Penyepaduan OpenAI SCIM membolehkan penyedia identiti bertukar data identiti pengguna dengan OpenAI, lalu mengautomatikkan peruntukan jemputan ChatGPT dan API Platform serta pengalihan keluar pengguna daripada ruang kerja ChatGPT dan organisasi API Platform. Tidak seperti SSO, SCIM tidak dikongsi merentas ruang kerja ChatGPT dan organisasi API.
Penyepaduan SCIM hanya tersedia untuk organisasi API Platform dengan Pelan Pengebilan Custom atau Unlimited, serta Ruang Kerja ChatGPT dengan pelan Enterprise atau EDU. SCIM tidak tersedia dalam ChatGPT for Teachers. Untuk mengetahui lebih lanjut tentang Pelan Pengebilan ini, sila hubungi pasukan Jualan OpenAI.
Soalan Lazim tentang SCIM
Bagaimanakah saya menyediakan penyepaduan SCIM?
SCIM ChatGPT boleh dikonfigurasikan dalam tab Identiti dan Peruntukan. SCIM API Platform boleh dikonfigurasikan dalam tetapan Identiti. Pengguna dengan akses Pemilik boleh mendayakan “penyegerakan direktori”, yang membimbing mereka menyediakan penyegerakan direktori dengan penyedia IdP anda melalui portal WorkOS. Berikut ialah paparan portal WorkOS:
IdP manakah yang disokong oleh penyepaduan SCIM?
IdP yang disokong termasuk Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling dan lain-lain, dengan pilihan untuk pelaksanaan SCIM tersuai serta titik akhir SFTP untuk peruntukan fail CSV.
Apakah maksud “diurus oleh SCIM”?
“Diurus oleh SCIM” bermaksud akaun pengguna dikawal melalui peruntukan dan nyahperuntukan automatik berdasarkan maklumat direktori yang disegerakkan. Pengguna yang ditambahkan secara manual tidak diurus oleh SCIM melainkan mereka kemudian disegerakkan daripada direktori.
Bolehkah pengguna ditambahkan secara manual selain menggunakan SCIM?
Ya. Pengguna ChatGPT boleh ditambahkan ke ruang kerja secara manual melalui halaman Ahli. Pengguna API Platform boleh ditambahkan ke organisasi secara manual melalui halaman Orang dalam tetapan Platform atau API Pentadbiran. Senarai ahli akan menunjukkan pengguna yang diurus oleh SCIM berbanding pengguna yang ditambahkan secara manual.
Apakah yang berlaku jika nama pertama dan nama akhir pengguna dalam ChatGPT tidak sepadan dengan maklumat dalam IdP?
Pengguna ChatGPT boleh mengedit nama mereka dalam perkhidmatan kami, tetapi bagi pengguna yang diurus oleh SCIM, perubahan nama daripada IdP anda boleh mengemas kini nama yang dipaparkan dalam ChatGPT. SCIM masih memadankan pengguna melalui alamat e-mel, jadi ketidakpadanan nama sahaja tidak sepatutnya menghalang peruntukan atau perubahan keahlian.
Apakah yang berlaku jika pengguna mengemas kini e-mel mereka dalam IdP?
Apabila e-mel pengguna berubah dalam Penyedia Identiti, satu peristiwa dihantar melalui SCIM untuk memaklumkan OpenAI tentang perubahan tersebut. Jika kriteria perubahan e-mel pentadbiran dipenuhi, alamat e-mel pengguna akan diubah.
Jika alamat e-mel pengguna gagal diubah, sila semak kriteria dan hubungi support@openai.com untuk mendapatkan bantuan jika perlu.
Berapa kerapkah direktori SCIM disegerakkan?
Kebanyakan perkhidmatan menyegerakkan setiap 30 hingga 40 minit (sesetengah perkhidmatan menyegerakkan dengan serta-merta, seperti Okta).
Adakah terdapat cara untuk memaksa penyegerakan direktori?
Pada masa ini, tiada cara untuk memaksa penyegerakan direktori SCIM. Sila hubungi Sokongan dengan mencipta tiket di sudut bawah halaman Bantuan ini jika anda mengalami isu dengan direktori SCIM anda.
