Përmbledhje

Sistemi për Menaxhimin e Identitetit Ndërdomenor (SCIM) sinkronizon përdoruesit dhe grupet nga ofruesi juaj i identitetit. SCIM menaxhon sigurimin e përdoruesve; hyrja unike (SSO) menaxhon mënyrën e vërtetimit të tyre. SCIM mund ta konfiguroni në mënyrë të pavarur nga SSO.

Kontrolloni disponueshmërinë dhe zgjidhni fushën e sigurimit

Mundësitë tuaja varen nga produktet, plani, lidhjet ekzistuese të katalogut dhe roli juaj i administratorit.

Një plan i pavarur ChatGPT Business dhe ChatGPT for Teachers nuk përfshijnë SCIM. SCIM në nivel klienti kërkon të paktën një domen të verifikuar dhe një hapësirë pune të kualifikuar ChatGPT Enterprise, hapësirë pune ChatGPT Edu ose llogari Ads. Një hapësirë pune Business mund të përfshihet vetëm kur i njëjti klient ka edhe një hapësirë pune të kualifikuar ChatGPT Enterprise dhe hapësira e punës Business ofrohet te Qasja në produkt. Krijimi automatik i llogarive është i veçuar nga SCIM, nuk kërkon SSO dhe nuk sinkronizon përdoruesit e grupet e katalogut.

Për konfigurimin e hapësirës së punës ChatGPT Business dhe kufijtë e planit, shihni: Konfigurimi i hyrjes unike për ChatGPT Business.

Për punonjësit që përdorin tashmë një llogari personale ChatGPT, shihni: Integrimi i punonjësve me llogari ekzistuese ChatGPT.

Zgjidhni SCIM në nivel klienti ose produkti

SCIM në nivel klienti mund të sigurojë hapësira pune të mbështetura të ChatGPT dhe llogari Ads. Klientët Enterprise dhe Edu mund të sigurojnë edhe organizata API përmes caktimeve të grupeve të sinkronizuara. Lidhjet ekzistuese në nivel produkti vazhdojnë të menaxhojnë një hapësirë pune të kualifikuar të ChatGPT ose një organizatë API të kualifikuar.

Nëse hapësira juaj e punës në ChatGPT ofron një zgjedhje:

• Përdor SCIM vetëm për këtë hapësirë pune krijon një lidhje specifike për hapësirën e punës.

• Mbaj mundësinë për zgjerim në produkte të tjera hap konfigurimin në nivel klienti në Konsolën e administratorit.

Përdorimi i Konsolës së administratorit nuk kërkon zëvendësimin e një lidhjeje ekzistuese SCIM në nivel produkti. Lidhjet SCIM në nivel klienti dhe produkti mund të aktivizohen njëkohësisht. Megjithatë, nuk mund ta ndryshoni caktimin Qasja në produkt në nivel klienti për një hapësirë pune të ChatGPT ose organizatë API ndërkohë që ai burim ka të aktivizuar SCIM në nivel produkti. Bashkërendoni çdo migrim me ekipin e llogarisë suaj në OpenAI përpara se të ndryshoni një lidhje funksionale.

Përpara se të ndryshoni fushat e veprimit, shqyrtoni përdoruesit, grupet, caktimet e produkteve dhe rolet ekzistuese. Bashkërendoni çdo migrim me ekipin e llogarisë suaj në OpenAI. Mos fshini një lidhje funksionale për të zgjidhur një gabim konfigurimi.

SCIM në nivel klienti nuk mund ta ndryshojë adresën e emailit në një llogari ekzistuese OpenAI dhe Mbështetja e OpenAI nuk mund ta bëjë këtë ndryshim manualisht. Nëse duhet të përditësoni adresat e menaxhuara të emailit, përdorni në vend të tij një lidhje SCIM të kualifikuar në nivelin e hapësirës së punës në ChatGPT.

