Oversikt
Bruk denne veiledningen til å løse vanlige autentiseringsproblemer for ChatGPT og API Platform. Den dekker domeneverifisering, System for Cross-domain Identity Management (SCIM), enkel pålogging (SSO), konfigurasjon av identitetsleverandør (IdP) og påloggingsfeil.
Hvis autentiseringen fungerte tidligere og problemet har oppstått nylig, bør du sjekke OpenAI Status for en aktiv hendelse før du endrer konfigurasjonen.
Start med problemet eller feilmeldingen som samsvarer med det du ser. Ha den nøyaktige feilmeldingen tilgjengelig hvis du må kontakte OpenAI Support.
Domeneverifisering
Domeneverifisering bekrefter at organisasjonen din kontrollerer et domene. Du finner oppsettsinstruksjoner i Domeneverifisering.
Bruk samme domene på tvers av flere OpenAI-organisasjoner
Et domene kan bare verifiseres i én OpenAI Admin Portal. Hvis du må bruke samme domene med en organisasjon eller et arbeidsområde som ikke ligger i denne Admin Portal, kontakter du OpenAI Support.
Verifiser et overordnet domene og underdomenene
Verifisering av et overordnet domene verifiserer ikke underdomenene. Verifiser hvert underdomene separat.
Verifiser et domene når TXT-poster ikke er tillatt
OpenAI må kunne lese den nødvendige TXT-posten via et offentlig DNS-oppslag. Hvis organisasjonens sikkerhetspolicy hindrer deg i å legge til posten, kontakter du OpenAI-kontoteamet ditt for å diskutere om manuell verifisering er tilgjengelig for din situasjon.
Løs et utløpt forsøk på domeneverifisering
En fullført domeneverifisering utløper ikke. Statusen Utløpt betyr at oppsettperioden på 7 dager ble avsluttet før verifiseringen var fullført. Start domeneverifiseringen på nytt, legg til den nødvendige TXT-posten, og fullfør verifiseringskontrollen innen 7 dager.
SCIM-ressurser
Bruk artikkelen som samsvarer med produktet du administrerer:
Hvis du trenger veiledning om oppsett og klargjøring av ChatGPT, kan du se Vanlige spørsmål om OpenAI ChatGPT SCIM-integrering.
Hvis du har spørsmål om SCIM på tvers av produkter eller trenger feilsøking, kan du se Vanlige spørsmål om SCIM-integrering.
Konfigurasjon av SSO og identitetsleverandør
Hvis du vil ha en forklaring på hvordan autentiseringsinnstillinger deles mellom ChatGPT og API Platform, kan du se SSO-oversikt. Du finner fullstendige oppsettsinstruksjoner i Konfigurere SSO.
Åpne SSO-innstillinger for ChatGPT og API Platform
Bruk OpenAI Identity i Global Admin Console til å administrere SSO for ChatGPT-arbeidsområder og API Platform-organisasjoner. Hvis et forventet arbeidsområde eller en organisasjon ikke er oppført, kontakter du OpenAI Support for å bekrefte at det er koblet til Admin Portal, og at du har den nødvendige administratortilgangen.
Åpne Identity-siden i API Platform
Identity-siden er tilgjengelig for API Platform-administratorer i Enterprise Platform-organisasjoner med abonnementet Custom eller Unlimited. Bekreft organisasjonens abonnement. Hvis siden fortsatt ikke er tilgjengelig, kontakter du OpenAI-kontoteamet ditt.
Konfigurer identitetsleverandører
Én organisasjons-ID støtter én IdP-konfigurasjon. Et ChatGPT-arbeidsområde og den tilhørende API Platform-organisasjonen deler samme organisasjons-ID og IdP-konfigurasjon.
Forstå Håndhev SSO for ChatGPT
Håndhev SSO gjelder når alt dette stemmer:
Brukeren åpner ChatGPT-arbeidsområdet der SSO håndheves.
Brukerens påloggingsadresse samsvarer med et verifisert domene.
