For en gjennomgang av hvordan du setter opp SSO for arbeidsområdet ditt i ChatGPT Business, se artikkelen vår: Konfigurere SSO for ChatGPT.
Merk: Fra og med 29. august 2025 har vi endret navnet fra ChatGPT Team til ChatGPT Business. For mer informasjon og spørsmål knyttet til navneendringen, se artikkelen vår: Vanlige spørsmål om navneendringen til ChatGPT Business
Generelt
Hva er alle de funksjonelle forskjellene mellom SSO i et Enterprise-/Edu-abonnement og i et Business-abonnement?
Bortsett fra at Business SSO er selvbetjent, er de funksjonelle forskjellene:
Ingen SCIM-/AD-gruppesynkronisering i Business-abonnementet, så all brukerprovisjonering og avprovisjonering er manuell.
Omfang: Business SSO gjelder kun ChatGPT; det gjelder ikke for platform.openai.com. Dette er annerledes enn SSO i Enterprise/Edu, der SSO valgfritt kan omfatte både ChatGPT og Platform.
Kontomigrering: Enterprise/Edu krever at brukere på et verifisert domene migrerer eller sletter samsvarende forbrukerkontoer; brukere på ChatGPT Business-abonnementet kan utføre kontomigrering på individuelt brukernivå, men administratorer for arbeidsområdet i Business-abonnementet kan ikke håndheve det.
Hvilke SSO-protokoller støtter ChatGPT Business?
SAML og OIDC.
Hva betyr IdP / SSO / SP?
Identity Provider (IdP): Viser til tjenesten du bruker for å administrere digital identitet.
Single Sign-On (SSO): Én sentralisert administrert IdP-pålogging gir en bruker tilgang til alle tilknyttede apper uten å skrive inn legitimasjon på nytt.
Service Provider (SP) – ChatGPT: Appen (dvs. ChatGPT) som stoler på tokenet fra IdP-en og gir brukeren tilgang.
For detaljer, se vår oversikt over SSO.
Hvor setter jeg opp SSO for Business-arbeidsområdet mitt?
I innstillingene for arbeidsområdet ditt i ChatGPT Business på https://chatgpt.com/admin/identity, under fanen Identify & Provisioning, kan du sette opp følgende for arbeidsområdet ditt:
Hvordan setter jeg opp katalogsynkronisering for SCIM-provisjonering / avprovisjonering for arbeidsområdet mitt i Business-abonnementet?
Oppgrader til ChatGPT Enterprise hvis du trenger katalogsynkronisering (SCIM).
Må jeg verifisere et domene før jeg kan slå på SSO?
Ja. Domenebekreftelse beviser at du eier e-postnavnerommet du planlegger å føderere med identitetsleverandøren (IdP) din. Oppsett av SSO er deaktivert til minst ett domene er verifisert.
Koster det ekstra å verifisere et domene?
Nei, det koster ikke ekstra. Domenebekreftelse er inkludert i alle ChatGPT Business-abonnementer.
Hvorfor får jeg «Domene er allerede verifisert av et annet arbeidsområde» når jeg prøver å aktivere SSO?
Veiviseren for Business gir feil når domenet allerede eies av et arbeidsområde med Enterprise (eller et annet Business- eller en annen API Platform-SSO-instans).
Bedriftens IT-team kan kontakte OpenAIs salgsteam via skjemaet vårt for å diskutere en sammenslåing av arbeidsområder. Se Slik kontakter du OpenAIs salgsteam.
Kan jeg invitere kontraktører eller eksterne samarbeidspartnere som ikke finnes i IdP-en min?
Ja, du kan tillate invitasjoner fra eksterne domener for å invitere disse brukerne og eksterne samarbeidspartnerne til arbeidsområdet ditt i ChatGPT Business.
Hva skjer med SSO-innstillingene mine hvis jeg senere oppgraderer dette Business-arbeidsområdet til ChatGPT Enterprise?
For å oppgradere til Enterprise kan du kontakte OpenAIs salgsteam via skjemaet vårt for å kontakte salg. Se Slik kontakter du OpenAIs salgsteam.
Hva skjer hvis alle autentiserer via SSO og forbindelsen feiler – hvordan får vi tilgang igjen?
I dette tilfellet finnes det to alternativer:
Administratoren for Business-arbeidsområdet kontakter supportteamet vårt for hjelp med å deaktivere SSO. Administratoren bør ha en påloggingsmetode med passord/sosial innlogging.
Hvis du tillater eksterne domener, kan du opprette en bakdør-administratorkonto med et eksternt domene, slik at håndheving av SSO ikke gjelder for den kontoen. Bruk deretter denne brukeren (som bør autentisere med passord/sosial innlogging) til å logge inn hvis du blir låst ute.
Kan jeg kombinere SSO- og passordpålogginger?
