsu atbilstību un iestatījumus.
API organizācijas dalībnieki, projekti, norēķini un API specifiskās lomas joprojām tiek pārvaldītas API platformā.
API organizācijas SCIM var arī sinhronizēt grupas no jūsu identitātes nodrošinātāja. Pārvaldiet šīs grupas un piešķiriet atbalstītās API lomas API platformā.
Sinhronizēto grupu un produktu piekļuves piešķiršana
Administratora konsolē atveriet nomnieka sadaļu Globālie iestatījumi un pēc tam atlasiet Lietotāji un grupas > SCIM Grupas.
Atlasiet sinhronizēto grupu.
Sadaļā Piekļuve produktiem atlasiet Konfigurēt piekļuvi vai atveriet esošo piešķīrumu.
Atlasiet atbalstītu ChatGPT darbvietu, API organizāciju vai Ads kontu.
Pārskatiet resursu, esošos piešķīrumus un pieejamo informāciju par lomām.
Atlasiet Saglabāt.
Atveriet atlasīto darbvietu vai Ads kontu vai pārbaudiet API grupu API platformā. Pārliecinieties, ka grupa tiek parādīta. Ja trūkst jauna ChatGPT darbvietas dalībnieka, pārbaudiet neapstiprinātos ielūgumus.
Piešķirot ChatGPT darbvietai sinhronizētu grupu, tiek izveidota atbilstoša darbvietas grupa. Ja persona vēl nav darbvietas dalībnieks, OpenAI izveido ielūgumu ar lomu Dalībnieks.
Persona pievienojas darbvietas grupai pēc ielūguma pieņemšanas. Atkarībā no darbvietas iestatījumiem ielūgums var neģenerēt e-pasta ziņojumu. Esošie darbvietas dalībnieki saglabā pašreizējo lomu un vietas veidu.
Vienu sinhronizētu grupu var piešķirt vairākām atbalstītām ChatGPT darbvietām, API organizācijām un Ads kontiem. Piešķiriet katru resursu atsevišķi; piekļuve vienam nepiešķir piekļuvi citam.

Redaktors Piekļuve produktiem atbalsta ChatGPT darbvietas un Ads kontus, bet Enterprise un Edu nomniekiem — arī API organizācijas. Tas nepiešķir ChatGPT darbvietas īpašnieka lomu vai pielāgotas ChatGPT darbvietas lomas. Pārskatiet Ads konta lomas atlasītajā reklāmu kontā un konfigurējiet pielāgotās lomas atlasītajā ChatGPT darbvietā.

Pirms piekļuves paplašināšanas pārskatiet esošās atļaujas. Sinhronizētai grupai jau var būt piekļuve ChatGPT darbvietai, API organizācijai vai Ads kontam. Izmantojiet nepieciešamo lomu ar vismazākajām privilēģijām un lūdziet globālajam administratoram izmeklēt neparedzētu piekļuvi.
Kad sinhronizētai grupai piešķirat piekļuvi Ads kontam, izmantojot sadaļu Piekļuve produktiem, tās sākotnējā konta loma ir Dalībnieks. Pārskatiet konkrētā konta lomu un izmantojiet nepieciešamo piekļuvi ar vismazākajām privilēģijām.
Informāciju par Ads specifiskajām atļaujām skatiet rakstā Identitātes un piekļuves pārvaldība pakalpojumā Ads Manager.
API organizācijas piekļuves pārvaldība
Piešķirot API organizācijai sinhronizētu grupu, tās lietotāji tiek pievienoti tieši un viņiem nav jāpieņem ielūgums. SCIM izveido trūkstošās dalības organizācijā un pārņem atbilstošās esošās dalības. Esošie dalībnieki saglabā savu lomu organizācijā.
OpenAI API organizācijā izveido atsevišķu SCIM pārvaldītu grupu. Esošā manuālā API grupa ar tādu pašu nosaukumu paliek atsevišķa. Pārvaldiet sinhronizētās grupas dalību identitātes nodrošinātājā un pārbaudiet atbilstošo grupu API platformā.
SCIM pārvalda izveidotās vai pārņemtās dalības. Noņemot pēdējo atbilstošo grupas piešķīrumu, var tikt noņemta dalība organizācijā, arī tad, ja tā sākotnēji pievienota manuāli. Cits atbilstošs piešķīrums var saglabāt piekļuvi. Manuāli pievienotās dalības, ko SCIM nav pārņēmis, joprojām tiek pārvaldītas atsevišķi.
