Overzicht
Gebruik deze gids om veelvoorkomende verificatieproblemen voor ChatGPT en API Platform op te lossen. De gids behandelt domeinverificatie, System for Cross-domain Identity Management (SCIM), single sign-on (SSO), configuratie van identiteitsproviders (IdP) en aanmeldfouten.
Als verificatie eerder werkte en het probleem onlangs is begonnen, controleer dan OpenAI Status op een actief incident voordat je je configuratie wijzigt.
Begin met het probleem of de foutmelding die overeenkomt met wat je ziet. Houd de exacte foutmelding bij de hand als je contact moet opnemen met OpenAI Support.
Domeinverificatie
Domeinverificatie bevestigt dat je organisatie controle heeft over een domein. Zie Domeinverificatie voor installatie-instructies.
Hetzelfde domein gebruiken in meerdere OpenAI-organisaties
Een domein kan in slechts één OpenAI Admin Portal worden geverifieerd. Als je hetzelfde domein moet gebruiken met een organisatie of werkruimte die niet in die Admin Portal staat, neem dan contact op met OpenAI Support.
Een hoofddomein en de subdomeinen ervan verifiëren
Als je een hoofddomein verifieert, worden de subdomeinen daarvan niet geverifieerd. Verifieer elk subdomein afzonderlijk.
Een domein verifiëren wanneer TXT-records niet zijn toegestaan
OpenAI moet het vereiste TXT-record kunnen lezen via een openbare DNS-lookup. Als het beveiligingsbeleid van je organisatie verhindert dat je de record toevoegt, neem dan contact op met je OpenAI-accountteam om te bespreken of handmatige verificatie in jouw situatie beschikbaar is.
Een verlopen poging tot domeinverificatie oplossen
Een voltooide domeinverificatie verloopt niet. De status Verlopen betekent dat de installatieperiode van 7 dagen is geëindigd voordat de verificatie was voltooid. Start de domeinverificatie opnieuw, voeg het vereiste TXT-record toe en voltooi de verificatiecontrole binnen 7 dagen.
SCIM-resources
Gebruik het artikel dat overeenkomt met het product dat je beheert:
Zie Veelgestelde vragen over OpenAI ChatGPT SCIM-integratie voor hulp bij het instellen en inrichten van ChatGPT.
Zie Veelgestelde vragen over SCIM-integratie voor productoverstijgende SCIM-vragen en probleemoplossing.
SSO- en identiteitsproviderconfiguratie
Zie SSO-overzicht voor een uitleg over hoe verificatie-instellingen worden gedeeld tussen ChatGPT en API Platform. Zie SSO configureren voor volledige installatie-instructies.
SSO-instellingen voor ChatGPT en API Platform openen
Gebruik OpenAI Identity in de Global Admin Console om SSO te beheren voor ChatGPT-werkruimten en API Platform-organisaties. Als een verwachte werkruimte of organisatie niet wordt vermeld, neem dan contact op met OpenAI Support om te bevestigen dat deze is gekoppeld aan de Admin Portal en dat je de vereiste beheerderstoegang hebt.
De pagina Identiteit openen in API Platform
De pagina Identiteit is beschikbaar voor API Platform-beheerders van Enterprise Platform-organisaties met een Custom- of Unlimited-factureringsplan. Controleer het factureringsplan van je organisatie. Als de pagina nog steeds niet beschikbaar is, neem dan contact op met je OpenAI-accountteam.
Identiteitsproviders configureren
Eén organisatie-ID ondersteunt één IdP-configuratie. Een ChatGPT-werkruimte en de bijbehorende API Platform-organisatie delen dezelfde organisatie-ID en IdP-configuratie.
SSO afdwingen voor ChatGPT begrijpen
SSO afdwingen is van toepassing wanneer al het volgende geldt:
De gebruiker opent de ChatGPT-werkruimte waarvoor SSO wordt afgedwongen.
Het aanmeld-e-mailadres van de gebruiker komt overeen met een geverifieerd domein.
De werkruimte vereist SSO voor dat domein.
