အထွေထွေ

Enterprise/Edu အစီအစဉ်ရှိ SSO နှင့် Business အစီအစဉ်ရှိ SSO တို့အကြား လုပ်ဆောင်ချက်ပိုင်း ကွာခြားချက်များအားလုံးမှာ ဘာတွေလဲ။

Business SSO သည် self-serve ဖြစ်ခြင်းမှလွဲ၍ လုပ်ဆောင်ချက်ပိုင်း ကွာခြားချက်များမှာ အောက်ပါအတိုင်းဖြစ်သည်။

• Business အစီအစဉ်တွင် SCIM / AD group sync မရှိပါ၊ ထို့ကြောင့် အသုံးပြုသူ provisioning နှင့် de-provisioning အားလုံးကို လက်ဖြင့် လုပ်ဆောင်ရပါသည်။

• အတိုင်းအတာ- Business SSO သည် ChatGPT ကိုသာ သက်ရောက်ပါသည်။ ၎င်းသည် platform.openai.com သို့ မ ဆက်လက်သက်ရောက်ပါ။ ၎င်းသည် Enterprise/Edu ရှိ SSO နှင့် ကွာခြားပြီး ထိုနေရာတွင် SSO သည် ရွေးချယ်နိုင်သည့်အနေဖြင့် ChatGPT နှင့် Platform နှစ်ခုလုံးကို လွှမ်းခြုံနိုင်ပါသည်။

• အကောင့် ရွှေ့ပြောင်းခြင်း- Enterprise/Edu သည် အတည်ပြုပြီး ဒိုမိန်းရှိ အသုံးပြုသူများကို ကိုက်ညီသော consumer အကောင့်များအား ရွှေ့ပြောင်းရန် သို့မဟုတ် ဖျက်ရန် အတင်းအကြပ် လုပ်ဆောင်စေပါသည်။ ChatGPT Business အစီအစဉ်ရှိ အသုံးပြုသူများသည် တစ်ဦးချင်းအသုံးပြုသူအဆင့်တွင် အကောင့်ရွှေ့ပြောင်းခြင်း လုပ်နိုင်မည်ဖြစ်သော်လည်း Business အစီအစဉ် အလုပ်နေရာ admin များက ၎င်းကို အတင်းအကြပ် မလုပ်ဆောင်စေနိုင်ပါ။

ChatGPT Business သည် မည်သည့် SSO protocol များကို ပံ့ပိုးထားပါသလဲ။

SAML နှင့် OIDC။

IdP / SSO / SP ဆိုတာ ဘာကို ဆိုလိုပါသလဲ။

• Identity Provider (IdP)- ဒစ်ဂျစ်တယ်အထောက်အထားကို စီမံရန် သင်အသုံးပြုသည့် ဝန်ဆောင်မှုကို ဆိုလိုပါသည်။

• Single Sign-On (SSO)- ဗဟိုမှစီမံထားသော IdP login တစ်ခုတည်းဖြင့် အသုံးပြုသူသည် အထောက်အထားများကို ထပ်မံမထည့်ဘဲ ချိတ်ဆက်ထားသော app အားလုံးကို ဝင်ရောက်နိုင်သည်။

• Service Provider (SP) – ChatGPT- IDP ၏ တိုကင်ကို ယုံကြည်ပြီး အသုံးပြုသူအား ဝင်ရောက်ခွင့် ပေးသည့် app (ဆိုလိုသည်မှာ ChatGPT) ဖြစ်သည်။

ကျွန်ုပ်၏ Business အလုပ်နေရာအတွက် SSO ကို ဘယ်မှာ စီစဉ်သတ်မှတ်ရမလဲ။

https://chatgpt.com/admin/identity တွင်ရှိသော သင့် ChatGPT Business အလုပ်နေရာ ဆက်တင်များရှိ Identify & Provisioning တက်ဘ်တွင် သင့်အလုပ်နေရာအတွက် အောက်ပါတို့ကို စီစဉ်သတ်မှတ်နိုင်ပါသည်။

1. အတည်ပြုပြီး ဒိုမိန်းများ

2. အထောက်အထား စီမံခန့်ခွဲမှု

ကျွန်ုပ်၏ Business အစီအစဉ် အလုပ်နေရာအတွက် SCIM provisioning / de-provisioning အတွက် Directory Sync ကို မည်သို့ စီစဉ်သတ်မှတ်ရမလဲ။

