System for Cross-domain Identity Management (SCIM) sinkronizon përdoruesit dhe grupet nga ofruesi juaj i identitetit. SCIM menaxhon provizionimin; identifikimi unik (SSO) menaxhon mënyrën se si autentikohen përdoruesit. Mund ta konfiguroni SCIM në mënyrë të pavarur nga SSO.
Kontrolloni disponueshmërinë dhe zgjidhni fushën e provizionimit
Opsionet tuaja varen nga produktet, plani, lidhjet ekzistuese të direktorisë dhe roli i administratorit.
| Fusha e SCIM | Produktet ose planet e kualifikuara | Administratori i kërkuar | Ku ta menaxhoni |
|---|---|---|---|
| Në të gjithë tenantin | Tenantët e kualifikuar, përfshirë tenantët vetëm për Ads; caktimet e mbështetura të produkteve përfshijnë hapësirat e punës të ChatGPT dhe llogaritë Ads, por jo organizatat e Platformës API. | administrator global | Admin Console. |
| Hapësirë pune e ChatGPT | Hapësira pune të kualifikuara të ChatGPT Enterprise ose Edu. | pronar i hapësirës së punës | Hapësira e zgjedhur e punës. |
| Organizatë API | Organizata API të kualifikuara me një plan të mbështetur faturimi Custom ose Unlimited. | pronar i organizatës API | Platforma API. |
| Nuk disponohet | Planet e pavarura ChatGPT Business dhe ChatGPT for Teachers; përdorni një metodë tjetër të mbështetur të integrimit fillestar. | pronar ose administrator i hapësirës së punës | Hapësira përkatëse e punës e ChatGPT. |
Plani i pavarur ChatGPT Business dhe ChatGPT for Teachers nuk përfshijnë SCIM. SCIM në të gjithë tenantin kërkon të paktën një domen të verifikuar dhe një hapësirë pune të kualifikuar të ChatGPT Enterprise, një hapësirë pune të ChatGPT Edu ose një llogari Ads. Një hapësirë pune Business mund të përfshihet vetëm kur i njëjti tenant ka edhe një hapësirë pune të kualifikuar të ChatGPT Enterprise dhe hapësira Business disponohet te Qasja në produkte. Krijimi automatik i llogarisë është i ndarë nga SCIM, nuk kërkon SSO dhe nuk sinkronizon përdoruesit e grupet e direktorisë.
Për konfigurimin e hapësirës së punës të ChatGPT Business dhe kufijtë e planit, shihni: Konfigurimi i identifikimit unik për ChatGPT Business.
Për punonjësit që përdorin tashmë një llogari personale ChatGPT, shihni: Integrimi fillestar i punonjësve me llogari ekzistuese ChatGPT.
Zgjidhni SCIM në të gjithë tenantin ose në nivel produkti
SCIM në të gjithë tenantin mund të provizionojë hapësira pune të mbështetura të ChatGPT dhe llogari Ads. Ai nuk provizionon organizata API. Lidhjet ekzistuese në nivel produkti vazhdojnë të menaxhojnë një hapësirë pune të kualifikuar të ChatGPT ose një organizatë API të kualifikuar.
Nëse hapësira juaj e punës e ChatGPT ofron zgjedhje:
Përdor SCIM vetëm për këtë hapësirë pune krijon një lidhje specifike për hapësirën e punës.
Mbaj opsionin për zgjerim në produkte të tjera hap konfigurimin për të gjithë tenantin në Admin Console.
Përdorimi i Admin Console nuk ju detyron të zëvendësoni një lidhje ekzistuese SCIM në nivel produkti. SCIM në të gjithë tenantin nuk mund të aktivizohet kur një hapësirë pune e lidhur e ChatGPT ose një organizatë API ka SCIM aktiv në nivel produkti. Pasi SCIM në të gjithë tenantin të jetë aktiv, nuk mund të nisni një lidhje konfliktuale në nivel produkti. Bashkërendoni çdo migrim me ekipin tuaj të llogarisë OpenAI para se të ndryshoni një lidhje funksionale. Lidhjet e veçanta në nivel produkti për ChatGPT dhe API mund të bashkëekzistojnë kur SCIM në të gjithë tenantin nuk është aktiv.
