Is-single sign-on (SSO) jippermetti lit-tim tiegħek jidħol b’kont tax-xogħol eżistenti. Il-konfigurazzjoni tiddependi minn jekk l-identità hijiex immaniġġjata minn workspace ta’ ChatGPT Business, tenant kondiviż ta’ OpenAI, jew organizzazzjoni awtonoma u eliġibbli tal-Pjattaforma tal-API.
Qabel tibda, identifika l-prodott li qed tikkonfigura u l-amministratur li jista’ jimmaniġġja s-settings tal-identità tiegħu. Għal introduzzjoni dwar it-tenants u l-aċċess għall-prodotti, ara: Kif tibda tuża l-identità u l-aċċess ta’ OpenAI għal workspaces immaniġġjati.
Agħżel il-konfigurazzjoni tal-SSO t-tajba għall-pjan tiegħek
| Dak li għandek bżonn timmaniġġja | Min jista’ jagħmel il-bidliet | Minn fejn tibda | Dak li għandek tkun taf |
|---|---|---|---|
| ChatGPT Enterprise jew Edu | amministratur globali | Iftaħ il-Konsola tal-Amministratur u agħżel is-settings tal-Aċċess tat-tenant tiegħek. | Il-konnessjoni kondiviża mal-fornitur tal-identità tista’ tapplika għal workspaces appoġġjati ta’ ChatGPT u prodotti eliġibbli oħra. Irrevedi separatament il-politika tad-dħul ta’ kull prodott. |
| ChatGPT Business awtonomu | sid il-workspace | Iftaħ is-settings tal-Identità u aċċess tal-workspace Business tiegħek. | Uża s-settings eżistenti tal-identità tal-workspace għall-SSO u għall-verifika tad-dominju. Jekk jinqraw biss, itlob lil amministratur globali jimmaniġġja l-konnessjoni kondiviża tat-tenant. Għall-konfigurazzjoni, ara: Kif tikkonfigura s-single sign-on għal ChatGPT Business. |
| Organizzazzjoni tal-API marbuta ma’ tenant | amministratur globali | Ibda mis-settings tal-identità tal-Pjattaforma tal-API. Jekk il-kontrolli tal-SSO jew tad-dominju jinqraw biss, segwi l-link għall-Konsola tal-Amministratur. | Immaniġġja l-konnessjoni kondiviża u l-politika applikabbli tal-prodott tal-API fil-Konsola tal-Amministratur. Il-membri, il-proġetti, il-kontijiet u s-settings tal-organizzazzjoni tal-API jibqgħu fil-Pjattaforma tal-API. |
| Maniġer tar-Reklami | amministratur globali | Iftaħ il-Konsola tal-Amministratur u agħżel it-tenant rilevanti u l-prodott Reklami. | L-attivazzjoni tal-konnessjoni kondiviża ma tattivax awtomatikament l-SSO tar-Reklami u lanqas tagħti rwol f’kont tar-reklamar. Għall-proċess speċifiku tar-Reklami, ara: Immaniġġjar tal-identità u l-aċċess għall-Maniġer tar-Reklami. |
Jekk is-settings tal-identità tiegħek jinqraw biss, aktarx qed tara prodott li issa juża l-konnessjoni kondiviża tat-tenant. Segwi l-link għall-Konsola tal-Amministratur minflok tikkonfigura fornitur tal-identità ieħor.
Jekk workspace ta’ ChatGPT juri Konsola tal-Cloud ↗ ħdejn settings tal-identità li jinqraw biss, użaha biex tiftaħ il-Konsola tal-Amministratur. Itlob lil amministratur globali awtorizzat jimmaniġġja l-konnessjoni kondiviża.
L-SSO jikkontrolla kif jidħlu n-nies. L-istediniet, is-sħubija fil-prodott u r-rwoli ta’ amministratur jibqgħu separati.
Iċċekkja l-aċċess tiegħek qabel tibda
Ikkonferma liema tenant ta’ OpenAI, workspace ta’ ChatGPT, organizzazzjoni tal-API jew kont tar-Reklami għandek bżonn timmaniġġja.
Ikkonferma li int amministratur globali għal konnessjoni mmaniġġjata mit-tenant jew sid il-workspace għal konnessjoni awtonoma ta’ ChatGPT Business.
