Prehľad

Systém na správu identít medzi doménami (SCIM) synchronizuje používateľov a skupiny od vášho poskytovateľa identity. SCIM spravuje zriaďovanie, zatiaľ čo jediné prihlásenie (SSO) spravuje spôsob overovania používateľov. SCIM môžete nakonfigurovať nezávisle od SSO / jediného prihlásenia.

Kontrola dostupnosti a výber rozsahu zriaďovania

Vaše možnosti závisia od produktov, plánu, existujúcich pripojení adresára a roly správcu.

Samostatný plán ChatGPT Business ani ChatGPT for Teachers nezahŕňa SCIM. SCIM pre celého nájomníka vyžaduje aspoň jednu overenú doménu a oprávnený pracovný priestor ChatGPT Enterprise, pracovný priestor ChatGPT Edu alebo reklamný účet. Pracovný priestor Business možno zahrnúť iba vtedy, keď má ten istý nájomník aj oprávnený pracovný priestor ChatGPT Enterprise a pracovný priestor Business je dostupný v sekcii Prístup k produktom. Automatické vytváranie účtov je oddelené od SCIM, nevyžaduje SSO / jediné prihlásenie a nesynchronizuje používateľov ani skupiny adresára.

Informácie o nastavení pracovného priestoru ChatGPT Business a obmedzeniach plánu nájdete v článku: Nastavenie jediného prihlásenia pre ChatGPT Business.

Informácie pre zamestnancov, ktorí už používajú osobný účet ChatGPT, nájdete v článku: Registrácia zamestnancov s existujúcimi účtami ChatGPT.

Výber SCIM pre celého nájomníka alebo na úrovni produktu

SCIM pre celého nájomníka môže zriaďovať podporované pracovné priestory ChatGPT a reklamné účty. Nájomníci Enterprise a Edu môžu prostredníctvom priradení synchronizovaných skupín zriaďovať aj organizácie API. Existujúce pripojenia na úrovni produktu naďalej spravujú jeden oprávnený pracovný priestor ChatGPT alebo jednu oprávnenú organizáciu API.

Ak váš pracovný priestor ChatGPT ponúka tieto možnosti:

• Možnosť Používať SCIM iba pre tento pracovný priestor vytvorí pripojenie špecifické pre daný pracovný priestor.

• Možnosť Zachovať možnosť rozšírenia na ďalšie produkty otvorí v konzole správcu nastavenie pre celého nájomníka.

Používanie konzoly správcu nevyžaduje nahradenie existujúceho pripojenia SCIM na úrovni produktu. Pripojenia SCIM pre celého nájomníka aj na úrovni produktu môžu byť povolené súčasne. Priradenie Prístup k produktom pre celého nájomníka však nemôžete zmeniť pre pracovný priestor ChatGPT ani organizáciu API, kým má daný prostriedok povolený SCIM na úrovni produktu. Pred zmenou funkčného pripojenia koordinujte každú migráciu so svojím tímom pre zákazníkov OpenAI.

Pred zmenou rozsahov skontrolujte existujúcich používateľov, skupiny, priradenia produktov a roly. Každú migráciu koordinujte so svojím tímom pre zákazníkov OpenAI. Funkčné pripojenie neodstraňujte s cieľom vyriešiť chybu nastavenia.

SCIM pre celého nájomníka nemôže zmeniť e-mailovú adresu existujúceho účtu OpenAI a ani podpora OpenAI ju nemôže zmeniť manuálne. Ak potrebujete aktualizovať spravované e-mailové adresy, použite namiesto toho oprávnené pripojenie SCIM na úrovni pracovného priestoru ChatGPT.

Pripojenie adresára nájomníka

Globálny správca môže pomocou konzoly správcu pripojiť zdieľaný adresár pre celého nájomníka pre oprávnené pracovné priestory Enterprise alebo Edu a reklamné účty. Nájomníci Enterprise a Edu môžu tento adresár používať aj na priraďovanie synchronizovaných skupín k organizáciám API. Skôr než začnete, overte pre toho istého nájomníka aspoň jednu doménu. Jednotlivé reklamné účty nemajú samostatné adresáre SCIM. SCIM pre celého nájomníka nemôže zmeniť e-mailovú adresu existujúceho účtu OpenAI a ani podpora OpenAI ju nemôže zmeniť manuálne.