ChatGPT
Apakah yang berlaku apabila pengguna ChatGPT dijemput melalui SCIM?
Jika pengguna sudah berada dalam ruang kerja dan menjadi diurus oleh SCIM, mereka tidak akan menerima e-mel.
Jika pengguna diperuntukkan dengan SCIM dan pengguna itu belum menjadi ahli ruang kerja, pengguna tersebut akan dihantar e-mel yang memaklumkan bahawa mereka telah dijemput ke ruang kerja.
Pengguna boleh menerima jemputan menggunakan pautan dalam e-mel jemputan mereka atau dengan log masuk melalui chatgpt.com. Jika pengguna tidak menerima jemputan tersebut, pengguna akan terus dipaparkan sebagai “Jemputan Belum Selesai” dalam tab Ahli.
Bagaimanakah Penciptaan Akaun Automatik berinteraksi dengan SCIM?
Penciptaan Akaun Automatik memperuntukkan pengguna secara reaktif, pada masa mereka cuba mendaftar atau log masuk. Ini dikenali sebagai peruntukan “tepat pada masanya”. Sebaliknya, SCIM memperuntukkan pengguna secara proaktif sebaik sahaja mereka ditambahkan ke kumpulan IdP yang ditentukan.
Sebagai amalan terbaik, kami amat mengesyorkan agar tidak mendayakan Penciptaan Akaun Automatik dan SCIM secara serentak. Mendayakan kedua-dua ciri pada akaun anda boleh menyebabkan akses diperuntukkan kepada pengguna yang tidak diurus. Ingat bahawa hanya pengguna yang diurus oleh SCIM boleh dinyahaktifkan secara automatik sebagai respons kepada perubahan dalam keahlian kumpulan IdP.
Bagaimanakah saya mendayakan Kumpulan dengan penyepaduan SCIM saya?
Apabila anda mendayakan penyegerakan direktori dengan ChatGPT, direktori tersinkron sedia ada anda akan disegerakkan secara automatik dengan Kumpulan ChatGPT. Sebarang kumpulan yang anda pilih untuk disegerakkan dengan IdP anda akan dicerminkan secara automatik dalam ChatGPT.
Anda masih boleh mencipta kumpulan secara manual dalam tetapan ruang kerja ChatGPT anda.
Bolehkah pemilik ruang kerja mengawal sama ada kumpulan yang diurus oleh SCIM muncul dalam aliran perkongsian?
Pemilik ruang kerja boleh mengawal sama ada kumpulan yang diurus oleh SCIM boleh ditemukan oleh pengguna ruang kerja dalam aliran perkongsian seperti GPT dan projek.
Pergi ke Tetapan ruang kerja.
Pilih Identiti & akses.
Semak Boleh ditemukan oleh pengguna ruang kerja.
Harap maklum bahawa tetapan ini tidak mengalih keluar kumpulan daripada penyegerakan SCIM atau menghentikan peruntukan kumpulan. Jika didayakan, kumpulan yang diurus oleh SCIM tidak akan muncul dalam pelbagai fungsi perkongsian dalam ChatGPT.
Jika projek atau GPT sudah dikongsi dengan satu atau lebih kumpulan yang diurus oleh SCIM, kumpulan tersebut akan dialih keluar daripada senarai perkongsian pada kali berikutnya projek atau GPT dikemas kini.
Adakah kumpulan SCIM akan menimpa kumpulan ChatGPT?
Ya. Jika anda sudah mempunyai kumpulan ChatGPT dengan nama yang sama seperti kumpulan yang disegerakkan daripada IdP anda, kumpulan ChatGPT sedia ada akan menjadi diurus oleh SCIM dan bukannya mencipta kumpulan pendua. Keahliannya kemudian dikawal oleh IdP anda, jadi semak kumpulan dalam IdP anda sebelum mendayakan penyegerakan jika kumpulan ChatGPT sedia ada mempunyai ahli yang diurus secara manual.
Bagaimanakah saya boleh mengetahui pengguna atau kumpulan mana yang ditambahkan melalui SCIM?
Dalam bahagian Ahli dan Kumpulan pada tetapan ruang kerja ChatGPT anda, setiap pengguna atau kumpulan akan mempunyai lencana di sebelah namanya untuk menunjukkan sama ada ia ditambahkan melalui SCIM.
