Med engangspålogging (SSO) kan medlemmer logge på et ChatGPT Business-arbeidsområde via identitetsleverandøren din. Frittstående Business-arbeidsområder fortsetter å bruke de eksisterende innstillingene for ChatGPT-arbeidsområdet. Hvis disse innstillingene kan redigeres, kan en eier av arbeidsområdet fullføre konfigurasjonen nedenfor. Hvis innstillingene er skrivebeskyttet eller viser Cloud Console ↗, ber du en global administrator om å administrere den eksisterende delte tilkoblingen i Admin Console. Ikke opprett en ny tilkobling.
Du finner informasjon om leietakeradministrerte identitetsinnstillinger her: Administrasjon av leietakeren i Admin Console.
Du finner en oversikt over kontoer, leietakere og produkttilgang her: Kom i gang med OpenAI-identitet og -tilgang for administrerte arbeidsområder.
Sjekk hva du trenger
Før du begynner, må du sjekke at:
ChatGPT Business-abonnementet ditt er aktivt.
Du er eier av et arbeidsområde.
Du kan verifisere et e-postdomene som medlemmene dine bruker.
Du har tilgang til identitetsleverandøren du planlegger å koble til.
SSO og domeneverifisering er inkludert i ChatGPT Business. Business støtter Security Assertion Markup Language (SAML) og OpenID Connect (OIDC).
Identitetskontroller er tilgjengelige både under Innstillinger for arbeidsområde > Identitet og tilgang i ChatGPT og i administrasjonskonsollen. Velg Business-arbeidsområdet ditt og åpne Identitet og klargjøring. Gå deretter til Administrer i globale innstillinger for å konfigurere SSO. For enkelte arbeidsområder åpnes administrasjonskonsollen automatisk når du velger Innstillinger for arbeidsområde. De samme tillatelsene gjelder for eiere av arbeidsområder og globale administratorer.
Konfigurer SSO for Business-arbeidsområdet ditt
Logg på ChatGPT Business-arbeidsområdet som eier av arbeidsområdet.
Åpne Innstillinger for arbeidsområdet > Identitet og tilgang, og velg deretter Identitet og klargjøring.
Kontroller at innstillingene for domenet og SSO kan redigeres før du fortsetter.
Under Verifiserte domener legger du til og verifiserer et e-postdomene som medlemmene bruker.
Under Engangspålogging (SSO) velger du Konfigurer SSO og deretter et støttet SAML- eller OIDC-alternativ.
Konfigurer identitetsleverandørens applikasjon med verdiene som vises for arbeidsområdet ditt.
Tilordne en testbruker hos identitetsleverandøren, og bekreft at brukeren kan logge på.
Inviter medlemmer med e-postadressene som er knyttet til kontoene deres hos identitetsleverandøren.
Du finner informasjon om DNS-oppføringer, verifiseringstid og domenekonflikter her: Verifisering av domenet ditt for OpenAI-identitet. Et ChatGPT Business-arbeidsområde kan verifisere mer enn ett e-postdomene.
Forstå tilgang og abonnementsgrenser for Business
SSO styrer hvordan en person logger på. Det inviterer ikke personen til arbeidsområdet ditt eller gir tilgang til et annet ChatGPT-arbeidsområde, en API-organisasjon eller en Ads-konto. Eiere eller administratorer av arbeidsområdet må administrere invitasjoner, medlemmer og tilgjengelige plasser separat i ChatGPT.
For å invitere innleide eller samarbeidspartnere fra et annet domene kan en eier av arbeidsområdet slå på Tillat invitasjoner fra eksterne domener. Deretter kan eiere eller administratorer av arbeidsområdet invitere dem. Denne innstillingen påvirker bare nye invitasjoner.
Hvis arbeidsområdet ditt krever SSO, gjelder kravet for e-postdomenene som omfattes av påloggingspolicyen. Inviterte medlemmer fra andre domener kan fortsatt bruke en annen tillatt påloggingsmetode.
