Vispārīgi

Kādas ir visas funkcionālās atšķirības starp SSO Enterprise/Edu plānā un Business plānā?

Papildus tam, ka Business SSO ir pašapkalpošanās, funkcionālās atšķirības ir šādas:

• Business plānā nav SCIM/AD grupu sinhronizācijas, tāpēc visa lietotāju nodrošināšana un atnodrošināšana notiek manuāli.

• Tvērums: Business SSO attiecas tikai uz ChatGPT; tas netiek pārnests uz platform.openai.com. Tas atšķiras no SSO Enterprise/Edu plānā, kur SSO pēc izvēles var aptvert gan ChatGPT, gan Platform.

• Konta migrācija: Enterprise/Edu liek lietotājiem verificētā domēnā migrēt vai dzēst atbilstošos patērētāju kontus; ChatGPT Business plāna lietotājiem būs iespēja veikt konta migrāciju individuāla lietotāja līmenī, taču Business plāna darbvietas administratori to nevar piespiest.

Kurus SSO protokolus atbalsta ChatGPT Business?

SAML un OIDC.

Ko nozīmē IdP, SSO un SP?

• Identitātes nodrošinātājs (IdP): pakalpojums, ko izmantojat digitālās identitātes pārvaldībai.

• Vienotā pierakstīšanās (SSO): viena centralizēti pārvaldīta pieteikšanās IdP ļauj lietotājam piekļūt visām saistītajām lietotnēm, atkārtoti neievadot akreditācijas datus.

• Pakalpojuma sniedzējs (SP) — ChatGPT: lietotne (t. i., ChatGPT), kas uzticas IdP autentifikācijas marķierim un piešķir lietotājam piekļuvi.

Kur iestatīt SSO savai Business darbvietai?

ChatGPT Business darbvietas iestatījumu cilnē Identitāte un lietotāju nodrošināšana, kas pieejama vietnē https://chatgpt.com/admin/identity, savai darbvietai varat iestatīt:

1. Verificētus domēnus

2. Identitātes pārvaldību

Kā iestatīt Directory Sync SCIM nodrošināšanai/atnodrošināšanai sava Business plāna darbvietai?

Jauniniet uz ChatGPT Enterprise, ja nepieciešama Directory Sync (SCIM).

Vai pirms SSO ieslēgšanas man jāverificē domēns?

Jā. Domēna verifikācija apliecina, ka jums pieder e-pasta nosaukumvieta, kuru plānojat federēt ar savu identitātes nodrošinātāju (IdP). SSO iestatīšana ir atspējota, līdz ir verificēts vismaz viens domēns.

Vai par domēna verifikāciju ir jāmaksā papildus?

Nē, par to nav jāmaksā papildus. Domēna verifikācija ir iekļauta katrā ChatGPT Business abonementā.

Kāpēc, mēģinot iespējot SSO, tiek parādīts „Domēns jau ir verificēts citā darbvietā”?

Business vednis parāda kļūdu, ja domēns jau pieder Enterprise (vai citai Business, vai citai API Platform SSO instancei) darbvietai.

Jūsu uzņēmuma IT komanda var sazināties ar OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu, lai apspriestu darbvietu konsolidāciju. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

Vai varu uzaicināt līgumdarbiniekus vai ārējos sadarbības partnerus, kuri nav manā IdP?

Jā, varat atļaut ārējo domēnu uzaicinājumus, lai uzaicinātu šos lietotājus un ārējos sadarbības partnerus uz savu ChatGPT Business darbvietu.

Kas notiek ar maniem SSO iestatījumiem, ja vēlāk jaunināšu šo Business darbvietu uz ChatGPT Enterprise?

Lai jauninātu uz Enterprise, sazinieties ar mūsu OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

Kas notiek, ja visi autentificējas, izmantojot SSO, bet savienojums pārtrūkst — kā atgūt piekļuvi?

Šādā gadījumā ir divas iespējas:

1. Business darbvietas administrators sazinās ar mūsu atbalsta komandu, lai lūgtu palīdzību SSO atspējošanā. Administratoram jābūt iespējai pieteikties ar paroli vai sociālo kontu.

2. Ja atļaujat ārējos domēnus, varat izveidot administratora kontu ar ārēju domēnu kā rezerves piekļuves iespēju, lai uz šo kontu neattiektos obligātā SSO izmantošana. Ja piekļuve tiek bloķēta, piesakieties ar šo lietotāja kontu, kuram jāizmanto autentifikācija ar paroli vai sociālo kontu.

Vai varu kombinēt SSO un paroles pieteikšanos?

Jā. Ja jūsu Business darbvieta izmanto SSO tikai ChatGPT, lietotāji, kuriem nepieciešama piekļuve arī Platform vai Intercom, var vienkārši noklikšķināt uz Aizmirsāt paroli, lai iestatītu parastu paroli un turpinātu pierakstīties tur ar e-pastu/paroli.

Kuri identitātes nodrošinātāji (IdP) tiek atbalstīti?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Vednī atlasei ir pieejami arī „Custom SAML” un „Custom OIDC”.

