Prehľad
Túto príručku použite na riešenie bežných problémov s overovaním totožnosti pre ChatGPT a API Platform. Zahŕňa overenie domény, System for Cross-domain Identity Management (SCIM), SSO / jediné prihlásenie, konfiguráciu poskytovateľa identity (IdP) a chyby prihlásenia.
Ak overovanie totožnosti predtým fungovalo a problém sa začal nedávno, pred zmenou konfigurácie skontrolujte na stránke OpenAI Status, či neprebieha aktívny incident.
Začnite problémom alebo chybovou správou, ktorá zodpovedá tomu, čo vidíte. Ak potrebujete kontaktovať podporu OpenAI, majte poruke presné znenie chybovej správy.
Overenie domény
Overenie domény potvrdzuje, že vaša organizácia ovláda doménu. Pokyny na nastavenie nájdete v článku Overenie domény.
Použitie rovnakej domény vo viacerých organizáciách OpenAI
Doménu možno overiť iba v jednom OpenAI Admin Portal. Ak potrebujete použiť rovnakú doménu s organizáciou alebo pracovným priestorom, ktorý nie je v danom Admin Portal, kontaktujte podporu OpenAI.
Overenie nadradenej domény a jej subdomén
Overenie nadradenej domény neoverí jej subdomény. Overte každú subdoménu samostatne.
Overenie domény, keď záznamy TXT nie sú povolené
OpenAI musí vedieť prečítať požadovaný záznam TXT prostredníctvom verejného vyhľadávania DNS. Ak vám bezpečnostné zásady organizácie bránia pridať záznam, kontaktujte tím svojho účtu OpenAI a preberte, či je vo vašej situácii dostupné manuálne overenie.
Riešenie vypršaného pokusu o overenie domény
Dokončené overenie domény nevyprší. Stav Vypršalo znamená, že 7-dňové obdobie nastavenia sa skončilo pred dokončením overenia. Spustite overenie domény znova, pridajte požadovaný záznam TXT a dokončite kontrolu overenia do 7 dní.
Zdroje SCIM
Použite článok, ktorý zodpovedá produktu, ktorý spravujete:
Pokyny na nastavenie a zriaďovanie pre ChatGPT nájdete v článku Časté otázky k integrácii OpenAI ChatGPT SCIM.
Otázky a riešenie problémov so SCIM naprieč produktmi nájdete v článku Časté otázky k integrácii SCIM.
Konfigurácia SSO / jediného prihlásenia a poskytovateľa identity
Vysvetlenie, ako sa nastavenia overovania totožnosti zdieľajú medzi ChatGPT a API Platform, nájdete v článku Prehľad SSO / jediného prihlásenia. Úplné pokyny na nastavenie nájdete v článku Konfigurácia SSO / jediného prihlásenia.
Prístup k nastaveniam SSO / jediného prihlásenia pre ChatGPT a API Platform
Na správu SSO / jediného prihlásenia pre pracovné priestory ChatGPT a organizácie API Platform použite OpenAI Identity v globálnej administrátorskej konzole. Ak očakávaný pracovný priestor alebo organizácia nie je v zozname, kontaktujte podporu OpenAI, aby potvrdila, že je pripojená k Admin Portal a že máte požadovaný administrátorský prístup.
Prístup na stránku Identita v API Platform
Stránka Identita je k dispozícii administrátorom API Platform pre organizácie Enterprise Platform s fakturačným plánom Custom alebo Unlimited. Skontrolujte fakturačný plán svojej organizácie. Ak stránka stále nie je dostupná, kontaktujte tím svojho účtu OpenAI.
Konfigurácia poskytovateľov identity
Jedno ID organizácie podporuje jednu konfiguráciu IdP. Pracovný priestor ChatGPT a jeho zodpovedajúca organizácia API Platform zdieľajú rovnaké ID organizácie a konfiguráciu IdP.
Pochopenie funkcie Vynútiť SSO / jediné prihlásenie pre ChatGPT
Funkcia Vynútiť SSO / jediné prihlásenie sa použije, keď platia všetky nasledujúce podmienky:
Používateľ pristupuje k pracovnému priestoru ChatGPT, v ktorom je vynútené SSO / jediné prihlásenie.
Prihlasovací e-mail používateľa sa zhoduje s overenou doménou.
Pracovný priestor vyžaduje SSO / jediné prihlásenie pre túto doménu.