Et frittstående ChatGPT Business-abonnement inkluderer ikke SCIM, synkroniserte grupper eller automatisk katalogklargjøring. Når funksjonen er tilgjengelig, kan Aktiver automatisk kontooppretting legge til kvalifiserte medlemmer etter at de logger på med en e-postadresse fra et verifisert domene. Denne innstillingen er atskilt fra SCIM og krever ikke SSO.
Automatisk kontooppretting aktiverer ikke et fjernet eller deaktivert medlemskap på nytt. En eier eller administrator av arbeidsområdet må invitere personen på nytt. Hvis det samme verifiserte domenet er knyttet til flere arbeidsområder, kan automatisk kontooppretting invitere personen til mer enn ett arbeidsområde. Se gjennom innstillingene for hvert arbeidsområde før du aktiverer funksjonen.
Hvis leietakeren din også har et kvalifisert ChatGPT Enterprise-arbeidsområde, kan du spørre en global administrator om Business-arbeidsområdet er tilgjengelig under Produkttilgang for støttede gruppetilordninger. Fortsett å administrere medlemmer av Business-arbeidsområdet i ChatGPT. Du finner informasjon om katalogoppsett for hele leietakeren og støttede gruppetilordninger her: SCIM-klargjøring og -administrasjon.
Beskytt eksisterende kontoer og administratortilgang
Inviter hver person med e-postadressen som allerede er knyttet til vedkommendes OpenAI-konto. Når en person logger på via SSO med samme e-postadresse, beholdes den eksisterende kontoen og samtalehistorikken. En annen e-postadresse hos identitetsleverandøren kan opprette en separat konto eller føre til at eksisterende samtalehistorikk ser ut til å mangle.
Administratorer for ChatGPT Business kan ikke kreve at noen slår sammen eller sletter et personlig arbeidsområde. Du finner informasjon om eksisterende kontoer og abonnementer her: Registrering av ansatte med eksisterende ChatGPT-kontoer.
Før du endrer påloggingskravene, må du bekrefte at en annen autorisert eier av arbeidsområdet eller en godkjent gjenopprettingsmetode er tilgjengelig. Overfør eierskapet før den eneste eieren slutter, og forny signeringssertifikater før de utløper. Hvis en SSO-feil stenger alle ute, kontakter du OpenAI-brukerstøtten for å få hjelp med å gjenopprette tilgangen.
Hvis du oppgraderer til Enterprise eller sier opp Business-abonnementet, må du gjennomgå migreringen og de tilgjengelige påloggingsmetodene med kontoteamet før du endrer domener eller kontotilgang.
Løs et innloggings- eller domeneproblem
Hvis et domene allerede er verifisert av et annet arbeidsområde eller en annen leier, må du kontakte IT-teamet ditt, kundeteamet ditt hos OpenAI eller OpenAIs kundestøtte før du endrer en eksisterende tilkobling.
Hvis noen ikke får logget inn, må du kontrollere e-postinvitasjonen, tildelingen hos identitetsleverandøren, det verifiserte domenet og medlemskapet i arbeidsområdet.
Hvis en ChatGPT Business-invitasjon fortsatt venter på svar, kan du se: Feilsøking av invitasjoner til arbeidsområder.
Hvis tilgangen forsvinner etter en nylig endring i SSO-policyen i et ChatGPT Business-arbeidsområde som administreres på leiernivå, må du sjekke om en autorisert global administrator fortsatt kan åpne administrasjonskonsollen. Med godkjenning fra organisasjonen din kan denne administratoren gjenopprette den forrige godkjente innloggingspolicyen for det berørte arbeidsområdet. Følg veiledningen for innloggingspolicyen for å se hva hvert alternativ tillater før du lagrer. Test deretter tilgangen til arbeidsområdet på nytt.
For andre feil, se: Feilsøking av SSO, tilgang til arbeidsområder og domeneverifisering.
For delt identitet på leiernivå, se: Oppsett av enkel pålogging (SSO) for OpenAI-produkter.