Iċċekkja li l-abbonament jew il-pjan tal-kontijiet tal-API tiegħek jinkludi l-kapaċità rilevanti tal-SSO.
Ikkonferma li tista’ taġġorna r-rekords tad-DNS għal dominju kkontrollat mill-kumpanija jew l-iskola tiegħek.
Ikkonferma li tista’ toħloq jew taġġorna l-applikazzjoni fil-fornitur tal-identità tiegħek.
Identifika l-utenti li jeħtieġu aċċess u kwalunkwe sħubija eżistenti fi prodott, stedina jew konnessjoni SCIM.
Id-disponibbiltà tal-SSO u l-għażliet tal-fornitur tal-identità jiddependu mill-prodott, il-pjan, it-tenant u l-konfigurazzjoni attwali. Abbonament ta’ ChatGPT ma jinkludix awtomatikament aċċess għal organizzazzjoni tal-API jew SSO tal-API.
Applika l-politiki tas-sigurtà tal-fornitur tal-identità
Ikkonfigura l-awtentikazzjoni b’diversi fatturi (MFA), ir-restrizzjonijiet tal-apparati u r-regoli tal-aċċess kundizzjonali fil-fornitur tal-identità tiegħek. Dawk il-kontrolli japplikaw meta xi ħadd jawtentika ruħu permezz ta’ dak il-fornitur. L-utenti li jistgħu jidħlu b’mod permess ieħor jistgħu ma jkunux koperti mill-istess regoli tal-fornitur tal-identità.
Ipproteġi l-aċċess tal-amministraturi
Żomm sessjoni awtentikata ta’ amministratur miftuħa fil-brawżer tas-soltu tiegħek.
Uża tieqa privata jew incognito biex tittestja l-proċess tad-dħul tal-fornitur tal-identità.
Ħalli l-SSO Mhux obbligatorju waqt li tivverifika l-konnessjoni u l-kontijiet affettwati, meta dan is-setting ikun disponibbli.
Qabel tagħżel Meħtieġ jew Mitfi, tibdel konnessjoni jew iġġedded ċertifikat, ikkonferma li hemm amministratur awtorizzat ieħor jew metodu ta’ rkupru approvat disponibbli.
Tużax Mitfi minflok “mhux infurzat”: dan jiddiżattiva l-SSO għall-prodott magħżul u jista’ joħroġ lill-utenti affettwati.
Ikkonfigura l-SSO għal ChatGPT Business
ChatGPT Business jinkludi l-SSO u l-verifika tad-dominju għal workspace attiv u mħallas. Sid il-workspace jikkonfigura konnessjoni mmaniġġjata b’mod indipendenti fis-settings eżistenti tal-workspace ta’ ChatGPT. Jekk is-settings jinqraw biss jew juru Konsola tal-Cloud ↗, itlob lil amministratur globali jimmaniġġja l-konnessjoni kondiviża tat-tenant. Għall-passi u l-limiti tal-pjan speċifiċi għal Business, ara: Kif tikkonfigura s-single sign-on għal ChatGPT Business.
Il-bqija tal-passi japplikaw għal konnessjonijiet SSO mmaniġġjati mit-tenant u jridu jitlestew minn amministratur globali.
Iftaħ is-settings tal-identità tat-tenant tiegħek
Idħol fil-Konsola tal-Amministratur bħala amministratur globali.
Agħżel it-tenant ta’ OpenAI li għandek bżonn timmaniġġja.
Iftaħ Aċċess u irrevedi Dominji, Single Sign-On (SSO) u kwalunkwe politika disponibbli tad-dħul għall-prodotti.
Jekk workspace ta’ ChatGPT jew organizzazzjoni tal-Pjattaforma tal-API tkun marbuta mal-istess tenant, il-paġna tal-identità tagħha tista’ tinqara biss u tidderiġik hawn. Is-sħubija, il-proġetti u l-kontijiet eżistenti tal-organizzazzjoni tal-API jibqgħu fil-Pjattaforma tal-API.
Ivverifika dominju ta’ kumpanija jew skola
Il-verifika tad-dominju tista’ taffettwa d-dħul, il-kontijiet personali jew tal-API eżistenti, il-migrazzjoni tal-kontijiet u l-bidliet fl-email. Qabel tkompli, irrevedi n-nies u l-prodotti li jużaw id-dominju.