1. Prihláste sa do konzoly správcu ako globálny správca.

2. Vyberte správneho nájomníka OpenAI a otvorte Globálne nastavenia.

3. Vyberte Prístup a potom otvorte Adresár.

4. Vyberte Povoliť synchronizáciu adresára (SCIM).

5. Nakonfigurujte aplikáciu poskytovateľa identity pomocou hodnôt zobrazených pre tohto nájomníka.

6. U svojho poskytovateľa identity priraďte jednu alebo dve jasne pomenované pilotné skupiny alebo používateľov.

7. Vráťte sa do časti Adresár a overte, že sa stav pripojenia zmení na Aktívne.

Úvodné nastavenie môže trvať až 5 minút. Ak nastavenie nie je dokončené, vyberte Pokračovať v nastavení. Možnosť Zrušiť nastavenie vyberte iba vtedy, ak chcete nedokončené pripojenie zahodiť.

Ak chcete skontrolovať pripojenie alebo zistiť príčinu chýbajúceho používateľa či skupiny, skontrolujte stav pripojenia a nedávne udalosti adresára. Ak chcete skontrolovať priradenia skupín, otvorte Spravovať adresár a vyberte Spravovať prístup k produktom.

V závislosti od poskytovateľa identity môžu SSO a SCIM zdieľať jednu aplikáciu alebo vyžadovať samostatné aplikácie. Postupujte podľa pokynov pre konkrétneho poskytovateľa a nepoužívajte hodnoty pripojenia iného pracovného priestoru ani organizácie API.

Medzi podporované integrácie môžu patriť Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin a Rippling. Ďalšie vlastné možnosti založené na SCIM alebo SFTP závisia od integrácií dostupných pre vášho nájomníka.

Pripojenie adresára pracovného priestoru ChatGPT

1. Prihláste sa ako vlastník podporovaného pracovného priestoru Enterprise alebo Edu.

2. Otvorte Nastavenia pracovného priestoru a potom vyberte Identita a prístup.

3. Nájdite položku Synchronizácia adresára (SCIM) a vyberte Povoliť synchronizáciu adresára.

4. Ak sa zobrazí výber, zvoľte Použiť SCIM iba pre tento pracovný priestor.

5. Dokončite nastavenie pre konkrétneho poskytovateľa a priraďte požadovaných používateľov alebo skupiny.

6. Potvrďte, že sa synchronizovaní používatelia alebo skupiny zobrazujú vo vybratom pracovnom priestore.

Ak sú ovládacie prvky adresára pracovného priestoru iba na čítanie, vyberte zobrazenú možnosť Cloud Console ↗ a požiadajte globálneho správcu, aby spravoval pripojenie pre celý tenant v Admin Console.

Pripojenie adresára organizácie API na úrovni produktu

1. Prihláste sa na Platformu API ako vlastník oprávnenej organizácie API.

2. Vyberte správnu organizáciu API a otvorte nastavenia Identita.

3. Spustite dostupné nastavenie synchronizácie adresára.

4. Nakonfigurujte aplikáciu poskytovateľa identity pomocou hodnôt pre danú organizáciu API.

5. U svojho poskytovateľa identity priraďte zamýšľaných používateľov alebo skupiny.

6. Overte, že pozvaní používatelia sa pripoja k správnej organizácii API.

Týmito krokmi nakonfigurujete pripojenie SCIM pre API na úrovni produktu na Platforme API. V prípade SCIM pre celého nájomníka priraďte synchronizované skupiny k organizáciám API prostredníctvom sekcie Prístup k produktom v konzole správcu. Ak nastavenia identity API nie sú k dispozícii, požiadajte vlastníka organizácie API alebo svoj tím pre zákazníkov OpenAI, aby overili vašu oprávnenosť a nastavenie.

Členovia organizácie API, projekty, fakturácia a roly špecifické pre API sa naďalej spravujú na Platforme API.

SCIM organizácie API môže synchronizovať aj skupiny od vášho poskytovateľa identity. Tieto skupiny spravujte a podporované roly API priraďujte na Platforme API.

Priradenie synchronizovaných skupín a prístupu k produktom

1. V konzole správcu otvorte Globálne nastavenia nájomníka a potom vyberte Používatelia a skupiny > SCIM Skupiny.

2. Vyberte synchronizovanú skupinu.

3. V sekcii Prístup k produktom vyberte Nakonfigurovať prístup alebo otvorte existujúce priradenie.

4. Vyberte podporovaný pracovný priestor ChatGPT, organizáciu API alebo reklamný účet.

5. Skontrolujte prostriedok, existujúce priradenia a dostupné informácie o rolách.

6. Vyberte Uložiť.

7. Otvorte vybraný pracovný priestor alebo reklamný účet, prípadne skontrolujte skupinu API na Platforme API. Overte, že sa skupina zobrazuje. Ak chýba nový člen pracovného priestoru ChatGPT, skontrolujte čakajúce pozvánky.

