Všeobecné

Aké sú všetky funkčné rozdiely medzi SSO v pláne Enterprise/Edu a v pláne Business?

Okrem toho, že SSO v pláne Business je samoobslužné, funkčné rozdiely sú:

• V pláne Business nie je synchronizácia skupín SCIM / AD, takže celé zriaďovanie aj rušenie zriadenia používateľov je manuálne.

• Rozsah: SSO v pláne Business sa týka iba ChatGPT; neprenáša sa na platform.openai.com. To sa líši od SSO v Enterprise/Edu, kde SSO môže voliteľne pokrývať ChatGPT aj Platformu.

• Migrácia účtu: Enterprise/Edu núti používateľov na overenej doméne migrovať alebo odstrániť zodpovedajúce spotrebiteľské účty; používatelia plánu ChatGPT Business budú mať možnosť vykonať migráciu účtu na úrovni jednotlivého používateľa, no správcovia pracovného priestoru plánu Business ju nemôžu vynútiť.

Ktoré protokoly SSO podporuje ChatGPT Business?

SAML a OIDC.

Čo znamenajú IdP / SSO / SP?

• Poskytovateľ identity (IdP): Označuje službu, ktorú používate na správu digitálnej identity.

• Jediné prihlásenie (SSO): Jedno centrálne spravované prihlásenie cez IdP umožňuje používateľovi pristupovať ku všetkým prepojeným aplikáciám bez opätovného zadávania prihlasovacích údajov.

• Poskytovateľ služby (SP) – ChatGPT: Aplikácia (t. j. ChatGPT), ktorá dôveruje tokenu IdP a udeľuje používateľovi prístup.

Kde nastavím SSO pre svoj pracovný priestor Business?

V nastaveniach pracovného priestoru ChatGPT Business na adrese https://chatgpt.com/admin/identity prejdite na kartu Identify & Provisioning, kde môžete pre svoj pracovný priestor nastaviť:

1. Overené domény

2. Správa identity

Ako nastavím Directory Sync na zriaďovanie/rušenie zriadenia cez SCIM pre pracovný priestor svojho plánu Business?

Prejdite na ChatGPT Enterprise, ak potrebujete Directory Sync (SCIM).

Musím overiť doménu, skôr než môžem zapnúť SSO?

Áno. Overenie domény dokazuje, že vlastníte e-mailový priestor názvov, ktorý plánujete federovať so svojím poskytovateľom identity (IdP). Nastavenie SSO je zakázané, kým nie je overená aspoň jedna doména.

Stojí overenie domény niečo navyše?

Nie, nestojí nič navyše. Overenie domény je súčasťou každého predplatného ChatGPT Business.

Prečo sa mi pri pokuse o zapnutie SSO zobrazuje „Doména už overená iným pracovným priestorom“?

Sprievodca Business zobrazí chybu, keď doménu už vlastní pracovný priestor Enterprise (alebo iný pracovný priestor Business či iná inštancia SSO API Platformy).

IT tím vašej spoločnosti môže kontaktovať predajný tím OpenAI cez náš formulár Kontaktovať predaj a prediskutovať zlúčenie pracovných priestorov. Pozrite si Ako kontaktovať predajný tím OpenAI.

Môžem pozvať dodávateľov alebo externých spolupracovníkov, ktorí neexistujú v mojom IdP?

Áno, môžete povoliť pozvánky pre externé domény a pozvať týchto používateľov a externých spolupracovníkov do svojho pracovného priestoru ChatGPT Business.

Čo sa stane s mojimi nastaveniami SSO, ak tento pracovný priestor Business neskôr inovujem na ChatGPT Enterprise?

Ak chcete prejsť na Enterprise, kontaktujte náš predajný tím OpenAI cez formulár Kontaktovať predaj. Pozrite si Ako kontaktovať predajný tím OpenAI.

Čo sa stane, ak sa všetci overujú cez SSO a pripojenie zlyhá – ako znovu získame prístup?

V tomto prípade existujú dve možnosti:

1. Správca pracovného priestoru Business kontaktuje náš tím podpory so žiadosťou o pomoc pri vypnutí SSO. Správca by mal mať spôsob prihlásenia cez heslo alebo sociálny účet.

2. Ak povolíte externé domény, môžete vytvoriť správcovský účet s externou doménou ako zadné vrátka, takže vynucovanie SSO sa na tento účet nebude vzťahovať. Potom použite tohto používateľa (ktorý by sa mal overovať heslom alebo sociálnym prihlásením) na prihlásenie, ak sa zablokujete.

Môžem kombinovať SSO a prihlásenia heslom?

Áno. Ak váš pracovný priestor Business používa SSO iba pre ChatGPT, používatelia, ktorí potrebujú prístup aj k Platforme alebo Intercomu, môžu jednoducho kliknúť na Zabudli ste heslo, nastaviť si bežné heslo a tam sa ďalej prihlasovať e-mailom/heslom.

Ktorí poskytovatelia identity (IdP) sú podporovaní?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

V sprievodcovi sú na výber aj možnosti „Custom SAML“ alebo „Custom OIDC“.