Lidhni një katalog klienti

Një administrator global mund të përdorë Konsolën e administratorit për të lidhur një katalog të përbashkët në nivel klienti për hapësira pune të kualifikuara Enterprise ose Edu dhe llogari Ads. Klientët Enterprise dhe Edu mund ta përdorin këtë katalog edhe për t’u caktuar grupe të sinkronizuara organizatave API. Përpara se të filloni, verifikoni të paktën një domen për të njëjtin klient. Llogaritë individuale Ads nuk kanë katalogë të veçantë SCIM. SCIM në nivel klienti nuk mund ta ndryshojë adresën e emailit në një llogari ekzistuese OpenAI dhe Mbështetja e OpenAI nuk mund ta bëjë këtë ndryshim manualisht.

1. Identifikohuni në Konsolën e administratorit si administrator global.

2. Zgjidhni klientin e duhur OpenAI dhe hapni Cilësimet globale.

3. Zgjidhni Qasja, pastaj hapni Katalogu.

4. Zgjidhni Aktivizo sinkronizimin e katalogut (SCIM).

5. Konfiguroni aplikacionin e ofruesit të identitetit me vlerat e shfaqura për këtë klient.

6. Caktoni te ofruesi juaj i identitetit një ose dy grupe ose përdorues pilot me emra të qartë.

7. Kthehuni te Katalogu dhe konfirmoni që lidhja kalon në gjendjen Aktive.

Konfigurimi fillestar mund të zgjasë deri në 5 minuta. Nëse konfigurimi nuk ka përfunduar, zgjidhni Vazhdo konfigurimin. Zgjidhni Anulo konfigurimin vetëm nëse synoni ta hidhni poshtë lidhjen e papërfunduar.

Shqyrtoni statusin e lidhjes dhe ngjarjet e fundit të katalogut për të kontrolluar lidhjen ose për të hetuar një përdorues apo grup që mungon. Për të shqyrtuar caktimet e grupeve, hapni Menaxho katalogun dhe zgjidhni Menaxho qasjen në produkt.

Në varësi të ofruesit të identitetit, SSO dhe SCIM mund të përdorin të njëjtin aplikacion ose të kërkojnë aplikacione të veçanta. Ndiqni udhëzimet specifike të ofruesit dhe mos ripërdorni vlerat e lidhjes së një hapësire tjetër pune ose organizate API.

Integrimet e mbështetura mund të përfshijnë Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin dhe Rippling. Mundësitë shtesë të personalizuara, të bazuara në SCIM ose SFTP, varen nga integrimet e disponueshme për klientin tuaj.

Lidhni direktorinë e një hapësire pune të ChatGPT

1. Hyni si pronar i një hapësire pune të kualifikuar Enterprise ose Edu.

2. Hapni Cilësimet e hapësirës së punës, pastaj zgjidhni Identiteti dhe qasja.

3. Gjeni Sinkronizimi i direktorisë (SCIM) dhe zgjidhni Aktivizo sinkronizimin e direktorisë.

4. Nëse shfaqet një zgjedhje, zgjidhni Përdor SCIM vetëm për këtë hapësirë pune.

5. Përfundoni konfigurimin specifik për ofruesin dhe caktoni përdoruesit ose grupet e synuara.

6. Konfirmoni që përdoruesit ose grupet e sinkronizuara shfaqen në hapësirën e zgjedhur të punës.

Nëse kontrollet e direktorisë së hapësirës së punës janë vetëm për lexim, zgjidhni Cloud Console ↗ kur të shfaqet dhe kërkojini një administratori global të menaxhojë lidhjen për të gjithë tenantin në Admin Console.

Lidhni një katalog organizate API në nivel produkti

1. Identifikohuni në Platformën API si zotërues i një organizate API të kualifikuar.

2. Zgjidhni organizatën e duhur API dhe hapni cilësimet e Identitetit.

3. Nisni konfigurimin e disponueshëm të sinkronizimit të katalogut.

4. Konfiguroni aplikacionin e ofruesit të identitetit duke përdorur vlerat për atë organizatë API.

5. Caktoni përdoruesit ose grupet e synuara te ofruesi juaj i identitetit.

6. Konfirmoni që përdoruesit e ftuar i bashkohen organizatës së duhur API.

Këta hapa konfigurojnë një lidhje API SCIM në nivel produkti në Platformën API. Për SCIM në nivel klienti, caktojuni grupe të sinkronizuara organizatave API përmes Qasjes në produkt në Konsolën e administratorit. Nëse cilësimet e identitetit API nuk ofrohen, kërkojini zotëruesit të organizatës API ose ekipit të llogarisë suaj në OpenAI të konfirmojë kualifikimin dhe konfigurimin tuaj.

