Splošno

Katere so vse funkcionalne razlike med SSO v paketu Enterprise/Edu in v paketu Business?

Poleg tega, da je SSO v paketu Business samopostrežen, so funkcionalne razlike naslednje:

• V paketu Business ni sinhronizacije SCIM/skupin AD, zato je vse omogočanje in odstranjevanje uporabnikov ročno.

• Obseg: SSO v paketu Business zajema samo ChatGPT; ne prenese se na platform.openai.com. To se razlikuje od SSO v paketih Enterprise/Edu, kjer lahko SSO po želji zajema tako ChatGPT kot Platformo.

• Selitev računa: Enterprise/Edu uporabnike na preverjeni domeni prisili, da preselijo ali izbrišejo ujemajoče se potrošniške račune; uporabniki paketa ChatGPT Business bodo lahko izvedli selitev računa na ravni posameznega uporabnika, vendar skrbniki delovnega prostora paketa Business tega ne morejo uveljaviti.

Katere protokole SSO podpira ChatGPT Business?

SAML in OIDC.

Kaj pomenijo IdP / SSO / SP?

• Ponudnik identitete (IdP): Nanaša se na storitev, ki jo uporabljate za upravljanje digitalne identitete.

• Enotna prijava (SSO): Ena centralizirano upravljana prijava IdP uporabniku omogoča dostop do vseh povezanih aplikacij brez ponovnega vnosa poverilnic.

• Ponudnik storitev (SP) – ChatGPT: Aplikacija (tj. ChatGPT), ki zaupa žetonu IdP in uporabniku odobri dostop.

Kje nastavim SSO za svoj delovni prostor Business?

V nastavitvah delovnega prostora ChatGPT Business na https://chatgpt.com/admin/identity pojdite na zavihek Identity & Provisioning, kjer lahko za svoj delovni prostor nastavite naslednje:

1. Preverjene domene

2. Upravljanje identitete

Kako nastavim sinhronizacijo imenika za omogočanje/odstranjevanje uporabnikov s SCIM za svoj delovni prostor paketa Business?

Nadgradite na ChatGPT Enterprise, če potrebujete sinhronizacijo imenika (SCIM).

Ali moram preveriti domeno, preden lahko vklopim SSO?

Da. Preverjanje domene dokazuje, da ste lastnik imenskega prostora e-pošte, ki ga nameravate združiti s svojim ponudnikom identitete (IdP). Nastavitev SSO je onemogočena, dokler ni preverjena vsaj ena domena.

Ali preverjanje domene stane dodatno?

Ne, ne stane dodatno. Preverjanje domen je vključeno v vsako naročnino ChatGPT Business.

Zakaj se pri poskusu omogočanja SSO prikaže »Domena je že preverjena v drugem delovnem prostoru«?

Čarovnik za Business prikaže napako, ko je domena že v lasti delovnega prostora Enterprise (ali drugega delovnega prostora Business oziroma druge instance SSO Platforme API).

Ekipa IT v vašem podjetju se lahko prek našega obrazca za stik s prodajo obrne na prodajno ekipo OpenAI in se pogovori o združitvi delovnih prostorov. Glejte Kako stopiti v stik s prodajno ekipo OpenAI.

Ali lahko povabim izvajalce ali zunanje sodelavce, ki ne obstajajo v mojem IdP?

Da, omogočite lahko povabila za zunanje domene, da te uporabnike in zunanje sodelavce povabite v svoj delovni prostor ChatGPT Business.

Kaj se zgodi z mojimi nastavitvami SSO, če ta delovni prostor Business pozneje nadgradim na ChatGPT Enterprise?

Za nadgradnjo na Enterprise se prek našega obrazca za stik s prodajo obrnite na prodajno ekipo OpenAI. Glejte Kako stopiti v stik s prodajno ekipo OpenAI.

Kaj se zgodi, če se vsi preverjajo pristnost prek SSO in povezava odpove – kako znova pridobimo dostop?

V tem primeru sta na voljo dve možnosti:

1. Skrbnik delovnega prostora Business se za pomoč pri onemogočanju SSO obrne na našo ekipo za podporo. Skrbnik mora imeti za prijavo na voljo metodo z geslom/družbeno prijavo.

2. Če dovolite zunanje domene, lahko uvedete skrbniški račun stranskih vrat z zunanjo domeno, tako da uveljavljanje SSO za ta račun ne velja. Nato uporabite tega uporabnika (ki naj se preverja z geslom/družbeno prijavo) za prijavo, če ostanete brez dostopa.

Ali lahko kombiniram prijave SSO in prijave z geslom?

Da. Če vaš delovni prostor Business uporablja SSO samo za ChatGPT, lahko uporabniki, ki potrebujejo tudi dostop do Platforme ali Intercoma, preprosto kliknejo Pozabljeno geslo, da nastavijo običajno geslo in se tam še naprej prijavljajo z e-poštnim naslovom/geslom.