Taħt Dominji, agħżel il-buttuna taż-żieda (+).
Daħħal dominju tal-email ikkontrollat mill-kumpanija jew l-iskola tiegħek.
Ikkopja r-rekord TXT tad-DNS muri waqt il-konfigurazzjoni.
Żid dak ir-rekord TXT mal-konfigurazzjoni pubblika tad-DNS tad-dominju.
Erġa’ lura fil-Konsola tal-Amministratur u agħżel Iċċekkja d-Dominju.
Ikkonferma li l-istatus tad-dominju huwa Ivverifikat.
Il-bidliet fid-DNS jistgħu jdumu sa 24 siegħa biex isiru viżibbli pubblikament. Wara li jidher ir-rekord TXT, erġa’ lura fil-Konsola tal-Amministratur u agħżel Iċċekkja d-Dominju. Il-proċess tal-konfigurazzjoni jagħtik sa 7 ijiem biex tlesti l-verifika u jappoġġja sa 99 dominju vverifikat fejn japplika dak il-limitu. Jekk tenant ieħor diġà vverifika d-dominju, ikkuntattja lit-tim tal-kont tiegħek ta’ OpenAI jew lill-Appoġġ qabel tibdel il-konfigurazzjoni eżistenti.
Għall-verifika tad-dominju u l-eliġibbiltà tal-prodott, ara: Kif tivverifika d-dominju tiegħek għall-identità ta’ OpenAI.
Qabbad il-fornitur tal-identità tiegħek
Taħt Single Sign-On (SSO), agħżel Ikkonfigura l-SSO.
Agħżel wieħed mill-fornituri murija, bħal Okta, Entra jew SAML Personalizzat, meta disponibbli.
Jekk il-fornitur tiegħek mhuwiex elenkat, agħżel SAML Personalizzat meta jkun offrut; konfigurazzjoni eżistenti tista’ toffri wkoll OIDC Personalizzat.
Segwi l-proċess tal-konfigurazzjoni biex toħloq jew tqabbad l-applikazzjoni fil-fornitur tal-identità tiegħek.
Ikkopja l-URL tal-SSO, l-identifikatur tal-udjenza jew tal-entità, u valuri oħra mitluba fl-applikazzjoni tal-fornitur tal-identità.
L-iskrins ivarjaw skont il-fornitur. Uża l-valuri murija għat-tenant u l-konnessjoni attwali tiegħek; terġax tuża valuri ta’ konfigurazzjoni minn workspace jew organizzazzjoni tal-API oħra.
L-għadd ta’ konnessjonijiet ma’ fornituri tal-identità li tista’ żżid jiddependi mill-karatteristiċi attivati tat-tenant u mill-permessi tal-amministratur.
Maduma jew bookmark ta’ app tal-fornitur tal-identità jrid juża l-URL tad-dħul speċifiku għall-konnessjoni tal-prodott tiegħu. ChatGPT u l-Pjattaforma tal-API jistgħu jużaw URLs differenti; aġġorna l-maduma jew il-bookmark jekk il-konnessjoni tinbidel.
Ir-risettjar jew is-sostituzzjoni ta’ konnessjoni eżistenti jistgħu jibdlu l-URLs tal-SSO, il-valuri tal-udjenza, iċ-ċertifikati u l-bookmarks tad-dħul issejvjati. Aġġorna l-applikazzjoni tal-fornitur tal-identità u l-istruzzjonijiet għall-utenti qabel tissostitwixxi konnessjoni li taħdem.
Ikkonfigura l-metadata tal-fornitur tal-identità
Uża konfigurazzjoni dinamika
Meta l-fornitur tal-identità tiegħek joffri URL tal-metadata, daħħal dak il-URL fil-proċess tal-konfigurazzjoni. Il-metadata tal-fornitur tipprovdi d-dettalji appoġġjati tal-emittent, tal-punt ta' tmiem tad-dħul u taċ-ċertifikat tal-iffirmar.
Uża konfigurazzjoni manwali
Jekk URL tal-metadata mhuwiex disponibbli, daħħal il-URL tal-SSO, l-emittent u ċ-ċertifikat tal-iffirmar X.509 tal-fornitur tal-identità murija fil-konfigurazzjoni tal-fornitur tiegħek. Ikkonferma li ċ-ċertifikat jaqbel ma’ dak użat biex tiġi ffirmata r-risposta SAML.
