Aby používateľ získal prístup do pracovného priestoru ChatGPT Enterprise alebo Edu, musia byť splnené dve podmienky:
Používateľ musí byť zriadený v pracovnom priestore
Používateľ musí overiť svoju identitu v OpenAI
Overenie domény
Pred nastavením ďalších možností zriaďovania a overovania totožnosti musíte na stránke Identity & Provisioning overiť vlastníctvo jednej alebo viacerých e-mailových domén. Tým sa e-mailová doména priradí k vášmu pracovnému priestoru ChatGPT Enterprise. Prečítajte si viac o overovaní domén pre ChatGPT Enterprise a Edu.
Zriaďovanie používateľov
V predvolenom nastavení zriaďujú vlastníci a správcovia pracovného priestoru používateľov tak, že ich pozvú na stránke Členovia pracovného priestoru ChatGPT.
Vlastníci pracovného priestoru môžu zriaďovanie používateľov automatizovať nakonfigurovaním týchto možností na stránke Identita & zriaďovanie používateľov:
Automatické vytvorenie účtu – automaticky poskytne používateľom prístup do pracovného priestoru podľa ich e-mailovej domény, keď sa pokúsia prihlásiť. Ďalšie informácie o automatickom vytvorení účtu.
Synchronizácia adresára cez SCIM – automaticky pozýva používateľov do pracovného priestoru na základe ich členstva v určených skupinách poskytovateľa identity. Ďalšie informácie o zriaďovaní používateľov cez SCIM.
Informácie o nastavení viditeľnosti skupín spravovaných cez SCIM pri zdieľaní, napríklad v modeloch GPT a projektoch, nájdete v článku Najčastejšie otázky o integrácii SCIM.
Vlastníci pracovného priestoru môžu voliteľne zakázať pozvánky pre externé domény, aby nové pozvánky mohli dostať iba používatelia, ktorých e-mailové adresy sa zhodujú s overenými doménami. Toto obmedzenie sa vzťahuje iba na nové pozvánky a spätne neblokuje existujúcich používateľov ani už odoslané pozvánky.
Poznámka: Tieto funkcie momentálne nie sú dostupné pre používateľov ChatGPT for Teachers.
E-mailové pozvánky a migrácie účtov
Keď je používateľ pozvaný do vášho pracovného priestoru ChatGPT, či už manuálne alebo cez zriaďovanie SCIM, OpenAI mu predvolene odošle e-mail s pozvánkou (prípady, keď sa e-mail neodošle, nájdete v tomto článku). Ak má používateľ e-mailovú adresu zodpovedajúcu overenej doméne, automaticky sa pridá do pracovného priestoru bez ohľadu na to, či prijme odkaz v e-maile s pozvánkou alebo sa prihlási cez chatgpt.com
Ak má pozvaný používateľ s e-mailovou adresou zodpovedajúcou overenej doméne existujúci účet ChatGPT, po prijatí pozvánky sa mu zobrazí výzva na migráciu účtu do pracovného priestoru Enterprise. Používatelia si môžu vybrať, či prenesú svoje existujúce údaje do pracovného priestoru Enterprise, alebo svoje údaje exportujú a odstránia. Platené osobné predplatné sa v rámci procesu migrácie automaticky zruší.
Poznámka: Keď používateľ prenesie svoj osobný pracovný priestor do pracovného priestoru ChatGPT Enterprise alebo Edu, osobné GPT, ktoré už boli zdieľané alebo publikované, vrátane GPT zdieľaných odkazom, sa v cieľovom pracovnom priestore zmenia na GPT viditeľné v pracovnom priestore. GPT, ktoré boli pred prenosom súkromné, zostanú súkromné. Vlastníci pracovného priestoru môžu po migrácii skontrolovať a aktualizovať viditeľnosť prenesených GPT.
Ak má pozvaný používateľ existujúci účet ChatGPT priradený k e-mailovej adrese, ktorá sa nezhoduje s overenou doménou, nebude vyzvaný na migráciu účtu a môže si ponechať osobný účet aj prístup do pracovného priestoru Enterprise.
Postup migrácie účtu zobrazený používateľom v rozhraní ChatGPT Enterprise.
V pracovných priestoroch Enterprise s povolenou rezidenciou údajov bude k dispozícii iba možnosť exportovať četové konverzácie a odstrániť osobné pracovné priestory. Migrácia údajov nie je podporovaná v pracovných priestoroch s rezidenciou údajov. Používateľom sa zobrazí toto modálne okno:
Postup exportu údajov zobrazený používateľom v rozhraní ChatGPT Enterprise pre pracovné priestory Enterprise s rezidenciou údajov.
Poznámka: Pre plány ChatGPT Business prechádzajúce na plán Enterprise:
Používatelia patriaci do pracovného priestoru ChatGPT Business nebudú vyzvaní na migráciu svojho pracovného priestoru Business do pracovného priestoru Enterprise, ale budú vyzvaní na migráciu svojho osobného pracovného priestoru.
Overovanie identity
V predvolenom nastavení používatelia overujú svoju identitu v OpenAI pomocou e-mailovej adresy a hesla alebo sociálneho prihlásenia (Google, Microsoft či Apple).