Gebruikers van wie de e-maildomeinen niet zijn geverifieerd, kunnen niet-SSO-aanmeldmethoden blijven gebruiken, zoals een wachtwoord of sociale aanmelding. Zo is gasttoegang mogelijk zonder dat het domein van de gast je SSO-configuratie hoeft te gebruiken.
API Platform-SSO is domeingebaseerd. Zie SSO-overzicht voor meer informatie over productspecifiek gedrag.
Problemen met aanmelden en werkruimten
Er komt geen e-mail voor wachtwoordherstel aan
Als het account is gemaakt met SSO of een sociale aanmeldmethode zoals Google, Microsoft of Apple, heeft het geen OpenAI-wachtwoord om opnieuw in te stellen. Meld je aan met de oorspronkelijke methode. Stel indien nodig je aanmeldgegevens opnieuw in via je identiteitsprovider.
Als het account is gemaakt met een e-mailadres en wachtwoord:
Controleer of je het e-mailadres hebt ingevoerd dat aan het account is gekoppeld.
Controleer de map Spam of Ongewenste e-mail.
Vraag nog een e-mail voor wachtwoordherstel aan.
Zie Kan ik wijzigen hoe ik me aanmeld bij mijn account (verificatiemethode)? voor meer informatie.
Er ontbreekt een werkruimte in de werkruimtekiezer
Meld je af bij ChatGPT en meld je daarna opnieuw aan. Als de ontbrekende werkruimte SSO vereist, gebruik dan de SSO-aanmeldoptie van die werkruimte. Als SSO niet vereist is, gebruik dan dezelfde niet-SSO-methode die je normaal voor het account gebruikt.
De naam van een gebruiker ontbreekt of is onjuist
Als nieuwe gebruikers worden gevraagd hun naam en geboortedatum in te voeren, of als hun e-mailadres als weergavenaam verschijnt, ontvangt OpenAI mogelijk geen geldige naamkenmerken in de SAML-respons.
Controleer de IdP-kenmerktoewijzing en bevestig dat:
De respons geldige kenmerken voor voornaam en achternaam bevat.
De SAML-respons en -assertion niet zijn versleuteld.
Specifieke foutmeldingen oplossen
Het aangemelde e-mailadres staat niet in de ChatGPT-werkruimte
Je identiteitsprovider heeft je aangemeld als {email}, maar dat e-mailadres is niet toegevoegd aan je ChatGPT-werkruimte.
De SSO-configuratie heeft een account geretourneerd dat geen lid is van de ChatGPT-werkruimte.
Als het e-mailadres correct is, vraag dan een werkruimtebeheerder om het uit te nodigen voor de werkruimte.
Als het e-mailadres onjuist is, vraag dan je IT-beheerder om de e-mailtoewijzing in de IdP te corrigeren.
Als het juiste e-mailadres aan een bestaand OpenAI-account moet worden gekoppeld, neem dan contact op met OpenAI Support voor accountspecifieke hulp.
Fout: identity_provider_mismatch
Je hebt geprobeerd je aan te melden als user@example.com met een wachtwoord. Dit is niet de verificatiemethode die je bij het registreren hebt gebruikt. Probeer het opnieuw met de verificatiemethode die je bij het registreren hebt gebruikt. (error=identity_provider_mismatch)
De aanmeldmethode komt niet overeen met de methode die oorspronkelijk voor het account is gebruikt. Probeer het opnieuw met de oorspronkelijke methode, zoals een wachtwoord, een tijdelijke code, Google, Microsoft, Apple of de SSO van je organisatie.
Als je geen toegang meer hebt tot de oorspronkelijke aanmeldmethode, of als je een wachtwoord moet gebruiken om toegang te krijgen tot een andere werkruimte, neem dan contact op met OpenAI Support.
Fout: require_sso_login
De werkruimte vereist SSO, maar bij de aanmeldpoging is een sociale aanmeldmethode of wachtwoord gebruikt.
Meld je af bij ChatGPT.
Voer op de aanmeldpagina je e-mailadres in.
Selecteer de SSO-optie en verifieer je vervolgens bij de IdP van je organisatie.