Apakah yang berlaku kepada data pengguna jika mereka dialih keluar dan kemudian ditambahkan semula melalui SCIM?
Mengalih keluar dan menambahkan semula pengguna melalui SCIM mengikuti tingkah laku pengekalan data yang sama seperti pengalihan keluar manual, dan dikendalikan menurut dasar pengekalan data ruang kerja. Untuk butiran penuh, sila rujuk artikel kami: Pengekalan data apabila ahli dialih keluar daripada ruang kerja
Bolehkah saya menggantung atau melumpuhkan sementara pengguna yang diurus oleh SCIM sambil memastikan SCIM kekal didayakan?
Tidak boleh jika hanya dari dalam ChatGPT. Untuk ruang kerja ChatGPT yang diurus oleh SCIM, penyedia identiti (IdP) anda ialah sumber kebenaran bagi akses pengguna. Jika pengguna masih ditugaskan kepada aplikasi ChatGPT atau kepada kumpulan yang diperuntukkan oleh SCIM dalam IdP anda, mengalih keluar mereka secara manual daripada ruang kerja mungkin hanya bersifat sementara. Pengguna boleh ditambahkan semula pada penyegerakan SCIM kemudian atau melalui penyegerakan semula manual.
Untuk menghalang akses buat sementara sambil memastikan SCIM kekal didayakan untuk seluruh ruang kerja anda, kemas kini akses pengguna dalam IdP anda. Pendekatan yang paling boleh dipercayai ialah mengalih keluar pengguna daripada tugasan aplikasi ChatGPT atau daripada kumpulan peruntukan yang memberikan akses. Apabila anda bersedia untuk memulihkan akses, tambahkan pengguna semula dalam IdP anda dan SCIM akan memperuntukkan mereka sekali lagi.
Nota: Bergantung pada IdP anda, menggantung atau melumpuhkan akaun pengguna mungkin tidak mengalih keluar tugasan aplikasi ChatGPT. Jika tugasan kekal aktif, pengguna mungkin masih diperuntukkan semula. Kumpulan “tiada kebenaran” dalam ChatGPT juga bukan pengganti yang boleh dipercayai untuk menggantung akses.
API Platform
Apakah yang berlaku apabila pengguna API Platform dijemput oleh SCIM?
Apabila pengguna diperuntukkan oleh SCIM, pengguna tersebut menerima jemputan ke organisasi Platform. Pengguna yang diperuntukkan perlu menerima jemputan atau log masuk semula untuk menjadi ahli organisasi. Jika pengguna tidak menerima jemputan tersebut, pengguna akan terus dipaparkan sebagai “Jemputan Belum Selesai” dalam tab Ahli.
Jika pengguna diperuntukkan dengan SCIM dan pengguna itu belum menjadi ahli organisasi, pengguna tersebut akan dihantar e-mel yang memaklumkan bahawa mereka telah dijemput ke organisasi. Jika pengguna sudah berada dalam organisasi dan menjadi diurus oleh SCIM, mereka tidak akan menerima e-mel.
Bagaimanakah saya boleh mengetahui pengguna mana yang ditambahkan melalui SCIM?
Dalam bahagian Ahli Organisasi pada tetapan Platform anda, setiap pengguna atau jemputan akan mempunyai lencana di sebelah namanya untuk menunjukkan sama ada ia ditambahkan melalui SCIM.
Apakah kemas kini yang boleh saya buat kepada pengguna saya melalui SCIM?
Pada masa ini, kami menyokong penyegerakan kemas kini nama daripada Penyedia Identiti (IdP) anda. Sila ambil perhatian bahawa jika pengguna tergolong dalam berbilang organisasi, sebarang perubahan nama akan digunakan merentas semua organisasi tersebut. Pengguna juga boleh mengemas kini nama mereka sendiri secara manual pada bila-bila masa.
Bolehkah saya mendayakan Kumpulan dengan penyepaduan SCIM API Platform saya?
Ya. Kumpulan boleh disegerakkan daripada Penyedia Identiti (IdP) anda melalui SCIM, yang memastikan keahlian dikemas kini secara automatik. Anda kemudian boleh menetapkan peranan kepada kumpulan tersebut dalam OpenAI Platform.