OpenAI
Ta strona została przetłumaczona maszynowo. Wyświetl oryginalny artykuł w języku angielskim.

Rozwiązywanie problemów z logowaniem jednokrotnym, dostępem do przestrzeni roboczej i weryfikacją domeny

Rozwiąż problemy z brakującymi przestrzeniami roboczymi, logowaniem jednokrotnym, niezgodnością dostawcy tożsamości i weryfikacją domen.

Zaktualizowano: 14 days ago

Omówienie

Jeśli możesz się zalogować, ale nie widzisz przestrzeni roboczej swojej firmy, najpierw sprawdź adres e-mail podany w zaproszeniu i poproś administratora przestrzeni roboczej o zweryfikowanie Twojego członkostwa. Jeśli logowanie się nie powiedzie, znajdź sekcję odpowiadającą wyświetlonemu komunikatowi.

Jeśli problem pojawił się po okresie, w którym logowanie działało prawidłowo, przed zmianą konfiguracji dostawcy tożsamości lub sieci sprawdź stan usług OpenAI.

Sprawdź konto i znajdź brakującą przestrzeń roboczą

  1. Sprawdź, czy używasz właściwego konta OpenAI i adresu e-mail.

  2. Wybierz właściwą dzierżawę OpenAI, przestrzeń roboczą ChatGPT lub organizację Platformy API.

  3. Sprawdź, czy masz wymagane dla tego zasobu zaproszenie, członkostwo lub rolę administratora odpowiednią dla danego produktu.

  4. Użyj metody logowania wymaganej przez zasób: hasła, obsługiwanego logowania społecznościowego lub połączenia logowania jednokrotnego dzierżawy.

  5. Jeśli pojawi się więcej niż jedna opcja dostawcy tożsamości API, wybierz połączenie wskazane przez administratora organizacji API.

Jeśli brakuje przestrzeni roboczej, przed zmianą ustawień DNS, logowania jednokrotnego lub dostawcy tożsamości poproś jej właściciela albo administratora o potwierdzenie zaproszenia i członkostwa. Konsola administratora i poszczególne przestrzenie robocze mogą wymagać różnych metod logowania.

Rozwiązywanie problemów z weryfikacją domeny

Domena została już zweryfikowana w innym miejscu

Domena może być już zweryfikowana dla innej dzierżawy. Poproś administratora IT swojej firmy lub instytucji o potwierdzenie, do której dzierżawy należy domena. Przed próbą przeniesienia lub ponownego użycia domeny skontaktuj się z Pomocą techniczną OpenAI albo opiekunem konta.

Nie usuwaj domeny z działającej dzierżawy, nie twórz drugiej dzierżawy ani nie weryfikuj domeny ponownie tylko po to, aby rozwiązać konflikt. Jeśli rekord DNS jest prawidłowy, ale konfiguracja kieruje Cię do Pomocy technicznej, albo jeśli dwie dzierżawy potrzebują tej samej domeny, przed zmianą istniejącego dostępu skontaktuj się z Pomocą techniczną OpenAI lub opiekunem konta.

Subdomena nie jest rozpoznawana

Weryfikacja domeny nadrzędnej nie powoduje automatycznej weryfikacji wszystkich subdomen. Jeśli konfiguracja tego wymaga, zweryfikuj dokładną domenę lub subdomenę używaną przez konto, którego dotyczy problem.

Twoja firma lub szkoła nie może dodać rekordu TXT DNS

OpenAI musi mieć możliwość odczytania wymaganego rekordu TXT przez publiczne wyszukiwanie DNS. Jeśli zasady bezpieczeństwa uniemożliwiają dodanie tego rekordu, zapytaj opiekuna konta OpenAI, czy w Twojej sytuacji dostępna jest inna metoda weryfikacji.

Rekord TXT DNS jest widoczny, ale weryfikacja kończy się niepowodzeniem

Zmiany DNS mogą stać się publicznie widoczne dopiero po 24 godzinach. Sprawdź dokładną domenę, nazwę rekordu i pełną wartość TXT. Jeśli weryfikacja nadal się nie powiedzie, przed zmianą domeny lub utworzeniem kolejnej dzierżawy skontaktuj się z opiekunem konta OpenAI albo Pomocą techniczną OpenAI.

