അവലോകനം
ഒരു ChatGPT വർക്ക്സ്പേസിലേക്ക് ക്ഷണിച്ചതിന് ശേഷം ഉപയോക്താവിന് SSO ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, വർക്ക്സ്പേസിലേക്ക് ക്ഷണിച്ച ഇമെയിൽ വിലാസവും നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡർ തിരികെ നൽകുന്ന ഇമെയിൽ വിലാസവും തമ്മിലുള്ള പൊരുത്തക്കേടാകാം പ്രശ്നത്തിന് കാരണം.
ഈ പ്രശ്നം ഇത്തരത്തിലുള്ള ഒരു പിശകായി പ്രത്യക്ഷപ്പെടാം:
"SSO mismatch user creation"
അല്ലെങ്കിൽ:
"sso_mismatch_user_creation"
SSO സൈൻ-ഇൻ പ്രവർത്തിക്കാൻ, താഴെ പറയുന്ന എല്ലാ നിബന്ധനകളും പാലിച്ചിരിക്കണം:
ഉപയോക്താവിന്റെ ഉദ്ദേശിച്ച ChatGPT വർക്ക്സ്പേസ് ഐഡന്റിറ്റിയുമായി പൊരുത്തപ്പെടുന്ന ഇമെയിൽ വിലാസം ഉപയോക്താവിന്റെ ഐഡന്റിറ്റി പ്രൊവൈഡർ തിരികെ നൽകണം.
നിങ്ങളുടെ ഗ്ലോബൽ അഡ്മിൻ കൺസോളിൽ ഇമെയിൽ ഡൊമെയ്ൻ പരിശോധിച്ചുറപ്പിച്ചതും വർക്ക്സ്പേസിനായി ലഭ്യവുമായിരിക്കണം.
ഉപയോക്താവ് സൈൻ ഇൻ ചെയ്യാൻ ഉപയോഗിക്കുന്ന സജീവമായ SSO കണക്ഷൻ വർക്ക്സ്പേസിൽ ഉണ്ടായിരിക്കണം. ഡൊമെയ്ൻ പരിശോധിച്ചുറപ്പിച്ചിട്ടുണ്ടെങ്കിലും മറ്റൊരു SSO കണക്ഷനിലേക്ക് മാപ്പ് ചെയ്തിട്ടുണ്ടെങ്കിൽ, ഉപയോക്താവിന് ഇപ്പോഴും SSO പൊരുത്തക്കേട് പിശക് കാണാം.
പരിഹരിക്കാനുള്ള ഘട്ടങ്ങൾ
ക്ഷണം, SSO ഇമെയിൽ ക്ലെയിം, പരിശോധന പൂർത്തിയായ ഡൊമെയ്ൻ എന്നിവയ്ക്കിടയിൽ പൊരുത്തക്കേട് ഉണ്ടോ എന്ന് പരിശോധിക്കാൻ ചുവടെയുള്ള ഘട്ടങ്ങൾ സഹായിക്കും.
വർക്ക്സ്പേസ് ക്ഷണത്തിന് ഉപയോഗിച്ച ഇമെയിൽ വിലാസം സ്ഥിരീകരിക്കുക: ChatGPT-ന് ഉപയോഗിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്ന ഇമെയിൽ വിലാസം ഉപയോഗിച്ചാണ് ഉപയോക്താവിനെ ക്ഷണിച്ചതെന്ന് ഉറപ്പാക്കുക.
നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡർ നൽകുന്ന ഇമെയിൽ വിലാസം സ്ഥിരീകരിക്കുക: നിങ്ങളുടെ SAML/OIDC കോൺഫിഗറേഷൻ പരിശോധിച്ച് SSO സമയത്ത് ഏത് ഇമെയിൽ വിലാസ ഫീൽഡാണ് ChatGPT-ലേക്ക് അയക്കുന്നതെന്ന് സ്ഥിരീകരിക്കുക. SAML-ന്, ഇമെയിലുമായി ബന്ധപ്പെട്ട ആട്രിബ്യൂട്ടുകൾ പരിശോധിക്കുക. സൈൻ ഇൻ ചെയ്യുന്ന ഉപയോക്താവിനെ ChatGPT-ലെ ക്ഷണത്തിലേക്കോ അക്കൗണ്ടിലേക്കോ മാപ്പ് ചെയ്യാൻ ChatGPT ഉപയോഗിക്കുന്ന പ്രധാന കീ ഇമെയിലാണ്. ഈ മൂല്യങ്ങൾ ഒരേ ഉപയോക്താവിന്റെ ഇമെയിൽ സ്ഥിരമായി തിരിച്ചറിയണം.
*ഉദാഹരണത്തിന്, ഉപയോക്താവിനെ user@company.com ആയി ക്ഷണിച്ചെങ്കിലും നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡർ user@subsidiary.com തിരികെ നൽകിയാൽ, ഇത് user@subsidiary.com-നുള്ള സൈൻ-ഇൻ ആയി ഞങ്ങൾ കണക്കാക്കുകയും പിശക് കാണിക്കുകയും ചെയ്യും.
*ഇവിടെ നിങ്ങൾക്ക് 2 ഓപ്ഷനുകളുണ്ട്:
ഉപയോക്താവിന്റെ ഡൊമെയ്ൻ Global Admin Console-ൽ പരിശോധിച്ചുറപ്പിച്ചതാണെന്നും ഉപയോക്താവിനെ ക്ഷണിച്ച വർക്ക്സ്പേസിലേക്ക് മാപ്പ് ചെയ്തിട്ടുണ്ടെന്നും സ്ഥിരീകരിക്കുക: നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡർ മറ്റൊരു ഡൊമെയിനിൽ നിന്നുള്ള ഇമെയിൽ വിലാസം നൽകുകയാണെങ്കിൽ, ആ ഡൊമെയ്ൻ നിങ്ങളുടെ Global Admin Console-ൽ പരിശോധിച്ചുറപ്പിച്ചതും ഉപയോക്താവ് ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുന്ന വർക്ക്സ്പേസിന് ലഭ്യമായതുമാകണം.
ഉദാഹരണത്തിന്, ഉപയോക്താവിനെ user@company.com ആയി ക്ഷണിച്ചെങ്കിലും നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡർ user@subsidiary.com തിരികെ നൽകിയാൽ, ആ ഐഡന്റിറ്റി ഉപയോഗിച്ച് SSO വഴി ഉപയോക്താവിന് സൈൻ ഇൻ ചെയ്യാൻ കഴിയുന്നതിന് മുമ്പ് subsidiary.com കൂടി പരിശോധിച്ചുറപ്പിക്കുകയും ശരിയായി മാപ്പ് ചെയ്യുകയും വേണം.
വേഗത്തിലുള്ള താൽക്കാലിക പരിഹാരം: നിങ്ങളുടെ വർക്ക്സ്പേസിന് SSO ഓപ്ഷണലാണെങ്കിൽ, SSO-യ്ക്ക് പകരം ഉപയോക്തൃനാമവും പാസ്വേഡും ഉപയോഗിച്ച് ക്ഷണം സ്വീകരിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുക, അങ്ങനെ തടസ്സം വേഗത്തിൽ നീങ്ങും. ഇത് SSO ലോഗിൻ ട്രബിൾഷൂട്ട് ചെയ്യാൻ നിങ്ങൾക്ക് കുറച്ച് സമയം നൽകുകയും ഉപയോക്താവിന് ഇതിനകം തന്നെ അവരുടെ ChatGPT അക്കൗണ്ട് ഉപയോഗിക്കാൻ കഴിയുകയും ചെയ്യും.