Integrácia OpenAI SCIM umožňuje poskytovateľom identity vymieňať si údaje o identite používateľov so spoločnosťou OpenAI, čím automatizuje zriaďovanie pozvánok do ChatGPT a Platformy API a odstraňovanie používateľov z pracovných priestorov ChatGPT a organizácií Platformy API. Na rozdiel od SSO sa SCIM nezdieľa medzi pracovnými priestormi ChatGPT a organizáciami API.
Integrácia SCIM je k dispozícii iba pre organizácie Platformy API s plánmi fakturácie Custom alebo Unlimited a pre pracovné priestory ChatGPT s plánmi Enterprise alebo EDU. SCIM nie je k dispozícii v ChatGPT for Teachers. Ak sa chcete dozvedieť viac o týchto plánoch fakturácie, kontaktujte obchodný tím OpenAI.
Bežné otázky o SCIM
Ako nastavím integráciu SCIM?
SCIM pre ChatGPT možno nakonfigurovať na karte Identita a zriaďovanie. SCIM pre Platformu API možno nakonfigurovať v nastaveniach identity. Používatelia s prístupom vlastníka môžu povoliť „synchronizáciu adresára“, ktorá ich prevedie nastavením synchronizácie adresára s vaším poskytovateľom IdP cez portál WorkOS. Tu je zobrazenie portálu WorkOS:
Ktorých poskytovateľov identity podporuje integrácia SCIM?
Medzi podporovaných poskytovateľov identity patria Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling a ďalší, s možnosťami vlastných implementácií SCIM a koncovým bodom SFTP na zriaďovanie zo súborov CSV.
Čo znamená byť „spravovaný cez SCIM“?
„Spravovaný cez SCIM“ znamená, že účet používateľa je riadený prostredníctvom automatizovaného zriaďovania a rušenia zriaďovania na základe synchronizovaných informácií z adresára. Manuálne pridaní používatelia nie sú spravovaní cez SCIM, pokiaľ sa neskôr nesynchronizujú z adresára.
Možno používateľov okrem používania SCIM pridávať aj manuálne?
Áno. Používateľov ChatGPT možno do pracovného priestoru pridať manuálne cez stránku Členovia. Používateľov Platformy API možno do organizácie pridať manuálne cez stránku Ľudia v nastaveniach platformy alebo cez Administration API. V zoznamoch členov bude uvedené, ktorí používatelia sú spravovaní cez SCIM a ktorí boli pridaní manuálne.
Čo sa stane, ak sa meno a priezvisko používateľa v ChatGPT nezhodujú s údajmi v IDP?
Používatelia ChatGPT môžu upraviť svoje meno v našich službách, ale pri používateľoch spravovaných cez SCIM môžu zmeny mena z vášho IdP aktualizovať meno zobrazené v ChatGPT. SCIM stále páruje používateľov podľa e-mailovej adresy, takže samotná nezhoda mena by nemala zabrániť zriaďovaniu ani zmenám členstva.
Čo sa stane, ak používateľ aktualizuje svoj e-mail v IDP?
Keď sa e-mail používateľa zmení u poskytovateľa identity, cez SCIM sa odošle udalosť, ktorá spoločnosť OpenAI upozorní na zmenu. Ak sú splnené kritériá administratívnej zmeny e-mailu, e-mailová adresa používateľa sa zmení.
Ak sa e-mailovú adresu používateľa nepodarí zmeniť, skontrolujte kritériá a podľa potreby kontaktujte podporu na adrese support@openai.com.
Ako často sa synchronizuje adresár SCIM?
Väčšina služieb sa synchronizuje každých 30 až 40 minút (niektoré služby, napríklad Okta, sa synchronizujú okamžite).
Existuje spôsob, ako vynútiť synchronizáciu adresára?
Momentálne neexistuje spôsob, ako vynútiť synchronizáciu adresára SCIM. Ak máte problémy so svojím adresárom SCIM, kontaktujte podporu vytvorením tiketu v dolnom rohu tejto stránky Pomocníka.
ChatGPT
Čo sa stane, keď je používateľ ChatGPT pozvaný cez SCIM?
Ak používateľ už je v pracovnom priestore a začne byť spravovaný cez SCIM, e-mail nedostane.
Ak je používateľ zriadený cez SCIM a používateľ ešte nie je členom pracovného priestoru, bude mu odoslaný e-mail s informáciou, že bol pozvaný do pracovného priestoru.
Používateľ môže pozvánku prijať pomocou odkazu v e-mailovej pozvánke alebo prihlásením cez chatgpt.com. Ak používateľ pozvánku neprijme, na karte Členovia sa bude naďalej zobrazovať ako „Čakajúca pozvánka“.
Ako funguje automatické vytváranie účtov so SCIM?
Automatické vytváranie účtov zriaďuje používateľov reaktívne, v okamihu, keď sa pokúsia zaregistrovať alebo prihlásiť. Toto sa označuje ako zriaďovanie „just-in-time“. Naopak, SCIM zriaďuje používateľov proaktívne, hneď ako sú pridaní do určenej skupiny IdP.
Ako osvedčený postup dôrazne odporúčame nepovoľovať súčasne automatické vytváranie účtov aj SCIM. Povolenie oboch funkcií vo vašom účte môže viesť k zriadeniu prístupu pre nespravovaných používateľov. Pamätajte, že automaticky deaktivovaní v reakcii na zmeny členstva v skupine IdP môžu byť iba používatelia spravovaní cez SCIM.
Ako povolím Skupiny s integráciou SCIM?
Keď povolíte synchronizáciu adresára s ChatGPT, vaše existujúce synchronizované adresáre sa automaticky synchronizujú so Skupinami ChatGPT. Každá skupina, ktorú sa rozhodnete synchronizovať so svojím IdP, sa automaticky premietne v ChatGPT.