Anëtarët, projektet, faturimi dhe rolet specifike API të organizatës API vazhdojnë të menaxhohen në Platformën API.

SCIM i organizatës API mund të sinkronizojë edhe grupe nga ofruesi juaj i identitetit. Menaxhoni ato grupe dhe caktoni rolet e mbështetura API në Platformën API.

Caktoni grupet e sinkronizuara dhe qasjen në produkt

1. Në Konsolën e administratorit, hapni Cilësimet globale të klientit, pastaj zgjidhni Përdoruesit dhe grupet > SCIM Grupet.

2. Zgjidhni grupin e sinkronizuar.

3. Nën Qasja në produkt, zgjidhni Konfiguro qasjen ose hapni caktimin ekzistues.

4. Zgjidhni një hapësirë pune të mbështetur të ChatGPT, organizatë API ose llogari Ads.

5. Shqyrtoni burimin, caktimet ekzistuese dhe informacionin e disponueshëm për rolet.

6. Zgjidhni Ruaj.

7. Hapni hapësirën e zgjedhur të punës ose llogarinë Ads, ose kontrolloni grupin API në Platformën API. Konfirmoni që grupi shfaqet. Nëse mungon një anëtar i ri i hapësirës së punës në ChatGPT, kontrolloni ftesat në pritje.

Caktimi i një grupi të sinkronizuar në një hapësirë pune të ChatGPT krijon një grup përkatës të hapësirës së punës. Nëse dikush nuk është tashmë anëtar i hapësirës së punës, OpenAI krijon një ftesë me rolin Anëtar.

Personi i bashkohet grupit të hapësirës së punës pasi pranon ftesën. Në varësi të cilësimeve të hapësirës së punës, ftesa mund të mos gjenerojë email. Anëtarët ekzistues të hapësirës së punës ruajnë rolin dhe llojin aktual të vendit.

Të njëjtin grup të sinkronizuar mund t’ua caktoni disa hapësirave të mbështetura të punës në ChatGPT, organizatave API dhe llogarive Ads. Caktoni secilin burim veçmas; qasja në njërin nuk jep qasje në një tjetër.

Redaktuesi Qasja në produkt mbështet hapësirat e punës në ChatGPT dhe llogaritë Ads, si edhe organizatat API për klientët Enterprise dhe Edu. Ai nuk cakton rolin e zotëruesit të hapësirës së punës në ChatGPT ose role të personalizuara të saj. Shqyrtoni rolet e llogarisë Ads në llogarinë e zgjedhur të reklamave dhe konfiguroni rolet e personalizuara brenda hapësirës së zgjedhur të punës në ChatGPT.

Shqyrtoni lejet ekzistuese përpara se të zgjeroni qasjen. Një grup i sinkronizuar mund të ketë tashmë qasje në një hapësirë pune të ChatGPT, organizatë API ose llogari Ads. Përdorni rolin me privilegjet minimale të nevojshme dhe kërkojini një administratori global të hetojë qasjen e papritur.

Kur i jepni një grupi të sinkronizuar qasje në një llogari Ads përmes Qasjes në produkt, roli fillestar i tij në llogari është Anëtar. Shqyrtoni rolin specifik të llogarisë dhe përdorni qasjen me privilegjet minimale të nevojshme.

Për lejet specifike të Ads, shihni: Menaxhimi i identitetit dhe qasjes për Ads Manager.

Menaxhoni qasjen në organizatën API

Caktimi i një grupi të sinkronizuar në një organizatë API i shton përdoruesit e tij drejtpërdrejt, pa u kërkuar të pranojnë një ftesë. SCIM krijon anëtarësimet që mungojnë në organizatë dhe merr nën menaxhim anëtarësimet ekzistuese të kualifikuara. Anëtarët ekzistues e ruajnë rolin e tyre në organizatë.