Vai ChatGPT Business plāns ļauj vienai darbvietai izmantot vairāk nekā vienu verificētu e-pasta domēnu?

Jā.

Vai ChatGPT Business plāna darbvieta, kas joprojām ir bezmaksas izmēģinājumā, var iespējot SSO, vai aktivizācija ir bloķēta līdz maksājuma saņemšanai?

Pašlaik ChatGPT Business plānam nav bezmaksas izmēģinājuma plūsmas. Jaunām darbvietām pirms SSO iespējošanas ir jāpabeidz 1 USD palaišanas akcijas pirkums ar saņemtu maksājumu.

Vai SSO ir pilnībā iekļauts ChatGPT Business plāna cenā 30 USD par lietotāju mēnesī, vai ir kādas slēptas maksas (piem., maksa par savienojumu), kas mums jāatklāj?

Jā, par Business SSO nav atsevišķas maksas papildus paša Business plāna pamata vietas cenai. SSO ir pieejams bez papildu maksas.

Kā tiek apstrādāti sertifikāti, kuriem beidzas derīguma termiņš?

Pašlaik atbildība par sertifikātu atjaunošanu gulstas uz Business darbvietas administratoriem un attiecīgajām IT komandām. OpenAI atbalsta komanda ir pieejama, lai palīdzētu, ja nepieciešama kāda darbība, taču sertifikāta atjaunošana/rotācija ir jāveic klienta IdP.

Kāda ir ieteicamā plūsma, ja vienīgais darbvietas īpašnieks, kurš konfigurēja SSO, aiziet no uzņēmuma, pirms nodod piekļuvi?

Pašreizējā plūsma bloķē aiziešanu: vienīgajam darbvietas īpašniekam pirms aiziešanas ir jānodod īpašumtiesības citam dalībniekam.

Ja lietotāji sākumā piesakās ar paroli un vēlāk, izmantojot SSO (ar to pašu e-pasta adresi), vai viņu sarunas tiek automātiski apvienotas, vai arī tiek izveidoti kontu dublikāti?

Ja SSO apgalvojums atgriež to pašu e-pasta adresi, ChatGPT sasaista pierakstīšanos ar esošo profilu — sarunu vēsture paliek neskarta un konta dublikāts netiek izveidots. Jauns (tukšs) konts tiek izveidots tikai tad, ja SSO atbilde sniedz citu e-pasta adresi; kad šī kartēšana ir izlabota, lietotāja sākotnējais konts (ar visu vēsturi) joprojām pastāv.

SSO scenāriji un paredzamā darbība

Organizācijai pieder gan Enterprise, gan Business darbvietas tajā pašā verificētajā domēnā

Kad Business plāna iestatīšanas vednis pārbaudīs domēnu, tas vienkārši paziņos, ka domēns ir „jau verificēts”. Tas neatklās, kurai darbvietai (Enterprise vai citai) tas pieder — tikai to, ka kāds cits jau ir pabeidzis verifikāciju.

Divām atsevišķām Business darbvietām ir kopīgs viens domēns

Domēna verifikācija var piederēt tikai vienai Business darbvietai.

Jūsu uzņēmuma IT komanda var sazināties ar OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu, lai apspriestu darbvietu konsolidāciju. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

ChatGPT SSO ir iespējots, bet Platform SSO joprojām ir izslēgts

SSO ChatGPT un SSO API Platform ir jākonfigurē to attiecīgajos administratoru portālos (ChatGPT un API).

Business darbvieta tiek pazemināta vai atcelta, kamēr SSO ir ieslēgts

Risinājums šeit ir tāds, ka katram lietotājam kā vienīgā iespēja atgūt piekļuvi būtu jāizmanto paroles atiestatīšana.

SCIM pārvaldīti Enterprise lietotāji pievienojas Business darbvietai

Šis scenārijs ir gan iespējams, gan atbalstīts. SCIM nodrošina sākotnējo uzaicinājumu konfigurētajai organizācijai/darbvietai. Kad lietotājs pastāv OpenAI sistēmā, nekas neliedz lietotāju uzaicināt uz citām Business/Enterprise darbvietām. Šī paredzamā darbība nemainīsies līdz ar pašapkalpošanās SSO izlaišanu Team plāniem.

Vairāku domēnu uzņēmumi (piem., acme.com un acme-intl.com)

Business darbvietas var verificēt vairāk nekā vienu e-pasta domēnu. Pievienojiet katru domēnu tajā pašā portālā un pabeidziet verifikāciju katram domēnam, ko plānojat izmantot ar SSO.

Domēns jau ir verificēts Platform, bet ne ChatGPT

Jūsu uzņēmuma IT komanda var sazināties ar OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu, lai apspriestu darbvietu konsolidāciju. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

Administrators aiziet pirms domēna verifikācijas pabeigšanas

Nodrošiniet, ka darbvietai ir vēl viens administrators/īpašnieks, kurš var pabeigt domēna verifikāciju.