Shuruudaha horudhaca ah
Si aad SSO u dejiso, waa inaad:
Leedahay qorshe OpenAI ah oo leh Konsolka Maamulka Caalamiga ah
Ahaato Maamule Caalami ah
Ka hor intaadan sii wadin, fadlan dib u eeg bogaggayaga dukumeentiyada Guudmarka SSO iyo Maamulka Isticmaalayaasha si aad u hubiso inaad aqoon u leedahay qaab-dhismeedka SSO-ga.
Haddii aad hore SSO ugu habaysay urur Madasha API ah ama goobta shaqada ee ChatGPT, dejimahaaga SSO waa inay hore uga diyaar ahaadaan in lagu habeeyo bogga Aqoonsiga OpenAI. Haddii goobta shaqada ama ururka aad rabto inaad SSO u hawlgeliso aan lagu muujin Konsolkaaga Maamulka Caalamiga ah, fadlan la xidhiidh support@openai.com.
⚠️ Isticmaalayaashaada waa laga xiri doonaa haddii SSO aan si sax ah loo dejin!
Dejin khaldan waxay keeni kartaa in isticmaalayaashaada laga xiro org-yada iyo goobaha shaqada halka SSO looga dhigay qasab. Waxaan kugula talinaynaa inaad adigu, ahaan global admin, ku hayso SSO inuu Optional ka ahaado Admin Portal-ka.
Inta dejintu socoto, laba daaqadood oo kala duwan oo aad ku gashay ha furnaadaan:
Mid aad ku gashay daaqad incognito ah
Mid aad ku gashay browser-kaaga caadiga ah
Tani waxay kuu oggolaanaysaa inaad hal daaqad ku tijaabiso habka gelitaanka iyo dejinta SSO/Xaqiijinta Domain-ka, isla markaana haddii loo baahdo aad isbeddellada uga noqoto daaqadda labaad.
Tijaabinta SSO
Haddii aad rabto inaad tijaabiso habka dejinta adigoon khatar gelin saamayn ku timaadda isticmaalayaashaada, waxaad taas ku samayn kartaa codsiga halkan.
Dhammaystirka xidhiidh guulaysta ee codsigan tijaabada ah kuma xirmi doono ururkaaga wax-soo-saarka, mana kaydin doono xidhiidhka (sidaas darteed waxaad dib ugu isticmaali kartaa isla halbeegyada instance-kaaga wax-soo-saarka markaad diyaar noqoto). Tani waxay ka dhigan tahay in si ammaan ah loogu isticmaali karo sandbox ama goob tijaabo inta aad baranayso shuruudaha oo aad xallinayso shuruudaha horudhaca ah ee maqan.
Hawlgelinta SSO
Si aad u bilowdo, ka aad bogga Aqoonsiga OpenAI adigoo ka imanaya Konsolka Maamulka Caalamiga ah. Waxaad sidoo kale boggaas ka gaari kartaa xiriiriyaha ku yaal bogga «Aqoonsiga & Diyaarinta» ee hoos yimaada dejimahaaga «Maamul Goobta Shaqada» ee ChatGPT, ama tab-ka Aqoonsiga ee dejimaha ururkaaga Madasha API.
Qaar ka mid ah tusaalooyinka hoose waxay muujin doonaan dejinta Okta, laakiin isla caqligaas waa inuu ku habboonaado dhammaan IdP-yada SAML.
Xaqiijinta Domain-ka
Si loo hawlgeliyo SSO, waxaan kaa rabnaa inaad marka hore xaqiijiso ugu yaraan hal domain.
Muhiim: Xusuusnow inaad dib u eegto saamaynta ka dhalan karta ee xaqiijinta domain-ku ku yeelan karto isticmaalayaasha leh domain-kaas.
Guji badhanka "+ Add Domain" oo geli DNS-kaaga si aad u bilowdo:
Marka aad gudbiso, waxaan ku siinaynaa fure aad ku xaqiijiso lahaanshaha domain-kaaga. Tag adeeg-bixiyahaaga DNS, kadibna ku dar diiwaan TXT ah qiimaha laguu siiyay:
Diiwaankaaga TXT waa inuu lagu gaari karaa DNS lookup si hubinta xaqiijintu u guulaysato.