Para se të ndryshoni fushat, shqyrtoni përdoruesit, grupet, caktimet e produkteve dhe rolet ekzistuese. Bashkërendoni çdo migrim me ekipin tuaj të llogarisë OpenAI. Mos fshini një lidhje funksionale për të zgjidhur një gabim konfigurimi.
SCIM në të gjithë tenantin nuk mund ta ndryshojë adresën e emailit të një llogarie ekzistuese OpenAI dhe Asistenca e OpenAI nuk mund ta bëjë këtë ndryshim manualisht. Nëse duhet të përditësoni adresat e menaxhuara të emailit, përdorni në vend të tij një lidhje të kualifikuar SCIM në nivelin e hapësirës së punës të ChatGPT. SCIM në të gjithë tenantin dhe në nivelin e hapësirës së punës nuk mund të jenë aktivë njëkohësisht, ndaj zgjidhni konfigurimin e duhur para se të aktivizoni sinkronizimin e direktorisë.
Lidhni direktorinë e një tenanti
Një administrator global mund të përdorë Admin Console për të lidhur një direktori të përbashkët në të gjithë tenantin për hapësirat e kualifikuara të punës Enterprise ose Edu dhe llogaritë Ads. Para se të filloni, verifikoni të paktën një domen për të njëjtin tenant. Llogaritë individuale Ads nuk kanë direktori të veçanta SCIM. SCIM në të gjithë tenantin nuk mund ta ndryshojë adresën e emailit të një llogarie ekzistuese OpenAI dhe Asistenca e OpenAI nuk mund ta bëjë këtë ndryshim manualisht.
Hyni në Admin Console si administrator global.
Zgjidhni tenantin e saktë OpenAI dhe hapni Cilësimet globale.
Zgjidhni Qasja, pastaj hapni Direktoria.
Zgjidhni Aktivizo sinkronizimin e direktorisë (SCIM).
Konfiguroni aplikacionin e ofruesit të identitetit me vlerat e shfaqura për këtë tenant.
Caktoni një ose dy grupe pilot apo përdorues me emra të qartë në ofruesin tuaj të identitetit.
Kthehuni te Direktoria dhe konfirmoni se lidhja bëhet Aktive.
Konfigurimi fillestar mund të zgjasë deri në 5 minuta. Nëse konfigurimi nuk ka përfunduar, zgjidhni Vazhdo konfigurimin. Zgjidhni Anulo konfigurimin vetëm nëse synoni ta hidhni poshtë lidhjen e papërfunduar.
Shqyrtoni statusin e lidhjes dhe ngjarjet e fundit të direktorisë për të kontrolluar lidhjen ose për të hetuar një përdorues apo grup që mungon. Për të shqyrtuar caktimet e grupeve, hapni Menaxho direktorinë dhe zgjidhni Menaxho qasjen në produkte.
Në varësi të ofruesit të identitetit, SSO dhe SCIM mund të përdorin të njëjtin aplikacion ose të kërkojnë aplikacione të veçanta. Ndiqni udhëzimet specifike të ofruesit dhe mos ripërdorni vlerat e lidhjes së një hapësire tjetër pune ose organizate API.
Integrimet e mbështetura mund të përfshijnë Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin dhe Rippling. Opsionet e tjera të personalizuara me SCIM ose me bazë SFTP varen nga integrimet që disponohen për tenantin tuaj.
Lidhni direktorinë e një hapësire pune të ChatGPT
Hyni si pronar i një hapësire pune të kualifikuar Enterprise ose Edu.
Hapni Cilësimet e hapësirës së punës, pastaj zgjidhni Identiteti dhe qasja.
Gjeni Sinkronizimi i direktorisë (SCIM) dhe zgjidhni Aktivizo sinkronizimin e direktorisë.
Nëse shfaqet një zgjedhje, zgjidhni Përdor SCIM vetëm për këtë hapësirë pune.
Përfundoni konfigurimin specifik për ofruesin dhe caktoni përdoruesit ose grupet e synuara.
Konfirmoni që përdoruesit ose grupet e sinkronizuara shfaqen në hapësirën e zgjedhur të punës.
