OpenAI
Ta strona została przetłumaczona maszynowo. Wyświetl oryginalny artykuł w języku angielskim.

Weryfikowanie domeny na potrzeby tożsamości OpenAI

Dowiedz się, jak zweryfikować domenę firmy lub szkoły, sprawdzić zakres jej użycia i uniknąć konfliktów podczas logowania.

Zaktualizowano: 24 days ago

Przegląd

Weryfikacja domeny potwierdza, że Twoja firma lub instytucja kontroluje daną domenę poczty e-mail. Zweryfikowana domena może służyć do obsługi ustawień tożsamości i logowania jednokrotnego w dzierżawie.

Sama weryfikacja domeny nie włącza logowania jednokrotnego, nie konfiguruje systemu zarządzania tożsamością między domenami (SCIM) ani nie przyznaje dostępu do produktów. Jeśli w przestrzeni roboczej ChatGPT powiązanej z domeną włączono automatyczne tworzenie kont, uprawnione osoby mogą do niej dołączyć po zalogowaniu się przy użyciu adresu e-mail w tej domenie. Sprawdź to ustawienie, zanim przypiszesz domenę do przestrzeni roboczej.

Weryfikacja domeny może też służyć do obsługi profilu twórcy GPT korzystającego ze zweryfikowanej witryny. Nie daje ona użytkownikowi osobistego konta ChatGPT uprawnień do tworzenia ani publikowania nowych GPT. Wymagania dotyczące profilu twórcy znajdziesz w artykule: Udostępnianie i publikowanie GPT.

Sprawdź dzierżawę przed rozpoczęciem

Przed zweryfikowaniem domeny ustal:

  • Dzierżawę, która ma zarządzać domeną i jej ustawieniami tożsamości.

  • Administratora globalnego domeny zarządzanej przez dzierżawę lub właściciela niezależnej przestrzeni roboczej ChatGPT Business.

  • Administratora DNS, który może dodać publiczny rekord TXT.

  • Istniejące przestrzenie robocze ChatGPT, organizacje API, konta Ads i użytkowników powiązanych z domeną.

  • Wszelkie aktywne połączenia logowania jednokrotnego, istniejące zasady migracji kont lub metody odzyskiwania dostępu przez administratora.

Jeśli domenę zweryfikowała już inna dzierżawa, przed próbą jej usunięcia lub zmianą ustawień logowania skontaktuj się z opiekunem konta albo pomocą techniczną OpenAI.

W przypadku niezależnej przestrzeni roboczej ChatGPT Business jej właściciel może zweryfikować domenę w sekcji Tożsamość i dostęp w ChatGPT. Jeśli ustawienia są tylko do odczytu lub widnieje przy nich opcja Konsola chmurowa ↗, poproś administratora globalnego o zarządzanie współdzieloną domeną dzierżawy.

Zweryfikuj domenę w konsoli administracyjnej

Aby zweryfikować domenę zarządzaną przez dzierżawę, potrzebujesz uprawnień administratora globalnego.

  1. Zaloguj się do konsoli administracyjnej i wybierz dzierżawę, która ma zarządzać domeną.

  2. Przejdź do sekcji Ustawienia globalne.

  3. Otwórz Dostęp > Domeny, a następnie wybierz Dodaj domenę. We wcześniejszej wersji konsoli administracyjnej może widnieć opcja Dodaj domenę.

  4. Wpisz dokładną nazwę domeny lub subdomeny kontrolowanej przez Twoją firmę lub szkołę, a następnie wybierz Dodaj.

  5. Skopiuj wartość weryfikacyjną rekordu DNS TXT wyświetloną przez OpenAI.

  6. U swojego dostawcy DNS utwórz rekord TXT z tą wartością. Ustaw nazwę rekordu na @ lub pozostaw ją pustą, jeśli wymaga tego dostawca.

  7. Wróć do konsoli administracyjnej, wybierz Sprawdź domenę i upewnij się, że domena ma status Zweryfikowana.

OpenAI musi mieć możliwość odczytania rekordu TXT za pośrednictwem publicznego systemu DNS. Propagacja zmian w DNS może potrwać do 24 godzin. Jeśli czas na weryfikację upłynie, zanim ją ukończysz, rozpocznij nową próbę i dokończ ją w nowym terminie 7 dni. Ukończona weryfikacja domeny nie wygasa.

Verify your domain dialog showing the DNS TXT name and verification value, with a Check Domain button.