Próba weryfikacji ma stan Wygasła

Ukończona weryfikacja domeny nie wygasa. Stan konfiguracji Wygasła oznacza, że 7-dniowe okno weryfikacji zakończyło się przed potwierdzeniem rekordu TXT. Rozpocznij weryfikację ponownie, dodaj wymagany rekord i ukończ sprawdzanie w nowym oknie konfiguracji.

Pełny opis procesu znajdziesz w artykule: Weryfikowanie domeny na potrzeby tożsamości OpenAI.

Znajdź lub potwierdź odpowiednie ustawienia tożsamości

Brakuje oczekiwanej przestrzeni roboczej lub dzierżawy

  • Sprawdź, czy wybrano właściwą dzierżawę OpenAI.

  • Sprawdź, czy zadanie wymaga administratora globalnego, właściciela przestrzeni roboczej ChatGPT Business czy właściciela organizacji API. Informacje o ustawieniach tożsamości przestrzeni roboczej Business znajdziesz w artykule: Konfigurowanie logowania jednokrotnego w ChatGPT Business.

  • Sprawdź, czy przestrzeń robocza lub organizacja API jest powiązana z oczekiwaną dzierżawą.

  • Spróbuj ponownie, używając metody logowania wymaganej przez brakujący zasób.

Jeśli zasobu nadal brakuje, poproś opiekuna konta lub Pomoc techniczną OpenAI o sprawdzenie jego powiązania. Nie usuwaj ani nie twórz ponownie konta użytkownika, przestrzeni roboczej ani dzierżawy.

Lista Użytkownicy na poziomie dzierżawy może się różnić od listy Członkowie w przestrzeni roboczej. Jeśli liczby się nie zgadzają, wybierz właściwą dzierżawę, otwórz oczekiwaną przestrzeń roboczą i sprawdź rolę powiązaną z kontem. Jeśli Konsola administratora może korzystać ze starej sesji, wyloguj się i spróbuj ponownie w prywatnym oknie przeglądarki.

Strona Tożsamość na Platformie API jest niedostępna

Najpierw upewnij się, że wybrana jest właściwa organizacja API i masz uprawnienia administratora wymagane do zmiany potrzebnego ustawienia. Dostępne funkcje zarządzania tożsamością zależą od planu i konfiguracji organizacji.

Jeśli ustawienia logowania jednokrotnego lub domeny są tylko do odczytu i zawierają odnośnik do konsoli administracyjnej, tożsamością w organizacji zarządza się na poziomie dzierżawy. Poproś administratora globalnego, aby zarządzał tam wspólnym połączeniem i odpowiednimi zasadami logowania. Nie twórz drugiego połączenia logowania jednokrotnego, aby obejść ograniczenie ustawień tylko do odczytu.

Członkostwem w organizacji API, projektami, rozliczeniami i rolami związanymi z API nadal zarządza się na Platformie API. Dostęp do konsoli administracyjnej ani członkostwo w przestrzeni roboczej ChatGPT nie zapewniają automatycznie dostępu do organizacji API.

Jeśli brakuje strony lub potrzebnych opcji, poproś właściciela organizacji API lub zespół OpenAI obsługujący Twoje konto o potwierdzenie Twojej roli, uprawnień do korzystania z funkcji oraz tego, czy tożsamością zarządza się na poziomie dzierżawy, czy organizacji.

Wybrano niewłaściwego dostawcę tożsamości

Zapytaj administratora, które połączenie logowania jednokrotnego dotyczy danej dzierżawy, produktu i zweryfikowanej domeny e-mail. Dostępne połączenia zależą od funkcji włączonych w dzierżawie i jej konfiguracji.

Użyj adresu URL logowania przypisanego do danego połączenia i udostępnionego dla tego produktu. ChatGPT i Platforma API mogą korzystać z różnych adresów URL, więc kafelek u dostawcy tożsamości lub zakładka do jednego produktu mogą nie być odpowiednie dla drugiego.

Jeśli brakuje oczekiwanego połączenia lub stary kafelek prowadzi do połączenia, które zostało zastąpione, poproś administratora o sprawdzenie aktywnego połączenia, zasad logowania do produktu i adresu URL kafelka.

