General

Care sunt toate diferențele funcționale dintre SSO într-un plan Enterprise/Edu față de un plan Business?

În afară de faptul că SSO pentru Business este autoadministrat, diferențele funcționale sunt:

• Fără sincronizare de grupuri SCIM / AD în planul Business, astfel că toate operațiunile de provisionare și deprovisionare a utilizatorilor sunt manuale.

• Domeniu de aplicare: SSO pentru Business se aplică doar ChatGPT; nu se extinde la platform.openai.com. Acest lucru este diferit de SSO în Enterprise/Edu, unde SSO poate acoperi opțional atât ChatGPT, cât și Platform.

• Migrarea contului: Enterprise/Edu obligă utilizatorii dintr-un domeniu verificat să migreze sau să șteargă conturile de consumator corespunzătoare; utilizatorii din planul ChatGPT Business vor putea face migrarea contului la nivel individual, dar administratorii spațiului de lucru din planul Business nu o pot impune.

Ce protocoale SSO acceptă ChatGPT Business?

SAML și OIDC.

Ce înseamnă IdP / SSO / SP?

• Identity Provider (IdP): se referă la serviciul pe care îl folosiți pentru a gestiona identitatea digitală.

• Single Sign-On (SSO): o autentificare unică, centralizată și gestionată de IdP permite unui utilizator să acceseze toate aplicațiile conectate fără a reintroduce datele de autentificare.

• Service Provider (SP) – ChatGPT: aplicația (adică ChatGPT) care are încredere în tokenul IdP și oferă utilizatorului acces.

Unde configurez SSO pentru spațiul meu de lucru Business?

În setările spațiului de lucru ChatGPT Business, la https://chatgpt.com/admin/identity, în fila Identify & Provisioning, unde puteți configura următoarele pentru spațiul dvs. de lucru:

1. Domenii verificate

2. Gestionarea identității

Cum configurez Directory Sync pentru provisionarea / deprovisionarea SCIM pentru spațiul meu de lucru din planul Business?

Faceți upgrade la ChatGPT Enterprise dacă aveți nevoie de Directory Sync (SCIM).

Trebuie să verific un domeniu înainte de a putea activa SSO?

Da. Verificarea domeniului dovedește că dețineți spațiul de nume al adreselor de e-mail pe care intenționați să îl federați cu furnizorul dvs. de identitate (IdP). Configurarea SSO este dezactivată până când este verificat cel puțin un domeniu.

Verificarea unui domeniu costă suplimentar?

Nu, nu costă suplimentar. Verificarea domeniului este inclusă în fiecare abonament ChatGPT Business.

De ce primesc „Domeniu deja verificat de un alt spațiu de lucru” când încerc să activez SSO?

Expertul Business afișează erori când domeniul este deja deținut de un spațiu de lucru Enterprise (sau de alt Business ori de altă instanță API Platform SSO).

Echipa IT a companiei dvs. poate contacta echipa de vânzări OpenAI prin formularul nostru Contact Sales pentru a discuta consolidarea spațiilor de lucru. Consultați Cum să contactați echipa de vânzări OpenAI.

Pot invita contractori sau colaboratori externi care nu există în IdP-ul meu?

Da, puteți permite invitații din domenii externe pentru a invita acei utilizatori și colaboratori externi în spațiul dvs. de lucru ChatGPT Business.

Ce se întâmplă cu setările mele SSO dacă ulterior fac upgrade acestui spațiu de lucru Business la ChatGPT Enterprise?

Pentru a face upgrade la Enterprise, contactați echipa noastră de vânzări OpenAI prin formularul nostru Contact Sales. Consultați Cum să contactați echipa de vânzări OpenAI.

Ce se întâmplă dacă toată lumea se autentifică prin SSO și conexiunea eșuează — cum recăpătăm accesul?

În acest caz există două opțiuni:

1. Administratorul spațiului de lucru Business contactează echipa noastră de asistență pentru ajutor la dezactivarea SSO. Administratorul ar trebui să aibă o metodă de autentificare Parolă/Social.

2. Dacă permiteți domenii externe, puteți implementa un cont de administrator backdoor cu un domeniu extern, astfel încât aplicarea SSO să nu se aplice acelui cont. Apoi folosiți acest utilizator (care ar trebui să se autentifice cu Parolă/Social) pentru a vă conecta dacă rămâneți fără acces.

Pot combina autentificarea prin SSO și prin parolă?

Da. Dacă spațiul dvs. de lucru Business folosește SSO doar pentru ChatGPT, utilizatorii care au nevoie și de acces la Platform sau Intercom pot pur și simplu să dea clic pe Ați uitat parola pentru a seta o parolă obișnuită și să continue autentificarea acolo cu e-mail/parolă.