OpenAI krijon në organizatën API një grup të veçantë të menaxhuar nga SCIM. Një grup ekzistues manual API me të njëjtin emër mbetet i veçuar. Menaxhoni anëtarësimin në grupin e sinkronizuar te ofruesi juaj i identitetit dhe kontrolloni grupin përkatës në Platformën API.

SCIM menaxhon anëtarësimet që krijon ose merr nën menaxhim. Heqja e caktimit të fundit kualifikues të grupit mund të heqë një anëtarësim në organizatë, përfshirë një të shtuar fillimisht manualisht. Një caktim tjetër kualifikues mund ta ruajë qasjen. Anëtarësimet manuale që SCIM nuk i ka marrë nën menaxhim vazhdojnë të menaxhohen veçmas.

Caktimi në një organizatë API nuk jep qasje në çdo projekt API. Shqyrtoni veçmas anëtarësimin dhe lejet e projektit në Platformën API. Testoni me një grup të vogël dhe shqyrtoni anëtarësimet ekzistuese përpara se të caktoni qasjen.

Menaxhoni regjistrimet e përdoruesve, ftesat dhe grupet

Një regjistrim i sinkronizuar i katalogut nuk jep automatikisht qasje në çdo hapësirë pune të ChatGPT, organizatë API ose llogari Ads. Anëtarësimi në produkt, caktimi në grup, politika e identifikimit dhe rolet specifike të produktit vazhdojnë të zbatohen.

Përputhni përdoruesit ekzistues dhe kuptoni kufizimet e ndryshimit të emailit

Sigurimi e përputh një llogari ekzistuese OpenAI duke përdorur emailin e konfiguruar të punës. Konfirmoni që emaili i ofruesit të identitetit, adresa e ftesës dhe llogaria e synuar OpenAI identifikojnë të njëjtin person. Konfiguroni ofruesin e identitetit që të dërgojë saktësisht një adresë kryesore emaili për çdo përdorues.

SCIM në nivel klienti nuk mund ta ndryshojë adresën e emailit në një llogari ekzistuese OpenAI dhe Mbështetja e OpenAI nuk mund ta bëjë këtë ndryshim manualisht. Një lidhje SCIM e kualifikuar në nivelin e hapësirës së punës në ChatGPT mund të përditësojë emailin e një anëtari që e ka pranuar ftesën dhe menaxhohet nga SCIM, kur ndryshimet e emailit janë aktivizuar për atë hapësirë pune. Domenet e vjetër dhe të ri të emailit duhet të verifikohen për të njëjtën hapësirë pune dhe klientin e saj, adresa e re nuk duhet të jetë e lidhur me një llogari tjetër OpenAI dhe përputhja SSO duhet të përdorë adresën e përditësuar. Përditësoni përdoruesin ekzistues SCIM dhe testoni fillimisht një llogari.

Nëse një ftesë e sinkronizuar përdor një adresë emaili të vjetruar, mos e fshini llogarinë, mos e hiqni e rikrijoni regjistrimin e katalogut, mos e ftoni adresën e re si zëvendësuese dhe mos e shkëputni katalogun. Këto veprime mund të krijojnë një llogari të veçantë OpenAI dhe t’i lënë projektet, agjentët dhe historikun ekzistues të bisedave të lidhur me llogarinë fillestare. Konfirmoni konfigurimin e katalogut dhe kontaktoni Mbështetjen e OpenAI përpara se të bëni ndryshime. Mbështetja e OpenAI nuk mund ta ndryshojë manualisht adresën e emailit të një llogarie të menaxhuar përmes SCIM në nivel klienti.

Nëse një përdorues ose grup ekzistues i klientit përputhet me një regjistrim të sinkronizuar të katalogut, ai mund të kalojë nën menaxhimin e ofruesit tuaj të identitetit. Ftesat dhe anëtarësimet ekzistuese të krijuara manualisht në hapësirën e punës në ChatGPT nuk kalojnë automatikisht nën menaxhimin e SCIM.