Assoċja l-attributi tal-identità tal-utent
Ikkonfigura l-fornitur tal-identità tiegħek biex jirritorna indirizz elettroniku primarju wieħed u stabbli għal kull persuna. L-isem u l-kunjom mhumiex obbligatorji iżda huma rrakkomandati meta l-fornitur tiegħek jappoġġjahom.
Indirizz elettroniku: Meħtieġ. Irid jidentifika l-istess kont ta’ OpenAI li l-persuna tuża biex taċċessa l-prodott.
Isem: Mhux obbligatorju iżda rrakkomandat.
Kunjom: Mhux obbligatorju iżda rrakkomandat.
OpenAI ma tiddekriptax risposti jew asserzjonijiet SAML kriptati. Ibgħat risposta u asserzjoni SAML mhux kriptati u ffirmati biċ-ċertifikat X.509 mistenni.
Uża l-indirizz elettroniku korrett tal-kont
Jekk il-fornitur tal-identità tiegħek jirritorna alias, indirizz elettroniku differenti jew aktar minn pretensjoni waħda tal-email, OpenAI tista’ tqabbel il-kont ħażin. Dan jista’ jġiegħel kont eżistenti, l-istorja taċ-chats jew workspace jidhru neqsin.
Għal Microsoft Entra ID, iċċekkja jekk il-pretensjoni tad-dħul tużax l-indirizz elettroniku tal-persuna, l-isem prinċipali tal-utent (UPN) jew preferred_username. Ikkonfigura l-assoċjazzjonijiet tal-SSO u SCIM biex jidentifikaw il-kont eżistenti maħsub ta’ OpenAI. Jekk l-indirizz elettroniku tad-destinazzjoni diġà jappartjeni għal kont ieħor, ieqaf u kkuntattja lill-Appoġġ ta’ OpenAI qabel tagħmel bidliet.
Ikkoordina l-bidliet fl-email immaniġġjata
Il-bidla ta’ pretensjoni tal-email tal-fornitur tal-identità ma taġġornax awtomatikament kont eżistenti ta’ OpenAI. SCIM għat-tenant kollu ma jistax ibiddel l-indirizz elettroniku ta’ kont eżistenti ta’ OpenAI. Jekk il-kumpanija jew l-iskola tiegħek tuża konnessjoni SCIM eliġibbli fil-livell tal-workspace ta’ ChatGPT, staqsi lill-amministratur jekk dik il-konnessjoni tappoġġjax l-aġġornament tal-kont eżistenti qabel tibdel il-pretensjoni tad-dħul.
Assenja l-utenti u kkonferma l-aċċess għall-prodott
Assenja n-nies jew il-gruppi maħsuba lill-applikazzjoni ta’ OpenAI fil-fornitur tal-identità tiegħek.
Ikkonferma li kull persuna għandha wkoll l-istedina t-tajba għall-workspace ta’ ChatGPT, sħubija fl-organizzazzjoni tal-API jew rwol fil-kont tar-Reklami.
Jekk it-tenant tiegħek juża SCIM, ivverifika l-grupp sinkronizzat u l-assenjazzjoni appoġġjata tiegħu għall-prodott.
Ittestja utent li jappartjeni għall-prodott jew il-workspace li qed tikkonfigura.
Assenjazzjoni mill-fornitur tal-identità tista’ tkun meħtieġa għall-awtentikazzjoni, iżda ma tistidinx lill-persuna f’kull workspace, ma tassenjalhiex rwol tal-API u lanqas tagħtiha aċċess għal kont tar-reklamar.
Agħżel politika tad-dħul għal kull prodott
Wara li l-konnessjoni kondiviża mal-fornitur tal-identità tkun attiva, irrevedi l-politika ta’ kull prodott li jidher fil-Konsola tal-Amministratur. Prodott disponibbli jista’ joffri Meħtieġ, Mhux obbligatorju jew Mitfi.
