General

Care sunt toate diferențele funcționale dintre SSO într-un plan Enterprise/Edu și SSO într-un plan Business?

În afară de faptul că SSO Business este self-service, diferențele funcționale sunt:

• Fără SCIM/sincronizare de grupuri AD în planul Business, astfel încât toată provizionarea și deprovizionarea utilizatorilor este manuală.

• Domeniu de aplicare: SSO Business afectează doar ChatGPT; nu se transferă către platform.openai.com. Acest lucru diferă de SSO în Enterprise/Edu, unde SSO poate acoperi opțional atât ChatGPT, cât și Platform.

• Migrarea contului: Enterprise/Edu obligă utilizatorii de pe un domeniu verificat să migreze sau să șteargă conturile de consumator corespunzătoare; utilizatorii planului ChatGPT Business vor avea posibilitatea de a efectua migrarea contului la nivel individual, dar administratorii spațiului de lucru cu plan Business nu o pot impune.

Ce protocoale SSO acceptă ChatGPT Business?

SAML și OIDC.

Ce înseamnă IdP / SSO / SP?

• Furnizor de identitate (IdP): Se referă la serviciul pe care îl utilizați pentru a gestiona identitatea digitală.

• Autentificare unică (SSO): O autentificare IdP gestionată centralizat permite unui utilizator să acceseze toate aplicațiile conectate fără a reintroduce acreditările.

• Furnizor de servicii (SP) – ChatGPT: Aplicația (adică ChatGPT) care are încredere în tokenul IDP-ului și acordă utilizatorului acces.

Unde configurez SSO pentru spațiul meu de lucru Business?

În setările spațiului dvs. de lucru ChatGPT Business, aflate la https://chatgpt.com/admin/identity, accesați fila Identity & Provisioning, unde puteți configura următoarele pentru spațiul dvs. de lucru:

1. Domenii verificate

2. Gestionarea identității

Cum configurez Directory Sync pentru provizionarea/deprovizionarea SCIM pentru spațiul meu de lucru cu plan Business?

Faceți upgrade la ChatGPT Enterprise dacă aveți nevoie de Directory Sync (SCIM).

Trebuie să verific un domeniu înainte de a putea activa SSO?

Da. Verificarea domeniului dovedește că dețineți spațiul de nume pentru e-mail pe care intenționați să îl federați cu furnizorul dvs. de identitate (IdP). Configurarea SSO este dezactivată până când este verificat cel puțin un domeniu.

Verificarea unui domeniu costă suplimentar?

Nu, nu costă suplimentar. Verificarea domeniului este inclusă în fiecare abonament ChatGPT Business.

De ce primesc mesajul „Domeniul este deja verificat de un alt spațiu de lucru” când încerc să activez SSO?

Asistentul Business afișează erori atunci când domeniul este deja deținut de un spațiu de lucru Enterprise (sau de un alt spațiu de lucru Business ori de o altă instanță SSO API Platform).

Echipa IT a companiei dvs. poate contacta echipa de vânzări OpenAI prin formularul nostru Contact Sales pentru a discuta consolidarea spațiilor de lucru. Consultați Cum să contactați echipa de vânzări OpenAI.

Pot invita contractori sau colaboratori externi care nu există în IdP-ul meu?

Da, puteți permite invitații pentru domenii externe pentru a invita acei utilizatori și colaboratori externi în spațiul dvs. de lucru ChatGPT Business.

Ce se întâmplă cu setările mele SSO dacă ulterior fac upgrade acestui spațiu de lucru Business la ChatGPT Enterprise?

Pentru a face upgrade la Enterprise, contactați echipa noastră de vânzări OpenAI prin formularul nostru Contact Sales. Consultați Cum să contactați echipa de vânzări OpenAI.

Ce se întâmplă dacă toată lumea se autentifică prin SSO și conexiunea eșuează—cum recâștigăm accesul?

În acest caz există două opțiuni:

1. Administratorul spațiului de lucru Business contactează echipa noastră de asistență pentru ajutor la dezactivarea SSO. Administratorul ar trebui să aibă o metodă Parolă/Social pentru autentificare.

2. Dacă permiteți domenii externe, ați putea implementa un cont de administrator backdoor cu un domeniu extern, astfel încât impunerea SSO să nu se aplice acelui cont. Apoi utilizați acest utilizator (care ar trebui să se autentifice cu Parolă/Social) pentru a vă autentifica dacă rămâneți blocat pe dinafară.

Pot combina autentificările prin SSO și prin parolă?

Da. Dacă spațiul dvs. de lucru Business utilizează SSO numai pentru ChatGPT, utilizatorii care trebuie să acceseze și Platform sau Intercom pot pur și simplu să facă clic pe Am uitat parola pentru a seta o parolă obișnuită și a continua să se autentifice acolo cu e-mail/parolă.