Ce furnizori de identitate (IdP-uri) sunt acceptați?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

„Custom SAML” sau „Custom OIDC” sunt ambele disponibile și pentru selecție în expert.

Planul ChatGPT Business permite mai mult de un domeniu de e-mail verificat per spațiu de lucru?

Da.

Un spațiu de lucru din planul ChatGPT Business aflat încă în perioada de probă gratuită poate activa SSO sau activarea este blocată până la încasarea plății?

În prezent, nu există un flux de perioadă de probă gratuită pentru planul ChatGPT Business. Spațiile de lucru noi trebuie să finalizeze achiziția promoțională de lansare de 1 USD, cu plata încasată, înainte de a putea activa SSO.

SSO este inclus integral în prețul de 30 USD /utilizator/lună al planului ChatGPT Business sau există taxe ascunse (de ex., taxă per conexiune) pe care trebuie să le comunicăm?

Da, nu există nicio taxă separată pentru Business-SSO dincolo de prețul de bază per loc al planului Business. SSO este disponibil fără costuri suplimentare.

Cum sunt gestionate certificatele care expiră?

În prezent, responsabilitatea pentru reînnoirea certificatelor revine administratorilor spațiului de lucru Business și echipelor lor IT corespunzătoare. Echipa OpenAI Support este disponibilă pentru asistență dacă este necesară vreo acțiune, însă se așteaptă ca reînnoirea/rotația certificatului să fie efectuată în IdP-ul clientului.

Care este fluxul recomandat dacă singurul proprietar al spațiului de lucru care a configurat SSO părăsește compania înainte de a preda accesul?

Fluxul actual blochează plecarea: unicul proprietar al spațiului de lucru trebuie să transfere proprietatea unui alt membru înainte de a putea pleca.

Dacă utilizatorii se conectează mai întâi cu parolă și ulterior prin SSO (același e-mail), conversațiile lor se îmbină automat sau se creează conturi duplicate?

Dacă aserțiunea SSO returnează aceeași adresă de e-mail, ChatGPT leagă autentificarea de profilul existent — istoricul conversațiilor rămâne intact și nu se creează niciun cont duplicat. Un cont nou (gol) este creat doar dacă răspunsul SSO furnizează un e-mail diferit; odată ce această mapare este corectată, contul original al utilizatorului (cu întregul istoric) este în continuare acolo.

Scenarii SSO și comportamentul așteptat

Organizația deține atât spații de lucru Enterprise, cât și Business, pe același domeniu verificat

Când expertul de configurare pentru planul Business verifică domeniul, va spune pur și simplu că domeniul este „deja verificat”. Nu dezvăluie ce spațiu de lucru (Enterprise sau altul) îl deține — doar că altcineva a finalizat deja verificarea.

Două spații de lucru Business separate partajează un domeniu

Un singur spațiu de lucru Business poate deține verificarea domeniului.

Echipa IT a companiei dvs. poate contacta echipa de vânzări OpenAI prin formularul nostru Contact Sales pentru a discuta consolidarea spațiilor de lucru. Consultați Cum să contactați echipa de vânzări OpenAI.

SSO pentru ChatGPT este activat, în timp ce SSO pentru Platform este încă dezactivat

SSO în ChatGPT și SSO în API Platform trebuie configurate în portalurile lor de administrare respective (ChatGPT și API).

Spațiul de lucru Business face downgrade sau este anulat cât timp SSO este activ

Soluția aici este ca fiecare utilizator să folosească opțiunea de resetare a parolei pentru a reintra, aceasta fiind singura opțiune.

Utilizatorii gestionați prin SCIM în Enterprise se alătură unui spațiu de lucru Business

Acest scenariu este posibil și acceptat. SCIM furnizează invitația inițială către organizația/spațiul de lucru configurat. Odată ce utilizatorul există în sistemul OpenAI, nimic nu îl împiedică să fie invitat în alte spații de lucru Business/Enterprise. Acest comportament așteptat nu se va schimba odată cu lansarea SSO autoadministrat pentru planurile Team.

Companii cu mai multe domenii (de ex., acme.com și acme-intl.com)

Spațiile de lucru Business pot verifica mai mult de un domeniu de e-mail. Adăugați fiecare domeniu în același portal și finalizați verificarea pentru fiecare domeniu pe care intenționați să îl folosiți cu SSO.

Domeniul este deja verificat pe Platform, dar nu pe ChatGPT

Echipa IT a companiei dvs. poate contacta echipa de vânzări OpenAI prin formularul nostru Contact Sales pentru a discuta consolidarea spațiilor de lucru. Consultați Cum să contactați echipa de vânzări OpenAI.

Administratorul pleacă înainte de finalizarea verificării domeniului

Asigurați-vă că există un alt administrator/proprietar al spațiului de lucru care poate finaliza verificarea domeniului.