API organizācijas piešķīrums nepiešķir piekļuvi visiem API projektiem. Atsevišķi pārskatiet dalību projektos un atļaujas API platformā. Pirms piekļuves piešķiršanas pārbaudiet to ar nelielu grupu un pārskatiet esošās dalības.
Lietotāju ierakstu, ielūgumu un grupu pārvaldība
Sinhronizēts direktorija ieraksts automātiski nepiešķir piekļuvi visām ChatGPT darbvietām, API organizācijām vai Ads kontiem. Joprojām ir spēkā dalība produktā, grupas piešķīrums, pierakstīšanās politika un konkrētā produkta lomas.
Saskaņojiet esošos lietotājus
Lietotāju nodrošināšanas procesā esošais OpenAI konts tiek atrasts pēc tajā iestatītās darba e-pasta adreses. Pārliecinieties, ka identitātes nodrošinātāja e-pasta adrese, uzaicinājuma adrese un paredzētais OpenAI konts attiecas uz vienu un to pašu personu. Konfigurējiet identitātes nodrošinātāju tā, lai tas katram lietotājam nosūtītu tieši vienu primāro e-pasta adresi.
Ja esošs nomnieka lietotājs vai grupa atbilst sinhronizētam direktorija ierakstam, to var sākt pārvaldīt jūsu identitātes nodrošinātājs. Esošie manuāli izveidotie ChatGPT darbvietas uzaicinājumi un dalības ieraksti automātiski nekļūst pārvaldīti ar SCIM.
Esošs darbvietas dalībnieks var pievienoties sinhronizētai darbvietas grupai, nemainot savu esošo dalību, lomu vai licences veidu. Pārtraucot sadarbību, atsevišķi atceliet manuāli piešķirto piekļuvi darbvietai.
Atjauniniet pārvaldītu e-pasta adresi
Nomnieka līmeņa SCIM var atjaunināt primāro e-pasta adresi lietotāja esošajā OpenAI kontā. Lietotājam jau jābūt sinhronizētam, izmantojot šī nomnieka direktoriju. Nomniekam, kas pārvalda direktoriju, jābūt verificētam gan pašreizējās, gan jaunās e-pasta adreses domēnam. Adresi var mainīt viena verificēta domēna ietvaros vai starp diviem šim nomniekam verificētiem domēniem. Sekundāra e-pasta adrese vai aizstājvārds neaizstāj sinhronizācijai izmantoto primāro e-pasta adresi.
Pirms izmaiņu veikšanas pārliecinieties, ka jaunā adrese nepieder citam OpenAI kontam. Ja tā pieder citam kontam, pārtrauciet darbību un sazinieties ar OpenAI atbalsta dienestu.
Pārliecinieties, ka esošais sinhronizētais lietotājs atbilst paredzētajam OpenAI kontam.
Lūdziet globālajam administratoram apstiprināt, ka abi e-pasta domēni ir verificēti direktorija nomniekam.
Atjauniniet esošā lietotāja primāro e-pasta adresi savā identitātes nodrošinātāja sistēmā. Saglabājiet esošo direktorija ierakstu un nosūtiet tieši vienu primāro e-pasta adresi.
Ja lietotājs pierakstās, izmantojot SSO, atjauniniet pierakstīšanās kartējumu, lai tajā tiktu izmantota tā pati adrese.
Sagaidiet veiksmīgu sinhronizāciju un pārliecinieties, ka esošajā OpenAI kontā ir redzama jaunā e-pasta adrese.
Lūdziet lietotājam vēlreiz pierakstīties ar atjaunināto adresi un produktā prasīto pierakstīšanās metodi, pēc tam pārbaudiet viņa piekļuvi produktam.
E-pasta adreses maiņa atjaunina esošo kontu un izraksta lietotāju. Tā neapvieno atsevišķus OpenAI kontus. E-pasta adreses maiņai ar nomnieka līmeņa SCIM joprojām ir spēkā konta atbilstības prasības un e-pasta adreses maiņas ierobežojumi.
OpenAI atbalsta dienests nevar manuāli mainīt e-pasta adresi kontam, kas tiek pārvaldīts ar nomnieka līmeņa SCIM.