Niektórzy klienci potrzebują pomocy zespołu wsparcia OpenAI, aby zweryfikować domenę. Jeśli przycisk dodawania (+) jest niedostępny lub Twoja firma bądź szkoła nie może opublikować wymaganego rekordu TXT, skontaktuj się ze swoim zespołem opiekunów klienta w OpenAI lub zespołem wsparcia.

Jeśli samodzielna przestrzeń robocza ChatGPT Business ma własne ustawienia zarządzania tożsamością, jej właściciel może wykonać analogiczne kroki w sekcji Tożsamość i dostęp w ChatGPT. Przycisk kończący weryfikację może mieć etykietę Sprawdź. Instrukcje dotyczące planu Business znajdziesz w artykule: Konfigurowanie logowania jednokrotnego w ChatGPT Business.

Sprawdź dostęp do przestrzeni roboczych

Po zweryfikowaniu domeny:

  1. Wybierz przestrzenie robocze ChatGPT, do których domena ma mieć zastosowanie.

  2. Sprawdź ustawienie automatycznego tworzenia kont w tych przestrzeniach roboczych.

  3. Wyłącz je w każdej przestrzeni roboczej, do której użytkownicy nie powinni dołączać automatycznie po zalogowaniu się przy użyciu adresu e-mail w zweryfikowanej domenie.

W planach Enterprise automatyczne tworzenie kont jest domyślnie włączone dla pierwszej kwalifikującej się przestrzeni roboczej ChatGPT utworzonej w nowej dzierżawie, a domyślnie wyłączone dla dodatkowej przestrzeni roboczej utworzonej w istniejącej dzierżawie. Zanim przejdziesz dalej, sprawdź faktyczne ustawienie w każdej przestrzeni roboczej.

Jeśli planujesz zarządzać dostępem za pomocą SCIM, wyłącz automatyczne tworzenie kont. Informacje o ustawieniach domyślnych i opcjach zarządzania przestrzenią roboczą znajdziesz w artykule: Zarządzanie dzierżawą w konsoli administracyjnej.

Sprawdź zakres zastosowania zweryfikowanej domeny

W sekcji Ustawienia globalne otwórz Dostęp > Domeny, aby sprawdzić, które produkty są powiązane ze zweryfikowaną domeną. Nowo zweryfikowana domena może początkowo mieć zastosowanie do wszystkich kwalifikujących się przestrzeni roboczych ChatGPT i organizacji API.

  1. Otwórz menu zweryfikowanej domeny i wybierz Zarządzaj zakresem zastosowania.

  2. Wybierz, czy domena ma mieć zastosowanie do wszystkich kwalifikujących się przestrzeni roboczych i organizacji API, czy do wybranych przestrzeni roboczych ChatGPT.

  3. Sprawdź, czy zaznaczona jest opcja Wszystkie organizacje API. Zakres zastosowania domeny ustala się wspólnie dla organizacji API, a nie osobno dla każdej z nich.

  4. Gdy upewnisz się, że wynikający z tych ustawień dostęp jest zgodny z Twoimi zamiarami, wybierz Zapisz.

Sprawdź zakres zastosowania domeny, zanim wymusisz logowanie jednokrotne, zmienisz ustawienia dołączania nowych użytkowników lub zaprosisz użytkowników. Samo objęcie zakresem zastosowania domeny i logowanie jednokrotne nie zapewniają członkostwa w produktach. Jeśli w powiązanej przestrzeni roboczej ChatGPT włączono automatyczne tworzenie kont, uprawnione osoby mogą do niej dołączyć po zalogowaniu się przy użyciu adresu e-mail w zweryfikowanej domenie.

Poznaj wpływ na logowanie i konta

Domenę można zazwyczaj zweryfikować tylko dla jednej dzierżawy. Połączone przestrzenie robocze ChatGPT i organizacje API powinny korzystać z dzierżawy, dla której domena jest już zweryfikowana. Jeśli domena została zweryfikowana dla innej dzierżawy, skontaktuj się z pomocą techniczną OpenAI, zamiast tworzyć nową dzierżawę w jej miejsce lub zmieniać działające połączenie z dostawcą tożsamości.

Weryfikacja domeny służbowej nie usuwa istniejącej osobistej przestrzeni roboczej ChatGPT ani nie scala zawartych w niej czatów. Przed zmianą zasad logowania sprawdź, jak mogą one wpłynąć na istniejące konta ze służbowymi adresami e-mail oraz dostęp ich użytkowników do produktów.

Weryfikacja domeny i przejęcie domeny to różne czynności. Weryfikacja domeny nie oznacza jej przejęcia. Przejęcie domeny jest dostępne tylko w zatwierdzonych przypadkach użycia i wymaga złożenia osobnego wniosku za pośrednictwem pomocy technicznej OpenAI lub zespołu opiekującego się Twoim kontem.