Fout: er is iets misgegaan bij het ophalen van je SSO-gegevens
Dit bericht kan verschijnen terwijl OpenAI controleert of een account bij een Enterprise-werkruimte hoort. Het kan erop wijzen dat een VPN, proxy, browserextensie, firewall of andere netwerkcontrole een verificatieverzoek blokkeert.
Vraag je IT-team om het netwerkpad te controleren en te bevestigen dat de vereiste OpenAI-domeinen zijn toegestaan. Zie Netwerkaanbevelingen voor ChatGPT-fouten op web en in apps voor actuele allowlist-richtlijnen.
Als je organisatie een IdP Tile URL gebruikt, probeer dan die URL om te bepalen of het standaardaanmeldpad de oorzaak van het probleem is.
Fout: geen toegankelijke werkruimten
Dit bericht kan verschijnen wanneer het e-mailadres dat door de IdP wordt geretourneerd is gewijzigd, maar het OpenAI-account nog steeds aan het vorige SAML-profiel is gekoppeld.
Vraag je IT-beheerder om het e-mailadres te bevestigen dat door de IdP wordt geretourneerd. Als het e-mailadres correct is en de fout blijft optreden, neem dan contact op met OpenAI Support voor hulp bij het oplossen van de accounttoewijzing.
Fout: ongeldige thumbprint
Dit bericht geeft meestal aan dat het in OpenAI geconfigureerde X.509-certificaat niet overeenkomt met het certificaat in de SAML-respons.
Controleer welk certificaat de IdP gebruikt om de SAML-respons te ondertekenen.
Vergelijk dit met het certificaat dat op de pagina Identiteit is geüpload.
Upload indien nodig het huidige certificaat.
Fout: oeps! Gebruik de SSO van je organisatie om toegang te krijgen tot je account.
Dit bericht verschijnt wanneer SSO wordt afgedwongen, maar bij de aanmeldpoging een andere methode is gebruikt, zoals Google, Microsoft, Apple of een wachtwoord.
Ga terug naar de aanmeldpagina.
Voer je e-mailadres in en selecteer vervolgens de SSO-optie.
Als het bericht na IdP-verificatie opnieuw verschijnt, vraag dan je IT-team om te bevestigen dat je in de IdP-toegangsgroep voor OpenAI zit.
Fout: de verbinding is niet ingeschakeld
Dit bericht betekent meestal dat de IdP Tile URL niet actief is voor de verbinding. ChatGPT en API Platform delen dezelfde onderliggende organisatie-ID en slechts één van hun twee Tile URL's is tegelijk actief. De ChatGPT Tile URL is standaard actief. Neem contact op met OpenAI Support als je moet overschakelen naar de API Platform Tile URL.
Als deze fout alleen in de mobiele ChatGPT-app verschijnt, werk de app dan bij naar de nieuwste versie en probeer het opnieuw.
De pagina sts.windows.net kan niet worden gevonden
Dit bericht kan wijzen op een onjuiste schema-toewijzing of SSO-aanmeld-URL in de IdP-configuratie. Controleer beide instellingen en vervang verouderde of onjuiste URL's door de huidige waarde die in de SSO-configuratie van je IdP wordt weergegeven.
Werkt het nog steeds niet?
Voordat je escaleert
Controleer of OpenAI Status geen actief incident toont en verzamel daarna de volgende gegevens:
De exacte foutmelding en, waar mogelijk, een screenshot.
Het e-mailadres van het getroffen account en de aanmeldmethode.
Of het probleem één gebruiker of meerdere gebruikers treft.
De datum en tijd van het probleem, inclusief de tijdzone.
De browser, appversie, het besturingssysteem en het apparaat.
De IdP en relevante werkruimte- of organisatie-ID's.
Of het probleem optreedt via directe aanmelding, de Tile URL of beide.
De stappen voor probleemoplossing die al zijn uitgevoerd.
Deel geen wachtwoorden, eenmalige codes, privésleutels of andere verificatiegeheimen.
Contact opnemen met OpenAI Support
Open de chatballon onderaan help.openai.com om contact op te nemen met OpenAI Support. Zie Hoe kan ik contact opnemen met support? voor hulp bij het indienen van een verzoek.