Directory Sync (SCIM) လိုအပ်ပါက ChatGPT Enterprise သို့ အဆင့်မြှင့်ပါ။

SSO ကို ဖွင့်နိုင်ရန် ဒိုမိန်းကို အရင် အတည်ပြုရန် လိုအပ်ပါသလား။

ဟုတ်ပါသည်။ ဒိုမိန်းအတည်ပြုခြင်းသည် သင်၏ identity provider (IdP) နှင့် federate လုပ်မည့် အီးမေးလ် namespace ကို သင်ပိုင်ဆိုင်ကြောင်း သက်သေပြပါသည်။ အနည်းဆုံး ဒိုမိန်းတစ်ခု အတည်ပြုပြီးမချင်း SSO စီစဉ်သတ်မှတ်ခြင်းကို ပိတ်ထားပါသည်။

ဒိုမိန်းအတည်ပြုခြင်းအတွက် ထပ်ဆောင်းကုန်ကျစရိတ် ရှိပါသလား။

မရှိပါ၊ ထပ်ဆောင်းကုန်ကျစရိတ် မရှိပါ။ Domain Verification ကို ChatGPT Business subscription တိုင်းတွင် ထည့်သွင်းပေးထားပါသည်။

SSO ဖွင့်ရန် ကြိုးစားသောအခါ “Domain already verified by another workspace” ဟု ဘာကြောင့် တွေ့ရသနည်း။

ဒိုမိန်းကို Enterprise (သို့မဟုတ် အခြား Business သို့မဟုတ် အခြား API Platform SSO instance) အလုပ်နေရာတစ်ခုက ပိုင်ဆိုင်ထားပြီးဖြစ်ပါက Business wizard တွင် အမှားပြပါသည်။

အလုပ်နေရာများ ပေါင်းစည်းခြင်းအကြောင်း ဆွေးနွေးရန် သင့်ကုမ္ပဏီ၏ IT အဖွဲ့သည် ကျွန်ုပ်တို့၏ Contact Sales ဖောင်မှတစ်ဆင့် OpenAI Sales အဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်။ OpenAI Sales အဖွဲ့ကို ဆက်သွယ်နည်း ကို ကြည့်ပါ။

ကျွန်ုပ်၏ IdP တွင် မရှိသော contractor များ သို့မဟုတ် ပြင်ပပူးပေါင်းဆောင်ရွက်သူများကို ဖိတ်ကြားနိုင်ပါသလား။

ဟုတ်ပါသည်၊ ထိုအသုံးပြုသူများနှင့် ပြင်ပပူးပေါင်းဆောင်ရွက်သူများကို သင့် ChatGPT Business အလုပ်နေရာသို့ ဖိတ်ကြားရန် ပြင်ပဒိုမိန်း ဖိတ်ကြားမှုများကို ခွင့်ပြုနိုင်ပါသည်။

ဤ Business အလုပ်နေရာကို နောက်ပိုင်းတွင် ChatGPT Enterprise သို့ အဆင့်မြှင့်ပါက ကျွန်ုပ်၏ SSO ဆက်တင်များ ဘာဖြစ်မည်နည်း။

Enterprise သို့ အဆင့်မြှင့်ရန် ကျွန်ုပ်တို့၏ Contact Sales ဖောင်မှတစ်ဆင့် OpenAI Sales အဖွဲ့ထံ ဆက်သွယ်ပါ။ OpenAI Sales အဖွဲ့ကို ဆက်သွယ်နည်း ကို ကြည့်ပါ။

လူတိုင်း SSO မှတစ်ဆင့် အတည်ပြုဝင်ရောက်နေပြီး connection ပျက်သွားပါက—ကျွန်ုပ်တို့ ဝင်ရောက်ခွင့်ကို မည်သို့ ပြန်လည်ရရှိမည်နည်း။

ဤကိစ္စတွင် ရွေးချယ်စရာ နှစ်ခုရှိပါသည်။

1. Business အလုပ်နေရာ Admin သည် SSO ကို ပိတ်ရန် အကူအညီအတွက် ကျွန်ုပ်တို့၏ Support အဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်။ Admin တွင် ဝင်ရောက်ရန် Password/Social နည်းလမ်းတစ်ခု ရှိသင့်ပါသည်။

