Pārskats
Ja lietotājs pēc uzaicināšanas uz ChatGPT darbvietu nevar pierakstīties, izmantojot SSO, problēmu var izraisīt neatbilstība starp e-pasta adresi, kas uzaicināta uz darbvietu, un e-pasta adresi, ko atgriež jūsu identitātes nodrošinātājs.
Šī problēma var parādīties ar šādu kļūdu:
"SSO neatbilstība lietotāja izveidē"
vai:
"sso_mismatch_user_creation"
Lai SSO pierakstīšanās darbotos, jābūt izpildītiem visiem tālāk norādītajiem nosacījumiem:
Lietotāja identitātes nodrošinātājam jāatgriež e-pasta adrese, kas atbilst lietotāja paredzētajai ChatGPT darbvietas identitātei.
E-pasta domēnam jābūt verificētam un pieejamam darbvietai jūsu globālajā administratora konsolē.
Darbvietai jābūt aktīvam SSO savienojumam, caur kuru lietotājs pierakstās. Ja domēns ir verificēts, bet kartēts uz citu SSO savienojumu, lietotājs joprojām var redzēt SSO neatbilstības kļūdu.
Risināšanas darbības
Tālāk norādītās darbības palīdzēs pārbaudīt, vai nav neatbilstības starp uzaicinājumu, SSO e-pasta atribūtu un verificēto domēnu.
Apstipriniet darbvietas uzaicinājumam izmantoto e-pasta adresi: Pārliecinieties, ka lietotājs tika uzaicināts ar e-pasta adresi, kuru viņam paredzēts izmantot ChatGPT.
Apstipriniet jūsu identitātes nodrošinātāja atgriezto e-pasta adresi: Pārbaudiet SAML/OIDC konfigurāciju un apstipriniet, kurš e-pasta adreses lauks tiek nosūtīts ChatGPT SSO laikā. SAML gadījumā pārskatiet ar e-pastu saistītos atribūtus, jo e-pasta adrese ir atslēga, ko ChatGPT izmanto, lai piesaistītu lietotāju, kurš pierakstās, uzaicinājumam vai kontam ChatGPT. Šīm vērtībām konsekventi jāidentificē viena un tā pati lietotāja e-pasta adrese.
*Piemēram, ja lietotājs tika uzaicināts kā user@company.com, bet jūsu identitātes nodrošinātājs atgriež user@subsidiary.com, mēs to uzskatīsim par pierakstīšanos kā user@subsidiary.com un parādīsim kļūdu.
*Šeit jums ir 2 iespējas:
Apstipriniet, ka lietotāja domēns ir verificēts globālajā administratora konsolē un ir piesaistīts darbvietai, uz kuru lietotājs ir uzaicināts: Ja jūsu identitātes nodrošinātājs atgriež e-pasta adresi no cita domēna, šis domēns ir jāverificē jūsu globālajā administratora konsolē un jāpadara pieejams darbvietai, kurai lietotājs mēģina piekļūt.
Piemēram, ja lietotājs tika uzaicināts kā user@company.com, bet jūsu identitātes nodrošinātājs atgriež user@subsidiary.com, tad arī subsidiary.com ir jābūt verificētam un atbilstoši piesaistītam, pirms lietotājs var pierakstīties ar SSO, izmantojot šo identitāti.
Ātrākais pagaidu risinājums: Ja SSO jūsu darbvietai nav obligāts, lieciet lietotājam pieņemt uzaicinājumu, izmantojot lietotājvārdu un paroli, nevis SSO, lai viņš ātri varētu turpināt darbu. Tas dos jums laiku novērst SSO pieteikšanās problēmu, un lietotājs jau varēs izmantot savu ChatGPT kontu.