Arbeidsområdet krever SSO for dette domenet.
Brukere med e-postdomener som ikke er verifisert, kan fortsette å bruke påloggingsmetoder uten SSO, for eksempel passord eller sosial pålogging. Dette gir gjestetilgang uten å kreve at gjestens domene bruker SSO-konfigurasjonen din.
SSO for API Platform er domenebasert. Hvis du vil ha mer informasjon om produktspesifikk virkemåte, kan du se SSO-oversikt.
Påloggings- og arbeidsområdeproblemer
E-posten for tilbakestilling av passord kommer ikke
Hvis kontoen ble opprettet med SSO eller en sosial påloggingsmetode som Google, Microsoft eller Apple, har den ikke et OpenAI-passord som kan tilbakestilles. Logg på med den opprinnelige metoden. Tilbakestill legitimasjonen din via identitetsleverandøren om nødvendig.
Hvis kontoen ble opprettet med e-postadresse og passord:
Bekreft at du skrev inn e-postadressen som er knyttet til kontoen.
Sjekk mappen for søppelpost eller uønsket e-post.
Be om en ny e-post for tilbakestilling av passord.
Hvis du vil ha mer informasjon, kan du se Kan jeg endre hvordan jeg logger på kontoen min (autentiseringsmetode)?.
Et arbeidsområde mangler i arbeidsområdevelgeren
Logg av ChatGPT, og logg deretter på igjen. Hvis det manglende arbeidsområdet krever SSO, bruker du SSO-påloggingsalternativet for det arbeidsområdet. Hvis det ikke krever SSO, bruker du den samme metoden uten SSO som du vanligvis bruker for kontoen.
En brukers navn mangler eller er feil
Hvis nye brukere blir bedt om å skrive inn navn og fødselsdato, eller e-postadressen deres vises som visningsnavn, kan det hende at OpenAI ikke mottar gyldige navneattributter i SAML-svaret.
Gå gjennom attributtilordningen i IdP-en, og bekreft at:
Svaret inneholder gyldige attributter for fornavn og etternavn.
SAML-svaret og påstanden er ikke kryptert.
Løs bestemte feilmeldinger
Den påloggede e-postadressen finnes ikke i ChatGPT-arbeidsområdet
Identitetsleverandøren logget deg på som {email}, men denne e-postadressen er ikke lagt til i ChatGPT-arbeidsområdet ditt.
SSO-konfigurasjonen returnerte en konto som ikke er medlem av ChatGPT-arbeidsområdet.
Hvis e-postadressen er riktig, ber du en arbeidsområdeadministrator invitere den til arbeidsområdet.
Hvis e-postadressen er feil, ber du IT-administratoren rette e-posttilordningen i IdP-en.
Hvis riktig e-postadresse må knyttes til en eksisterende OpenAI-konto, kontakter du OpenAI Support for kontospesifikk veiledning.
Feil: identity_provider_mismatch
Du prøvde å logge på som user@example.com med passord, men dette er ikke autentiseringsmetoden du brukte da du registrerte deg. Prøv igjen med autentiseringsmetoden du brukte da du registrerte deg. (error=identity_provider_mismatch)
Påloggingsmetoden samsvarer ikke med metoden som opprinnelig ble brukt for kontoen. Prøv igjen med den opprinnelige metoden, for eksempel passord, midlertidig kode, Google, Microsoft, Apple eller organisasjonens SSO.
Hvis du ikke lenger har tilgang til den opprinnelige påloggingsmetoden, eller du må bruke passord for å få tilgang til et annet arbeidsområde, kontakter du OpenAI Support.
Feil: require_sso_login
Arbeidsområdet krever SSO, men påloggingsforsøket brukte sosial pålogging eller passord.
Logg av ChatGPT.
Skriv inn e-postadressen din på påloggingssiden.
Velg SSO-alternativet, og autentiser deg deretter med organisasjonens IdP.