2. ပြင်ပဒိုမိန်းများကို ခွင့်ပြုထားပါက ပြင်ပဒိုမိန်းပါသော backdoor admin အကောင့်တစ်ခုကို အကောင်အထည်ဖော်နိုင်ပြီး ထိုအကောင့်အပေါ် SSO enforcement မသက်ရောက်ပါ။ ထို့နောက် lock out ဖြစ်ပါက ဝင်ရောက်ရန် ဤအသုံးပြုသူ (Password/Social ဖြင့် အတည်ပြုဝင်ရောက်သင့်သူ) ကို အသုံးပြုပါ။

SSO နှင့် စကားဝှက် ဝင်ရောက်မှုများကို ရောနှောသုံးနိုင်ပါသလား။

ဟုတ်ပါသည်။ သင့် Business အလုပ်နေရာသည် ChatGPT အတွက်သာ SSO ကို သုံးထားပါက Platform သို့မဟုတ် Intercom ကိုလည်း ဝင်ရောက်ရန်လိုအပ်သော အသုံးပြုသူများသည် ပုံမှန်စကားဝှက် သတ်မှတ်ရန် စကားဝှက်မေ့နေပါသလား ကို နှိပ်ရုံဖြင့် ထိုနေရာတွင် အီးမေးလ်/စကားဝှက်ဖြင့် ဆက်လက် ဝင်ရောက်နိုင်ပါသည်။

မည်သည့် identity provider (IdP) များကို ပံ့ပိုးထားပါသလဲ။

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

wizard တွင် “Custom SAML” သို့မဟုတ် “Custom OIDC” ကိုလည်း ရွေးချယ်နိုင်ပါသည်။

ChatGPT Business အစီအစဉ်သည် အလုပ်နေရာတစ်ခုလျှင် အတည်ပြုပြီး အီးမေးလ်ဒိုမိန်း တစ်ခုထက်ပို၍ ခွင့်ပြုပါသလား။

ဟုတ်ပါသည်။

အခမဲ့စမ်းသပ်ကာလအတွင်းရှိနေသေးသော ChatGPT Business အစီအစဉ် အလုပ်နေရာသည် SSO ကို ဖွင့်နိုင်ပါသလား၊ သို့မဟုတ် ငွေပေးချေမှုကို ရယူပြီးမှသာ ဖွင့်ခွင့်ပေးပါသလား။

ယနေ့အချိန်တွင် ChatGPT Business အစီအစဉ်အတွက် အခမဲ့စမ်းသပ်အသုံးပြုမှု လုပ်ငန်းစဉ် မရှိပါ။ အလုပ်နေရာအသစ်များသည် SSO ဖွင့်နိုင်ရန် ငွေပေးချေမှု ရယူပြီး $1 launch-promo ဝယ်ယူမှုကို ပြီးစီးအောင် လုပ်ရမည်ဖြစ်သည်။

SSO သည် $30 /user/mo ChatGPT Business အစီအစဉ်ဈေးနှုန်းတွင် အပြည့်အဝ ပါဝင်ပါသလား၊ သို့မဟုတ် ဖော်ပြရန်လိုအပ်သော လျှို့ဝှက်ကုန်ကျစရိတ်များ (ဥပမာ per-connection အခကြေးငွေ) ရှိပါသလား။

ဟုတ်ပါသည်၊ Business-SSO အတွက် Business အစီအစဉ်၏ အခြေခံ seat ဈေးနှုန်းအပြင် သီးခြားအခကြေးငွေ မရှိပါ။ SSO ကို ထပ်ဆောင်းကုန်ကျစရိတ် မရှိဘဲ အသုံးပြုနိုင်ပါသည်။