Ce furnizori de identitate (IdP) sunt acceptați?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

„Custom SAML” sau „Custom OIDC” sunt, de asemenea, disponibile pentru selectare în asistent.

Planul ChatGPT Business permite mai mult de un domeniu de e-mail verificat per spațiu de lucru?

Da.

Poate un spațiu de lucru cu plan ChatGPT Business aflat încă în perioada de încercare gratuită să activeze SSO sau activarea este blocată până la înregistrarea plății?

În prezent, nu există un flux de încercare gratuită pentru planul ChatGPT Business. Spațiile de lucru noi trebuie să finalizeze achiziția promoțională de lansare de 1 USD, cu plata înregistrată, înainte de a putea activa SSO.

SSO este inclus complet în prețul planului ChatGPT Business de 30 USD/utilizator/lună sau există taxe ascunse (de ex., taxă per conexiune) pe care trebuie să le comunicăm?

Da, nu există nicio taxă separată pentru SSO Business dincolo de prețul de bază per loc al planului Business. SSO este disponibil fără costuri suplimentare.

Cum sunt gestionate certificatele care expiră?

În prezent, responsabilitatea reînnoirii certificatelor revine administratorilor spațiului de lucru Business și echipelor lor IT corespunzătoare. Echipa de asistență OpenAI este disponibilă pentru a ajuta dacă este necesară vreo acțiune, însă se așteaptă ca reînnoirea/rotația certificatului să fie efectuată în IdP-ul clientului.

Care este fluxul recomandat dacă singurul proprietar al spațiului de lucru care a configurat SSO părăsește compania înainte de a transfera accesul?

Fluxul actual blochează plecarea: singurul proprietar al spațiului de lucru trebuie să transfere proprietatea unui alt membru înainte de a putea pleca.

Dacă utilizatorii se autentifică mai întâi cu parolă și ulterior prin SSO (același e-mail), conversațiile lor se îmbină automat sau se creează conturi duplicate?

Dacă aserțiunea SSO returnează aceeași adresă de e-mail, ChatGPT leagă autentificarea de profilul existent—istoricul conversațiilor rămâne intact și nu se creează niciun cont duplicat. Un cont nou (gol) este creat doar dacă răspunsul SSO furnizează o adresă de e-mail diferită; odată corectată acea mapare, contul original al utilizatorului (cu tot istoricul) rămâne disponibil.

Scenarii SSO și comportament așteptat

Organizația deține atât spații de lucru Enterprise, cât și Business pe același domeniu verificat

Când asistentul de configurare al planului Business verifică domeniul, va spune pur și simplu că domeniul este „deja verificat”. Nu dezvăluie care spațiu de lucru (Enterprise sau altul) îl deține—doar că altcineva a finalizat deja verificarea.

Două spații de lucru Business separate partajează un domeniu

Doar un singur spațiu de lucru Business poate deține verificarea domeniului.

Echipa IT a companiei dvs. poate contacta echipa de vânzări OpenAI prin formularul nostru Contact Sales pentru a discuta consolidarea spațiilor de lucru. Consultați Cum să contactați echipa de vânzări OpenAI.

SSO ChatGPT activat în timp ce SSO Platform este încă dezactivat

SSO în ChatGPT și SSO în API Platform trebuie configurate în portalurile lor de administrare respective (ChatGPT și API).

Spațiul de lucru Business retrogradează sau se anulează în timp ce SSO este activat

Soluția aici este ca fiecare utilizator să folosească opțiunea de resetare a parolei pentru a reintra, aceasta fiind singura opțiune.

Utilizatorii gestionați prin SCIM în Enterprise se alătură unui spațiu de lucru Business

Acest scenariu este posibil și acceptat. SCIM provizionează invitația originală către organizația/spațiul de lucru configurat. Odată ce utilizatorul există în sistemul OpenAI, nimic nu împiedică invitarea utilizatorului în alte spații de lucru Business/Enterprise. Acest comportament așteptat nu se va schimba odată cu lansarea SSO self-service pentru planurile Team.

Companii cu mai multe domenii (de ex., acme.com și acme-intl.com)

Spațiile de lucru Business pot verifica mai mult de un domeniu de e-mail. Adăugați fiecare domeniu în același portal și finalizați verificarea pentru fiecare domeniu pe care intenționați să îl utilizați cu SSO.

Domeniul este deja verificat pe Platform, dar nu și pe ChatGPT

Echipa IT a companiei dvs. poate contacta echipa de vânzări OpenAI prin formularul nostru Contact Sales pentru a discuta consolidarea spațiilor de lucru. Consultați Cum să contactați echipa de vânzări OpenAI.

Administratorul pleacă înainte de a finaliza verificarea domeniului

Asigurați-vă că există un alt administrator/proprietar al spațiului de lucru care poate finaliza verificarea domeniului.