Priradením synchronizovanej skupiny k pracovnému priestoru ChatGPT sa vytvorí zodpovedajúca skupina pracovného priestoru. Ak osoba ešte nie je členom pracovného priestoru, OpenAI vytvorí pozvánku s rolou Člen.

Po prijatí pozvánky sa osoba pripojí ku skupine pracovného priestoru. V závislosti od nastavení pracovného priestoru nemusí pozvánka vygenerovať e-mail. Existujúcim členom pracovného priestoru zostane ich aktuálna rola a typ miesta.

Tú istú synchronizovanú skupinu môžete priradiť k viacerým podporovaným pracovným priestorom ChatGPT, organizáciám API a reklamným účtom. Každý prostriedok priraďte samostatne; prístup k jednému neudeľuje prístup k inému.

Editor Prístup k produktom podporuje pracovné priestory ChatGPT a reklamné účty, ako aj organizácie API pre nájomníkov Enterprise a Edu. Nepriraďuje rolu vlastníka pracovného priestoru ChatGPT ani vlastné roly pracovného priestoru ChatGPT. Roly reklamného účtu skontrolujte vo vybranom reklamnom účte a vlastné roly nakonfigurujte vo vybranom pracovnom priestore ChatGPT.

Pred rozšírením prístupu skontrolujte existujúce povolenia. Synchronizovaná skupina už môže mať prístup k pracovnému priestoru ChatGPT, organizácii API alebo reklamnému účtu. Použite požadovanú rolu s najnižšími oprávneniami a požiadajte globálneho správcu, aby preveril neočakávaný prístup.

Keď synchronizovanej skupine udelíte prístup k reklamnému účtu cez sekciu Prístup k produktom, jej počiatočná rola v účte bude Člen. Skontrolujte rolu špecifickú pre daný účet a použite požadovaný prístup s najnižšími oprávneniami.

Informácie o povoleniach pre reklamy nájdete v článku: Správa identity a prístupu v Správcovi reklám.

Správa prístupu k organizácii API

Priradením synchronizovanej skupiny k organizácii API sa jej používatelia pridajú priamo bez potreby prijať pozvánku. SCIM vytvorí chýbajúce členstvá v organizácii a prevezme správu oprávnených existujúcich členstiev. Existujúcim členom zostane ich rola v organizácii.

OpenAI vytvorí v organizácii API samostatnú skupinu spravovanú cez SCIM. Existujúca manuálna skupina API s rovnakým názvom zostane oddelená. Členstvo v synchronizovanej skupine spravujte u svojho poskytovateľa identity a príslušnú skupinu kontrolujte na Platforme API.

SCIM spravuje členstvá, ktoré vytvorí alebo ktorých správu prevezme. Odstránením posledného vyhovujúceho priradenia skupiny sa môže odstrániť členstvo v organizácii vrátane členstva pôvodne pridaného manuálne. Prístup môže zachovať iné vyhovujúce priradenie. Manuálne členstvá, ktorých správu SCIM neprevzal, sa naďalej spravujú samostatne.

Priradenie k organizácii API neudeľuje prístup ku každému projektu API. Členstvo v projektoch a povolenia kontrolujte samostatne na Platforme API. Pred priradením prístupu vykonajte test s malou skupinou a skontrolujte existujúce členstvá.

Správa záznamov používateľov, pozvánok a skupín

Synchronizovaný záznam adresára automaticky neudeľuje prístup ku každému pracovnému priestoru ChatGPT, organizácii API ani reklamnému účtu. Naďalej platia členstvo v produkte, priradenie skupiny, zásady prihlasovania a roly špecifické pre produkt.

Párovanie existujúcich používateľov a obmedzenia zmien e-mailu

Zriaďovanie spáruje existujúci účet OpenAI podľa pracovného e-mailu nastaveného v danom účte. Overte, že e-mail u poskytovateľa identity, adresa pozvánky a zamýšľaný účet OpenAI patria tej istej osobe. Nakonfigurujte poskytovateľa identity tak, aby pre každého používateľa odosielal presne jednu primárnu e-mailovú adresu.

