Integrarea OpenAI SCIM permite furnizorilor de identitate să facă schimb de date de identitate ale utilizatorilor cu OpenAI, automatizând aprovizionarea invitațiilor ChatGPT și API Platform, precum și eliminarea utilizatorilor din spațiile de lucru ChatGPT și organizațiile API Platform. Spre deosebire de SSO, SCIM nu este partajat între spațiile de lucru ChatGPT și organizațiile API.
Integrarea SCIM este disponibilă numai pentru organizațiile API Platform cu planuri de facturare Custom sau Unlimited și pentru spațiile de lucru ChatGPT cu planuri Enterprise sau EDU. SCIM nu este disponibil în ChatGPT for Teachers. Pentru a afla mai multe despre aceste planuri de facturare, contactați echipa de vânzări OpenAI.
Întrebări frecvente despre SCIM
Cum configurez integrarea SCIM?
ChatGPT SCIM poate fi configurat în fila Identitate și aprovizionare. API Platform SCIM poate fi configurat în setările de identitate. Utilizatorii cu acces de Proprietar pot activa „sincronizarea directorului”, fiind ghidați prin configurarea sincronizării directorului cu furnizorul dvs. IdP prin portalul WorkOS. Iată o vedere a portalului WorkOS:
Ce IdP-uri sunt acceptate de integrarea SCIM?
IdP-urile acceptate includ Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling și altele, cu opțiuni pentru implementări SCIM personalizate și un punct final SFTP pentru aprovizionarea prin fișiere CSV.
Ce înseamnă să fii „gestionat prin SCIM”?
„Gestionat prin SCIM” înseamnă că un cont de utilizator este controlat prin aprovizionare și deprovisionare automate, pe baza informațiilor de director sincronizate. Utilizatorii adăugați manual nu sunt gestionați prin SCIM decât dacă sunt sincronizați ulterior din director.
Pot fi adăugați utilizatori manual pe lângă utilizarea SCIM?
Da. Utilizatorii ChatGPT pot fi adăugați manual în spațiul de lucru prin pagina Membri. Utilizatorii API Platform pot fi adăugați manual în organizație prin pagina Persoane din setările Platformei sau prin API-ul de administrare. Listele de membri vor indica utilizatorii gestionați prin SCIM față de cei adăugați manual.
Ce se întâmplă dacă prenumele și numele de familie ale unui utilizator din ChatGPT nu corespund cu cele din IDP?
Utilizatorii ChatGPT își pot edita numele în serviciile noastre, dar, pentru utilizatorii gestionați prin SCIM, modificările de nume din IdP-ul dvs. pot actualiza numele afișat în ChatGPT. SCIM potrivește în continuare utilizatorii după adresa de e-mail, așa că o nepotrivire doar a numelui nu ar trebui să împiedice aprovizionarea sau modificările de apartenență.
Ce se întâmplă dacă un utilizator își actualizează e-mailul în IDP?
Când e-mailul unui utilizator se modifică în furnizorul de identitate, un eveniment este trimis prin SCIM pentru a notifica OpenAI despre modificare. Dacă sunt îndeplinite criteriile pentru schimbarea administrativă a e-mailului, adresa de e-mail a utilizatorului va fi schimbată.
Dacă adresa de e-mail a utilizatorului nu se schimbă, consultați criteriile și contactați support@openai.com pentru asistență, după cum este necesar.
Cât de des se sincronizează directorul SCIM?
Majoritatea serviciilor se sincronizează la fiecare 30-40 de minute (unele servicii se sincronizează imediat, cum ar fi Okta).
Există o modalitate de a forța sincronizările directorului?
În acest moment, nu există nicio modalitate de a forța o sincronizare a directorului SCIM. Contactați echipa de asistență creând un tichet în colțul de jos al acestei pagini de Ajutor dacă întâmpinați probleme cu directorul SCIM.
ChatGPT
Ce se întâmplă când un utilizator ChatGPT este invitat prin SCIM?
Dacă utilizatorul este deja în spațiul de lucru și devine gestionat prin SCIM, nu va primi un e-mail.
Dacă un utilizator este aprovizionat prin SCIM și utilizatorul nu este deja membru al spațiului de lucru, acestuia i se va trimite un e-mail prin care este anunțat că a fost invitat în spațiul de lucru.
Utilizatorul poate accepta invitația folosind linkul din e-mailul de invitație sau autentificându-se prin chatgpt.com. Dacă utilizatorul nu acceptă invitația, acesta va continua să apară ca „Invitație în așteptare” în fila Membri.
Cum interacționează Crearea automată a conturilor cu SCIM?
Crearea automată a conturilor aprovizionază utilizatorii reactiv, în momentul în care aceștia încearcă să se înregistreze sau să se autentifice. Aceasta este cunoscută ca aprovizionare „just-in-time”. Prin contrast, SCIM aprovizionază utilizatorii proactiv, imediat ce sunt adăugați la un grup IdP specificat.
Ca bună practică, recomandăm ferm să nu activați atât Crearea automată a conturilor, cât și SCIM. Activarea ambelor funcții în contul dvs. poate duce la aprovizionarea accesului pentru utilizatori negestionați. Rețineți că numai utilizatorii gestionați prin SCIM pot fi dezactivați automat ca răspuns la modificările apartenenței la grupurile IdP.
Cum activez Grupuri cu integrarea mea SCIM?
Când activați sincronizarea directorului cu ChatGPT, directoarele dvs. sincronizate existente vor fi sincronizate automat cu Grupurile ChatGPT. Orice grup pe care alegeți să îl sincronizați cu IdP-ul dvs. va fi reflectat automat în ChatGPT.
