OpenAI SCIM integrācija ļauj identitātes nodrošinātājiem apmainīties ar lietotāju identitātes datiem ar OpenAI, automatizējot ChatGPT un API Platform uzaicinājumu nodrošināšanu un lietotāju noņemšanu no ChatGPT darbvietām un API Platform organizācijām. Atšķirībā no SSO, SCIM netiek kopīgots starp ChatGPT darbvietām un API organizācijām.
SCIM integrācija ir pieejama tikai API Platform organizācijām ar Custom vai Unlimited norēķinu plāniem un ChatGPT darbvietām ar Enterprise vai EDU plāniem. SCIM nav pieejams pakalpojumā ChatGPT for Teachers. Lai uzzinātu vairāk par šiem norēķinu plāniem, lūdzu, sazinieties ar OpenAI pārdošanas komandu.
Bieži uzdotie jautājumi par SCIM
Kā iestatīt SCIM integrāciju?
ChatGPT SCIM var konfigurēt cilnē Identitāte un nodrošināšana. API Platform SCIM var konfigurēt sadaļā Identitātes iestatījumi. Lietotāji ar īpašnieka piekļuvi var iespējot „direktorija sinhronizāciju“, kas viņus vada direktorija sinhronizācijas iestatīšanā ar jūsu IdP nodrošinātāju, izmantojot WorkOS portālu. Lūk, WorkOS portāla skats:
Kurus IdP atbalsta SCIM integrācija?
Atbalstītie IdP ietver Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling un citus, ar iespējām pielāgotām SCIM ieviešanām un SFTP galapunktu CSV failu nodrošināšanai.
Ko nozīmē būt „SCIM pārvaldītam“?
„SCIM pārvaldīts“ nozīmē, ka lietotāja konts tiek kontrolēts ar automatizētu nodrošināšanu un nodrošinājuma noņemšanu, pamatojoties uz sinhronizētu direktorija informāciju. Manuāli pievienotus lietotājus SCIM nepārvalda, ja vien tie vēlāk netiek sinhronizēti no direktorija.
Vai lietotājus var pievienot manuāli papildus SCIM izmantošanai?
Jā. ChatGPT lietotājus darbvietai var pievienot manuāli, izmantojot dalībnieku lapu. API Platform lietotājus organizācijai var pievienot manuāli, izmantojot Platform iestatījumu personu lapu vai administrēšanas API. Dalībnieku sarakstos būs norādīts, kurus lietotājus pārvalda SCIM un kuri pievienoti manuāli.
Kas notiek, ja lietotāja vārds un uzvārds ChatGPT nesakrīt ar IDP norādīto?
ChatGPT lietotāji mūsu pakalpojumos var rediģēt savu vārdu, bet SCIM pārvaldītiem lietotājiem vārda izmaiņas no jūsu IdP var atjaunināt ChatGPT rādīto vārdu. SCIM joprojām salīdzina lietotājus pēc e-pasta adreses, tāpēc tikai vārda neatbilstībai nevajadzētu kavēt nodrošināšanu vai dalības izmaiņas.
Kas notiek, ja lietotājs atjaunina savu e-pastu IDP?
Kad lietotāja e-pasts mainās identitātes nodrošinātājā, caur SCIM tiek nosūtīts notikums, lai informētu OpenAI par izmaiņām. Ja ir izpildīti administratīvās e-pasta maiņas kritēriji, lietotāja e-pasta adrese tiks mainīta.
Ja lietotāja e-pasta adresi neizdodas mainīt, lūdzu, pārskatiet kritērijus un, ja nepieciešams, sazinieties ar support@openai.com, lai saņemtu palīdzību.
Cik bieži tiek sinhronizēts SCIM direktorijs?
Lielākā daļa pakalpojumu sinhronizējas ik pēc 30 līdz 40 minūtēm (daži pakalpojumi, piemēram, Okta, sinhronizējas nekavējoties).
Vai ir veids, kā piespiedu kārtā veikt direktorija sinhronizāciju?
Pašlaik nav veida, kā piespiedu kārtā veikt SCIM direktorija sinhronizāciju. Ja rodas problēmas ar SCIM direktoriju, lūdzu, sazinieties ar atbalstu, izveidojot pieteikumu šīs palīdzības lapas apakšējā stūrī.