Sprawdź zasady logowania jednokrotnego i mapowanie dostawcy tożsamości

Przestrzeń robocza wymaga logowania jednokrotnego

Wymagane logowanie jednokrotne do przestrzeni roboczej dotyczy członków, których adres e-mail odpowiada zweryfikowanej domenie objętej jej zasadami logowania. Zaproszeni użytkownicy z innych domen mogą nadal korzystać z innej dozwolonej metody logowania. Jeśli wszyscy członkowie muszą używać logowania jednokrotnego, zapytaj opiekuna konta o dostępne mechanizmy kontroli. Wyłączenie opcji Zezwalaj na zaproszenia z domen zewnętrznych blokuje nowe zaproszenia zewnętrzne, ale nie wpływa na obecnych członków ani już wysłane zaproszenia.

Jeśli przestrzeń robocza wymaga logowania jednokrotnego, wyloguj się i rozpocznij ponownie, korzystając z połączenia dostawcy tożsamości dzierżawy. Nie zakładaj, że aktywna sesja w Konsoli administratora spełnia zasady logowania jednokrotnego przestrzeni roboczej.

Jeśli po niedawnej zmianie zasad logowania jednokrotnego utracono dostęp do przestrzeni roboczej ChatGPT Business zarządzanej na poziomie dzierżawy, sprawdź, czy uprawniony administrator globalny nadal może otworzyć konsolę administratora. Za zgodą organizacji ten administrator może przywrócić poprzednie zatwierdzone zasady logowania w przestrzeni roboczej, której dotyczy problem. Postępuj zgodnie z instrukcjami dotyczącymi zasad logowania, aby przed zapisaniem sprawdzić, na co pozwalają poszczególne opcje. Następnie ponownie sprawdź dostęp do przestrzeni roboczej.

Adres e-mail lub domena są niezgodne

Niezgodność może być sygnalizowana komunikatem „Niezgodność logowania jednokrotnego przy tworzeniu użytkownika” lub sso_mismatch_user_creation. Oznacza to niezgodność między zaproszonym kontem, odpowiedzią dostawcy tożsamości, zweryfikowaną domeną lub przypisanym połączeniem logowania jednokrotnego.

  1. Zapytaj administratora przestrzeni roboczej lub dzierżawy, na jaki adres e-mail wysłano zaproszenie.

  2. Zapytaj administratora dostawcy tożsamości, jaki adres e-mail jest zwracany w odpowiedzi SAML lub OpenID Connect (OIDC).

  3. Porównaj pełne adresy, uwzględniając aliasy, domeny spółek zależnych i subdomeny.

  4. Potwierdź, że zwrócona domena jest zweryfikowana i dostępna dla docelowej dzierżawy lub przestrzeni roboczej.

  5. Sprawdź, czy użytkownik jest przypisany do właściwej aplikacji dostawcy tożsamości, właściwego połączenia i zasobu produktu.

  6. Popraw mapowanie u dostawcy tożsamości lub skorzystaj z zatwierdzonej procedury zapraszania dla docelowego adresu.

Na przykład zaproszenie wysłane na adres user@company.com nie jest zgodne z odpowiedzią dostawcy tożsamości dla adresu user@subsidiary.com. Nawet zweryfikowana domena nie wystarczy, jeśli użytkownik loguje się przez inne połączenie logowania jednokrotnego lub nie ma wymaganego członkostwa w produkcie.

Jeśli służbowy adres e-mail niedawno się zmienił, przed ponowną próbą logowania poproś administratora o potwierdzenie, że SCIM zaktualizował istniejące konto OpenAI. Sama zmiana oświadczenia zawierającego adres e-mail w logowaniu jednokrotnym nie aktualizuje konta. Informacje o obsługiwanych zakresach SCIM i wymaganiach dotyczących zmiany adresu e-mail znajdziesz w artykule: Aprowizacja i zarządzanie za pomocą SCIM.

Nie usuwaj istniejącego konta, nie twórz konta zastępczego bez zatwierdzenia ani nie omijaj wymaganego logowania jednokrotnego. Korzystaj z innej metody logowania tylko wtedy, gdy zasady obowiązujące w danym produkcie wyraźnie na to pozwalają.

Microsoft Entra ID wysyła nieprawidłowy adres e-mail konta

W Microsoft Entra ID adres e-mail, główna nazwa użytkownika (UPN) i preferred_username mogą być różne. Zapytaj administratora dostawcy tożsamości, która wartość jest wysyłana do OpenAI, i sprawdź, czy SAML oraz SCIM wskazują właściwe istniejące konto.

Przed zmianą zarządzanego adresu e-mail sprawdź, czy nowy adres nie należy już do innego konta OpenAI. Jeśli należy, przerwij działania i skontaktuj się z Pomocą techniczną OpenAI. Nie usuwaj żadnego z kont, nie czyść profili uwierzytelniania ani nie twórz użytkownika zastępczego.