Weryfikacja domeny nadrzędnej nie powoduje automatycznej weryfikacji jej subdomen. Zweryfikuj każdą domenę e-mail w dokładnej postaci używanej przez dostawcę tożsamości lub produkt.

SCIM na poziomie całej dzierżawy umożliwia aktualizację głównego adresu e-mail zarządzanego użytkownika na jego istniejącym koncie OpenAI, gdy zarówno obecna, jak i nowa domena e-mail są zweryfikowane dla dzierżawy, do której należy katalog. Połączenie SCIM na poziomie przestrzeni roboczej ChatGPT, które spełnia wymagania, również wymaga weryfikacji obu domen dla tej samej przestrzeni roboczej i jej dzierżawy. Zmiana adresu e-mail powoduje wylogowanie użytkownika, więc musi on zalogować się ponownie.

Konfiguracja SCIM jest niezależna od konfiguracji logowania jednokrotnego i weryfikacji domeny. Wymagania i instrukcje dotyczące zmiany adresu e-mail zarządzanego użytkownika znajdziesz w artykule: Aprowizacja i zarządzanie za pomocą SCIM.

Informacje dotyczące użytkowników, którzy mają już konta osobiste lub służbowe, znajdziesz w artykule: Wdrażanie pracowników z istniejącymi kontami ChatGPT.

Aby skonfigurować logowanie po zweryfikowaniu domeny, zapoznaj się z artykułem: Konfiguracja logowania jednokrotnego w produktach OpenAI.

Ograniczanie połączeń z aplikacjami przy użyciu zweryfikowanej domeny

Organizacje korzystające z ChatGPT Enterprise mogą poprosić o ograniczenie łączenia kont z adresami e-mail w zweryfikowanej domenie firmowej z aplikacjami poza autoryzowanymi przestrzeniami roboczymi ChatGPT.

Po włączeniu tego ograniczenia użytkownicy mogą nawiązywać nowe połączenia z obsługiwanymi aplikacjami przy użyciu adresów e-mail w zweryfikowanej domenie firmowej tylko z autoryzowanych przestrzeni roboczych ChatGPT należących do organizacji. Nowe połączenia z osobistych lub innych nieautoryzowanych przestrzeni roboczych są blokowane. Istniejące połączenia z aplikacjami nie są automatycznie rozłączane.

Skontaktuj się z zespołem pomocy OpenAI, aby poprosić o włączenie tego ograniczenia. Podaj zweryfikowaną domenę firmową oraz nazwy aplikacji, które organizacja chce objąć ograniczeniem.

Sama weryfikacja domeny nie włącza tego ograniczenia. Dotyczy ono tylko obsługiwanych aplikacji. Nie musisz włączać funkcji przejmowania domeny, która ogranicza korzystanie z osobistych kont ChatGPT.

Informacje o obsługiwanych aplikacjach i ograniczeniach znajdziesz w artykule: Ustawienia administracyjne, bezpieczeństwo i zgodność z przepisami w przypadku wtyczek i aplikacji.

Rozwiąż problem z weryfikacją domeny

  • Jeśli nie można znaleźć rekordu TXT, upewnij się, że jego nazwa i wartość są dokładnie zgodne z instrukcjami w konsoli administracyjnej.

  • Jeśli rekord dodano niedawno, poczekaj na propagację zmian w publicznym systemie DNS i ponownie wybierz Sprawdź domenę.

  • Jeśli domena jest już zweryfikowana, przed zmianą istniejących ustawień dowiedz się, czy nie zweryfikowano jej w innej dzierżawie.

  • Jeśli subdomena nie jest rozpoznawana, zweryfikuj ją osobno, zamiast zakładać, że obejmuje ją weryfikacja domeny nadrzędnej.

  • Jeśli użytkownicy nie mogą się zalogować po zmianie domeny, sprawdź wybraną dzierżawę, zakres zastosowania domeny, przypisanie dostawcy tożsamości, zasady logowania jednokrotnego oraz członkostwo w produktach.

Informacje o błędach logowania i dodatkowych sposobach odzyskiwania dostępu znajdziesz w artykule: Rozwiązywanie problemów z logowaniem jednokrotnym, dostępem do przestrzeni roboczej i weryfikacją domeny.

Jeśli Twoja firma lub szkoła nie może ukończyć weryfikacji lub odzyskać dostępu, skontaktuj się z zespołem wsparcia OpenAI.

Czy ten artykuł był pomocny?