Vispārīgi

Kādas ir visas funkcionālās atšķirības starp SSO Enterprise/Edu plānā un Business plānā?

Papildus tam, ka Business SSO ir pašapkalpošanās, funkcionālās atšķirības ir šādas:

• Business plānā nav SCIM/AD grupu sinhronizācijas, tāpēc visa lietotāju nodrošināšana un atnodrošināšana notiek manuāli.

• Tvērums: Business SSO attiecas tikai uz ChatGPT; tas netiek pārnests uz platform.openai.com. Tas atšķiras no SSO Enterprise/Edu plānā, kur SSO pēc izvēles var aptvert gan ChatGPT, gan Platform.

• Konta migrācija: Enterprise/Edu liek lietotājiem verificētā domēnā migrēt vai dzēst atbilstošos patērētāju kontus; ChatGPT Business plāna lietotājiem būs iespēja veikt konta migrāciju individuāla lietotāja līmenī, taču Business plāna darbvietas administratori to nevar piespiest.

Kurus SSO protokolus atbalsta ChatGPT Business?

SAML un OIDC.

Ko nozīmē IdP / SSO / SP?

• Identitātes nodrošinātājs (IdP): attiecas uz pakalpojumu, ko izmantojat digitālās identitātes pārvaldībai.

• Vienotā pierakstīšanās (SSO): viena centralizēti pārvaldīta IdP pieteikšanās ļauj lietotājam piekļūt visām saistītajām lietotnēm, atkārtoti neievadot akreditācijas datus.

• Pakalpojumu sniedzējs (SP) — ChatGPT: lietotne (t. i., ChatGPT), kas uzticas IDP tekstvienībai un piešķir lietotājam piekļuvi.

Kur iestatīt SSO savai Business darbvietai?

ChatGPT Business darbvietas iestatījumos, kas atrodas vietnē https://chatgpt.com/admin/identity, atveriet cilni Identify & Provisioning, kur varat iestatīt tālāk norādīto savai darbvietai:

1. Verificētie domēni

2. Identitātes pārvaldība

Kā iestatīt Directory Sync SCIM nodrošināšanai/atnodrošināšanai sava Business plāna darbvietai?

Jauniniet uz ChatGPT Enterprise, ja nepieciešama Directory Sync (SCIM).

Vai pirms SSO ieslēgšanas man jāverificē domēns?

Jā. Domēna verifikācija apliecina, ka jums pieder e-pasta nosaukumvieta, kuru plānojat federēt ar savu identitātes nodrošinātāju (IdP). SSO iestatīšana ir atspējota, līdz ir verificēts vismaz viens domēns.

Vai par domēna verifikāciju ir jāmaksā papildus?

Nē, par to nav jāmaksā papildus. Domēna verifikācija ir iekļauta katrā ChatGPT Business abonementā.

Kāpēc, mēģinot iespējot SSO, tiek parādīts „Domēns jau ir verificēts citā darbvietā”?

Business vednis parāda kļūdu, ja domēns jau pieder Enterprise (vai citai Business, vai citai API Platform SSO instancei) darbvietai.

Jūsu uzņēmuma IT komanda var sazināties ar OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu, lai apspriestu darbvietu konsolidāciju. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

Vai varu uzaicināt līgumdarbiniekus vai ārējos sadarbības partnerus, kuri nav manā IdP?

Jā, varat atļaut ārējo domēnu uzaicinājumus, lai uzaicinātu šos lietotājus un ārējos sadarbības partnerus uz savu ChatGPT Business darbvietu.

Kas notiek ar maniem SSO iestatījumiem, ja vēlāk jaunināšu šo Business darbvietu uz ChatGPT Enterprise?

Lai jauninātu uz Enterprise, sazinieties ar mūsu OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

Kas notiek, ja visi autentificējas ar SSO un savienojums neizdodas — kā atgūt piekļuvi?

Šajā gadījumā ir divas iespējas:

1. Business darbvietas administrators sazinās ar mūsu atbalsta komandu, lai saņemtu palīdzību SSO atspējošanā. Administratoram jābūt paroles/sociālās pierakstīšanās metodei.

2. Ja atļaujat ārējos domēnus, varat ieviest aizmugures durvju administratora kontu ar ārēju domēnu, lai SSO piespiedu piemērošana neattiektos uz šo kontu. Pēc tam izmantojiet šo lietotāju (kuram jāautentificējas ar paroli/sociālo pierakstīšanos), lai pieteiktos, ja tiekat bloķēts.

Vai varu kombinēt SSO un paroles pieteikšanos?

Jā. Ja jūsu Business darbvieta izmanto SSO tikai ChatGPT, lietotāji, kuriem nepieciešama piekļuve arī Platform vai Intercom, var vienkārši noklikšķināt uz Aizmirsāt paroli, lai iestatītu parastu paroli un turpinātu pierakstīties tur ar e-pastu/paroli.

Kuri identitātes nodrošinātāji (IdP) tiek atbalstīti?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Vednī atlasei ir pieejami arī „Custom SAML” un „Custom OIDC”.