Kadib markaad tan ku dhamaystirto adeeg-bixiyahaaga DNS, ku noqo bogga dejinta oo guji badhanka "Check". Haddii lahaanshaha domain-kaaga si guul leh loo ansixiyo, waxaad arki doontaa heerka oo isu beddelay "Verified."
Waxaad ku dari kartaa ilaa 99 domain oo la xaqiijiyay halkii Admin Portal, waxaana ku siinaynaa muddo 7 maalmood ah si aad u dhamaystirto hubinta xaqiijinta ka hor inta domain-ka lagu calaamadin inuu dhacay. Domain-yada waxa lagu xaqiijin karaa hal Admin Portal oo keliya. Haddii aad u baahan tahay inaad isla domain-ka ku xaqiijiso urur ama goob shaqo oo aan ku jirin Admin Portal-kaaga, fadlan la xiriir Support.
Dejinta Codsigaaga
Kadib markaad si guul leh u xaqiijiso domain-kaaga, waxaad sii wadi kartaa dejinta SSO adigoo habaynaya codsigaaga IdP.
Si aad u bilowdo, guji badhanka «Deji SSO»:
Doorashada bixiyahaaga aqoonsiga
Waxaad dooran kartaa liis ka kooban IdP-yada ugu caansan ee si asal ah u taageera isku-xirnaanta SAML. Haddii aadan liiska ku arkin IdP-gaaga, ama haddii aad rabto inaad isticmaasho xidhiidh OIDC, waxaad dooran kartaa badhanka xidhiidhka Gaarka ah ee ku habboon ee ka muuqda xagga hoose:
Abuurista/Isku xidhka codsiga
Hadda waxaad raaci kartaa hagaha qaabeynta ee tallaabo-tallaabada ah si uu kaaga caawiyo abuurista iyo nagu xidhista codsigaaga IdP. Iyadoo ku xiran IdP-ga aad isticmaalayso, tilmaamahaagu wax yar bay kala duwanaan karaan, laakiin dejinta guud waa isku mid:
Ogow in URL-yada lagu bixiyo tallaabada abuuristu ay u gaar noqon doonaan ururkaaga:
Muhim: Haddii aad doorato inaad dib u dejiso xiriir SSO oo caafimaad qaba, qiimayaashan URL-yada ah way is beddeli doonaan. Marka aad mar kale dejinayso SSO, waxaad u baahan doontaa inaad hubiso inaad ku cusboonaysiiso application-kaaga si waafaqsan.
Markaad dhamaystirto dejinta URL-ka, waxaad sii wadi kartaa qeexidda attribute mapping-ka isticmaalayaasha lagu xaqiijiyo application-kaaga.
Khariidaynta sifooyinka
Khariidaynta sifooyinka ee aad ku qeexdo codsigaaga SSO ayaa ugu dambayn go’aamisa akoonnada OpenAI ee la xaqiijiyo iyo sida isticmaalayaashaadu uga muuqdaan alaabada OpenAI. Nooca isticmaalaha ee hadda aan haysanno wuxuu taageeraa saddex sifo:
Cinwaanka iimaylka (waa looga baahan yahay jawaabta SAML, wuxuuna go’aamiyaa akoontiga la geli doono)
Magaca hore (ikhtiyaari, laakiin waa lagu talinayaa)
Magaca dambe (ikhtiyaari, laakiin waa lagu talinayaa)
Fiiro gaar ah: Ma taageerno furfurista SAML Responses. Fadlan hubi inaadan sirgelin jawaabtaada ama assertion-kaaga si loo xaqiijiyo inaan si sax ah u aqoonsan karno attributes-ka.
Iyada oo ku xiran IdP-gaaga, attribute mapping-ka saxda ahi wuu kala duwanaan doonaa. Waxaan kugula talinaynaa inaad raacdo mapping-ka saxda ah ee loogu muujiyey IdP-gaaga gudaha wizard-ka dejinta, tusaale ahaan Okta waxay ahaan lahayd:
Haddii aad aragto isticmaalayaal cusub oo soo galaya iyadoo cinwaankooda iimaylka loo dejiyey magaca bandhigga, fadlan eeg attribute mapping-kaaga oo xaqiiji inaadan sirgelin jawaabahaaga.
