Generelt

Hva er alle de funksjonelle forskjellene mellom SSO i et Enterprise-/Edu-abonnement og i et Business-abonnement?

Bortsett fra at Business SSO er selvbetjent, er de funksjonelle forskjellene:

• Ingen SCIM-/AD-gruppesynkronisering i Business-abonnementet, så all brukerklargjøring og avklargjøring er manuell.

• Omfang: Business SSO berører bare ChatGPT; det overføres ikke til platform.openai.com. Dette skiller seg fra SSO i Enterprise/Edu, der SSO valgfritt kan omfatte både ChatGPT og Platform.

• Kontomigrering: Enterprise/Edu tvinger brukere på et verifisert domene til å migrere eller slette samsvarende forbrukerkontoer. Brukere på ChatGPT Business-abonnementet kan utføre kontomigrering på individuelt brukernivå, men administratorer for Business-abonnementsarbeidsområder kan ikke håndheve det.

Hvilke SSO-protokoller støtter ChatGPT Business?

SAML og OIDC.

Hva betyr IdP / SSO / SP?

• Identitetsleverandør (IdP): Viser til tjenesten du bruker til å administrere digital identitet.

• Single Sign-On (SSO): Én sentralt administrert IdP-innlogging lar en bruker få tilgang til alle tilknyttede apper uten å skrive inn legitimasjon på nytt.

• Tjenesteleverandør (SP) – ChatGPT: Appen (dvs. ChatGPT) som stoler på IdP-ens token og gir brukeren tilgang.

Hvor setter jeg opp SSO for Business-arbeidsområdet mitt?

I innstillingene for ChatGPT Business-arbeidsområdet ditt på https://chatgpt.com/admin/identity går du til fanen Identity & Provisioning, der du kan sette opp følgende for arbeidsområdet ditt:

1. Verifiserte domener

2. Identitetsadministrasjon

Hvordan setter jeg opp Directory Sync for SCIM-klargjøring / avklargjøring for Business-abonnementsarbeidsområdet mitt?

Oppgrader til ChatGPT Enterprise hvis du trenger Directory Sync (SCIM).

Må jeg verifisere et domene før jeg kan slå på SSO?

Ja. Domeneverifisering beviser at du eier e-postnavneområdet du planlegger å federere med identitetsleverandøren (IdP) din. SSO-oppsett er deaktivert til minst ett domene er verifisert.

Koster det ekstra å verifisere et domene?

Nei, det koster ikke ekstra. Domeneverifisering er inkludert i alle ChatGPT Business-abonnementer.

Hvorfor får jeg «Domenet er allerede verifisert av et annet arbeidsområde» når jeg prøver å aktivere SSO?

Business-veiviseren gir feil når domenet allerede eies av et Enterprise-arbeidsområde (eller et annet Business-arbeidsområde eller en annen API Platform SSO-instans).

IT-teamet i bedriften din kan kontakte OpenAIs salgsteam via skjemaet Kontakt salg for å diskutere sammenslåing av arbeidsområder. Se Slik kontakter du OpenAIs salgsteam.

Kan jeg invitere kontraktører eller eksterne samarbeidspartnere som ikke finnes i IdP-en min?

Ja, du kan tillate invitasjoner til eksterne domener for å invitere disse brukerne og eksterne samarbeidspartnere til ChatGPT Business-arbeidsområdet ditt.

Hva skjer med SSO-innstillingene mine hvis jeg senere oppgraderer dette Business-arbeidsområdet til ChatGPT Enterprise?

For å oppgradere til Enterprise kan du kontakte OpenAIs salgsteam via skjemaet Kontakt salg. Se Slik kontakter du OpenAIs salgsteam.

Hva skjer hvis alle autentiserer via SSO og tilkoblingen feiler – hvordan får vi tilgang igjen?

I dette tilfellet finnes det to alternativer:

1. Admin for Business-arbeidsområdet kontakter Support-teamet vårt for hjelp med å deaktivere SSO. Admin bør ha en passord-/sosial metode for å logge inn.

2. Hvis du tillater eksterne domener, kan du opprette en bakdør-adminkonto med et eksternt domene, slik at SSO-håndheving ikke gjelder for den kontoen. Bruk deretter denne brukeren (som bør autentiseres med passord/sosial innlogging) til å logge inn hvis du blir låst ute.

Kan jeg blande SSO- og passordinnlogginger?

Ja. Hvis Business-arbeidsområdet ditt bare bruker SSO for ChatGPT, kan brukere som også trenger tilgang til Platform eller Intercom, ganske enkelt klikke på Glemt passord for å angi et vanlig passord og fortsette å logge inn der med e-post/passord.