Veți avea în continuare posibilitatea de a crea manual grupuri în setările spațiului de lucru ChatGPT.
Pot proprietarii spațiului de lucru să controleze dacă grupurile gestionate prin SCIM apar în fluxurile de partajare?
Proprietarii spațiului de lucru pot controla dacă grupurile gestionate prin SCIM pot fi descoperite de utilizatorii spațiului de lucru în fluxurile de partajare, cum ar fi GPT-urile și proiectele.
Accesați Setările spațiului de lucru.
Selectați Identitate și acces.
Consultați Poate fi descoperit de utilizatorii spațiului de lucru.
Rețineți că această setare nu elimină grupurile din sincronizarea SCIM și nu oprește aprovizionarea grupurilor. Dacă este activată, grupurile gestionate prin SCIM nu vor apărea în diverse funcționalități de partajare din ChatGPT.
Dacă un proiect sau un GPT este deja partajat cu unul sau mai multe grupuri gestionate prin SCIM, acele grupuri vor fi eliminate din lista de partajare data viitoare când proiectul sau GPT-ul este actualizat.
Va suprascrie grupul SCIM grupul ChatGPT?
Da. Dacă aveți deja un grup ChatGPT cu același nume ca un grup sincronizat din IdP-ul dvs., grupul ChatGPT existent devine gestionat prin SCIM în loc să se creeze un grup duplicat. Apartenența la acesta este apoi controlată de IdP-ul dvs., așa că examinați grupul în IdP-ul dvs. înainte de a activa sincronizarea dacă grupul ChatGPT existent are membri gestionați manual.
Cum pot afla ce utilizatori sau grupuri au fost adăugați prin SCIM?
În secțiunile Membri și Grupuri din setările spațiului de lucru ChatGPT, fiecare utilizator sau grup va avea o insignă lângă nume pentru a indica dacă a fost adăugat prin SCIM.
Ce se întâmplă cu datele unui utilizator dacă este eliminat și apoi adăugat din nou prin SCIM?
Eliminarea și readăugarea unui utilizator prin SCIM urmează același comportament de păstrare a datelor ca eliminarea manuală și este gestionată conform politicii de păstrare a datelor a spațiului de lucru. Pentru detalii complete, consultați articolul nostru: Păstrarea datelor când un membru este eliminat dintr-un spațiu de lucru
Pot suspenda temporar sau dezactiva un utilizator gestionat prin SCIM, menținând SCIM activat?
Nu doar din ChatGPT. Pentru spațiile de lucru ChatGPT gestionate prin SCIM, furnizorul dvs. de identitate (IdP) este sursa de adevăr pentru accesul utilizatorilor. Dacă un utilizator rămâne atribuit aplicației ChatGPT sau unui grup aprovizionat prin SCIM în IdP-ul dvs., eliminarea manuală a acestuia din spațiul de lucru poate fi doar temporară. Utilizatorul poate fi adăugat din nou la o sincronizare SCIM ulterioară sau la o resincronizare manuală.
Pentru a preveni temporar accesul, menținând SCIM activat pentru restul spațiului de lucru, actualizați accesul utilizatorului în IdP-ul dvs. Cea mai fiabilă abordare este să eliminați utilizatorul din atribuirea aplicației ChatGPT sau din grupul de aprovizionare care acordă acces. Când sunteți gata să restabiliți accesul, adăugați utilizatorul înapoi în IdP-ul dvs., iar SCIM îl va aproviziona din nou.
Notă: În funcție de IdP-ul dvs., suspendarea sau dezactivarea contului de utilizator poate să nu elimine atribuirea aplicației ChatGPT. Dacă atribuirea rămâne activă, utilizatorul poate fi în continuare reaprovizionat. Un grup „fără permisiuni” în ChatGPT nu este nici el un substitut fiabil pentru suspendarea accesului.
API Platform
Ce se întâmplă când un utilizator API Platform este invitat prin SCIM?
Când un utilizator este aprovizionat prin SCIM, acesta primește o invitație în organizația Platformei. Utilizatorul aprovizionat trebuie să accepte invitația sau să se autentifice din nou pentru a deveni membru al organizației. Dacă utilizatorul nu acceptă invitația, acesta va continua să apară ca „Invitație în așteptare” în fila Membri.
Dacă un utilizator este aprovizionat prin SCIM și nu este deja membru al organizației, acestuia i se va trimite un e-mail prin care este anunțat că a fost invitat în organizație. Dacă utilizatorul este deja în organizație și devine gestionat prin SCIM, nu va primi un e-mail.
Cum pot afla ce utilizatori au fost adăugați prin SCIM?
În secțiunea Membrii organizației din setările Platformei, fiecare utilizator sau invitație va avea o insignă lângă nume pentru a indica dacă a fost adăugat(ă) prin SCIM.
Ce actualizări pot face utilizatorilor mei prin SCIM?
În prezent acceptăm sincronizarea actualizărilor de nume de la furnizorul dvs. de identitate (IdP). Rețineți că, dacă un utilizator aparține mai multor organizații, orice modificări de nume vor fi aplicate în toate acestea. Utilizatorii își pot actualiza și manual propriul nume în orice moment.
Pot activa Grupuri cu integrarea mea SCIM pentru API Platform?
Da. Grupurile pot fi sincronizate de la furnizorul dvs. de identitate (IdP) prin SCIM, ceea ce menține apartenența actualizată automat. Apoi puteți atribui roluri acelor grupuri în cadrul Platformei OpenAI.