Naďalej budete mať možnosť manuálne vytvárať skupiny v nastaveniach pracovného priestoru ChatGPT.
Môžu vlastníci pracovného priestoru ovládať, či sa skupiny spravované cez SCIM zobrazia v tokoch zdieľania?
Vlastníci pracovného priestoru môžu ovládať, či budú skupiny spravované cez SCIM vyhľadateľné pre používateľov pracovného priestoru v tokoch zdieľania, ako sú GPT a projekty.
Prejdite do nastavení pracovného priestoru.
Vyberte Identita a prístup.
Skontrolujte možnosť Vyhľadateľné používateľmi pracovného priestoru.
Upozorňujeme, že toto nastavenie neodstráni skupiny zo synchronizácie SCIM ani nezastaví zriaďovanie skupín. Ak je povolené, skupiny spravované cez SCIM sa nebudú zobrazovať v rôznych funkciách zdieľania v ChatGPT.
Ak už je projekt alebo GPT zdieľaný s jednou alebo viacerými skupinami spravovanými cez SCIM, tieto skupiny budú pri ďalšej aktualizácii projektu alebo GPT odstránené zo zoznamu zdieľania.
Prepíše skupina SCIM skupinu ChatGPT?
Áno. Ak už máte skupinu ChatGPT s rovnakým názvom ako skupina synchronizovaná z vášho IdP, existujúca skupina ChatGPT začne byť spravovaná cez SCIM namiesto vytvorenia duplicitnej skupiny. Jej členstvo potom riadi váš IdP, preto si skupinu v IdP skontrolujte pred povolením synchronizácie, ak má existujúca skupina ChatGPT manuálne spravovaných členov.
Ako zistím, ktorí používatelia alebo skupiny boli pridaní cez SCIM?
V častiach Členovia a Skupiny v nastaveniach pracovného priestoru ChatGPT bude mať každý používateľ alebo skupina vedľa názvu odznak označujúci, či boli pridaní cez SCIM.
Čo sa stane s údajmi používateľa, ak je odstránený a potom znovu pridaný cez SCIM?
Odstránenie a opätovné pridanie používateľa cez SCIM sa riadi rovnakým správaním uchovávania údajov ako manuálne odstránenie a spracúva sa podľa pravidiel uchovávania údajov pracovného priestoru. Úplné podrobnosti nájdete v našom článku: Uchovávanie údajov po odstránení člena z pracovného priestoru
Môžem dočasne pozastaviť alebo deaktivovať používateľa spravovaného cez SCIM a ponechať SCIM povolené?
Nie iba priamo v ChatGPT. V pracovných priestoroch ChatGPT spravovaných cez SCIM je zdrojom pravdy pre prístup používateľov váš poskytovateľ identity (IdP). Ak používateľ zostáva priradený k aplikácii ChatGPT alebo k skupine zriadenej cez SCIM vo vašom IdP, jeho manuálne odstránenie z pracovného priestoru môže byť iba dočasné. Používateľ môže byť znovu pridaný pri neskoršej synchronizácii SCIM alebo manuálnej opätovnej synchronizácii.
Ak chcete dočasne zabrániť prístupu a ponechať SCIM povolené pre zvyšok pracovného priestoru, aktualizujte prístup používateľa vo svojom IdP. Najspoľahlivejším postupom je odstrániť používateľa z priradenia aplikácie ChatGPT alebo zo zriaďovacej skupiny, ktorá udeľuje prístup. Keď budete pripravení prístup obnoviť, pridajte používateľa späť vo svojom IdP a SCIM ho znovu zriadi.
Poznámka: V závislosti od vášho IdP nemusí pozastavenie alebo deaktivácia používateľského účtu odstrániť priradenie aplikácie ChatGPT. Ak priradenie zostane aktívne, používateľ môže byť stále znovu zriadený. Skupina „bez oprávnení“ v ChatGPT tiež nie je spoľahlivou náhradou za pozastavenie prístupu.
Platforma API
Čo sa stane, keď je používateľ Platformy API pozvaný cez SCIM?
Keď je používateľ zriadený cez SCIM, dostane pozvánku do organizácie platformy. Zriadený používateľ musí pozvánku prijať alebo sa znovu prihlásiť, aby sa stal členom organizácie. Ak používateľ pozvánku neprijme, na karte Členovia sa bude naďalej zobrazovať ako „Čakajúca pozvánka“.
Ak je používateľ zriadený cez SCIM a ešte nie je členom organizácie, bude mu odoslaný e-mail s informáciou, že bol pozvaný do organizácie. Ak používateľ už je v organizácii a začne byť spravovaný cez SCIM, e-mail nedostane.
Ako zistím, ktorí používatelia boli pridaní cez SCIM?
V časti Členovia organizácie v nastaveniach platformy bude mať každý používateľ alebo pozvánka vedľa názvu odznak označujúci, či bol pridaný cez SCIM.
Aké aktualizácie môžem vykonávať u svojich používateľov cez SCIM?
Momentálne podporujeme synchronizáciu aktualizácií mien od vášho poskytovateľa identity (IdP). Upozorňujeme, že ak používateľ patrí do viacerých organizácií, všetky zmeny mena sa použijú vo všetkých z nich. Používatelia si tiež môžu kedykoľvek manuálne aktualizovať vlastné meno.
Môžem povoliť Skupiny s integráciou SCIM pre Platformu API?
Áno. Skupiny možno synchronizovať od vášho poskytovateľa identity (IdP) cez SCIM, vďaka čomu sa členstvo automaticky udržiava aktuálne. Týmto skupinám potom môžete priraďovať roly v rámci platformy OpenAI.