Zmieniono adres e-mail zarządzany przez dzierżawę

Weryfikacja domeny firmy lub szkoły może ograniczyć możliwość samodzielnej zmiany adresu e-mail konta. Protokół SCIM działający na poziomie całej dzierżawy może zaktualizować główny adres e-mail zarządzanego użytkownika na jego istniejącym koncie OpenAI, jeśli zarówno obecna, jak i nowa domena adresu e-mail są zweryfikowane dla dzierżawy, do której należy katalog. Połączenie SCIM na poziomie przestrzeni roboczej ChatGPT również wymaga, aby obie domeny były zweryfikowane dla tej przestrzeni roboczej i jej dzierżawy. Zmiany adresu e-mail za pomocą SCIM na poziomie produktu w organizacji API nie są obecnie dostępne.

Poproś administratora o zaktualizowanie istniejącego użytkownika u dostawcy tożsamości, odpowiednie dostosowanie mapowania logowania jednokrotnego i potwierdzenie pomyślnej synchronizacji. Zmiana adresu e-mail powoduje wylogowanie użytkownika, więc musi on zalogować się ponownie, używając zaktualizowanego adresu i wymaganej metody logowania. Jeśli nowy adres należy do innego konta OpenAI lub aktualizacja nadal jest zablokowana, skontaktuj się z pomocą techniczną OpenAI.

Zmiana oświadczenia z adresem e-mail w SAML lub OIDC bez odpowiedniej aktualizacji istniejącego konta OpenAI może spowodować utworzenie osobnego konta. Istniejące projekty, agenci i historia rozmów pozostaną wtedy powiązane z pierwotnym kontem. Nie usuwaj pierwotnego konta, nie czyść profili uwierzytelniania ani nie twórz konta zastępczego.

Instrukcje zmiany zarządzanego adresu e-mail znajdziesz w artykule: Aprowizacja i zarządzanie za pomocą SCIM.

Brak imienia i nazwiska użytkownika lub nieprawidłowe dane

Imię i nazwisko to opcjonalne atrybuty dostawcy tożsamości. Jeśli brakuje nazwy wyświetlanej lub jest ona nieprawidłowa, poproś administratora dostawcy tożsamości o sprawdzenie atrybutów imienia i nazwiska wysyłanych do OpenAI.

Zanim zmienisz mapowanie, potwierdź, że oświadczenie zawierające adres e-mail wskazuje właściwe istniejące konto OpenAI. Sama prośba o podanie imienia i nazwiska lub daty urodzenia nie oznacza, że logowanie jednokrotne jest nieprawidłowo skonfigurowane.

Jeśli nie udaje się samo uwierzytelnianie, diagnozuj błąd logowania niezależnie od mapowania nazwy wyświetlanej.

Rozwiązywanie typowych problemów z logowaniem i przestrzenią roboczą

Wiadomość e-mail do resetowania hasła nie dociera

Jeśli konto utworzono za pośrednictwem dostawcy tożsamości lub logowania społecznościowego, takiego jak Google, Microsoft czy Apple, hasło OpenAI do zresetowania może nie istnieć. Zaloguj się pierwotną metodą lub zresetuj dane logowania u odpowiedniego dostawcy.

Jeśli konto korzysta z adresu e-mail i hasła:

  1. Sprawdź, czy wpisano prawidłowy adres e-mail konta.

  2. Sprawdź folder ze spamem lub wiadomościami-śmieciami.

  3. Poproś o kolejną wiadomość e-mail do resetowania hasła.

Więcej informacji znajdziesz w artykule: Zmiana metody logowania do konta OpenAI.

Brak przestrzeni roboczej w przełączniku przestrzeni roboczych

Wyloguj się, zaloguj ponownie na właściwe konto i użyj metody logowania jednokrotnego wymaganej przez brakującą przestrzeń roboczą. Potwierdź, że użytkownik ma aktywne zaproszenie lub członkostwo, a przestrzeń robocza należy do oczekiwanej dzierżawy.

Zaproszenie do ChatGPT Business nadal oczekuje na przyjęcie

Jeśli zaproszona osoba ma już konto ChatGPT, spróbuj wykonać następujące kroki:

  1. Poproś tę osobę, aby zalogowała się na istniejące konto przy użyciu adresu e-mail, na który wysłano zaproszenie, oraz metody logowania dozwolonej w przestrzeni roboczej.