SCIM pre celého nájomníka nemôže zmeniť e-mailovú adresu existujúceho účtu OpenAI a ani podpora OpenAI ju nemôže zmeniť manuálne. Oprávnené pripojenie SCIM na úrovni pracovného priestoru ChatGPT môže aktualizovať e-mail prijatého člena spravovaného cez SCIM, ak sú pre daný pracovný priestor povolené zmeny e-mailov. Stará aj nová e-mailová doména musia byť overené pre rovnaký pracovný priestor a jeho nájomníka, nová adresa nesmie byť prepojená s iným účtom OpenAI a mapovanie SSO musí používať aktualizovanú adresu. Aktualizujte existujúceho používateľa SCIM a najskôr otestujte jeden účet.

Ak synchronizovaná pozvánka používa neaktuálnu e-mailovú adresu, neodstraňujte účet ani záznam adresára a nevytvárajte ho znova, nepozývajte novú adresu ako náhradu ani neodpájajte adresár. Tieto kroky môžu vytvoriť samostatný účet OpenAI, pričom existujúce projekty, agenti a história konverzácií zostanú priradené k pôvodnému účtu. Pred vykonaním zmien overte konfiguráciu adresára a obráťte sa na podporu OpenAI. Podpora OpenAI nemôže manuálne zmeniť e-mailovú adresu účtu spravovaného cez SCIM pre celého nájomníka.

Ak sa existujúci používateľ alebo skupina nájomníka zhoduje so synchronizovaným záznamom adresára, môže ich začať spravovať váš poskytovateľ identity. Existujúce manuálne vytvorené pozvánky a členstvá v pracovnom priestore ChatGPT sa nezačnú automaticky spravovať cez SCIM.

Existujúci člen pracovného priestoru sa môže pripojiť k synchronizovanej skupine pracovného priestoru bez zmeny svojho členstva, roly alebo typu miesta. Pri odoberaní prístupu odstráňte manuálne udelený prístup k pracovnému priestoru samostatne.

Pozvánky a automatické vytváranie účtov

Novozriadený používateľ ChatGPT alebo používateľ zriadený cez pripojenie SCIM pre API na úrovni produktu môže pred pripojením k produktu musieť prijať pozvánku. SCIM pre celého nájomníka pridáva používateľov priamo do priradených organizácií API bez potreby prijať pozvánku. Niektoré postupy SCIM vytvoria čakajúcu pozvánku bez odoslania e-mailu. Existujúci člen pracovného priestoru ChatGPT nedostane ďalšiu pozvánku do pracovného priestoru, keď sa zodpovedajúci používateľ nájomníka začne spravovať cez SCIM.

Požiadajte vlastníka pracovného priestoru, aby skontroloval čakajúce pozvánky. Pri manuálnej pozvánke môže vlastník vybrať možnosť Znova odoslať pozvánku, ak je k dispozícii. Pozvánky spravované cez SCIM nemožno odoslať znova priamo; API môže vrátiť chybu 409 scim_managed_resource. Ak je k dispozícii možnosť Pozvať člena, vlastník môže znova zadať rovnaký e-mail bez zmeny existujúcej roly alebo typu miesta. Ak pozvánka zostáva zablokovaná, obráťte sa na podporu OpenAI.

Automatické vytváranie účtov môže pridávať oprávnených používateľov ChatGPT, keď sa prihlásia e-mailom z overenej domény. Je oddelené od SCIM a nevyžaduje SSO / jediné prihlásenie. Automatické vytváranie účtov a SCIM nepovoľujte súčasne. Takto vytvorení používatelia nemusia byť spravovaní cez SCIM, takže ich odstránenie z poskytovateľa identity nemusí odobrať ich prístup k produktu. Pri odoberaní prístupu skontrolujte využitie miest, samostatne odstráňte nespravovaných používateľov a overte všetky cesty prístupu.

Správa vlastníctva, rolí a viditeľnosti skupín

Členstvo v synchronizovanej skupine spravujte u svojho poskytovateľa identity. Správcovia pracovného priestoru môžu udržiavať samostatné manuálne spravované skupiny.

Pri migrácii pracovného priestoru ChatGPT na SCIM pre celého nájomníka možno prevziať existujúcu skupinu pracovného priestoru, ak sa jej názov presne zhoduje so synchronizovanou skupinou. Pred priradením prístupu skontrolujte duplicitné názvy skupín a existujúcich členov so svojím tímom pre zákazníkov OpenAI. Toto správanie ChatGPT sa nevzťahuje na manuálne skupiny API.

Ak synchronizovanú skupinu premenujete u poskytovateľa identity, premenuje sa aj príslušná synchronizovaná skupina pracovného priestoru.

