Pentru ca un utilizator să poată accesa un spațiu de lucru ChatGPT Enterprise sau Edu, trebuie să se întâmple două lucruri:

• Utilizatorul trebuie să fie aprovisionat în spațiul de lucru

• Utilizatorul trebuie să își autentifice identitatea la OpenAI

Verificarea domeniului

Înainte de a configura opțiuni suplimentare de aprovizionare și autentificare, trebuie să verificați deținerea unuia sau mai multor domenii de e-mail în pagina Identity & Provisioning. Aceasta asociază domeniul de e-mail cu spațiul dvs. de lucru ChatGPT Enterprise. Aflați mai multe despre verificarea domeniului pentru ChatGPT Enterprise și Edu.

Aprovizionare

În mod implicit, proprietarii și administratorii spațiului de lucru aprovizionează utilizatorii invitându-i prin pagina Members a spațiului de lucru ChatGPT.

Pentru a automatiza procesul de aprovizionare, proprietarii spațiului de lucru pot configura următoarele opțiuni în pagina Identity & Provisioning:

• Creare automată a contului - acordă utilizatorilor acces automat la un spațiu de lucru în funcție de domeniul lor de e-mail când încearcă să se conecteze. Aflați mai multe despre Crearea automată a contului.

• Sincronizare director prin SCIM - invită automat utilizatorii în spațiul de lucru pe baza apartenenței lor la grupurile specificate ale furnizorului de identitate. Aflați mai multe despre aprovizionarea SCIM.

• Controlați dacă grupurile gestionate prin SCIM pot fi descoperite în fluxurile de partajare precum GPT-uri și proiecte; vedeți: Întrebări frecvente despre integrarea SCIM.

Proprietarii spațiului de lucru pot, opțional, să dezactiveze invitațiile către domenii externe pentru a limita noile invitații la utilizatori ale căror adrese de e-mail corespund domeniilor verificate. Această restricție se aplică doar invitațiilor noi și nu blochează retroactiv utilizatorii existenți sau invitațiile deja trimise.

Invitații prin e-mail și migrări de cont

Când un utilizator este invitat în spațiul dvs. de lucru ChatGPT, manual sau prin aprovizionare SCIM, OpenAI îi va trimite implicit un e-mail de invitație (consultați acest articol pentru cazurile în care nu va fi trimis un e-mail). Dacă utilizatorul are o adresă de e-mail care corespunde unui domeniu verificat, acesta va fi adăugat automat în spațiul de lucru, indiferent dacă acceptă linkul de invitație din e-mail sau se conectează prin chatgpt.com

Dacă un utilizator invitat cu o adresă de e-mail care corespunde unui domeniu verificat are un cont ChatGPT existent, i se va solicita să își migreze contul în spațiul de lucru Enterprise atunci când acceptă invitația. Utilizatorii pot alege să își transfere datele existente în spațiul de lucru Enterprise sau să își exporte și să își șteargă datele. Abonamentele personale plătite sunt anulate automat ca parte a procesului de migrare.

Dacă un utilizator invitat are un cont ChatGPT existent asociat cu o adresă de e-mail care nu corespunde unui domeniu verificat, nu i se va solicita să își migreze contul și își poate păstra atât contul personal, cât și accesul la spațiul de lucru Enterprise.

Fluxul de migrare a contului afișat utilizatorilor în interfața ChatGPT Enterprise.

Autentificare

În mod implicit, utilizatorii se autentifică la OpenAI folosind o adresă de e-mail și o parolă sau prin conectare socială (Google, Microsoft sau Apple).

Pentru a securiza și mai mult procesul de autentificare, proprietarii spațiului de lucru pot configura următorul Single Sign-On (SSO) în pagina Identity & Provisioning:

• Activați SSO - utilizatorii care au fost aprovizionați în spațiul de lucru și care au o adresă de e-mail asociată cu un domeniu verificat se pot autentifica prin furnizorul de identitate (IdP) integrat. Când SSO este activat, dar nu este impus, utilizatorii pot alege în continuare să se autentifice cu numele de utilizator și parola sau prin conectare socială prin Google, Microsoft și Apple.

• Impuneți SSO - are efectul suplimentar de a dezactiva conectarea socială pentru utilizatorii care au fost aprovizionați în spațiul de lucru și care au o adresă de e-mail asociată cu un domeniu verificat.

Activarea sau impunerea SSO, în sine, nu afectează experiența următoarelor tipuri de utilizatori:

• Utilizatori ChatGPT cu un e-mail care corespunde unui domeniu verificat, dar care nu sunt aprovizionați în spațiul de lucru. Acești utilizatori pot continua să își acceseze conturile personale ChatGPT după configurarea SSO.

• Utilizatori ChatGPT cu un domeniu de e-mail care nu corespunde unui domeniu de e-mail verificat, dar care sunt aprovizionați în spațiul de lucru. Acești utilizatori pot continua să acceseze spațiul de lucru ChatGPT Enterprise prin metode de conectare bazate pe parolă sau conectare socială.

Aflați mai multe despre configurarea SSO.

Configurarea SSO în toate produsele OpenAI

Spațiul dvs. de lucru ChatGPT Enterprise și organizațiile OpenAI API Platform partajează o singură conexiune SSO cu IdP-ul dvs. Prin urmare, verificările de domeniu și setările SAML SSO sunt partajate între produse. Dacă ați configurat deja SSO în organizația dvs. API Platform, domeniile verificate și setările SAML SSO vor fi precompletate în ChatGPT. Și invers este valabil.

SSO trebuie activat separat în ChatGPT față de API Platform. Totuși, după ce l-ați configurat într-unul dintre ele, „configurarea” celuilalt înseamnă în mare parte să activați opțiunea și să adăugați o aplicație de tip bookmark în IdP, dacă doriți.

Aflați mai multe despre configurarea SSO pentru API Platform.

Modele recomandate de identitate și aprovizionare

ChatGPT Enterprise vă oferă flexibilitatea de a combina opțiunile de identitate și aprovizionare. Cele mai comune modele sunt oferite ca referință.