Sidoo kale, haddii isticmaalayaasha cusub la weydiiyo inay geliyaan magacooda iyo taariikhda dhalashada, tani waxay u badan tahay inay muujinayso inaanan ka aqoonsanayn qiime magac oo sax ah jawaabtaada attribute-ka.
Isbeddellada iimaylka
Mararka qaarkood, cinwaanka iimaylka isticmaalaha ayaa laga yaabaa in lagu cusboonaysiiyo IdP-gaaga, tusaale ahaan:
Magac sharci ah oo la beddelay guur ka dib
Shirkaddoodii ayaa la iibsaday, waxayna heleen domain cusub
iwm.
Haddii tani beddesho qiimaha claim-ka emailaddress ee SSO SAMLResponse, marka SSO guulaysto waxaa la geli doonaa isticmaale OpenAI oo ka duwan oo ku xiran cinwaanka iimaylka cusub (waana la abuuri doonaa haddii uusan hore u jirin). Isticmaalahan wuxuu u baahan doonaa in si gooni ah loogu casuumo Ururka ama goobta shaqada, kana duwan isticmaalihii asalka ahaa.
Cinwaannada iimaylka aasaasiga ah
Xaaladaha qaarkood, waxaa laga yaabaa inaad haysato isticmaalayaal leh cinwaanno iimayl oo kala duwan. Tani waa xaalad caadi ka ah shirkadaha waaweyn ee leh nidaamyo boosto oo kala qaybsan ama macaamiisha waxbarashada ee leh dugsiyo kala duwan, tusaale ahaan.
Xaaladdan, waxaan kugula talinaynaa inaad hubiso in jawaabtaada SAML ay sifooyinkeeda ku jirto hal cinwaan iimayl oo keliya, maadaama ku darista dhowr iimayl ay keeni karto jahawareer marka aan isku dayno inaan ku xidhiidhino isticmaale cusub ama jira.
Sidoo kale, haddii isticmaalayaashu leeyihiin cinwaan iimayl oo joogto ah (tusaale UPN), waxaan kugula talinaynaa inaad tan u isticmaasho khariidaynta sifooyinka si loo hubiyo inay helaan akoon isticmaale OpenAI oo deggan, kaas oo aan saameyn ku yeelan doonin marka cinwaannadooda kale ee iimaylka la beddelo.
U diyaari gelitaanka codsiga IdP
Markaad si guul leh u abuurto khariidaynta sifooyinkaaga, haguhu wuxuu kugu hagi doonaa tallaabooyinka lagu siinayo isticmaalayaasha ku habboon gelitaanka, iyadoo loo marayo kooxaha aad rabto.
Fadlan dib u eeg talooyinkayaga ku saabsan Maamulka Isticmaalayaasha si aad u raacdo dhaqamada ugu fiican.
Dejinta metadata-ga IdP
Marxaladdan dejinta, waxaad haysataa laba ikhtiyaar oo kala duwan oo aad ku qeexi karto metadata-ga IdP-gaaga: Qaabeynta Firfircoon iyo Qaabeynta Gacanta.
