Umum

Apakah semua perbezaan fungsi antara SSO dalam pelan Enterprise/Edu berbanding pelan Business?

Selain SSO Business yang bersifat layan diri, perbezaan fungsinya ialah:

• Tiada penyegerakan kumpulan SCIM / AD pada pelan Business, jadi semua peruntukan dan penyahperuntukan pengguna dilakukan secara manual.

• Skop: SSO Business melibatkan ChatGPT sahaja; ia tidak dibawa ke platform.openai.com. Ini berbeza daripada SSO pada Enterprise/Edu, yang mana SSO boleh secara pilihan merangkumi kedua-dua ChatGPT dan Platform.

• Migrasi akaun: Enterprise/Edu memaksa pengguna pada domain yang disahkan untuk memigrasikan atau memadamkan akaun pengguna yang sepadan; pengguna pada pelan ChatGPT Business akan mempunyai keupayaan untuk melakukan migrasi akaun pada peringkat pengguna individu, tetapi pentadbir ruang kerja pelan Business tidak boleh menguatkuasakannya.

Protokol SSO manakah yang disokong oleh ChatGPT Business?

SAML dan OIDC.

Apakah maksud IdP / SSO / SP?

• Identity Provider (IdP): Merujuk kepada perkhidmatan yang anda gunakan untuk mengurus identiti digital.

• Single Sign-On (SSO): Satu log masuk IdP terurus berpusat membolehkan pengguna mengakses semua aplikasi terpaut tanpa memasukkan semula kelayakan.

• Service Provider (SP) – ChatGPT: Aplikasi (iaitu ChatGPT) yang mempercayai token IdP dan memberikan akses kepada pengguna.

Di manakah saya menyediakan SSO untuk ruang kerja Business saya?

Dalam tetapan ruang kerja ChatGPT Business anda di https://chatgpt.com/admin/identity, buka tab Identify & Provisioning, tempat anda boleh menyediakan perkara berikut untuk ruang kerja anda:

1. Domain Disahkan

2. Pengurusan Identiti

Bagaimanakah saya menyediakan Directory Sync untuk peruntukan / penyahperuntukan SCIM bagi ruang kerja pelan Business saya?

Naik taraf kepada ChatGPT Enterprise jika anda memerlukan Directory Sync (SCIM).

Adakah saya perlu mengesahkan domain sebelum boleh menghidupkan SSO?

Ya. Pengesahan domain membuktikan bahawa anda memiliki ruang nama e-mel yang anda rancang untuk digabungkan dengan pembekal identiti (IdP) anda. Persediaan SSO dinyahdayakan sehingga sekurang-kurangnya satu domain disahkan.

Adakah pengesahan domain dikenakan kos tambahan?

Tidak, ia tidak dikenakan kos tambahan. Pengesahan Domain disertakan dalam setiap langganan ChatGPT Business.

Mengapakah saya menerima “Domain sudah disahkan oleh ruang kerja lain” apabila cuba mendayakan SSO?

Wizard Business memaparkan ralat apabila domain sudah dimiliki oleh ruang kerja Enterprise (atau ruang kerja Business lain, atau tika SSO API Platform lain).

Pasukan IT syarikat anda boleh menghubungi pasukan Jualan OpenAI melalui borang Hubungi Jualan kami untuk membincangkan penyatuan ruang kerja. Lihat Cara menghubungi pasukan Jualan OpenAI.

Bolehkah saya menjemput kontraktor atau kolaborator luar yang tidak wujud dalam IdP saya?

Ya, anda boleh membenarkan jemputan domain luaran untuk menjemput pengguna tersebut dan kolaborator luar ke ruang kerja ChatGPT Business anda.

Apakah yang berlaku kepada tetapan SSO saya jika kemudian saya menaik taraf ruang kerja Business ini kepada ChatGPT Enterprise?

Untuk menaik taraf kepada Enterprise, hubungi pasukan Jualan OpenAI kami melalui borang Hubungi Jualan kami. Lihat Cara menghubungi pasukan Jualan OpenAI.

Apakah yang berlaku jika semua orang mengesahkan melalui SSO dan sambungan gagal—bagaimanakah kami mendapatkan semula akses?

Dalam kes ini, terdapat dua pilihan:

1. Pentadbir ruang kerja Business menghubungi pasukan Sokongan kami untuk mendapatkan bantuan menyahdayakan SSO. Pentadbir harus mempunyai kaedah Kata Laluan/Sosial untuk log masuk.

2. Jika anda membenarkan domain luaran, anda boleh melaksanakan akaun pentadbir pintu belakang dengan domain luaran, supaya penguatkuasaan SSO tidak dikenakan pada akaun tersebut. Kemudian gunakan pengguna ini (yang sepatutnya mengesahkan dengan Kata Laluan/Sosial) untuk log masuk jika anda terkunci di luar.

Bolehkah saya mencampurkan log masuk SSO dan kata laluan?

Ya. Jika ruang kerja Business anda menggunakan SSO untuk ChatGPT sahaja, pengguna yang juga perlu mengakses Platform atau Intercom boleh mengklik Lupa kata laluan untuk menetapkan kata laluan biasa dan terus log masuk dengan e-mel/kata laluan di sana.