Atbilstošs ChatGPT darbvietas līmeņa SCIM savienojums var atjaunināt e-pasta adresi ar SCIM pārvaldītam dalībniekam, kurš ir pieņēmis uzaicinājumu, ja šajā darbvietā ir iespējota e-pasta adreses maiņa. Gan pašreizējās, gan jaunās e-pasta adreses domēnam jābūt verificētam tai pašai darbvietai un tās nomniekam, jaunā adrese nedrīkst būt saistīta ar citu OpenAI kontu, un SSO kartējumā jāizmanto atjauninātā adrese. Atjauniniet esošo SCIM lietotāju un vispirms pārbaudiet vienu kontu.
Produkta līmeņa API organizācijas SCIM pašlaik neatbalsta esoša OpenAI konta e-pasta adreses maiņu.
Ja sinhronizētā uzaicinājumā tiek izmantota novecojusi e-pasta adrese vai e-pasta adreses atjauninājums netiek piemērots paredzētajam kontam, nedzēsiet kontu, nenoņemiet un neveidojiet no jauna direktorija ierakstu, nesūtiet aizstājošu uzaicinājumu uz jauno adresi un neatvienojiet direktoriju. Šādu darbību rezultātā var tikt izveidots atsevišķs OpenAI konts, bet esošie projekti, aģenti un sarunu vēsture var palikt saistīti ar sākotnējo kontu. Lūdziet administratoram pārbaudīt esošo direktorija ierakstu, primāro e-pasta adresi, domēna verifikāciju un pēdējās sinhronizācijas rezultātu. Sazinieties ar OpenAI atbalsta dienestu, ja ieraksti nesakrīt, rodas kontu konflikts vai atjauninājums joprojām ir bloķēts.
Izprotiet uzaicinājumus un automātisko kontu izveidi
Jaunam ChatGPT lietotājam vai lietotājam, kas nodrošināts, izmantojot produkta līmeņa API SCIM savienojumu, pirms pievienošanās produktam var būt jāpieņem uzaicinājums. Nomnieka līmeņa SCIM pievieno lietotājus tieši piešķirtajām API organizācijām, neprasot pieņemt uzaicinājumu. Dažas SCIM darbplūsmas izveido neapstiprinātu uzaicinājumu, nenosūtot e-pasta ziņojumu. Esošs ChatGPT darbvietas dalībnieks nesaņem atkārtotu uzaicinājumu uz darbvietu, kad atbilstošais nomnieka lietotājs kļūst pārvaldīts ar SCIM.
Lūdziet darbvietas īpašniekam pārskatīt neapstiprinātos uzaicinājumus. Manuāli nosūtītam uzaicinājumam īpašnieks var atlasīt Nosūtīt uzaicinājumu atkārtoti, ja šī opcija ir pieejama. Ar SCIM pārvaldītus uzaicinājumus nevar tieši nosūtīt atkārtoti; API var atgriezt 409 scim_managed_resource. Ja ir pieejama opcija Uzaicināt dalībnieku, īpašnieks var vēlreiz ievadīt to pašu e-pasta adresi, nemainot esošo lomu vai licences veidu. Ja uzaicinājums joprojām ir bloķēts, sazinieties ar OpenAI atbalsta dienestu.
Automātiskā kontu izveide var pievienot atbilstošus ChatGPT lietotājus, kad viņi pierakstās ar verificēta domēna e-pasta adresi. Tā darbojas neatkarīgi no SCIM, un tai nav nepieciešama SSO. Ja darbvietā ir obligāta SSO, darbiniekiem tā joprojām jāizmanto, lai pierakstītos.
Pirms SCIM iestatīšanas pārskatiet automātisko kontu izveidi katrā darbvietā. Šis iestatījums var būt ieslēgts jau darbvietas izveides brīdī. Izslēdziet to, ja plānojat pārvaldīt piekļuvi, izmantojot SCIM. Lietotāji, kas pievienoti ar automātisko kontu izveidi, var nebūt pārvaldīti ar SCIM, tāpēc viņu noņemšana no identitātes nodrošinātāja sistēmas var neatcelt piekļuvi produktam. Pārskatiet licenču izmantojumu, noņemiet nepārvaldītos lietotājus atsevišķi un, pārtraucot sadarbību, pārbaudiet visus piekļuves veidus.