Nëse kontrollet e direktorisë së hapësirës së punës janë vetëm për lexim, zgjidhni Cloud Console ↗ kur të shfaqet dhe kërkojini një administratori global të menaxhojë lidhjen për të gjithë tenantin në Admin Console.
Lidhni direktorinë e një organizate API
Hyni në Platformën API si pronar i një organizate API të kualifikuar.
Zgjidhni organizatën e saktë API dhe hapni cilësimet e Identitetit.
Nisni konfigurimin e disponueshëm të sinkronizimit të direktorisë.
Konfiguroni aplikacionin e ofruesit të identitetit duke përdorur vlerat për atë organizatë API.
Caktoni përdoruesit ose grupet e synuara në ofruesin tuaj të identitetit.
Konfirmoni që përdoruesit e ftuar i bashkohen organizatës së saktë API.
Menaxhoni provizionimin e organizatës API në Platformën API. SCIM në të gjithë tenantin në Admin Console nuk provizionon organizata API. Nëse cilësimet e identitetit API nuk disponohen, kërkojini pronarit të organizatës API ose ekipit tuaj të llogarisë OpenAI të konfirmojë kualifikimin dhe konfigurimin tuaj.
Anëtarët, projektet, faturimi dhe rolet specifike të organizatës API vazhdojnë të menaxhohen në Platformën API.
SCIM i organizatës API mund të sinkronizojë edhe grupet nga ofruesi juaj i identitetit. Menaxhoni ato grupe dhe caktoni rolet e mbështetura API në Platformën API.
Caktoni grupet e sinkronizuara dhe qasjen në produkte
Në Admin Console, hapni Cilësimet globale të tenantit, pastaj zgjidhni Përdoruesit dhe grupet > SCIM Grupet.
Zgjidhni grupin e sinkronizuar.
Te Qasja në produkte, zgjidhni Konfiguro qasjen ose hapni caktimin ekzistues.
Zgjidhni një hapësirë pune të mbështetur të ChatGPT ose një llogari Ads.
Shqyrtoni burimin, caktimet ekzistuese dhe informacionin e disponueshëm për rolet.
Zgjidhni Ruaj.
Hapni hapësirën e zgjedhur të punës ose llogarinë Ads dhe konfirmoni që grupi shfaqet. Nëse mungon një anëtar i ri i hapësirës së punës, kontrolloni ftesat në pritje.
Caktimi i një grupi të sinkronizuar në një hapësirë pune të ChatGPT krijon një grup përkatës në hapësirën e punës. Nëse dikush nuk është tashmë anëtar i hapësirës së punës, OpenAI krijon një ftesë me rolin Anëtar.
Personi i bashkohet grupit të hapësirës së punës pasi pranon ftesën. Në varësi të cilësimeve të hapësirës së punës, ftesa mund të mos gjenerojë email. Anëtarët ekzistues të hapësirës së punës ruajnë rolin dhe llojin aktual të licencës.
Mund t'ua caktoni të njëjtin grup të sinkronizuar disa hapësirave të mbështetura të punës të ChatGPT dhe llogarive Ads. Caktoni secilin burim veçmas; qasja në njërin nuk jep qasje në tjetrin.
Redaktuesi i Qasjes në produkte mbështet hapësirat e punës të ChatGPT dhe llogaritë Ads. Ai nuk cakton organizata API, rolin e pronarit të hapësirës së punës të ChatGPT ose role të personalizuara të hapësirës së punës të ChatGPT. Shqyrtoni rolet e llogarisë Ads në llogarinë e zgjedhur të reklamimit dhe konfiguroni rolet e personalizuara brenda hapësirës së zgjedhur të punës të ChatGPT.
Shqyrtoni lejet ekzistuese para se të zgjeroni qasjen. Një grup i sinkronizuar mund të ketë tashmë qasje në një hapësirë pune të ChatGPT ose llogari Ads. Përdorni rolin me privilegjet minimale të nevojshme dhe kërkojini një administratori global të hetojë qasjen e papritur.
Kur i jepni një grupi të sinkronizuar qasje në një llogari Ads përmes Qasjes në produkte, roli fillestar i llogarisë është Anëtar. Shqyrtoni rolin specifik të llogarisë dhe përdorni qasjen me privilegjet minimale të nevojshme.