| Prodott | Kif tapplika l-politika | Dak li għandek tiċċekkja |
|---|---|---|
| ChatGPT | Politika għall-prodott kollu tista’ tapplika għal workspaces ta’ ChatGPT. Fejn ikun appoġġjat, kull workspace jista’ jkollu l-politika tiegħu. | Ivverifika l-workspace maħsub, l-istedina tal-membru u s-setting speċifiku għall-workspace. |
| Pjattaforma tal-API | Il-politika tad-dħul tal-Pjattaforma tal-API tapplika għall-organizzazzjonijiet tal-API marbuta. Jekk Ippersonalizza skont l-Organizzazzjoni tal-API ikun disponibbli, amministratur globali awtorizzat jista’ jistabbilixxi politiki speċifiċi għal kull organizzazzjoni tal-API. | Ivverifika s-sħubija fl-organizzazzjoni tal-API u l-organizzazzjoni tal-API magħżula fil-Pjattaforma tal-API. |
| Maniġer tar-Reklami | Ir-Reklami għandhom il-politika tad-dħul tagħhom stess. | Ivverifika li l-SSO tar-Reklami huwa attivat kif maħsub u li l-persuna għandha wkoll ir-rwol korrett fil-kont tar-reklamar. |
| Konsola tal-Amministratur | Il-Konsola tal-Amministratur għandha l-politika tad-dħul tagħha stess. | Ipproteġi l-aċċess ta’ mill-inqas amministratur globali awtorizzat wieħed qabel tagħmel l-SSO obbligatorju. |
L-attivazzjoni tal-konnessjoni kondiviża ma tattivax awtomatikament l-SSO għal kull prodott. Jekk il-politika ta’ prodott tkun Mitfija, l-utenti ma jistgħux jużaw l-SSO għal dak il-prodott. L-utenti jeħtieġu wkoll l-assenjazzjoni korretta mill-fornitur tal-identità u sħubija fil-prodott.
Għall-konfigurazzjonijiet ta’ ChatGPT, l-SSO Meħtieġ japplika għall-membri li l-indirizz elettroniku tagħhom juża dominju vverifikat kopert mill-politika tal-workspace. Membri mistiedna minn dominji oħra xorta jistgħu jużaw metodu ieħor permess biex jidħlu. Jekk kull membru jrid juża l-SSO tal-kumpanija, staqsi lit-tim tal-kont tiegħek liema kontrolli huma disponibbli. It-tifi ta’ Ippermetti Stediniet minn Dominji Esterni jillimita stediniet ġodda; ma jneħħix mistednin eżistenti jew stediniet li diġà ntbagħtu.
Il-bidla ta’ politika ta’ ChatGPT għal Meħtieġ jew Mitfi tista’ toħroġ lill-utenti affettwati. Irrevedi l-eċċezzjonijiet tal-workspace u kkomunika l-bidla qabel tapplika politika wiesgħa.
Ittestja l-konnessjoni u applika l-politika korretta
Agħżel Ittestja s-Single Sign-On jew il-pass ta’ ttestjar ekwivalenti muri fil-proċess tal-konfigurazzjoni.
Awtentika ruħek mal-fornitur tal-identità maħsub f’tieqa privata tal-brawżer.
Ikkonferma li l-utent jasal fil-workspace korrett ta’ ChatGPT, fl-organizzazzjoni korretta tal-API jew fil-kont korrett tar-Reklami.
Ivverifika l-istedina, is-sħubija jew ir-rwol fil-kont meħtieġ.
Irrevedi l-politika applikabbli tad-dħul tal-prodott jew tal-workspace.
Ibdel il-politika għal Meħtieġ biss wara ttestjar b’suċċess u pjan approvat għall-irkupru tal-aċċess tal-amministratur.
Issolvi problemi tad-dħul jew tal-aċċess
Jekk xi ħadd ma jistax jidħol, iċċekkja d-dominju vverifikat, l-assenjazzjoni mill-fornitur tal-identità, il-pretensjoni tal-email, iċ-ċertifikat X.509, is-sħubija fil-prodott u l-politika applikabbli tad-dħul tal-prodott. Dħul b’suċċess fit-tenant ma jiggarantix aċċess għal workspace, organizzazzjoni tal-API jew kont tar-Reklami speċifiku.
Għal żbalji speċifiċi għall-prodott u passi ta’ rkupru, ara: Kif issolvi problemi tal-SSO, tal-aċċess għall-workspace u tal-verifika tad-dominju. Jekk ma tistax tirrestawra l-aċċess tal-amministratur, ikkuntattja lill-Appoġġ ta’ OpenAI.