Një anëtar ekzistues i hapësirës së punës mund t’i bashkohet një grupi të sinkronizuar të hapësirës së punës pa ndryshuar anëtarësimin, rolin ose llojin ekzistues të vendit. Gjatë largimit, hiqni veçmas qasjen e dhënë manualisht në hapësirën e punës.

Kuptoni ftesat dhe krijimin automatik të llogarive

Një përdorues i saposiguruar i ChatGPT ose një përdorues i siguruar përmes një lidhjeje API SCIM në nivel produkti mund të duhet të pranojë një ftesë përpara se t’i bashkohet produktit. SCIM në nivel klienti i shton përdoruesit drejtpërdrejt në organizatat API të caktuara, pa kërkuar pranimin e ftesës. Disa procese SCIM krijojnë një ftesë në pritje pa dërguar email. Një anëtar ekzistues i hapësirës së punës në ChatGPT nuk merr një ftesë tjetër kur përdoruesi përkatës i klientit kalon nën menaxhimin e SCIM.

Kërkojini një zotëruesi të hapësirës së punës të shqyrtojë ftesat në pritje. Për një ftesë manuale, zotëruesi mund të zgjedhë Ridërgo ftesën, kur kjo mundësi ofrohet. Ftesat e menaxhuara nga SCIM nuk mund të ridërgohen drejtpërdrejt; një API mund të kthejë 409 scim_managed_resource. Nëse ofrohet Fto anëtar, zotëruesi mund ta vendosë sërish të njëjtin email pa ndryshuar rolin ose llojin ekzistues të vendit. Kontaktoni Mbështetjen e OpenAI nëse ftesa mbetet e bllokuar.

Krijimi automatik i llogarive mund të shtojë përdorues të kualifikuar të ChatGPT kur identifikohen me një email nga një domen i verifikuar. Ky është i veçuar nga SCIM dhe nuk kërkon SSO. Shmangni aktivizimin njëkohësisht të krijimit automatik të llogarive dhe SCIM. Përdoruesit e krijuar në këtë mënyrë mund të mos menaxhohen nga SCIM, ndaj heqja e tyre nga ofruesi i identitetit mund të mos ua heqë qasjen në produkt. Shqyrtoni përdorimin e vendeve, hiqni veçmas përdoruesit e pamenaxhuar dhe kontrolloni çdo rrugë qasjeje gjatë largimit.

Menaxhoni pronësinë, rolet dhe dukshmërinë e grupeve

Menaxhoni anëtarësimin në grupin e sinkronizuar te ofruesi juaj i identitetit. Administratorët e hapësirës së punës mund të mirëmbajnë grupe të veçanta të menaxhuara manualisht.

Kur migroni një hapësirë pune të ChatGPT në SCIM në nivel klienti, një grup ekzistues i hapësirës së punës mund të merret nën menaxhim nëse emri i tij përputhet saktësisht me grupin e sinkronizuar. Shqyrtoni emrat e përsëritur të grupeve dhe anëtarët ekzistues me ekipin e llogarisë suaj në OpenAI përpara se të caktoni qasjen. Kjo sjellje e ChatGPT nuk zbatohet për grupet manuale API.

Nëse riemërtoni një grup të sinkronizuar te ofruesi juaj i identitetit, riemërtohet edhe grupi përkatës i sinkronizuar i hapësirës së punës.

SCIM në nivelin e hapësirës së punës përdor një lidhje të veçantë. Në varësi të konfigurimit, një grup i sinkronizuar me të njëjtin emër si një grup manual i hapësirës së punës mund ta vendosë anëtarësimin e atij grupi nën kontrollin e ofruesit të identitetit.

Aty ku mbështetet, zotëruesi i hapësirës së punës mund të përdorë Lejet dhe rolet në hapësirën e zgjedhur të punës në ChatGPT për të caktuar role të personalizuara të kualifikuara. Grupet e sinkronizuara mund të mbështesin edhe analizat e hapësirës së punës, kur ofrohen.