Informāciju par darbvietas noklusējuma iestatījumiem un pārvaldības iespējām skatiet rakstā Nomnieka pārvaldība administratora konsolē.
Grupu īpašumtiesību, lomu un redzamības pārvaldība
Pārvaldiet sinhronizētās grupas dalību identitātes nodrošinātājā. Darbvietas administratori var uzturēt atsevišķas manuāli pārvaldītas grupas.

Migrējot ChatGPT darbvietu uz nomnieka līmeņa SCIM, esošu darbvietas grupu var pārņemt, ja tās nosaukums precīzi atbilst sinhronizētās grupas nosaukumam. Pirms piekļuves piešķiršanas kopā ar OpenAI klientu apkalpošanas komandu pārskatiet grupu nosaukumu dublikātus un esošos dalībniekus. Šī ChatGPT darbība neattiecas uz manuālām API grupām.
Ja identitātes nodrošinātājā pārdēvējat sinhronizētu grupu, tiek pārdēvēta arī atbilstošā sinhronizētā darbvietas grupa.
Darbvietas līmeņa SCIM izmanto atsevišķu savienojumu. Atkarībā no konfigurācijas sinhronizēta grupa ar tādu pašu nosaukumu kā manuālai darbvietas grupai var nodot šīs grupas dalības kontroli identitātes nodrošinātājam.
Ja funkcija tiek atbalstīta, darbvietas īpašnieks atlasītajā ChatGPT darbvietā var izmantot sadaļu Atļaujas un lomas, lai piešķirtu atbilstošas pielāgotas darbvietas lomas. Sinhronizētās grupas var arī atbalstīt darbvietas analīzi, ja tā ir pieejama.
Ja pieejams, darbvietas iestatījumu sadaļā Identitāte un piekļuve iestatījums Atrodama darbvietas lietotājiem nosaka, vai SCIM pārvaldītās grupas tiek rādītas, kad lietotāji kopīgo GPT vai projektus. Izslēdzot šo iestatījumu, grupas var tikt paslēptas un esošā kopīgošana ar grupām noņemta nākamajā GPT vai projekta atjaunināšanas reizē. Atrodamības maiņa neaptur sinhronizāciju un nenoņem grupu. Ja darbvietā izmanto nomnieka līmeņa SCIM un tās identitātes iestatījumi ir tikai lasāmi, šī vadīkla var nebūt pieejama. Par atbalstītajām iespējām jautājiet savai OpenAI klientu apkalpošanas komandai.
Darba sākšanas un piekļuves pārtraukšanas pārbaude
Pievienojiet vienu testa lietotāju paredzētajai identitātes nodrošinātāja lietojumprogrammai vai piešķirtajai grupai.
Sagaidiet veiksmīgu sinhronizāciju.
Pārliecinieties, ka lietotājs tiek parādīts paredzētajā nomniekā vai produktā un saņem tikai paredzēto lomu.
Noņemiet lietotāju no nodrošinātāja piešķīruma vai nodrošināšanas grupas.
Sagaidiet nākamo veiksmīgo sinhronizāciju un pārliecinieties, ka no grupas izrietošā piekļuve ir noņemta.
Pārbaudiet tiešos ielūgumus, citas grupas un konkrētā produkta lomas, kas varētu saglabāt atsevišķu piekļuvi.
Personas noņemšana tikai pakalpojumā ChatGPT var būt īslaicīga, ja identitātes nodrošinātājs joprojām tai piešķir piekļuvi. Lietotāja atspējošana pie nodrošinātāja ne vienmēr noņem lietojumprogrammas piešķīrumu. ChatGPT darbvietas dalībnieka nodrošinājuma atcelšana neizdzēš personas OpenAI kontu vai personīgo darbvietu. Pēc veiksmīgas sinhronizācijas pārliecinieties, ka persona vairs nav aktīvs darbvietas dalībnieks, un pārskatiet darbvietas vietu sadalījumu. Ja persona joprojām ir aktīva, to nevar noņemt vai pēc atkārtotas pievienošanas tā nevar atgūt piekļuvi, sazinieties ar OpenAI atbalsta dienestu. Uz ChatGPT darbvietas datu glabāšanu attiecas atlasītās darbvietas politika.
