Vienotā pierakstīšanās (SSO) ļauj dalībniekiem pierakstīties ChatGPT Business darbvietā, izmantojot jūsu identitātes nodrošinātāju. Atsevišķās Business darbvietās joprojām tiek izmantoti esošie ChatGPT darbvietas iestatījumi. Ja šos iestatījumus var rediģēt, darbvietas īpašnieks var veikt tālāk aprakstīto iestatīšanu. Ja tie ir tikai lasāmi vai tajos redzama opcija Cloud Console ↗, lūdziet globālajam administratoram pārvaldīt esošo koplietojamo savienojumu Admin Console. Neizveidojiet otru savienojumu.
Informāciju par nomnieka pārvaldītajiem identitātes iestatījumiem skatiet rakstā Nomnieka pārvaldība Admin Console.
Pārskatu par kontiem, nomniekiem un produktu piekļuvi skatiet rakstā Darba sākšana ar OpenAI identitāti un piekļuvi pārvaldītās darbvietās.
Nepieciešamo nosacījumu pārbaude
Pirms sākat, pārliecinieties, ka:
jūsu ChatGPT Business abonements ir aktīvs;
esat darbvietas īpašnieks;
varat verificēt e-pasta domēnu, ko izmanto jūsu dalībnieki;
varat piekļūt identitātes nodrošinātājam, kuru plānojat pievienot.
SSO un domēna verifikācija ir iekļauta ChatGPT Business. Business atbalsta drošības apgalvojumu iezīmēšanas valodu (SAML) un OpenID Connect (OIDC).
SSO iestatīšana Business darbvietai
Pierakstieties savā ChatGPT Business darbvietā kā darbvietas īpašnieks.
Atveriet Darbvietas iestatījumi > Identitāte un piekļuve un pēc tam atlasiet Identitāte un nodrošināšana.
Pirms turpināt, pārliecinieties, ka domēna un SSO iestatījumus var rediģēt.
Sadaļā Verificētie domēni pievienojiet un verificējiet e-pasta domēnu, ko izmanto jūsu dalībnieki.
Sadaļā Vienotā pierakstīšanās (SSO) atlasiet Iestatīt SSO un izvēlieties atbalstītu SAML vai OIDC opciju.
Konfigurējiet identitātes nodrošinātāja lietojumprogrammu, izmantojot savai darbvietai norādītās vērtības.
Piešķiriet identitātes nodrošinātājā testa lietotāju un pārbaudiet, vai tas var pierakstīties.
Uzaiciniet dalībniekus, izmantojot ar viņu identitātes nodrošinātāja kontiem saistītās e-pasta adreses.
Informāciju par DNS ierakstiem, verifikācijas ilgumu un domēnu konfliktiem skatiet rakstā Domēna verificēšana OpenAI identitātei. ChatGPT Business darbvietā var verificēt vairākus e-pasta domēnus.
Business piekļuves un plāna ierobežojumi
SSO nosaka, kā persona pierakstās, bet neuzaicina to jūsu darbvietā un nepiešķir piekļuvi citai ChatGPT darbvietai, API organizācijai vai Ads kontam. Darbvietas īpašniekiem vai administratoriem atsevišķi jāpārvalda uzaicinājumi, dalībnieki un pieejamās vietas pakalpojumā ChatGPT.
Lai uzaicinātu darbuzņēmējus vai sadarbības partnerus no cita domēna, darbvietas īpašnieks var ieslēgt opciju Atļaut uzaicinājumus no ārējiem domēniem. Pēc tam darbvietas īpašnieki vai administratori var viņus uzaicināt. Šis iestatījums attiecas tikai uz jauniem uzaicinājumiem.
Ja jūsu darbvietā ir nepieciešams SSO, šī prasība attiecas uz e-pasta domēniem, uz kuriem attiecas tās pierakstīšanās politika. No citiem domēniem uzaicinātie dalībnieki joprojām var izmantot citu atļautu pierakstīšanās metodi.
Atsevišķā ChatGPT Business plānā nav iekļauts SCIM, sinhronizētas grupas vai automātiska direktorija nodrošināšana. Ja pieejams, iestatījums Iespējot automātisku kontu izveidi var pievienot atbilstošos dalībniekus pēc pierakstīšanās ar verificēta domēna e-pasta adresi. Šis iestatījums nav saistīts ar SCIM, un tam nav nepieciešams SSO.
Automātiska konta izveide neatjauno noņemtu vai deaktivizētu dalību; darbvietas īpašniekam vai administratoram šī persona jāuzaicina vēlreiz. Ja viens verificēts domēns ir piesaistīts vairākām darbvietām, automātiskā konta izveide var uzaicināt personu vairākās darbvietās. Pirms šīs funkcijas iespējošanas pārskatiet katras darbvietas iestatījumus.
Ja jūsu nomniekam ir arī atbilstoša ChatGPT Enterprise darbvieta, pajautājiet globālajam administratoram, vai jūsu Business darbvieta ir pieejama sadaļā Produktu piekļuve atbalstītai grupu piešķiršanai. Turpiniet pārvaldīt Business darbvietas dalībniekus pakalpojumā ChatGPT. Informāciju par direktorija iestatīšanu visam nomniekam un atbalstīto grupu piešķiršanu skatiet rakstā SCIM nodrošināšana un pārvaldība.
Esošo kontu un administratoru piekļuves aizsardzība
Uzaiciniet katru personu, izmantojot e-pasta adresi, kas jau ir saistīta ar tās OpenAI kontu. Pierakstoties ar SSO un to pašu e-pasta adresi, tiek saglabāts esošais konts un tērzēšanas vēsture. Izmantojot citu identitātes nodrošinātāja e-pasta adresi, var tikt izveidots atsevišķs konts vai šķist, ka esošā tērzēšanas vēsture ir pazudusi.
ChatGPT Business administratori nevar pieprasīt apvienot vai dzēst personisko darbvietu. Informāciju par esošajiem kontiem un abonementiem skatiet rakstā Darbinieku ar esošiem ChatGPT kontiem uzņemšana.
Pirms pierakstīšanās prasību maiņas pārliecinieties, ka ir pieejams cits pilnvarots darbvietas īpašnieks vai apstiprināta atkopšanas metode. Nododiet īpašumtiesības, pirms aiziet vienīgais īpašnieks, un atjaunojiet parakstīšanas sertifikātus pirms to derīguma termiņa beigām. Ja SSO kļūmes dēļ neviens nevar piekļūt sistēmai, sazinieties ar OpenAI atbalsta dienestu, lai atjaunotu piekļuvi.
Ja pārejat uz Enterprise vai atceļat Business abonementu, pirms domēnu vai kontu piekļuves maiņas kopā ar savu konta komandu pārskatiet migrācijas procesu un pieejamās pierakstīšanās metodes.
Pierakstīšanās vai domēna problēmas novēršana
Ja domēnu jau ir verificējusi cita darbvieta vai nomnieks, pirms esošā savienojuma maiņas sazinieties ar savu IT komandu, OpenAI konta komandu vai OpenAI atbalsta dienestu.
Ja persona nevar pierakstīties, pārbaudiet uzaicinājuma e-pasta ziņojumu, identitātes nodrošinātāja piešķīrumu, verificēto domēnu un dalību darbvietā.
Informāciju par citām kļūdām skatiet rakstā SSO, darbvietas piekļuves un domēna verifikācijas problēmu novēršana.
Informāciju par koplietojamu nomnieka identitāti skatiet rakstā Vienotās pierakstīšanās (SSO) iestatīšana OpenAI produktiem.
────────────────────────────────────────────────────────────