Vai ChatGPT Business plāns ļauj vienai darbvietai izmantot vairāk nekā vienu verificētu e-pasta domēnu?

Jā.

Vai ChatGPT Business plāna darbvieta, kas joprojām ir bezmaksas izmēģinājumā, var iespējot SSO, vai aktivizācija ir bloķēta līdz maksājuma saņemšanai?

Pašlaik ChatGPT Business plānam nav bezmaksas izmēģinājuma plūsmas. Jaunām darbvietām pirms SSO iespējošanas ir jāpabeidz 1 USD palaišanas akcijas pirkums ar saņemtu maksājumu.

Vai SSO ir pilnībā iekļauts ChatGPT Business plāna cenā 30 USD par lietotāju mēnesī, vai ir kādas slēptas maksas (piem., maksa par savienojumu), kas mums jāatklāj?

Jā, par Business SSO nav atsevišķas maksas papildus paša Business plāna pamata vietas cenai. SSO ir pieejams bez papildu maksas.

Kā tiek apstrādāti sertifikāti, kuriem beidzas derīguma termiņš?

Pašlaik atbildība par sertifikātu atjaunošanu gulstas uz Business darbvietas administratoriem un attiecīgajām IT komandām. OpenAI atbalsta komanda ir pieejama, lai palīdzētu, ja nepieciešama kāda darbība, taču sertifikāta atjaunošana/rotācija ir jāveic klienta IdP.

Kāda ir ieteicamā plūsma, ja vienīgais darbvietas īpašnieks, kurš konfigurēja SSO, aiziet no uzņēmuma, pirms nodod piekļuvi?

Pašreizējā plūsma bloķē aiziešanu: vienīgajam darbvietas īpašniekam pirms aiziešanas ir jānodod īpašumtiesības citam dalībniekam.

Ja lietotāji sākumā piesakās ar paroli un vēlāk, izmantojot SSO (ar to pašu e-pasta adresi), vai viņu sarunas tiek automātiski apvienotas, vai arī tiek izveidoti kontu dublikāti?

Ja SSO apgalvojums atgriež to pašu e-pasta adresi, ChatGPT sasaista pierakstīšanos ar esošo profilu — sarunu vēsture paliek neskarta un konta dublikāts netiek izveidots. Jauns (tukšs) konts tiek izveidots tikai tad, ja SSO atbilde sniedz citu e-pasta adresi; kad šī kartēšana ir izlabota, lietotāja sākotnējais konts (ar visu vēsturi) joprojām pastāv.

SSO scenāriji un paredzamā darbība

Organizācijai pieder gan Enterprise, gan Business darbvietas tajā pašā verificētajā domēnā

Kad Business plāna iestatīšanas vednis pārbaudīs domēnu, tas vienkārši paziņos, ka domēns ir „jau verificēts”. Tas neatklās, kurai darbvietai (Enterprise vai citai) tas pieder — tikai to, ka kāds cits jau ir pabeidzis verifikāciju.

Divām atsevišķām Business darbvietām ir kopīgs viens domēns

Domēna verifikācija var piederēt tikai vienai Business darbvietai.

Jūsu uzņēmuma IT komanda var sazināties ar OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu, lai apspriestu darbvietu konsolidāciju. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

ChatGPT SSO ir iespējots, bet Platform SSO joprojām ir izslēgts

SSO ChatGPT un SSO API Platform ir jākonfigurē to attiecīgajos administratoru portālos (ChatGPT un API).

Business darbvieta tiek pazemināta vai atcelta, kamēr SSO ir ieslēgts

Risinājums šeit ir tāds, ka katram lietotājam kā vienīgā iespēja atgūt piekļuvi būtu jāizmanto paroles atiestatīšana.

SCIM pārvaldīti Enterprise lietotāji pievienojas Business darbvietai

Šis scenārijs ir gan iespējams, gan atbalstīts. SCIM nodrošina sākotnējo uzaicinājumu konfigurētajai organizācijai/darbvietai. Kad lietotājs pastāv OpenAI sistēmā, nekas neliedz lietotāju uzaicināt uz citām Business/Enterprise darbvietām. Šī paredzamā darbība nemainīsies līdz ar pašapkalpošanās SSO izlaišanu Team plāniem.

Vairāku domēnu uzņēmumi (piem., acme.com un acme-intl.com)

Business darbvietas var verificēt vairāk nekā vienu e-pasta domēnu. Pievienojiet katru domēnu tajā pašā portālā un pabeidziet verifikāciju katram domēnam, ko plānojat izmantot ar SSO.

Domēns jau ir verificēts Platform, bet ne ChatGPT

Jūsu uzņēmuma IT komanda var sazināties ar OpenAI pārdošanas komandu, izmantojot mūsu pārdošanas saziņas veidlapu, lai apspriestu darbvietu konsolidāciju. Skatiet Kā sazināties ar OpenAI pārdošanas komandu.

Administrators aiziet pirms domēna verifikācijas pabeigšanas

Nodrošiniet, ka darbvietai ir vēl viens administrators/īpašnieks, kurš var pabeigt domēna verifikāciju.