  2. Jeśli w przestrzeni roboczej można poprosić o dostęp, poproś tę osobę o wysłanie takiej prośby. Właściciel przestrzeni roboczej może zatwierdzić prośbę spełniającą wymagania, jeśli dostępne jest wolne miejsce dla użytkownika.

  3. Po zatwierdzeniu poproś tę osobę o ponowne otwarcie przestrzeni roboczej.

Instrukcje zatwierdzania znajdziesz w artykule: Zarządzanie członkami przestrzeni roboczej Business.

Widzisz komunikat „Nie znaleziono przestrzeni roboczej”

Sprawdź wybraną przestrzeń roboczą, przypisaną rolę i metodę uwierzytelniania wymaganą przez tę przestrzeń. Jeśli zasób nadal jest niedostępny, poproś opiekuna konta lub Pomoc techniczną OpenAI o sprawdzenie powiązania przestrzeni roboczej.

Dopasuj komunikat o błędzie do kolejnego działania

Dostawca tożsamości zalogował Cię przy użyciu adresu e-mail, którego nie ma w przestrzeni roboczej

Połączenie logowania jednokrotnego zwróciło konto, które nie należy do właściwej przestrzeni roboczej ChatGPT.

  • Jeśli adres e-mail jest prawidłowy, poproś administratora przestrzeni roboczej o jego zaproszenie.

  • Jeśli adres e-mail jest nieprawidłowy, poproś dział IT o poprawienie mapowania adresu e-mail u dostawcy tożsamości.

  • Jeśli istniejące konto OpenAI wymaga indywidualnych działań naprawczych, skontaktuj się z Pomocą techniczną OpenAI.

sso_mismatch_user_creation

Porównaj adres z zaproszenia z oświadczeniem adresu e-mail dostawcy tożsamości, zweryfikowaną domeną, przypisanym połączeniem logowania jednokrotnego i członkostwem w produkcie. Wykonaj czynności dotyczące niezgodności opisane w poprzedniej sekcji.

identity_provider_mismatch

Ten błąd oznacza, że metoda logowania nie odpowiada metodzie powiązanej z kontem. Spróbuj ponownie, używając pierwotnej metody, takiej jak Google, Microsoft, Apple, hasło, kod tymczasowy lub połączenie logowania jednokrotnego dzierżawy.

Jeśli nie masz już dostępu do pierwotnej metody, skontaktuj się z Pomocą techniczną OpenAI, aby skorzystać ze zweryfikowanej procedury odzyskiwania konta.

Nie znaleziono odpowiedniego konta ChatGPT (chatgpt_account_missing)

Automatyczne utworzenie konta nie przywraca usuniętego ani zdezaktywowanego członkostwa. Właściciel lub administrator przestrzeni roboczej musi potwierdzić uprawnienia tej osoby i zaprosić ją ponownie.

Logowanie jednokrotne może się udać nawet wtedy, gdy brakuje oczekiwanego zaproszenia do przestrzeni roboczej ChatGPT, członkostwa lub przypisania SCIM. Poproś administratora o sprawdzenie dokładnego adresu e-mail, przypisania aplikacji dostawcy tożsamości, oczekującego zaproszenia lub aktywnego członkostwa oraz ostatniej synchronizacji SCIM. Jeśli te dane są niespójne lub adres e-mail konta niedawno się zmienił, skontaktuj się z Pomocą techniczną OpenAI. Nie usuwaj ani nie twórz ponownie konta.

enterprise_sso_login_unavailable

Ten błąd może wystąpić, gdy konto OpenAI pozwala logować się wyłącznie przez logowanie jednokrotne jednej dzierżawy, ale wybrana organizacja API lub produkt nie może używać tego połączenia. Problem może dotyczyć osobistej organizacji API, organizacji API spoza tej samej dzierżawy lub produktu, w którym logowanie jednokrotne jest niedostępne.

Sprawdź dzierżawę i produkt, które próbujesz otworzyć. Użyj metody logowania, która jest już powiązana z kontem i dozwolona w tym produkcie. Jeśli żadna dozwolona metoda nie jest dostępna, skontaktuj się z Pomocą techniczną OpenAI. Administrator przestrzeni roboczej ChatGPT może nie zarządzać organizacją API. Nie usuwaj profili uwierzytelniania, nie twórz konta zastępczego ani nie omijaj zasad logowania jednokrotnego.

requiressologin

Wybrana przestrzeń robocza wymaga logowania jednokrotnego, ale podczas próby logowania użyto innej metody.