SCIM na úrovni pracovného priestoru používa samostatné pripojenie. V závislosti od konfigurácie môže synchronizovaná skupina s rovnakým názvom ako manuálna skupina pracovného priestoru odovzdať správu členstva tejto skupiny poskytovateľovi identity.

Ak je táto možnosť podporovaná, vlastník pracovného priestoru môže v sekcii Povolenia a roly vybraného pracovného priestoru ChatGPT priradiť oprávnené vlastné roly pracovného priestoru. Synchronizované skupiny môžu podporovať aj analytiku pracovného priestoru, ak je k dispozícii.

Ak je k dispozícii nastavenie Viditeľné pre používateľov pracovného priestoru v sekcii Identita a prístup pracovného priestoru, určuje, či sa skupiny spravované cez SCIM zobrazia pri zdieľaní GPT alebo projektov. Vypnutie tohto nastavenia môže tieto skupiny skryť a pri ďalšej aktualizácii GPT alebo projektu odstrániť existujúce zdieľania so skupinou. Zmena viditeľnosti nezastaví synchronizáciu ani neodstráni skupinu. Ak pracovný priestor používa SCIM pre celého nájomníka a jeho nastavenia identity sú iba na čítanie, tento ovládací prvok nemusí byť k dispozícii. Informácie o podporovaných možnostiach získate od svojho tímu pre zákazníkov OpenAI.

Testovanie udeľovania a odoberania prístupu

1. Pridajte jedného testovacieho používateľa do zamýšľanej aplikácie poskytovateľa identity alebo priradenej skupiny.

2. Počkajte na úspešnú synchronizáciu.

3. Overte, že sa používateľ zobrazuje v zamýšľanom nájomníkovi alebo produkte a dostal iba očakávanú rolu.

4. Odstráňte používateľa z priradenia u poskytovateľa alebo zo zriaďovacej skupiny.

5. Počkajte na ďalšiu úspešnú synchronizáciu a overte, že sa odstránil prístup odvodený od skupiny.

6. Skontrolujte priame pozvánky, ostatné skupiny a roly špecifické pre produkt, ktoré by mohli zachovať samostatný prístup.

Odstránenie osoby iba v ChatGPT môže byť dočasné, ak jej poskytovateľ identity naďalej priraďuje prístup. Zakázaním používateľa u poskytovateľa sa priradenie aplikácie neodstráni vždy. Zrušením zriadenia člena pracovného priestoru ChatGPT sa neodstráni jeho účet OpenAI ani osobný pracovný priestor. Po úspešnej synchronizácii overte, že osoba už nie je aktívnym členom pracovného priestoru, a skontrolujte pridelenie miest v pracovnom priestore. Ak osoba zostáva aktívna, nemožno ju odstrániť alebo po opätovnom pridaní nemôže znova získať prístup, obráťte sa na podporu OpenAI. Uchovávanie údajov pracovného priestoru ChatGPT sa riadi zásadami vybraného pracovného priestoru.

Riešenie problémov so synchronizáciou adresára

Mnohí poskytovatelia identity synchronizujú zmeny každých 30 až 40 minút, zatiaľ čo iní odosielajú aktualizácie skôr. OpenAI neposkytuje všeobecný ovládací prvok na vynútenie okamžitej synchronizácie adresára.

Informácie o chybách overovania alebo prihlásenia nájdete v článku: Riešenie problémov so SSO, prístupom k pracovnému priestoru a overením domény.

Bezpečné odstránenie pripojenia adresára

Odstránenie aktívneho pripojenia adresára pre celého nájomníka nemožno vrátiť späť. Pred odpojením skontrolujte priradenia produktov so svojím tímom pre zákazníkov OpenAI a overte, ako sa spracujú existujúce členstvá. Adresár neodpájajte s cieľom odstrániť alebo obnoviť prístup jednej osoby.

1. V konzole správcu otvorte Globálne nastavenia nájomníka.

2. Vyberte Prístup a potom otvorte Adresár.

3. Skontrolujte pripojeného poskytovateľa a dotknutých používateľov, skupiny a priradenia produktov.

4. Vyberte Odstrániť pripojenie.

5. Zmenu potvrďte iba vtedy, ak chcete zastaviť synchronizáciu.

6. Skontrolujte zostávajúcich používateľov, skupiny, prístup k produktom a roly správcov.

Odstránenie môže trvať až 5 minút. Pred nahradením funkčného pripojenia alebo prechodom medzi SCIM na úrovni produktu a pre celého nájomníka sa obráťte na svoj tím pre zákazníkov OpenAI.