Ja. Hvis Business-arbeidsområdet ditt bruker SSO bare for ChatGPT, kan brukere som også trenger tilgang til Platform eller Intercom, bare klikke på Glemt passord for å angi et vanlig passord og fortsette å logge inn der med e-post/passord.
Hvilke identitetsleverandører (IdP-er) støttes?
ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.
«Egendefinert SAML» eller «Egendefinert OIDC» er også tilgjengelige for valg i veiviseren.
Tillater ChatGPT Business-abonnementet mer enn ett verifisert e-postdomene per arbeidsområde?
Ja.
Kan et arbeidsområde med ChatGPT Business som fortsatt er i gratis prøveperiode aktivere SSO, eller er aktivering blokkert til betaling er registrert?
Det finnes ingen flyt for gratis prøveperiode for ChatGPT Business-abonnementet i dag. Nye arbeidsområder må fullføre kjøpet av lanseringskampanjen på 1 USD med registrert betaling før de kan aktivere SSO.
Er SSO fullt inkludert i prisen på 30 USD /bruker/mnd for ChatGPT Business, eller finnes det skjulte gebyrer (f.eks. per tilkobling) som vi må opplyse om?
Ja, det er ingen separat avgift for Business-SSO utover grunnprisen per sete i selve Business-abonnementet. SSO er tilgjengelig uten ekstra kostnad.
Hvordan håndteres sertifikater som utløper?
For øyeblikket ligger ansvaret for å fornye sertifikater hos administratorene for Business-arbeidsområdet og de tilhørende IT-teamene deres. OpenAIs supportteam er tilgjengelig for å hjelpe hvis det skulle være nødvendig med tiltak, men fornyelse/rotasjon av sertifikatet forventes utført i kundens IdP.
Hva er anbefalt fremgangsmåte hvis den eneste eieren av arbeidsområdet som konfigurerte SSO, slutter i selskapet før tilgang overleveres?
Den nåværende flyten blokkerer avgangen: den eneste eieren av arbeidsområdet må overføre eierskapet til et annet medlem før vedkommende kan forlate det.
Hvis brukere først logger inn med passord og senere via SSO (samme e-post), slås samtalene deres automatisk sammen eller opprettes det dupliserte kontoer?
Hvis SSO-påstanden returnerer samme e-postadresse, kobler ChatGPT påloggingen til den eksisterende profilen – samtalehistorikken forblir intakt og det opprettes ingen duplikatkonto. En ny (tom) konto opprettes bare hvis SSO-svaret oppgir en annen e-postadresse; når denne tilordningen er rettet opp, er brukerens opprinnelige konto (med all historikk) fortsatt der.
SSO-scenarier og forventet oppførsel
Organisasjonen eier både Enterprise- og Business-arbeidsområder på samme verifiserte domene
Når oppsettsveiviseren for Business-abonnementet sjekker domenet, vil den bare si at domenet «allerede er verifisert». Den avslører ikke hvilket arbeidsområde (Enterprise eller annet) som eier det – bare at noen andre allerede har fullført verifiseringen.
To separate Business-arbeidsområder deler ett domene
Bare ett Business-arbeidsområde kan eie domenebekreftelsen.
Bedriftens IT-team kan kontakte OpenAIs salgsteam via skjemaet vårt for å diskutere en sammenslåing av arbeidsområder. Se Slik kontakter du OpenAIs salgsteam.
ChatGPT SSO aktivert mens Platform SSO fortsatt er av
SSO i ChatGPT og SSO i API Platform må konfigureres i de respektive administratorportalene (ChatGPT og API).
Business-arbeidsområdet nedgraderes eller sies opp mens SSO er på
Løsningen her er at hver bruker må bruke glemt passord for å komme inn igjen, siden det er det eneste alternativet.
SCIM-administrerte brukere i Enterprise blir med i et Business-arbeidsområde
Dette scenariet er både mulig og støttet. SCIM klargjør den opprinnelige invitasjonen til den konfigurerte organisasjonen/det konfigurerte arbeidsområdet. Når brukeren finnes i OpenAI-systemet, er det ingenting som hindrer brukeren i å bli invitert til andre Business-/Enterprise-arbeidsområder. Denne forventede oppførselen vil ikke endres med lanseringen av selvbetjent SSO for Team-abonnementer.
Selskaper med flere domener (f.eks. acme.com og acme-intl.com)
Business-arbeidsområder kan verifisere mer enn ett e-postdomene. Legg til hvert domene i samme portal og fullfør verifiseringen for hvert domene du planlegger å bruke med SSO.
Domene er allerede verifisert på Platform, men ikke i ChatGPT
Bedriftens IT-team kan kontakte OpenAIs salgsteam via skjemaet vårt for å diskutere en sammenslåing av arbeidsområder. Se Slik kontakter du OpenAIs salgsteam.
Administrator slutter før domenebekreftelsen er fullført
Sørg for at det finnes en annen administrator/eier av arbeidsområdet som kan fullføre domenebekreftelsen.