Umožňuje plán ChatGPT Business viac než jednu overenú e-mailovú doménu na jeden pracovný priestor?

Áno.

Môže pracovný priestor plánu ChatGPT Business, ktorý je ešte v bezplatnej skúšobnej verzii, zapnúť SSO, alebo je aktivácia zablokovaná, kým nebude prijatá platba?

Pre plán ChatGPT Business dnes neexistuje postup bezplatnej skúšobnej verzie. Nové pracovné priestory musia dokončiť nákup v rámci štartovacej promoakcie za 1 USD so spracovanou platbou, až potom môžu zapnúť SSO.

Je SSO plne zahrnuté v cene plánu ChatGPT Business 30 USD za používateľa mesačne, alebo existujú nejaké skryté poplatky (napr. poplatok za pripojenie), ktoré musíme uviesť?

Áno, za SSO pre Business sa neúčtuje žiadny samostatný poplatok nad rámec základnej ceny za miesto v samotnom pláne Business. SSO je k dispozícii bez ďalších nákladov.

Ako sa riešia certifikáty, ktorým končí platnosť?

V súčasnosti nesú zodpovednosť za obnovovanie certifikátov správcovia pracovného priestoru Business a ich príslušné IT tímy. Tím podpory OpenAI je k dispozícii na pomoc, ak bude potrebná nejaká akcia, ale očakáva sa, že obnovenie/rotáciu certifikátu vykoná zákazník v svojom IdP.

Aký je odporúčaný postup, ak jediný vlastník pracovného priestoru, ktorý nakonfiguroval SSO, odíde zo spoločnosti pred odovzdaním prístupu?

Aktuálny postup odchod zablokuje: jediný vlastník pracovného priestoru musí pred odchodom previesť vlastníctvo na iného člena.

Ak sa používatelia najprv prihlásia heslom a neskôr cez SSO (rovnaký e-mail), zlúčia sa ich konverzácie automaticky alebo sa vytvoria duplicitné účty?

Ak potvrdenie SSO vráti rovnakú e-mailovú adresu, ChatGPT prepojí prihlásenie s existujúcim profilom – história konverzácií zostane zachovaná a nevytvorí sa duplicitný účet. Nový (prázdny) účet sa vytvorí iba vtedy, keď odpoveď SSO poskytne iný e-mail; po oprave tohto mapovania pôvodný účet používateľa (s celou históriou) stále existuje.

Scenáre SSO a očakávané správanie

Organizácia vlastní pracovné priestory Enterprise aj Business na tej istej overenej doméne

Keď sprievodca nastavením plánu Business skontroluje doménu, jednoducho oznámi, že doména je „už overená“. Neprezradí, ktorý pracovný priestor (Enterprise alebo iný) ju vlastní – iba to, že overenie už dokončil niekto iný.

Dva samostatné pracovné priestory Business zdieľajú jednu doménu

Overenie domény môže vlastniť iba jeden pracovný priestor Business.

IT tím vašej spoločnosti môže kontaktovať predajný tím OpenAI cez náš formulár Kontaktovať predaj a prediskutovať zlúčenie pracovných priestorov. Pozrite si Ako kontaktovať predajný tím OpenAI.

SSO v ChatGPT je zapnuté, zatiaľ čo SSO na Platforme je stále vypnuté

SSO v ChatGPT a SSO v API Platforme je potrebné nakonfigurovať v ich príslušných administrátorských portáloch (ChatGPT a API).

Pracovný priestor Business prejde na nižší plán alebo sa zruší, kým je SSO zapnuté

Riešením je, že každý používateľ by ako jedinú možnosť opätovného prístupu musel použiť obnovenie zabudnutého hesla.

Používatelia spravovaní cez SCIM v Enterprise sa pripájajú k pracovnému priestoru Business

Tento scenár je možný a podporovaný. SCIM zabezpečí pôvodnú pozvánku do nakonfigurovanej organizácie/pracovného priestoru. Keď už používateľ existuje v systéme OpenAI, nič mu nebráni v tom, aby bol pozvaný do iných pracovných priestorov Business/Enterprise. Toto očakávané správanie sa nezmení ani s vydaním samoobslužného SSO pre plány Team.

Spoločnosti s viacerými doménami (napr. acme.com a acme-intl.com)

Pracovné priestory Business môžu overiť viac než jednu e-mailovú doménu. Pridajte každú doménu v tom istom portáli a dokončite overenie každej domény, ktorú plánujete používať so SSO.

Doména je už overená na Platforme, ale nie v ChatGPT

IT tím vašej spoločnosti môže kontaktovať predajný tím OpenAI cez náš formulár Kontaktovať predaj a prediskutovať zlúčenie pracovných priestorov. Pozrite si Ako kontaktovať predajný tím OpenAI.

Správca odíde pred dokončením overenia domény

Uistite sa, že existuje ďalší správca/vlastník pracovného priestoru, ktorý môže dokončiť overenie domény.