ChatGPT
Kas notiek, ja ChatGPT lietotājs tiek uzaicināts, izmantojot SCIM?
Ja lietotājs jau ir darbvietā un kļūst par SCIM pārvaldītu lietotāju, viņš nesaņems e-pastu.
Ja lietotājs tiek nodrošināts ar SCIM un lietotājs vēl nav darbvietas dalībnieks, viņam tiks nosūtīts e-pasts ar informāciju, ka viņš ir uzaicināts uz darbvietu.
Lietotājs var pieņemt uzaicinājumu, izmantojot saiti e-pasta uzaicinājumā vai piesakoties vietnē chatgpt.com. Ja lietotājs nepieņem uzaicinājumu, cilnē Dalībnieki viņš turpinās tikt rādīts kā „Gaida uzaicinājumu“.
Kā automātiskā konta izveide mijiedarbojas ar SCIM?
Automātiskā konta izveide nodrošina lietotājus reaktīvi, brīdī, kad viņi mēģina reģistrēties vai pieteikties. Tas ir pazīstams kā „tieši laikā“ nodrošināšana. Savukārt SCIM nodrošina lietotājus proaktīvi, tiklīdz viņi tiek pievienoti norādītai IdP grupai.
Kā labāko praksi mēs stingri iesakām neiespējot gan automātisko konta izveidi, gan SCIM. Abu funkciju iespējošana jūsu kontā var izraisīt piekļuves nodrošināšanu nepārvaldītiem lietotājiem. Atcerieties, ka tikai tos lietotājus, kurus pārvalda SCIM, var automātiski deaktivizēt, reaģējot uz izmaiņām IdP grupas dalībā.
Kā iespējot grupas ar savu SCIM integrāciju?
Kad iespējojat direktorija sinhronizāciju ar ChatGPT, jūsu esošie sinhronizētie direktoriji tiks automātiski sinhronizēti ar ChatGPT grupām. Jebkura grupa, kuru izvēlaties sinhronizēt ar savu IdP, automātiski tiks atspoguļota ChatGPT.
Jums joprojām būs iespēja manuāli izveidot grupas savos ChatGPT darbvietas iestatījumos.
Vai darbvietu īpašnieki var kontrolēt, vai SCIM pārvaldītās grupas parādās kopīgošanas plūsmās?
Darbvietu īpašnieki var kontrolēt, vai SCIM pārvaldītās grupas ir atrodamas darbvietas lietotājiem kopīgošanas plūsmās, piemēram, GPT un projektos.
Dodieties uz Darbvietas iestatījumiem.
Atlasiet Identitāte un piekļuve.
Pārskatiet Atrodams darbvietas lietotājiem.
Ņemiet vērā, ka šis iestatījums neizņem grupas no SCIM sinhronizācijas un neaptur grupu nodrošināšanu. Ja tas ir iespējots, SCIM pārvaldītās grupas neparādīsies dažādās kopīgošanas funkcijās ChatGPT vidē.
Ja projekts vai GPT jau ir kopīgots ar vienu vai vairākām SCIM pārvaldītām grupām, šīs grupas tiks noņemtas no kopīgošanas saraksta nākamajā reizē, kad projekts vai GPT tiks atjaunināts.
Vai SCIM grupa pārrakstīs ChatGPT grupu?
Jā. Ja jums jau ir ChatGPT grupa ar tādu pašu nosaukumu kā grupai, kas sinhronizēta no jūsu IdP, esošā ChatGPT grupa kļūst par SCIM pārvaldītu grupu, nevis tiek izveidota dublēta grupa. Pēc tam tās dalību kontrolē jūsu IdP, tāpēc pirms sinhronizācijas iespējošanas pārskatiet grupu savā IdP, ja esošajā ChatGPT grupā ir manuāli pārvaldīti dalībnieki.
Kā varu noteikt, kuri lietotāji vai grupas tika pievienoti, izmantojot SCIM?
ChatGPT darbvietas iestatījumu sadaļās Dalībnieki un Grupas katram lietotājam vai grupai blakus nosaukumam būs emblēma, kas norāda, vai tas tika pievienots, izmantojot SCIM.