Kur ofrohet, I zbulueshëm nga përdoruesit e hapësirës së punës te cilësimet Identiteti dhe qasja të hapësirës së punës kontrollon nëse grupet e menaxhuara nga SCIM shfaqen kur përdoruesit ndajnë GPT ose projekte. Çaktivizimi i cilësimit mund t’i fshehë ato grupe dhe të heqë ndarjet ekzistuese me grupet herën tjetër që përditësohet një GPT ose projekt. Ndryshimi i zbulueshmërisë nuk e ndalon sinkronizimin dhe nuk e heq grupin. Nëse hapësira e punës përdor SCIM në nivel klienti dhe cilësimet e identitetit janë vetëm për lexim, ky kontroll mund të mos jetë i disponueshëm. Pyetni ekipin e llogarisë suaj në OpenAI për mundësitë e mbështetura.

Testoni integrimin dhe largimin e përdoruesve

1. Shtoni një përdorues testues në aplikacionin e synuar të ofruesit të identitetit ose në grupin e caktuar.

2. Prisni për një sinkronizim të suksesshëm.

3. Konfirmoni që përdoruesi shfaqet në klientin ose produktin e synuar dhe merr vetëm rolin e pritur.

4. Hiqeni përdoruesin nga caktimi i ofruesit ose grupi i sigurimit.

5. Prisni sinkronizimin tjetër të suksesshëm dhe konfirmoni që qasja e përftuar nga grupi është hequr.

6. Kontrolloni ftesat e drejtpërdrejta, grupet e tjera dhe rolet specifike të produktit që mund të ruajnë qasje të veçantë.

Heqja e dikujt vetëm brenda ChatGPT mund të jetë e përkohshme nëse ofruesi i identitetit vazhdon ta caktojë atë person. Çaktivizimi i një përdoruesi te ofruesi nuk e heq gjithmonë caktimin në aplikacion. Heqja e sigurimit për një anëtar të hapësirës së punës në ChatGPT nuk fshin llogarinë OpenAI ose hapësirën personale të punës së atij personi. Pas një sinkronizimi të suksesshëm, konfirmoni që personi nuk është më anëtar aktiv i hapësirës së punës dhe shqyrtoni caktimin e vendeve të saj. Nëse personi mbetet aktiv, nuk mund të hiqet ose nuk mund ta rifitojë qasjen pasi shtohet përsëri, kontaktoni Mbështetjen e OpenAI. Ruajtja e të dhënave të hapësirës së punës në ChatGPT ndjek politikën e hapësirës së zgjedhur.

Zgjidhni problemet e sinkronizimit të katalogut

Shumë ofrues identiteti i sinkronizojnë ndryshimet çdo 30 deri në 40 minuta, ndërsa të tjerë i dërgojnë përditësimet më shpejt. Nuk ka një kontroll të përgjithshëm të OpenAI për të detyruar një sinkronizim të menjëhershëm të katalogut.

Për gabime të vërtetimit ose identifikimit, shihni: Zgjidhja e problemeve me SSO, qasjen në hapësirën e punës dhe verifikimin e domenit.

Hiqni në mënyrë të sigurt një lidhje katalogu

Heqja e një lidhjeje aktive katalogu në nivel klienti nuk mund të zhbëhet. Përpara se ta shkëputni, shqyrtoni caktimet e produkteve me ekipin e llogarisë suaj në OpenAI dhe konfirmoni si do të trajtohen anëtarësimet ekzistuese. Mos e shkëputni katalogun për të hequr ose rikthyer qasjen e një personi.

1. Në Konsolën e administratorit, hapni Cilësimet globale të klientit.

2. Zgjidhni Qasja, pastaj hapni Katalogu.

3. Shqyrtoni ofruesin e lidhur dhe përdoruesit, grupet e caktimet e produkteve që preken.

4. Zgjidhni Fshi lidhjen.

5. Konfirmojeni ndryshimin vetëm nëse synoni ta ndaloni sinkronizimin.

6. Shqyrtoni përdoruesit, grupet, qasjen në produkte dhe rolet e administratorëve që mbeten.

Heqja mund të zgjasë deri në 5 minuta. Kontaktoni ekipin e llogarisë suaj në OpenAI përpara se të zëvendësoni një lidhje funksionale ose të kaloni midis SCIM në nivel produkti dhe atij në nivel klienti.