Feil: Noe gikk galt under henting av SSO-informasjonen din
Denne meldingen kan vises mens OpenAI kontrollerer om en konto tilhører et Enterprise-arbeidsområde. Den kan bety at en VPN, proxy, nettleserutvidelse, brannmur eller annen nettverkskontroll blokkerer en autentiseringsforespørsel.
Be IT-teamet kontrollere nettverksbanen og bekrefte at nødvendige OpenAI-domener er tillatt. Du finner oppdatert veiledning for tillatelseslister i Nettverksanbefalinger for ChatGPT-feil på nett og i apper.
Hvis organisasjonen bruker en IdP-Tile URL, kan du prøve denne URL-en for å finne ut om den vanlige påloggingsbanen er årsaken til problemet.
Feil: Ingen tilgjengelige arbeidsområder
Denne meldingen kan vises når e-postadressen som returneres av IdP-en, er endret, men OpenAI-kontoen fortsatt er knyttet til den tidligere SAML-profilen.
Be IT-administratoren bekrefte e-postadressen som returneres av IdP-en. Hvis e-postadressen er riktig og feilen vedvarer, kontakter du OpenAI Support for hjelp med å løse kontotilordningen.
Feil: Ugyldig fingeravtrykk
Denne meldingen betyr vanligvis at X.509-sertifikatet som er konfigurert i OpenAI, ikke samsvarer med sertifikatet i SAML-svaret.
Bekreft hvilket sertifikat IdP-en bruker til å signere SAML-svaret.
Sammenlign det med sertifikatet som er lastet opp på Identity-siden.
Last opp det gjeldende sertifikatet om nødvendig.
Feil: Oops! Bruk organisasjonens SSO for å få tilgang til kontoen din.
Denne meldingen vises når SSO håndheves, men påloggingsforsøket brukte en annen metode, for eksempel Google, Microsoft, Apple eller passord.
Gå tilbake til påloggingssiden.
Skriv inn e-postadressen din, og velg deretter SSO-alternativet.
Hvis meldingen vises igjen etter IdP-autentisering, ber du IT-teamet bekrefte at du er i IdP-tilgangsgruppen for OpenAI.
Feil: Tilkoblingen er ikke aktivert
Denne meldingen betyr vanligvis at IdP-ens Tile URL ikke er aktiv for tilkoblingen. ChatGPT og API Platform deler samme underliggende organisasjons-ID, og bare én av de to Tile-URL-ene er aktiv om gangen. ChatGPT Tile URL er aktiv som standard. Kontakt OpenAI Support hvis du må bytte til API Platform Tile URL.
Hvis denne feilen bare vises i ChatGPT-mobilappen, oppdaterer du appen til nyeste versjon og prøver igjen.
sts.windows.net-siden ble ikke funnet
Denne meldingen kan bety feil skjematilordning eller feil SSO-påloggings-URL i IdP-konfigurasjonen. Kontroller begge innstillingene, og erstatt utdaterte eller feilaktige URL-er med den gjeldende verdien som vises i IdP-ens SSO-konfigurasjon.
Fungerer det fortsatt ikke?
Før du eskalerer
Bekreft at OpenAI Status ikke viser en aktiv hendelse, og samle deretter inn følgende detaljer:
Den nøyaktige feilmeldingen og, når det er mulig, et skjermbilde.
E-postadressen og påloggingsmetoden for den berørte kontoen.
Om problemet berører én bruker eller flere brukere.
Dato og klokkeslett for problemet, inkludert tidssone.
Nettleser, appversjon, operativsystem og enhet.
IdP-en og eventuell relevant ID for arbeidsområde eller organisasjon.
Om problemet oppstår ved direkte pålogging, via Tile URL eller begge deler.
Feilsøkingstrinnene som allerede er fullført.
Ikke del passord, engangskoder, private nøkler eller andre autentiseringshemmeligheter.
Kontakt OpenAI Support
Åpne chatboblen nederst på help.openai.com for å kontakte OpenAI Support. Hvis du vil ha veiledning om hvordan du sender inn en forespørsel, kan du se Hvordan kan jeg kontakte kundestøtte?.