Kas notiek ar lietotāja datiem, ja viņš tiek noņemts un pēc tam pievienots atpakaļ, izmantojot SCIM?
Lietotāja noņemšana un atkārtota pievienošana, izmantojot SCIM, ievēro tādu pašu datu saglabāšanas kārtību kā manuāla noņemšana un tiek apstrādāta saskaņā ar darbvietas datu saglabāšanas politiku. Pilnu informāciju skatiet mūsu rakstā: Datu saglabāšana, kad dalībnieks tiek noņemts no darbvietas
Vai varu īslaicīgi apturēt vai atspējot SCIM pārvaldītu lietotāju, saglabājot SCIM iespējotu?
Ne tikai no ChatGPT. SCIM pārvaldītām ChatGPT darbvietām jūsu identitātes nodrošinātājs (IdP) ir lietotāju piekļuves patiesības avots. Ja lietotājs jūsu IdP paliek piesaistīts ChatGPT lietotnei vai SCIM nodrošinātai grupai, manuāla noņemšana no darbvietas var būt tikai īslaicīga. Lietotāju var pievienot atpakaļ vēlākas SCIM sinhronizācijas vai manuālas atkārtotas sinhronizācijas laikā.
Lai īslaicīgi novērstu piekļuvi, vienlaikus saglabājot SCIM iespējotu pārējai darbvietai, atjauniniet lietotāja piekļuvi savā IdP. Visuzticamākā pieeja ir noņemt lietotāju no ChatGPT lietotnes piešķīruma vai no nodrošināšanas grupas, kas piešķir piekļuvi. Kad esat gatavs atjaunot piekļuvi, pievienojiet lietotāju atpakaļ savā IdP, un SCIM viņu atkal nodrošinās.
Piezīme. Atkarībā no jūsu IdP lietotāja konta apturēšana vai atspējošana var nenoņemt ChatGPT lietotnes piešķīrumu. Ja piešķīrums paliek aktīvs, lietotājs joprojām var tikt nodrošināts atkārtoti. Grupa „bez atļaujām“ ChatGPT iekšienē arī nav uzticams piekļuves apturēšanas aizstājējs.
API Platform
Kas notiek, ja API Platform lietotājs tiek uzaicināts ar SCIM?
Kad lietotājs tiek nodrošināts ar SCIM, viņš saņem uzaicinājumu uz Platform organizāciju. Nodrošinātajam lietotājam jāpieņem uzaicinājums vai jāpiesakās vēlreiz, lai kļūtu par organizācijas dalībnieku. Ja lietotājs nepieņem uzaicinājumu, cilnē Dalībnieki viņš turpinās tikt rādīts kā „Gaida uzaicinājumu“.
Ja lietotājs tiek nodrošināts ar SCIM un viņš vēl nav organizācijas dalībnieks, viņam tiks nosūtīts e-pasts ar informāciju, ka viņš ir uzaicināts uz organizāciju. Ja lietotājs jau ir organizācijā un kļūst par SCIM pārvaldītu lietotāju, viņš nesaņems e-pastu.
Kā varu noteikt, kuri lietotāji tika pievienoti, izmantojot SCIM?
Platform iestatījumu sadaļā Organizācijas dalībnieki katram lietotājam vai uzaicinājumam blakus vārdam būs emblēma, kas norāda, vai tas tika pievienots, izmantojot SCIM.
Kādus lietotāju atjauninājumus varu veikt, izmantojot SCIM?
Pašlaik mēs atbalstām vārda atjauninājumu sinhronizēšanu no jūsu identitātes nodrošinātāja (IdP). Lūdzu, ņemiet vērā: ja lietotājs pieder vairākām organizācijām, vārda izmaiņas tiks lietotas visās organizācijās. Lietotāji jebkurā laikā var arī manuāli atjaunināt savu vārdu.
Vai varu iespējot grupas ar savu API Platform SCIM integrāciju?
Jā. Grupas var sinhronizēt no jūsu identitātes nodrošinātāja (IdP), izmantojot SCIM, kas automātiski uztur dalību aktuālu. Pēc tam šīm grupām varat piešķirt lomas OpenAI Platform vidē.