  1. Wyloguj się z ChatGPT.

  2. Na stronie logowania wpisz adres e-mail swojego konta.

  3. Wybierz opcję logowania jednokrotnego dla dzierżawy i uwierzytelnij się za pośrednictwem skonfigurowanego dostawcy tożsamości.

invalid_state

Rozpocznij nową próbę logowania w prywatnym oknie przeglądarki, używając metody logowania zatwierdzonej dla Twojego konta i produktu. Nie wznawiaj starego wywołania zwrotnego uwierzytelniania ani nie używaj ponownie wcześniejszego linku do logowania.

Jeśli błąd nadal występuje, skontaktuj się z pomocą techniczną OpenAI. Podaj dokładną treść błędu, przybliżony czas wystąpienia wraz ze strefą czasową, produkt, którego dotyczy problem, oraz identyfikator żądania, jeśli jest dostępny. Wskaż, czy błąd wystąpił przed uwierzytelnieniem u dostawcy tożsamości lub uwierzytelnianiem wieloskładnikowym, czy po nim.

Nie zmieniaj przypisań SCIM, nie usuwaj metod logowania ani nie twórz konta na nowo tylko z powodu tego błędu. Jeśli masz też dowody na brak dostępu do produktu, osobno sprawdź członkostwo lub aprowizację.

Podczas pobierania informacji o logowaniu jednokrotnym wystąpił błąd

Sieć VPN, serwer proxy, rozszerzenie przeglądarki, zapora lub inne zabezpieczenie sieciowe może blokować żądanie uwierzytelnienia. Poproś dział IT o sprawdzenie ścieżki sieciowej i zezwolenie na wymagane domeny OpenAI.

Jeśli dzierżawa udostępnia kafelek logowania dostawcy tożsamości, użyj go, aby ustalić, czy problem dotyczy tylko standardowej ścieżki logowania. Wskazówki dotyczące sieci znajdziesz w artykule: Rozwiązywanie problemów z dostępem ChatGPT do sieci, zapory i urządzeń zarządzanych.

Brak dostępnych przestrzeni roboczych

Może się tak zdarzyć, gdy zmienił się adres e-mail zwracany przez dostawcę tożsamości, ale starszy profil uwierzytelniania lub członkostwo w przestrzeni roboczej nadal odwołuje się do poprzedniego adresu. Poproś dział IT o sprawdzenie oświadczenia adresu e-mail oraz przypisań dzierżawy i przestrzeni roboczej.

Jeśli te wartości są prawidłowe, ale błąd nadal występuje, skontaktuj się z Pomocą techniczną OpenAI w sprawie mapowania konta.

Nieprawidłowy odcisk certyfikatu

Bieżący certyfikat podpisywania X.509 dostawcy tożsamości może nie odpowiadać certyfikatowi skonfigurowanemu dla połączenia logowania jednokrotnego.

Poproś administratora dostawcy tożsamości o ustalenie, który certyfikat służy do podpisywania odpowiedzi SAML, i porównanie go z certyfikatem aktywnego połączenia logowania jednokrotnego OpenAI. Jeśli tożsamością zarządza się na poziomie dzierżawy, administrator globalny zarządza wspólnym połączeniem w konsoli administracyjnej. W przypadku konfiguracji niezależnej użyj edytowalnych ustawień tożsamości w danym produkcie.

Jeśli certyfikat podpisywania się zmienił, zaktualizuj połączenie, korzystając z obsługiwanej procedury konfiguracji za pomocą metadanych lub konfiguracji ręcznej. Potwierdź, że skonfigurowany certyfikat odpowiada certyfikatowi używanemu obecnie przez dostawcę tożsamości, a następnie przetestuj logowanie, zanim zaczniesz wymuszać zasady na szerszą skalę.

Ups! Aby uzyskać dostęp do konta, użyj logowania jednokrotnego swojej organizacji

Przestrzeń robocza wymaga logowania jednokrotnego, ale użytkownik próbował zalogować się hasłem lub za pośrednictwem dostawcy logowania społecznościowego.

  1. Wróć na stronę logowania i wpisz adres e-mail konta.

  2. Wybierz opcję logowania jednokrotnego dzierżawy.

  3. Jeśli błąd pojawi się ponownie po uwierzytelnieniu u dostawcy tożsamości, poproś dział IT o potwierdzenie, że użytkownik należy do grupy dostępu OpenAI u tego dostawcy.