Pembekal identiti (IdP) manakah yang disokong?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

“Custom SAML” atau “Custom OIDC” juga tersedia untuk dipilih dalam wizard.

Adakah pelan ChatGPT Business membenarkan lebih daripada satu domain e-mel disahkan bagi setiap ruang kerja?

Ya.

Bolehkah ruang kerja pelan ChatGPT Business yang masih dalam percubaan percuma mendayakan SSO, atau adakah pengaktifan disekat sehingga bayaran diterima?

Pada masa ini, tiada aliran percubaan percuma untuk pelan ChatGPT Business. Ruang kerja baharu mesti melengkapkan pembelian promosi pelancaran $1 dengan bayaran diterima sebelum boleh mendayakan SSO.

Adakah SSO termasuk sepenuhnya dalam harga pelan ChatGPT Business $30 /pengguna/bln, atau adakah terdapat yuran tersembunyi (cth., caj setiap sambungan) yang perlu kami maklumkan?

Ya, tiada yuran berasingan untuk Business-SSO selain harga tempat duduk asas pelan Business itu sendiri. SSO tersedia tanpa kos tambahan.

Bagaimanakah sijil yang hampir tamat tempoh dikendalikan?

Pada masa ini, tanggungjawab untuk memperbaharui sijil terletak pada pentadbir ruang kerja Business dan pasukan IT mereka yang berkaitan. Pasukan Sokongan OpenAI sedia membantu jika sebarang tindakan diperlukan, tetapi pembaharuan/putaran sijil dijangka dilakukan dalam IdP pelanggan.

Apakah aliran yang disyorkan jika satu-satunya pemilik ruang kerja yang mengkonfigurasikan SSO meninggalkan syarikat sebelum menyerahkan akses?

Aliran semasa menghalang pemergian itu: pemilik tunggal ruang kerja mesti memindahkan pemilikan kepada ahli lain sebelum mereka boleh keluar.

Jika pengguna mula-mula log masuk dengan kata laluan dan kemudian melalui SSO (e-mel yang sama), adakah perbualan mereka digabungkan secara automatik atau akaun pendua dibuat?

Jika penegasan SSO mengembalikan alamat e-mel yang sama, ChatGPT memautkan log masuk itu kepada profil sedia ada—sejarah perbualan kekal utuh dan tiada akaun pendua dibuat. Akaun baharu (kosong) hanya diwujudkan jika respons SSO membekalkan e-mel yang berbeza; setelah pemetaan itu dibetulkan, akaun asal pengguna (dengan semua sejarah) masih ada.

Senario SSO dan tingkah laku yang dijangka

Organisasi memiliki ruang kerja Enterprise & Business pada domain disahkan yang sama

Apabila wizard persediaan pelan Business menyemak domain, ia hanya akan menyatakan domain itu “sudah disahkan.” Ia tidak mendedahkan ruang kerja mana (Enterprise atau selainnya) yang memilikinya—hanya bahawa orang lain sudah melengkapkan pengesahan.

Dua ruang kerja Business yang berasingan berkongsi satu domain

Hanya satu ruang kerja Business boleh memiliki pengesahan domain.

Pasukan IT syarikat anda boleh menghubungi pasukan Jualan OpenAI melalui borang Hubungi Jualan kami untuk membincangkan penyatuan ruang kerja. Lihat Cara menghubungi pasukan Jualan OpenAI.

SSO ChatGPT didayakan sementara SSO Platform masih dimatikan

SSO dalam ChatGPT dan SSO dalam API Platform perlu dikonfigurasikan dalam portal pentadbir masing-masing (ChatGPT dan API).

Ruang kerja Business diturunkan taraf atau dibatalkan semasa SSO dihidupkan

Penyelesaiannya ialah setiap pengguna perlu menggunakan pilihan lupa kata laluan sebagai satu-satunya cara untuk masuk semula.

Pengguna Enterprise yang diurus melalui SCIM menyertai ruang kerja Business

Senario ini boleh dilakukan dan disokong. SCIM memperuntukkan jemputan asal kepada organisasi/ruang kerja yang dikonfigurasikan. Setelah pengguna wujud dalam sistem OpenAI, tiada apa-apa yang menghalang pengguna tersebut daripada dijemput ke ruang kerja Business/Enterprise yang lain. Tingkah laku yang dijangka ini tidak akan berubah dengan keluaran SSO layan diri untuk pelan Team.

Syarikat berbilang domain (cth., acme.com dan acme-intl.com)

Ruang kerja Business boleh mengesahkan lebih daripada satu domain e-mel. Tambah setiap domain dalam portal yang sama dan lengkapkan pengesahan untuk setiap domain yang anda rancang untuk digunakan dengan SSO.

Domain sudah disahkan pada Platform tetapi belum pada ChatGPT

Pasukan IT syarikat anda boleh menghubungi pasukan Jualan OpenAI melalui borang Hubungi Jualan kami untuk membincangkan penyatuan ruang kerja. Lihat Cara menghubungi pasukan Jualan OpenAI.

Pentadbir keluar sebelum melengkapkan pengesahan domain

Pastikan ada seorang lagi pentadbir/pemilik ruang kerja yang boleh melengkapkan pengesahan domain.