Používatelia, ktorých e-mailové domény nie sú overené, môžu naďalej používať spôsoby prihlásenia bez SSO / jediného prihlásenia, napríklad heslo alebo sociálne prihlásenie. To umožňuje prístup hostí bez toho, aby doména hosťa musela používať vašu konfiguráciu SSO / jediného prihlásenia.
SSO / jediné prihlásenie API Platform je založené na doméne. Ďalšie informácie o správaní špecifickom pre jednotlivé produkty nájdete v článku Prehľad SSO / jediného prihlásenia.
Problémy s prihlásením a pracovným priestorom
E-mail na obnovenie hesla neprichádza
Ak bol účet vytvorený pomocou SSO / jediného prihlásenia alebo sociálneho spôsobu prihlásenia, napríklad Google, Microsoft alebo Apple, nemá heslo OpenAI, ktoré by bolo možné obnoviť. Prihláste sa pôvodným spôsobom. V prípade potreby obnovte svoje prihlasovacie údaje cez poskytovateľa identity.
Ak bol účet vytvorený pomocou e-mailovej adresy a hesla:
Skontrolujte, či ste zadali e-mailovú adresu priradenú k účtu.
Skontrolujte priečinok so spamom alebo nevyžiadanou poštou.
Požiadajte o ďalší e-mail na obnovenie hesla.
Ďalšie informácie nájdete v článku Môžem zmeniť spôsob prihlasovania do svojho účtu (spôsob overenia totožnosti)?.
V prepínači pracovných priestorov chýba pracovný priestor
Odhláste sa z ChatGPT a potom sa znova prihláste. Ak chýbajúci pracovný priestor vyžaduje SSO / jediné prihlásenie, použite jeho možnosť prihlásenia cez SSO / jediné prihlásenie. Ak nevyžaduje SSO / jediné prihlásenie, použite rovnaký spôsob bez SSO / jediného prihlásenia, ktorý pre účet bežne používate.
Meno používateľa chýba alebo je nesprávne
Ak sa od nových používateľov vyžaduje zadanie mena a dátumu narodenia alebo sa ich e-mailová adresa zobrazuje ako zobrazované meno, OpenAI možno nedostáva platné atribúty mena v odpovedi SAML.
Skontrolujte mapovanie atribútov IdP a potvrďte, že:
Odpoveď obsahuje platné atribúty krstného mena a priezviska.
Odpoveď a potvrdenie SAML nie sú šifrované.
Riešenie konkrétnych chybových správ
Prihlásený e-mail nie je v pracovnom priestore ChatGPT
Váš poskytovateľ identity vás prihlásil ako {email}, ale tento e-mail nebol pridaný do vášho pracovného priestoru ChatGPT.
Konfigurácia SSO / jediného prihlásenia vrátila účet, ktorý nie je členom pracovného priestoru ChatGPT.
Ak je e-mailová adresa správna, požiadajte administrátora pracovného priestoru, aby ju pozval do pracovného priestoru.
Ak je e-mailová adresa nesprávna, požiadajte svojho IT administrátora, aby opravil mapovanie e-mailu v IdP.
Ak má byť správny e-mail priradený k existujúcemu účtu OpenAI, kontaktujte podporu OpenAI a požiadajte o pokyny pre konkrétny účet.
Chyba: identity_provider_mismatch
Pokúsili ste sa prihlásiť ako user@example.com pomocou hesla, čo nie je spôsob overenia totožnosti, ktorý ste použili pri registrácii. Skúste to znova pomocou spôsobu overenia totožnosti, ktorý ste použili pri registrácii. (error=identity_provider_mismatch)
Spôsob prihlásenia sa nezhoduje so spôsobom pôvodne použitým pre účet. Skúste to znova pôvodným spôsobom, napríklad heslom, dočasným kódom, cez Google, Microsoft, Apple alebo SSO / jediné prihlásenie vašej organizácie.
Ak už nemáte prístup k pôvodnému spôsobu prihlásenia alebo potrebujete použiť heslo na prístup do iného pracovného priestoru, kontaktujte podporu OpenAI.
Chyba: require_sso_login
Pracovný priestor vyžaduje SSO / jediné prihlásenie, ale pri pokuse o prihlásenie bol použitý sociálny spôsob prihlásenia alebo heslo.
Odhláste sa z ChatGPT.
Na prihlasovacej stránke zadajte svoju e-mailovú adresu.
Vyberte možnosť SSO / jediného prihlásenia a potom sa overte cez IdP svojej organizácie.