Połączenie nie jest włączone

Wybrany kafelek lub połączenie dostawcy tożsamości może być nieaktywne dla danego produktu. Sprawdź, czy aktywne połączenie ChatGPT lub Platformy API w dzierżawie odpowiada adresowi URL kafelka. Jeśli oczekiwanego połączenia nie można włączyć, poproś o pomoc Pomoc techniczną OpenAI.

Jeśli błąd występuje tylko w aplikacji mobilnej ChatGPT, zaktualizuj ją i spróbuj ponownie.

Nie można znaleźć strony sts.windows.net

Sprawdź mapowanie schematu Microsoft Entra ID lub powiązanego dostawcy tożsamości oraz adres URL logowania jednokrotnego. Zastąp nieaktualne lub nieprawidłowe wartości bieżącymi wartościami widocznymi w procesach konfiguracji dostawcy i OpenAI.

Uzyskaj pomoc dotyczącą aprowizacji SCIM

Jeśli użytkownicy mogą się uwierzytelnić, ale nie są prawidłowo aprowizowani lub przypisani, sprawdź konfigurację katalogu dla danego produktu, przypisania grup dostawcy tożsamości oraz członkostwo w przestrzeni roboczej lub organizacji API.

Informacje o konfiguracji i rozwiązywaniu problemów z synchronizacją katalogu znajdziesz w artykule: Aprowizacja i zarządzanie za pomocą SCIM.

Sprawdź dostęp do organizacji API przez SCIM w całej dzierżawie

W dzierżawach Enterprise i Edu SCIM obejmujący całą dzierżawę dodaje użytkowników bezpośrednio do przypisanych organizacji API. Aby uzyskać ten dostęp, użytkownicy nie muszą przyjmować zaproszenia.

  1. Poproś administratora globalnego, aby w Konsoli administratora potwierdził przypisanie Dostępu do produktów synchronizowanej grupie.

  2. Sprawdź przypisanie aplikacji u dostawcy tożsamości, członkostwo w grupie i wynik ostatniej synchronizacji.

  3. Poproś właściciela organizacji API o sprawdzenie odpowiedniej grupy i członkostwa w organizacji na Platformie API.

  4. Jeśli organizacja jest dostępna, ale brakuje projektu, sprawdź oddzielnie członkostwo i uprawnienia w tym projekcie.

SCIM może przejąć zarządzanie istniejącym członkostwem w organizacji API. Usunięcie ostatniego kwalifikującego przypisania może spowodować usunięcie tego członkostwa, nawet jeśli pierwotnie dodano je ręcznie. Jeśli usunięty użytkownik nadal ma dostęp, sprawdź inne przypisania do grup i członkostwa zarządzane oddzielnie.

Jeśli po udanej synchronizacji nadal brakuje dostępu albo pozostaje on aktywny, skontaktuj się z pomocą techniczną OpenAI. Podaj organizację, której dotyczy problem, adres e-mail użytkownika, synchronizowaną grupę, czas zmiany i odpowiedni wynik synchronizacji. Nie odłączaj katalogu, aby naprawić dostęp jednego użytkownika.

Zbierz bezpieczne dane diagnostyczne

  • Dokładny komunikat o błędzie i, w stosownych przypadkach, zrzut ekranu.

  • Adres e-mail konta, którego dotyczy problem, oraz metoda logowania.

  • Produkt, przestrzeń robocza, organizacja API i odpowiednia rola administratora.

  • Informacja, czy problem dotyczy jednej osoby, czy wielu użytkowników.

  • Data i godzina wystąpienia problemu wraz ze strefą czasową.

  • Przeglądarka, wersja aplikacji, system operacyjny i urządzenie.

  • Dostawca tożsamości oraz informacja, czy problem występuje podczas standardowego logowania, logowania z kafelka dostawcy tożsamości, czy w obu przypadkach.

  • Wykonane już czynności diagnostyczne.

Nie udostępniaj haseł, jednorazowych kodów weryfikacyjnych, kluczy prywatnych, nieprzetworzonych asercji SAML ani innych poufnych danych uwierzytelniających.

Skorzystaj ze zweryfikowanej procedury kontaktu opisanej w artykule Jak skontaktować się z Pomocą techniczną OpenAI.

Czy ten artykuł był pomocny?