Novērsiet direktorija sinhronizācijas problēmas
| Problēma | Kas jāpārbauda |
|---|---|
| Direktorija iestatīšana nav pieejama vai ir bloķēta | Pārbaudiet plānu, administratora lomu, atlasīto nomnieku un to, vai nomnieka vai produkta līmeņa SCIM jau ir aktīvs. Pirms maināt funkcionējošu savienojumu, saskaņojiet migrāciju. |
| Lietotājs vai grupa nav redzama | Pārbaudiet identitātes nodrošinātāja lietotnes piešķīrumus, grupu nosūtīšanas iestatījumus, atlasīto nomnieku, jaunākos direktorija notikumus un nodrošinātāja parasto sinhronizācijas intervālu. |
| Sinhronizēts lietotājs nevar piekļūt produktam | Pārbaudiet grupas Piekļuves produktiem piešķīrumu, produkta uzaicinājumu vai dalību, nepieciešamo pierakstīšanās metodi un konkrētā produkta lomu. Redaktorā var piešķirt atbalstītās ChatGPT darbvietas un reklāmu kontus, bet Enterprise un Edu nomniekiem — arī API organizācijas. API piešķīrumam pārbaudiet dalību grupā un organizācijā API platformā. |
| Noņemtam lietotājam joprojām ir piekļuve | Pārskatiet piešķīrumu identitātes nodrošinātāja sistēmā, tiešos uzaicinājumus, citas sinhronizētas vai manuāli izveidotas grupas un lomas katrā produktā. Atceļot vienu piekļuves veidu, citi netiek atcelti. Ja pēc veiksmīgas sinhronizācijas lietotājs joprojām ir aktīvs un nav palicis neviens cits piekļuves veids, sazinieties ar OpenAI atbalsta dienestu. Neatvienojiet direktoriju, lai novērstu viena konta problēmu. |
| Pārvaldīta e-pasta adrese nav atjaunināta | Pārbaudiet esošo sinhronizēto lietotāju, identitātes nodrošinātāja nosūtīto primāro e-pasta adresi, abu e-pasta domēnu verifikāciju direktorija nomniekam un pēdējās sinhronizācijas rezultātu. ChatGPT darbvietas līmeņa savienojumam abiem domēniem jābūt verificētiem arī šai darbvietai. Ja atjauninājums joprojām ir bloķēts, sazinieties ar OpenAI atbalsta dienestu. |
| E-pasta adreses atjaunināšana rada kontu konfliktu | Ja jaunā e-pasta adrese jau pieder citam OpenAI kontam, pārtrauciet darbību un sazinieties ar OpenAI atbalsta dienestu. Nedzēsiet nevienu no kontiem un neveidojiet aizstājošu lietotāju. |
Daudzi identitātes nodrošinātāji sinhronizē izmaiņas ik pēc 30–40 minūtēm, savukārt citi nosūta atjauninājumus ātrāk. OpenAI nav vispārējas vadīklas, kas ļautu piespiedu kārtā nekavējoties sinhronizēt direktoriju.
Informāciju par autentifikācijas vai pierakstīšanās kļūdām skatiet rakstā SSO, piekļuves darbvietai un domēna verifikācijas problēmu novēršana.
Direktorija savienojuma droša noņemšana
Aktīva nomnieka līmeņa direktorija savienojuma noņemšanu nevar atsaukt. Pirms atvienošanas pārskatiet produktu piešķīrumus kopā ar OpenAI klientu apkalpošanas komandu un noskaidrojiet, kā tiks apstrādātas esošās dalības. Neatvienojiet direktoriju, lai noņemtu vai atjaunotu vienas personas piekļuvi.
Administratora konsolē atveriet nomnieka sadaļu Globālie iestatījumi.
Atlasiet Piekļuve un pēc tam atveriet sadaļu Direktorijs.
Pārskatiet pievienoto nodrošinātāju un ietekmētos lietotājus, grupas un produktu piešķīrumus.
Atlasiet Dzēst savienojumu.
Apstipriniet izmaiņas tikai tad, ja vēlaties apturēt sinhronizāciju.
Pārskatiet atlikušos lietotājus, grupas, piekļuvi produktiem un administratoru lomas.
Noņemšana var ilgt līdz 5 minūtēm. Pirms aktīva savienojuma aizstāšanas vai pārejas starp produkta un nomnieka līmeņa SCIM sazinieties ar savu OpenAI klientu apkalpošanas komandu.