Qaabeynta Firfircoon
Tani waa ikhtiyaarka lagu talinayo uguna fudud. Qaabeynta Firfircoon, waxaad keliya u baahan tahay inaad bixiso Metadata URL-ka (oo hadda ay buuxiyeen SSO URL-ka iyo Entity ID-ga aad hore u habaysay) ee la xidhiidha codsigaaga. Hagaha dejintu wuxuu ku tusi doonaa meesha aad tan ka heli karto IdP-gaaga:
Qaabeynta Gacanta
Sida magaca ka muuqata, Qaabeynta Gacanta waxay u baahan tahay shaqo yar oo dheeraad ah. Iyadoo ku xiran IdP-gaaga, waxaad u baahan doontaa inaad geliso SSO URL-ka iyo IdP issuer-ka u dhigma, iyo sidoo kale shahaado x.509 ah:
Gelitaanka uu IdP bilaabo
Haddii aad rabto in isticmaalayaashaadu awoodaan inay gujiyaan tile ku yaal dashboard-kooda oo si otomaatig ah loo xaqiijiyo, waxaad qayb ka mid ah habka dejinta ugu habayn kartaa codsigaaga xaqiijinta uu IdP bilaabo. Inkastoo habka saxda ahi uu ku xirnaan doono IdP-gaaga, habka guud wuxuu isticmaali doonaa URL la bixiyay oo qaabkan ah:
ChatGPT: https://chatgpt.com/auth/login?sso=true&connection=conn_0123abc
Madasha API: https://platform.openai.com/enterprise/conn_01ABC02DEF/login
Tusaale ahaan, Okta waxay kugu hagi doontaa abuurista Bookmark Application cusub oo leh URL-kan:
Halka Entra ID ay kuu oggolaan doonto inaad «URL-ka gelitaanka» ee la bixiyay geliso foomka ku habboon:
Muhim: Haddii aad doorato inaad dib u dejiso xiriir SSO oo caafimaad qaba, qiimayaashan URL-yada ah way is beddeli doonaan.
Tani waxay ka dhigan tahay in markaad dejiso xiriirka cusub, aad sidoo kale u baahan doonto inaad cusboonaysiiso Sign on URL-kaaga si waafaqsan, haddii kale isticmaalayaashu ma awoodi doonaan inay ku galaan xaqiijin iyagoo maraya tiles-kooda.
Dhammaystirka dejinta
Markaad metadata-ga IdP-gaaga habayso, waxaad gujin kartaa «Sii wad» si aad ugu gudubto dejinta codsiyada bookmark-ka ee ikhtiyaariga ah. Tallaabada ugu dambaysa ee qasab ka ah qaabeynta waxay ku jiri doontaa bogga «Tijaabi Gelitaanka Hal Mar»:
Kadib markaad gujiso «Sii wad si aad u gasho», haguhu wuxuu isku dayi doonaa inuu tijaabiyo xidhiidhkaaga cusub. Haddii wax walba guuleystaan, waxaad si dhab ah u hawlgelisay SSO. Hadda waa inaad tan ku aragtaa boggaaga qaabeynta:
Isticmaalayaasha ku jira kooxdaada IdP ee leh akoonno u dhigma ama casuumado waa inay hadda awoodaan inay SSO ku galaan:
Waxay aadi karaan chatgpt.com ama platform.openai.com, geliyaan iimaylkooda, ka dibna is-xaqiijiyaan marka aan u gudbino IdP-gooda
Waxay isticmaali karaan URL-ka Bookmark Tile ee aad (ikhtiyaari ahaan) u habaysay intii dejintu socotay
Haddii aad ogaato in isticmaalayaashaadu aysan si guul leh isu xaqiijin karin, oo aad dhibaato kala kulanto ka noqoshada isbeddellada, fadlan la xidhiidh Taageerada si degdeg ah laguu caawiyo.
Xusuusnow in hawlgelinta SSO ee Madasha API ay xaqiijinta domain-ka ku dabaqdo dhammaan isticmaalayaasha leh domain-kaas. Tani waxay ka dhigan tahay in, xitaa haddii isticmaalayaashu aysan ka tirsanayn ururkaaga Enterprise, weli looga baahan doono inay ka mid noqdaan kooxdaada IdP si ay u galaan ururradooda gaarka ah.
Xallinta dhibaatooyinka gelitaanka
Haddii, ka dib markaad SSO hawlgeliso, aad la kulanto dhibaatooyin gelitaanka, waxaad dib u eegi kartaa boggayaga Su’aalaha Inta Badan la Isweydiiyo iyo Xallinta Dhibaatooyinka si uu kaaga caawiyo aqoonsiga khaladaadka caamka ah. Haddii aadan halkaas ka helin jawaab kugu filan, fadlan ha ka labalabayn inaad la xidhiidho Taageerada.