Hvilke identitetsleverandører (IdP-er) støttes?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

«Custom SAML» eller «Custom OIDC» er også tilgjengelige for valg i veiviseren.

Tillater ChatGPT Business-abonnementet mer enn ett verifisert e-postdomene per arbeidsområde?

Ja.

Kan et ChatGPT Business-abonnementsarbeidsområde som fortsatt er i gratis prøveperiode aktivere SSO, eller blokkeres aktivering til betalingen er registrert?

Det finnes ikke en gratis prøveflyt for ChatGPT Business-abonnementet i dag. Nye arbeidsområder må fullføre lanseringskampanjekjøpet på USD 1 med registrert betaling før de kan aktivere SSO.

Er SSO fullt inkludert i prisen på USD 30 per bruker/mnd. for ChatGPT Business-abonnementet, eller finnes det skjulte gebyrer (f.eks. per tilkobling) vi må opplyse om?

Ja, det finnes ingen separat avgift for Business-SSO utover den grunnleggende seteprisen for selve Business-abonnementet. SSO er tilgjengelig uten ekstra kostnad.

Hvordan håndteres sertifikater som utløper?

For øyeblikket ligger ansvaret for å fornye sertifikater hos administratorene for Business-arbeidsområdet og deres tilhørende IT-team. OpenAI Support-teamet er tilgjengelig for å hjelpe hvis det trengs tiltak, men fornyelse/rotasjon av sertifikatet forventes å utføres i kundens IdP.

Hva er den anbefalte flyten hvis den eneste arbeidsområdeeieren som konfigurerte SSO, slutter i selskapet før tilgang overleveres?

Den nåværende flyten blokkerer avgangen: Den eneste arbeidsområdeeieren må overføre eierskapet til et annet medlem før vedkommende kan slutte.

Hvis brukere først logger inn med passord og senere via SSO (samme e-post), slås samtalene deres sammen automatisk, eller opprettes det duplikatkontoer?

Hvis SSO-assertion returnerer den samme e-postadressen, knytter ChatGPT innloggingen til den eksisterende profilen – samtalehistorikken forblir intakt, og ingen duplikatkonto opprettes. En ny (tom) konto opprettes bare hvis SSO-svaret oppgir en annen e-postadresse. Når den tilordningen er korrigert, finnes brukerens opprinnelige konto (med all historikk) fortsatt.

SSO-scenarioer og forventet virkemåte

Organisasjonen eier både Enterprise- og Business-arbeidsområder på samme verifiserte domene

Når oppsettsveiviseren for Business-abonnementet sjekker domenet, sier den ganske enkelt at domenet «allerede er verifisert». Den avslører ikke hvilket arbeidsområde (Enterprise eller annet) som eier det – bare at noen andre allerede har fullført verifiseringen.

To separate Business-arbeidsområder deler ett domene

Bare ett Business-arbeidsområde kan eie domeneverifiseringen.

IT-teamet i bedriften din kan kontakte OpenAIs salgsteam via skjemaet Kontakt salg for å diskutere sammenslåing av arbeidsområder. Se Slik kontakter du OpenAIs salgsteam.

ChatGPT SSO er aktivert mens Platform SSO fortsatt er av

SSO i ChatGPT og SSO i API Platform må konfigureres i sine respektive adminportaler (ChatGPT og API).

Business-arbeidsområdet nedgraderes eller avsluttes mens SSO er på

Løsningen her er at hver bruker må bruke glemt passord for å komme inn igjen, som eneste alternativ.

SCIM-administrerte brukere på Enterprise blir med i et Business-arbeidsområde

Dette scenarioet er både mulig og støttet. SCIM klargjør den opprinnelige invitasjonen til den konfigurerte organisasjonen / det konfigurerte arbeidsområdet. Når brukeren finnes i OpenAI-systemet, er det ingenting som hindrer at brukeren inviteres til andre Business-/Enterprise-arbeidsområder. Denne forventede virkemåten endres ikke med lanseringen av selvbetjent SSO for Team-abonnementer.

Selskaper med flere domener (f.eks. acme.com og acme-intl.com)

Business-arbeidsområder kan verifisere mer enn ett e-postdomene. Legg til hvert domene i samme portal og fullfør verifiseringen for hvert domene du planlegger å bruke med SSO.

Domenet er allerede verifisert på Platform, men ikke i ChatGPT

IT-teamet i bedriften din kan kontakte OpenAIs salgsteam via skjemaet Kontakt salg for å diskutere sammenslåing av arbeidsområder. Se Slik kontakter du OpenAIs salgsteam.

Admin slutter før domeneverifisering er fullført

Sørg for at det finnes en annen admin/eier av arbeidsområdet som kan fullføre domeneverifiseringen.