Geral

Quais são todas as diferenças funcionais entre o SSO num plano Enterprise/Edu e num plano Business?

Além de o SSO do Business ser self-service, as diferenças funcionais são:

• Sem sincronização de grupos SCIM/AD no plano Business, pelo que todo o aprovisionamento e desaprovisionamento de utilizadores é manual.

• Âmbito: o SSO do Business abrange apenas o ChatGPT; não é transferido para platform.openai.com. Isto é diferente do SSO no Enterprise/Edu, em que o SSO pode, opcionalmente, abranger tanto o ChatGPT como a Plataforma.

• Migração de contas: o Enterprise/Edu obriga os utilizadores num domínio verificado a migrar ou eliminar contas de consumidor correspondentes; os utilizadores no plano ChatGPT Business terão a possibilidade de fazer a migração da conta ao nível de utilizador individual, mas os administradores do espaço de trabalho do plano Business não a podem impor.

Que protocolos de SSO são suportados pelo ChatGPT Business?

SAML e OIDC.

O que significam IdP / SSO / SP?

• Fornecedor de identidade (IdP): refere-se ao serviço que utiliza para gerir a identidade digital.

• Início de sessão único (SSO): um início de sessão de IdP gerido de forma centralizada permite a um utilizador aceder a todas as aplicações associadas sem voltar a introduzir credenciais.

• Fornecedor de serviços (SP) – ChatGPT: a aplicação (ou seja, o ChatGPT) que confia no token do IdP e concede acesso ao utilizador.

Onde configuro o SSO para o meu espaço de trabalho Business?

Nas definições do espaço de trabalho ChatGPT Business, em https://chatgpt.com/admin/identity, aceda ao separador Identidade e Aprovisionamento, onde pode configurar o seguinte para o seu espaço de trabalho:

1. Domínios verificados

2. Gestão de identidade

Como configuro a Sincronização de Diretórios para aprovisionamento/desaprovisionamento SCIM no espaço de trabalho do meu plano Business?

Atualize para ChatGPT Enterprise se precisar da Sincronização de Diretórios (SCIM).

Tenho de verificar um domínio antes de poder ativar o SSO?

Sim. A verificação de domínio comprova que é proprietário do espaço de nomes de e-mail que pretende federar com o seu fornecedor de identidade (IdP). A configuração de SSO fica desativada até que pelo menos um domínio seja verificado.

A verificação de um domínio tem custos adicionais?

Não, não tem custos adicionais. A Verificação de Domínio está incluída em todas as subscrições do ChatGPT Business.

Porque recebo “Domínio já verificado por outro espaço de trabalho” quando tento ativar o SSO?

O assistente do Business apresenta um erro quando o domínio já pertence a um espaço de trabalho Enterprise (ou outro Business ou outra instância de SSO da Plataforma de API).

A equipa de TI da sua empresa pode contactar a equipa de Vendas da OpenAI através do nosso formulário Contactar Vendas para falar sobre uma consolidação de espaços de trabalho. Consulte Como contactar a equipa de Vendas da OpenAI.

Posso convidar contratados ou colaboradores externos que não existem no meu IdP?

Sim, pode permitir convites de domínios externos para convidar esses utilizadores e colaboradores externos para o seu espaço de trabalho ChatGPT Business.

O que acontece às minhas definições de SSO se, mais tarde, atualizar este espaço de trabalho Business para ChatGPT Enterprise?

Para atualizar para Enterprise, contacte a nossa equipa de Vendas da OpenAI através do nosso formulário Contactar Vendas. Consulte Como contactar a equipa de Vendas da OpenAI.

O que acontece se todos se autenticarem através de SSO e a ligação falhar — como recuperamos o acesso?

Neste caso, existem duas opções:

1. O administrador do espaço de trabalho Business contacta a nossa equipa de Suporte para obter ajuda a desativar o SSO. O administrador deve ter um método de palavra-passe/social para iniciar sessão.

2. Se permitir domínios externos, pode implementar uma conta de administrador de backdoor com um domínio externo, para que a imposição de SSO não se aplique a essa conta. Depois, utilize este utilizador (que deve autenticar-se com palavra-passe/social) para iniciar sessão caso fique sem acesso.

Posso combinar inícios de sessão por SSO e por palavra-passe?

Sim. Se o seu espaço de trabalho Business utilizar SSO apenas para o ChatGPT, os utilizadores que também precisem de aceder à Plataforma ou ao Intercom podem simplesmente clicar em Esqueci-me da palavra-passe para definir uma palavra-passe normal e continuar a iniciar sessão com e-mail/palavra-passe nesses serviços.