Kateri ponudniki identitete (IdP) so podprti?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

V čarovniku sta za izbiro na voljo tudi »Custom SAML« in »Custom OIDC«.

Ali paket ChatGPT Business omogoča več kot eno preverjeno e-poštno domeno na delovni prostor?

Da.

Ali lahko delovni prostor paketa ChatGPT Business, ki je še v brezplačnem preizkusu, omogoči SSO, ali je aktivacija blokirana, dokler plačilo ni zajeto?

Za paket ChatGPT Business danes ni postopka brezplačnega preizkusa. Novi delovni prostori morajo dokončati promocijski nakup ob zagonu za 1 USD z zajetim plačilom, preden lahko omogočijo SSO.

Ali je SSO v celoti vključen v ceno paketa ChatGPT Business 30 USD/uporabnika/mesec ali obstajajo skriti stroški (npr. strošek na povezavo), ki jih moramo razkriti?

Da, za SSO v paketu Business ni ločenega stroška poleg osnovne cene sedeža samega paketa Business. SSO je na voljo brez dodatnih stroškov.

Kako se obravnavajo certifikati, ki se iztekajo?

Trenutno so za podaljšanje certifikatov odgovorni skrbniki delovnega prostora Business in njihove ustrezne ekipe IT. Ekipa za podporo OpenAI je na voljo za pomoč, če bi bilo potrebno kakršno koli ukrepanje, vendar se pričakuje, da se podaljšanje/rotacija certifikata izvede v strankinem IdP.

Kakšen je priporočeni postopek, če edini lastnik delovnega prostora, ki je konfiguriral SSO, zapusti podjetje, preden preda dostop?

Trenutni postopek prepreči odhod: edini lastnik delovnega prostora mora lastništvo prenesti na drugega člana, preden lahko odide.

Če se uporabniki najprej prijavijo z geslom in pozneje prek SSO (isti e-poštni naslov), ali se njihovi pogovori samodejno združijo oziroma se ustvarijo podvojeni računi?

Če potrditev SSO vrne isti e-poštni naslov, ChatGPT poveže prijavo z obstoječim profilom – zgodovina pogovorov ostane nedotaknjena in podvojen račun se ne ustvari. Nov (prazen) račun se ustvari samo, če odziv SSO posreduje drug e-poštni naslov; ko je ta preslikava popravljena, je uporabnikov prvotni račun (z vso zgodovino) še vedno na voljo.

Scenariji SSO in pričakovano vedenje

Organizacija ima v lasti delovna prostora Enterprise in Business na isti preverjeni domeni

Ko čarovnik za nastavitev paketa Business preveri domeno, bo preprosto sporočil, da je domena »že preverjena«. Ne razkrije, kateri delovni prostor (Enterprise ali drug) jo ima v lasti – samo to, da je nekdo drug že dokončal preverjanje.

Dva ločena delovna prostora Business si delita eno domeno

Preverjanje domene je lahko v lasti samo enega delovnega prostora Business.

Ekipa IT v vašem podjetju se lahko prek našega obrazca za stik s prodajo obrne na prodajno ekipo OpenAI in se pogovori o združitvi delovnih prostorov. Glejte Kako stopiti v stik s prodajno ekipo OpenAI.

SSO za ChatGPT je omogočen, SSO za Platformo pa je še vedno izklopljen

SSO v ChatGPT in SSO v Platformi API je treba konfigurirati v njunih ustreznih skrbniških portalih (ChatGPT in API).

Delovni prostor Business se zniža ali prekliče, medtem ko je SSO vklopljen

Rešitev v tem primeru je, da bi moral vsak uporabnik uporabiti možnost pozabljenega gesla, da bi se lahko znova prijavil, saj je to edina možnost.

Uporabniki, upravljani s SCIM, v paketu Enterprise se pridružijo delovnemu prostoru Business

Ta scenarij je mogoč in podprt. SCIM zagotovi prvotno povabilo v konfigurirano organizacijo/delovni prostor. Ko uporabnik obstaja v sistemu OpenAI, ni ničesar, kar bi preprečevalo, da bi bil povabljen v druge delovne prostore Business/Enterprise. To pričakovano vedenje se z izdajo samopostrežnega SSO za pakete Team ne bo spremenilo.

Podjetja z več domenami (npr. acme.com in acme-intl.com)

Delovni prostori Business lahko preverijo več kot eno e-poštno domeno. Dodajte vsako domeno v istem portalu in dokončajte preverjanje za vsako domeno, ki jo nameravate uporabljati s SSO.

Domena je že preverjena na Platformi, ne pa v ChatGPT

Ekipa IT v vašem podjetju se lahko prek našega obrazca za stik s prodajo obrne na prodajno ekipo OpenAI in se pogovori o združitvi delovnih prostorov. Glejte Kako stopiti v stik s prodajno ekipo OpenAI.

Skrbnik odide, preden dokonča preverjanje domene

Poskrbite, da je v delovnem prostoru še en skrbnik/lastnik, ki lahko dokonča preverjanje domene.