Për lejet specifike të Ads, shihni: Menaxhimi i identitetit dhe qasjes për Ads Manager.
Menaxhoni të dhënat e përdoruesve, ftesat dhe grupet
Një regjistrim i sinkronizuar i direktorisë nuk jep automatikisht qasje në çdo hapësirë pune të ChatGPT, organizatë API ose llogari Ads. Anëtarësimi në produkt, caktimi në grup, politika e hyrjes dhe rolet specifike të produktit vazhdojnë të zbatohen.
Përputhni përdoruesit ekzistues dhe kuptoni kufizimet e ndryshimit të emailit
Provizionimi përputh një llogari ekzistuese OpenAI duke përdorur emailin e konfiguruar të punës. Konfirmoni që emaili i ofruesit të identitetit, adresa e ftesës dhe llogaria e synuar OpenAI identifikojnë të njëjtin person. Konfiguroni ofruesin e identitetit që të dërgojë saktësisht një adresë kryesore emaili për çdo përdorues.
SCIM në të gjithë tenantin nuk mund ta ndryshojë adresën e emailit të një llogarie ekzistuese OpenAI dhe Asistenca e OpenAI nuk mund ta bëjë këtë ndryshim manualisht. Një lidhje e kualifikuar SCIM në nivelin e hapësirës së punës të ChatGPT mund të përditësojë emailin e një anëtari të pranuar dhe të menaxhuar nga SCIM kur ndryshimet e emailit janë aktivizuar për atë hapësirë pune. Domenet e emailit të vjetër dhe të ri duhet të verifikohen për të njëjtën hapësirë pune dhe tenantin e saj, adresa e re nuk duhet të lidhet me një llogari tjetër OpenAI dhe përputhja SSO duhet të përdorë adresën e përditësuar. Përditësoni përdoruesin ekzistues SCIM dhe testoni fillimisht një llogari.
Nëse një ftesë e sinkronizuar përdor një adresë të vjetruar emaili, mos e fshini llogarinë, mos e hiqni e rikrijoni regjistrimin e direktorisë, mos e ftoni adresën e re si zëvendësim dhe mos e shkëputni direktorinë. Këto veprime mund të krijojnë një llogari të veçantë OpenAI dhe t'i lënë projektet, agjentët dhe historikun ekzistues të bisedave të lidhur me llogarinë fillestare. Konfirmoni konfigurimin e direktorisë dhe kontaktoni Asistencën e OpenAI para se të bëni ndryshime. Asistenca e OpenAI nuk mund ta ndryshojë manualisht adresën e emailit të një llogarie të menaxhuar përmes SCIM në të gjithë tenantin.
Nëse një përdorues ose grup ekzistues i tenantit përputhet me një regjistrim të sinkronizuar të direktorisë, ai mund të kalojë nën menaxhimin e ofruesit tuaj të identitetit. Ftesat, anëtarësimet dhe grupet ekzistuese të hapësirës së punës të ChatGPT, të krijuara manualisht, nuk kalojnë automatikisht nën menaxhimin e SCIM.
Një anëtar ekzistues i hapësirës së punës mund t'i bashkohet një grupi të sinkronizuar pa i ndryshuar anëtarësimin, rolin ose llojin ekzistues të licencës. Gjatë largimit, hiqni veçmas qasjen në hapësirën e punës që është dhënë manualisht.
Kuptoni ftesat dhe krijimin automatik të llogarisë
Një përdorues i sapoprovizionuar i ChatGPT ose API mund të duhet të pranojë një ftesë para se t'i bashkohet produktit. Disa procese SCIM krijojnë një ftesë në pritje pa dërguar email. Një anëtar ekzistues i hapësirës së punës të ChatGPT nuk merr një ftesë tjetër kur përdoruesi përkatës i tenantit kalon nën menaxhimin e SCIM.
Kërkojini një pronari të hapësirës së punës të shqyrtojë ftesat në pritje. Për një ftesë manuale, pronari mund të zgjedhë Ridërgo ftesën, aty ku disponohet. Ftesat e menaxhuara nga SCIM nuk mund të ridërgohen drejtpërdrejt; një API mund të kthejë 409 scim_managed_resource. Nëse disponohet Fto anëtar, pronari mund të fusë përsëri të njëjtin email pa ndryshuar rolin ose llojin ekzistues të licencës. Kontaktoni Asistencën e OpenAI nëse ftesa mbetet e bllokuar.