Na zvýšenie zabezpečenia overovania identity môžu vlastníci pracovného priestoru na stránke Identita & zriaďovanie používateľov nakonfigurovať toto SSO / jediné prihlásenie:
Povoliť SSO / jediné prihlásenie – používatelia zriadení v pracovnom priestore, ktorých e-mailová adresa je priradená k overenej doméne, môžu overiť svoju identitu prostredníctvom integrovaného poskytovateľa identity (IdP). Ak je SSO / jediné prihlásenie povolené, ale nie vynútené, používatelia sa môžu naďalej prihlasovať používateľským menom a heslom alebo prostredníctvom sociálneho prihlásenia cez Google, Microsoft či Apple.
Vynútiť SSO / jediné prihlásenie – navyše zakáže sociálne prihlásenie používateľom zriadeným v pracovnom priestore, ktorých e-mailová adresa je priradená k overenej doméne.
Samotné povolenie alebo vynútenie SSO / jediného prihlásenia neovplyvní prostredie týchto typov používateľov:
Používatelia ChatGPT s e-mailovou adresou zhodujúcou sa s overenou doménou, ktorí nie sú zriadení v pracovnom priestore. Títo používatelia môžu po nakonfigurovaní SSO / jediného prihlásenia naďalej používať svoje osobné účty ChatGPT.
Používatelia ChatGPT s e-mailovou doménou, ktorá sa nezhoduje s overenou e-mailovou doménou, ale sú zriadení v pracovnom priestore. Títo používatelia môžu naďalej pristupovať do pracovného priestoru ChatGPT Enterprise pomocou hesla alebo sociálneho prihlásenia.
Ďalšie informácie o konfigurácii SSO / jediného prihlásenia.
Konfigurácia SSO naprieč produktmi OpenAI
Váš pracovný priestor ChatGPT Enterprise a organizácie na platforme OpenAI API Platform zdieľajú jedno pripojenie SSO s vaším IdP. V dôsledku toho sa overenia domén a nastavenia SAML SSO zdieľajú medzi produktmi. Ak ste už nakonfigurovali SSO v organizácii na platforme API Platform, overené domény a nastavenia SAML SSO budú v ChatGPT predvyplnené. Platí to aj opačne.
SSO musí byť povolené samostatne v ChatGPT a samostatne na platforme API Platform. Keď ho však nakonfigurujete v jednom produkte, „nastavenie“ druhého do veľkej miery spočíva v zapnutí prepínača a prípadnom pridaní aplikácie záložky vo vašom IdP.
| SSO pre API Platform povolené | SSO pre API Platform zakázané | |
|---|---|---|
| SSO pre ChatGPT povolené | ✅ | ✅ |
| SSO pre ChatGPT zakázané | ✅ | ✅ |
Odporúčané modely správy identít a zriaďovania používateľov
ChatGPT Enterprise umožňuje flexibilne kombinovať možnosti správy identít a zriaďovania používateľov. Pre porovnanie uvádzame najbežnejšie modely.
| Zriaďovanie používateľov | Overovanie identity | Používateľské prostredie | |
|---|---|---|---|
| Prístup na základe prihlásenia Každý používateľ, ktorý overí svoju identitu pomocou e-mailovej adresy priradenej k overenej doméne, bude automaticky zriadený vo vašom pracovnom priestore. | Automatické vytvorenie účtu | Heslo alebo sociálne prihlásenie | Po registrácii alebo prihlásení do osobného účtu budú používatelia vyzvaní, aby svoj osobný účet migrovali do pracovného priestoru Enterprise. |
| SSO / jediné prihlásenie s manuálnymi pozvánkami Používatelia manuálne pozvaní do pracovného priestoru môžu overiť svoju identitu pomocou SSO / jediného prihlásenia. | Manuálne | SSO / jediné prihlásenie povolené alebo vynútené | Používatelia sa môžu naďalej registrovať alebo prihlasovať do svojich osobných účtov. Po pozvaní do pracovného priestoru Enterprise budú používatelia vyzvaní, aby migrovali svoj existujúci osobný účet. |
| SSO / jediné prihlásenie s automatickým vytvorením účtu Každý používateľ, ktorý overí svoju identitu pomocou e-mailovej adresy priradenej k overenej doméne, bude automaticky zriadený vo vašom pracovnom priestore a následne môže používať SSO / jediné prihlásenie. | Automatické vytvorenie účtu | SSO / jediné prihlásenie povolené alebo vynútené | Po registrácii alebo prihlásení do osobného účtu budú používatelia vyzvaní, aby svoj osobný účet migrovali do pracovného priestoru Enterprise. Poznámka: používatelia, ktorí nemôžu overiť svoju identitu prostredníctvom poskytovateľa identity (IdP), sa po migrácii do pracovného priestoru Enterprise nebudú môcť prihlásiť do ChatGPT. |
| SSO / jediné prihlásenie so SCIM Používatelia, ktorí sú členmi určenej skupiny poskytovateľa identity (IdP), budú automaticky pozvaní do pracovného priestoru a následne môžu používať SSO / jediné prihlásenie. | SCIM | SSO / jediné prihlásenie povolené alebo vynútené | Používatelia sa môžu naďalej registrovať alebo prihlasovať do osobných účtov. Po pridaní do určených skupín poskytovateľa identity (IdP) dostanú používatelia pozvánku e-mailom a výzvu na migráciu svojho existujúceho osobného účtu. |