Que fornecedores de identidade (IdPs) são suportados?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

“Custom SAML” ou “Custom OIDC” também estão disponíveis para seleção no assistente.

O plano ChatGPT Business permite mais do que um domínio de e-mail verificado por espaço de trabalho?

Sim.

Um espaço de trabalho do plano ChatGPT Business ainda em avaliação gratuita pode ativar o SSO ou a ativação fica bloqueada até o pagamento ser capturado?

Atualmente, não existe um fluxo de avaliação gratuita para o plano ChatGPT Business. Os novos espaços de trabalho têm de concluir a compra da promoção de lançamento de 1 $ com um pagamento capturado antes de poderem ativar o SSO.

O SSO está totalmente incluído no preço do plano ChatGPT Business de 30 $/utilizador/mês ou há custos ocultos (por exemplo, uma taxa por ligação) que tenhamos de comunicar?

Sim, não há uma taxa separada para o SSO do Business além do preço base por lugar do próprio plano Business. O SSO está disponível sem custo adicional.

Como são tratados os certificados que estão a expirar?

Atualmente, a responsabilidade pela renovação dos certificados cabe aos administradores do espaço de trabalho Business e às respetivas equipas de TI. A equipa de Suporte da OpenAI está disponível para ajudar caso seja necessária alguma ação, mas espera-se que a renovação/rotação do certificado seja realizada no IdP do cliente.

Qual é o fluxo recomendado se o único proprietário do espaço de trabalho que configurou o SSO sair da empresa antes de transferir o acesso?

O fluxo atual bloqueia a saída: o único proprietário do espaço de trabalho tem de transferir a propriedade para outro membro antes de poder sair.

Se os utilizadores iniciarem sessão primeiro com palavra-passe e mais tarde por SSO (mesmo e-mail), as conversas são combinadas automaticamente ou são criadas contas duplicadas?

Se a asserção SSO devolver o mesmo endereço de e-mail, o ChatGPT associa o início de sessão ao perfil existente: o histórico de conversas mantém-se intacto e não é criada uma conta duplicada. Só é criada uma nova conta (vazia) se a resposta SSO fornecer um e-mail diferente; assim que esse mapeamento for corrigido, a conta original do utilizador (com todo o histórico) continua disponível.

Cenários de SSO e comportamento esperado

A organização possui espaços de trabalho Enterprise e Business no mesmo domínio verificado

Quando o assistente de configuração do plano Business verifica o domínio, indicará simplesmente que o domínio “já está verificado”. Não revela que espaço de trabalho (Enterprise ou outro) o possui — apenas que outra pessoa já concluiu a verificação.

Dois espaços de trabalho Business separados partilham um domínio

Apenas um espaço de trabalho Business pode deter a verificação do domínio.

A equipa de TI da sua empresa pode contactar a equipa de Vendas da OpenAI através do nosso formulário Contactar Vendas para falar sobre uma consolidação de espaços de trabalho. Consulte Como contactar a equipa de Vendas da OpenAI.

SSO do ChatGPT ativado enquanto o SSO da Plataforma continua desativado

O SSO no ChatGPT e o SSO na Plataforma de API têm de ser configurados nos respetivos portais de administração (ChatGPT e API).

O espaço de trabalho Business faz downgrade ou cancela enquanto o SSO está ativado

A solução aqui é que cada utilizador teria de usar a recuperação de palavra-passe para voltar a entrar, como única opção.

Utilizadores geridos por SCIM no Enterprise aderem a um espaço de trabalho Business

Este cenário é possível e suportado. O SCIM aprovisiona o convite original para a organização/espaço de trabalho configurado. Assim que o utilizador existir no sistema da OpenAI, nada o impede de ser convidado para outros espaços de trabalho Business/Enterprise. Este comportamento esperado não será alterado com o lançamento do SSO self-service para planos Team.

Empresas com vários domínios (por exemplo, acme.com e acme-intl.com)

Os espaços de trabalho Business podem verificar mais do que um domínio de e-mail. Adicione cada domínio no mesmo portal e conclua a verificação de cada domínio que pretende utilizar com SSO.

Domínio já verificado na Plataforma, mas não no ChatGPT

A equipa de TI da sua empresa pode contactar a equipa de Vendas da OpenAI através do nosso formulário Contactar Vendas para falar sobre uma consolidação de espaços de trabalho. Consulte Como contactar a equipa de Vendas da OpenAI.

O administrador sai antes de concluir a verificação do domínio

Garanta que existe outro administrador/proprietário do espaço de trabalho que possa concluir a verificação do domínio.