Krijimi automatik i llogarisë mund të shtojë përdorues të kualifikuar të ChatGPT kur hyjnë me email të një domeni të verifikuar. Ai është i ndarë nga SCIM dhe nuk kërkon SSO. Shmangni aktivizimin e njëkohshëm të krijimit automatik të llogarisë dhe SCIM. Përdoruesit e krijuar në këtë mënyrë mund të mos menaxhohen nga SCIM, ndaj heqja e tyre nga ofruesi i identitetit mund të mos ua heqë qasjen në produkt. Shqyrtoni përdorimin e licencave, hiqni veçmas përdoruesit e pamenaxhuar dhe kontrolloni çdo mënyrë qasjeje gjatë largimit.
Menaxhoni pronësinë, rolet dhe dukshmërinë e grupeve
Menaxhoni anëtarësimin në grupet e sinkronizuara te ofruesi juaj i identitetit. Administratorët e hapësirës së punës mund të mbajnë grupe të veçanta që menaxhohen manualisht.
Me SCIM në të gjithë tenantin, një grup ekzistues i ChatGPT i menaxhuar manualisht nuk përvetësohet kur ka të njëjtin emër me një grup të sinkronizuar. OpenAI krijon një grup të veçantë të sinkronizuar në hapësirën e punës, ndaj shqyrtoni emrat ekzistues të grupeve para se të caktoni qasjen.
Nëse riemërtoni një grup të sinkronizuar te ofruesi i identitetit, riemërtohet edhe grupi përkatës i sinkronizuar në hapësirën e punës.
SCIM në nivelin e hapësirës së punës përdor një lidhje të veçantë. Në varësi të konfigurimit, një grup i sinkronizuar me të njëjtin emër si një grup manual i hapësirës së punës mund ta vendosë anëtarësimin e atij grupi nën kontrollin e ofruesit të identitetit.
Aty ku mbështetet, pronari i hapësirës së punës mund të përdorë Lejet dhe rolet në hapësirën e zgjedhur të punës të ChatGPT për të caktuar role të personalizuara të kualifikuara. Grupet e sinkronizuara mund të mbështetin edhe analizat e hapësirës së punës, kur disponohen.
Aty ku disponohet, I zbulueshëm nga përdoruesit e hapësirës së punës te cilësimet Identiteti dhe qasja të hapësirës së punës përcakton nëse grupet e menaxhuara nga SCIM shfaqen kur përdoruesit ndajnë GPT ose projekte. Çaktivizimi i cilësimit mund t'i fshehë ato grupe dhe të heqë ndarjet ekzistuese me grupet herën tjetër që përditësohet një GPT ose projekt. Ndryshimi i zbulueshmërisë nuk e ndalon sinkronizimin dhe nuk e heq grupin. Nëse hapësira e punës përdor SCIM në të gjithë tenantin dhe cilësimet e identitetit janë vetëm për lexim, ky kontroll mund të mos disponohet. Pyetni ekipin tuaj të llogarisë OpenAI për opsionet e mbështetura.
Testoni integrimin fillestar dhe largimin
Shtoni një përdorues testues në aplikacionin e synuar të ofruesit të identitetit ose në grupin e caktuar.
Prisni për një sinkronizim të suksesshëm.
Konfirmoni që përdoruesi shfaqet në tenantin ose produktin e synuar dhe merr vetëm rolin e pritur.
Hiqeni përdoruesin nga caktimi i ofruesit ose grupi i provizionimit.
Prisni sinkronizimin tjetër të suksesshëm dhe konfirmoni që qasja e dhënë nga grupi është hequr.
Kontrolloni ftesat e drejtpërdrejta, grupet e tjera dhe rolet specifike të produktit që mund të ruajnë qasje të veçantë.