သက်တမ်းကုန်တော့မည့် cert များကို မည်သို့ ကိုင်တွယ်သနည်း။

လက်ရှိတွင် လက်မှတ်များ သက်တမ်းတိုးရန် တာဝန်သည် Business အလုပ်နေရာ admin များနှင့် ၎င်းတို့နှင့်သက်ဆိုင်သော IT အဖွဲ့များအပေါ်တွင် ရှိပါသည်။ လုပ်ဆောင်ချက်တစ်ခုခု လိုအပ်ပါက OpenAI Support အဖွဲ့က ကူညီရန် အဆင်သင့်ရှိသော်လည်း လက်မှတ်၏ သက်တမ်းတိုးခြင်း/လှည့်ပြောင်းခြင်းကို ဖောက်သည်၏ IdP တွင် လုပ်ဆောင်ရန် မျှော်လင့်ထားပါသည်။

SSO ကို စီစဉ်သတ်မှတ်ထားသော တစ်ဦးတည်းသော အလုပ်နေရာ owner သည် ဝင်ရောက်ခွင့်ကို လွှဲပြောင်းမပေးမီ ကုမ္ပဏီမှ ထွက်ခွာသွားပါက အကြံပြုထားသော လုပ်ငန်းစဉ်မှာ အဘယ်နည်း။

လက်ရှိလုပ်ငန်းစဉ်သည် ထွက်ခွာခြင်းကို တားဆီးထားသည်။ တစ်ဦးတည်းသော အလုပ်နေရာ owner သည် ထွက်ခွာနိုင်ရန် အရင် အဖွဲ့ဝင်တစ်ဦးထံ ပိုင်ဆိုင်မှုကို လွှဲပြောင်းပေးရမည်ဖြစ်သည်။

အသုံးပြုသူများက ပထမဆုံး စကားဝှက်ဖြင့် ဝင်ရောက်ပြီး နောက်ပိုင်းတွင် SSO (အီးမေးလ်တူ) ဖြင့် ဝင်ရောက်ပါက ၎င်းတို့၏ စကားဝိုင်းများ အလိုအလျောက် ပေါင်းစည်းမည်လား၊ သို့မဟုတ် အကောင့်ပွားများ ဖန်တီးမည်လား။

SSO assertion သည် တူညီသော အီးမေးလ်လိပ်စာကို ပြန်ပေးပါက ChatGPT သည် ထိုဝင်ရောက်မှုကို ရှိပြီးသား ပရိုဖိုင်နှင့် ချိတ်ဆက်ပေးပါသည်—စကားဝိုင်းမှတ်တမ်း မပျက်ဘဲ အကောင့်ပွားကို ဖန်တီးမည်မဟုတ်ပါ။ SSO တုံ့ပြန်မှုက ကွဲပြားသော အီးမေးလ်ကို ပေးပို့မှသာ အသစ် (အလွတ်) အကောင့်တစ်ခုကို ဖန်တီးပါသည်။ ထို mapping ကို ပြင်ဆင်ပြီးနောက် အသုံးပြုသူ၏ မူရင်းအကောင့် (မှတ်တမ်းအားလုံးပါရှိ) သည် ဆက်လက်ရှိနေပါသည်။

SSO အခြေအနေများနှင့် မျှော်လင့်ထားသည့် အပြုအမူ

အဖွဲ့အစည်းသည် အတည်ပြုပြီး ဒိုမိန်းတစ်ခုတည်းပေါ်တွင် Enterprise & Business အလုပ်နေရာနှစ်ခုလုံးကို ပိုင်ဆိုင်ထားခြင်း

Business အစီအစဉ် စီစဉ်သတ်မှတ်ရေး wizard က ဒိုမိန်းကို စစ်ဆေးသောအခါ ဒိုမိန်းသည် “အတည်ပြုပြီးဖြစ်သည်” ဟုသာ ပြောပါမည်။ ၎င်းကို မည်သည့်အလုပ်နေရာ (Enterprise သို့မဟုတ် အခြား) က ပိုင်ဆိုင်ထားသည်ကို မဖော်ပြဘဲ အခြားတစ်ဦးက အတည်ပြုခြင်း ပြီးစီးထားပြီးဖြစ်ကြောင်းသာ ပြောပါသည်။