Chyba: pri získavaní informácií o vašom SSO / jedinom prihlásení sa niečo pokazilo
Táto správa sa môže zobraziť, keď OpenAI kontroluje, či účet patrí do pracovného priestoru Enterprise. Môže naznačovať, že VPN, proxy, rozšírenie prehliadača, firewall alebo iná sieťová kontrola blokuje požiadavku na overenie totožnosti.
Požiadajte svoj IT tím, aby skontroloval sieťovú cestu a potvrdil, že požadované domény OpenAI sú povolené. Aktuálne pokyny pre zoznam povolených položiek nájdete v článku Odporúčania pre sieť pri chybách ChatGPT na webe a v aplikáciách.
Ak vaša organizácia používa adresu URL dlaždice IdP, skúste túto adresu URL a zistite, či je zdrojom problému štandardná cesta prihlásenia.
Chyba: žiadne dostupné pracovné priestory
Táto správa sa môže zobraziť, keď sa e-mailová adresa vrátená IdP zmenila, ale účet OpenAI je stále priradený k predchádzajúcemu profilu SAML.
Požiadajte svojho IT administrátora, aby potvrdil e-mailovú adresu vrátenú IdP. Ak je e-mail správny a chyba pretrváva, kontaktujte podporu OpenAI a požiadajte o pomoc s vyriešením mapovania účtu.
Chyba: neplatný odtlačok
Táto správa zvyčajne znamená, že certifikát X.509 nakonfigurovaný v OpenAI sa nezhoduje s certifikátom v odpovedi SAML.
Overte, ktorý certifikát používa IdP na podpis odpovede SAML.
Porovnajte ho s certifikátom nahratým na stránke Identita.
V prípade potreby nahrajte aktuálny certifikát.
Chyba: Ups! Na prístup k účtu použite SSO / jediné prihlásenie svojej organizácie.
Táto správa sa zobrazí, keď je vynútené SSO / jediné prihlásenie, ale pri pokuse o prihlásenie bol použitý iný spôsob, napríklad Google, Microsoft, Apple alebo heslo.
Vráťte sa na prihlasovaciu stránku.
Zadajte svoju e-mailovú adresu a potom vyberte možnosť SSO / jediného prihlásenia.
Ak sa správa zobrazí znova po overení cez IdP, požiadajte svoj IT tím, aby potvrdil, že ste v prístupovej skupine IdP pre OpenAI.
Chyba: pripojenie nie je povolené
Táto správa zvyčajne znamená, že adresa URL dlaždice IdP nie je pre pripojenie aktívna. ChatGPT a API Platform zdieľajú rovnaké podkladové ID organizácie a vždy je aktívna iba jedna z ich dvoch adries URL dlaždice. Adresa URL dlaždice ChatGPT je predvolene aktívna. Ak potrebujete prepnúť na adresu URL dlaždice API Platform, kontaktujte podporu OpenAI.
Ak sa táto chyba zobrazuje iba v mobilnej aplikácii ChatGPT, aktualizujte aplikáciu na najnovšiu verziu a skúste to znova.
Stránku sts.windows.net nemožno nájsť
Táto správa môže naznačovať nesprávne mapovanie schémy alebo prihlasovaciu adresu URL SSO / jediného prihlásenia v konfigurácii IdP. Overte obe nastavenia a nahraďte každú zastaranú alebo nesprávnu adresu URL aktuálnou hodnotou zobrazenou v konfigurácii SSO / jediného prihlásenia vášho IdP.
Stále to nefunguje?
Pred eskaláciou
Skontrolujte, či stránka OpenAI Status nezobrazuje aktívny incident, a potom zhromaždite nasledujúce údaje:
Presné znenie chybovej správy a, ak je to možné, snímku obrazovky.
E-mailovú adresu dotknutého účtu a spôsob prihlásenia.
Či problém ovplyvňuje jedného používateľa alebo viacerých používateľov.
Dátum a čas problému vrátane časového pásma.
Prehliadač, verziu aplikácie, operačný systém a zariadenie.
IdP a všetky relevantné ID pracovného priestoru alebo organizácie.
Či sa problém vyskytuje pri priamom prihlásení, cez adresu URL dlaždice alebo v oboch prípadoch.
Kroky riešenia problémov, ktoré už boli vykonané.
Nezdieľajte heslá, jednorazové kódy, súkromné kľúče ani iné tajné údaje na overenie totožnosti.
Kontaktujte podporu OpenAI
Ak chcete kontaktovať podporu OpenAI, otvorte chatovú bublinu v dolnej časti stránky help.openai.com. Pokyny na odoslanie žiadosti nájdete v článku Ako môžem kontaktovať podporu?.