Heqja e dikujt vetëm brenda ChatGPT mund të jetë e përkohshme nëse ofruesi i identitetit vazhdon ta caktojë atë person. Çaktivizimi i një përdoruesi te ofruesi nuk e heq gjithmonë caktimin në aplikacion. Çprovizionimi nuk e fshin llogarinë OpenAI ose hapësirën personale të punës të personit. Pas një sinkronizimi të suksesshëm, konfirmoni që personi nuk është më anëtar aktiv i hapësirës së punës dhe shqyrtoni caktimin e licencave të saj. Nëse personi mbetet aktiv, nuk mund të hiqet ose nuk mund ta rifitojë qasjen pasi shtohet sërish, kontaktoni Asistencën e OpenAI. Ruajtja e të dhënave të hapësirës së punës ndjek politikën e hapësirës së zgjedhur.
Zgjidhni problemet e sinkronizimit të direktorisë
| Problemi | Çfarë të kontrolloni |
|---|---|
| Konfigurimi i direktorisë mungon ose është bllokuar | Konfirmoni planin, rolin e administratorit, tenantin e zgjedhur dhe nëse SCIM në të gjithë tenantin ose në nivel produkti është tashmë aktiv. Bashkërendoni migrimin para se të ndryshoni një lidhje funksionale. |
| Një përdorues ose grup nuk shfaqet | Kontrolloni caktimet e aplikacionit të ofruesit të identitetit, cilësimet e dërgimit të grupeve, tenantin e zgjedhur, ngjarjet e fundit të direktorisë dhe intervalin normal të sinkronizimit të ofruesit. |
| Një përdorues i sinkronizuar nuk mund të përdorë një produkt | Kontrolloni caktimin e grupit te Qasja në produkte, ftesën ose anëtarësimin në produkt, metodën e kërkuar të hyrjes dhe rolin specifik të produktit. Redaktuesi mund të caktojë hapësira pune të mbështetura të ChatGPT dhe llogari Ads; ai nuk cakton organizata API. |
| Një përdorues i hequr ka ende qasje | Shqyrtoni caktimin te ofruesi i identitetit, ftesat e drejtpërdrejta, grupet e tjera të sinkronizuara ose manuale dhe rolet në çdo produkt. Heqja e një mënyre qasjeje nuk heq një tjetër. Nëse përdoruesi është ende aktiv pas një sinkronizimi të suksesshëm dhe nuk mbetet asnjë mënyrë tjetër qasjeje, kontaktoni Asistencën e OpenAI. Mos e shkëputni direktorinë për të rregulluar një llogari. |
| Përditësimi i emailit krijon konflikt mes llogarive | Nëse emaili i ri i përket tashmë një llogarie tjetër OpenAI, ndaloni dhe kontaktoni Asistencën e OpenAI. Mos fshini asnjërën llogari dhe mos krijoni një përdorues zëvendësues. |
Shumë ofrues identiteti i sinkronizojnë ndryshimet çdo 30 deri në 40 minuta, ndërsa të tjerë i dërgojnë përditësimet më shpejt. Nuk ka një kontroll të përgjithshëm të OpenAI për të detyruar sinkronizimin e menjëhershëm të direktorisë.
Për gabimet e autentikimit ose hyrjes, shihni: Zgjidhja e problemeve me SSO, qasjen në hapësirën e punës dhe verifikimin e domenit.
Hiqni në mënyrë të sigurt një lidhje direktorie
Heqja e një lidhjeje aktive direktorie për të gjithë tenantin nuk mund të zhbëhet. Përdoruesit dhe grupet ekzistuese të sinkronizuara mbeten në tenant dhe kalojnë në menaxhim manual. Shkëputja nuk e anulon automatikisht qasjen ekzistuese në produkte.
Në Admin Console, hapni Cilësimet globale të tenantit.
Zgjidhni Qasja, pastaj hapni Direktoria.
Shqyrtoni ofruesin e lidhur dhe përdoruesit, grupet e caktimet e produkteve që preken.
Zgjidhni Fshi lidhjen.
Konfirmoni ndryshimin vetëm nëse synoni ta ndaloni sinkronizimin.
Shqyrtoni përdoruesit, grupet, qasjen në produkte dhe rolet e administratorëve që mbeten.
Heqja mund të zgjasë deri në 5 minuta. Kontaktoni ekipin tuaj të llogarisë OpenAI para se të zëvendësoni një lidhje funksionale ose të kaloni mes SCIM në nivel produkti dhe atij në të gjithë tenantin.
────────────────────────────────────────────────────────────