သီးခြား Business အလုပ်နေရာ နှစ်ခုသည် ဒိုမိန်းတစ်ခုတည်းကို မျှဝေသုံးစွဲခြင်း

ဒိုမိန်းအတည်ပြုခြင်းကို Business အလုပ်နေရာ တစ်ခုတည်းသာ ပိုင်ဆိုင်နိုင်သည်။

အလုပ်နေရာများ ပေါင်းစည်းခြင်းအကြောင်း ဆွေးနွေးရန် သင့်ကုမ္ပဏီ၏ IT အဖွဲ့သည် ကျွန်ုပ်တို့၏ Contact Sales ဖောင်မှတစ်ဆင့် OpenAI Sales အဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်။ OpenAI Sales အဖွဲ့ကို ဆက်သွယ်နည်း ကို ကြည့်ပါ။

Platform SSO ကို ပိတ်ထားဆဲဖြစ်ချိန်တွင် ChatGPT SSO ကို ဖွင့်ထားခြင်း

ChatGPT ရှိ SSO နှင့် API Platform ရှိ SSO ကို ၎င်းတို့၏ သက်ဆိုင်ရာ admin portal များ (ChatGPT နှင့် API) တွင် စီစဉ်သတ်မှတ်ရန် လိုအပ်ပါသည်။

SSO ဖွင့်ထားစဉ် Business အလုပ်နေရာကို အဆင့်ချခြင်း သို့မဟုတ် ပယ်ဖျက်ခြင်း

ဤနေရာတွင် ဖြေရှင်းနည်းမှာ ပြန်ဝင်နိုင်ရန် အသုံးပြုသူတိုင်း စကားဝှက်မေ့ခြင်း လုပ်ငန်းစဉ်ကို အသုံးပြုရမည်ဖြစ်ပြီး ၎င်းသည် တစ်ခုတည်းသော ရွေးချယ်စရာဖြစ်သည်။

Enterprise တွင် SCIM ဖြင့် စီမံထားသော အသုံးပြုသူများက Business အလုပ်နေရာသို့ ဝင်ရောက်ခြင်း

ဤအခြေအနေသည် ဖြစ်နိုင်သလို ပံ့ပိုးထားပါသည်။ SCIM သည် မူလဖိတ်ကြားချက်ကို စီစဉ်ထားသော org/workspace သို့ provision လုပ်ပေးသည်။ အသုံးပြုသူသည် OpenAI စနစ်တွင် ရှိလာပြီးနောက် အခြား Business/Enterprise အလုပ်နေရာများသို့ ဖိတ်ကြားခံရခြင်းကို တားဆီးထားသည့်အရာ မရှိပါ။ Team အစီအစဉ်များအတွက် self-serve SSO ထွက်ရှိလာသည့်အခါလည်း ဤမျှော်လင့်ထားသည့် အပြုအမူသည် ပြောင်းလဲမည်မဟုတ်ပါ။

ဒိုမိန်းများစွာရှိသော ကုမ္ပဏီများ (ဥပမာ၊ acme.com နှင့် acme-intl.com)

Business အလုပ်နေရာများသည် အီးမေးလ်ဒိုမိန်း တစ်ခုထက်ပို၍ အတည်ပြုနိုင်ပါသည်။ ဒိုမိန်းတစ်ခုစီကို တူညီသော portal တွင် ထည့်ပြီး SSO နှင့် အသုံးပြုရန် စီစဉ်ထားသော ဒိုမိန်းတစ်ခုစီအတွက် အတည်ပြုခြင်းကို ပြီးစီးအောင် လုပ်ပါ။

ဒိုမိန်းကို Platform တွင် အတည်ပြုပြီးဖြစ်သော်လည်း ChatGPT တွင် မအတည်ပြုရသေးခြင်း

အလုပ်နေရာများ ပေါင်းစည်းခြင်းအကြောင်း ဆွေးနွေးရန် သင့်ကုမ္ပဏီ၏ IT အဖွဲ့သည် ကျွန်ုပ်တို့၏ Contact Sales ဖောင်မှတစ်ဆင့် OpenAI Sales အဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်။ OpenAI Sales အဖွဲ့ကို ဆက်သွယ်နည်း ကို ကြည့်ပါ။

ဒိုမိန်းအတည်ပြုခြင်း မပြီးစီးမီ စီမံခန့်ခွဲသူ ထွက်ခွာသွားခြင်း

ဒိုမိန်းအတည်ပြုခြင်းကို ပြီးစီးအောင် လုပ်နိုင်မည့် အခြား admin/owner တစ်ဦး အလုပ်နေရာတွင် ရှိကြောင်း သေချာစေပါ။