Të përgjithshme

Cilat janë të gjitha dallimet funksionale midis SSO-së në një plan Enterprise/Edu dhe në një plan Business?

Përveç faktit që SSO Business është vetëshërbyese, dallimet funksionale janë:

• Nuk ka sinkronizim SCIM / grupesh AD në planin Business, prandaj i gjithë provisionimi dhe de-provisionimi i përdoruesve bëhet manualisht.

• Fushëveprimi: SSO Business prek vetëm ChatGPT; ajo nuk kalon te platform.openai.com. Kjo ndryshon nga SSO në Enterprise/Edu, ku SSO mund të shtrihet opsionalisht si në ChatGPT ashtu edhe në Platformë.

• Migrimi i llogarisë: Enterprise/Edu i detyron përdoruesit në një domen të verifikuar të migrojnë ose fshijnë llogaritë përkatëse të konsumatorit; përdoruesit në planin ChatGPT Business do të kenë mundësinë të bëjnë migrimin e llogarisë në nivel përdoruesi individual, por administratorët e hapësirës së punës së planit Business nuk mund ta detyrojnë atë.

Cilat protokolle SSO mbështet ChatGPT Business?

SAML dhe OIDC.

Çfarë do të thonë IdP / SSO / SP?

• Ofruesi i identitetit (IdP): I referohet shërbimit që përdorni për të menaxhuar identitetin dixhital.

• Single Sign-On (SSO): Një hyrje e centralizuar e menaxhuar nga IdP i lejon përdoruesit të aksesojë të gjitha aplikacionet e lidhura pa i futur sërish kredencialet.

• Ofruesi i shërbimit (SP) – ChatGPT: Aplikacioni (d.m.th. ChatGPT) që i beson token-it të IdP-së dhe i jep përdoruesit akses.

Ku ta konfiguroj SSO-në për hapësirën time të punës Business?

Te cilësimet e hapësirës suaj të punës ChatGPT Business që ndodhen në https://chatgpt.com/admin/identity, shkoni te skeda Identify & Provisioning, ku mund të konfiguroni sa vijon për hapësirën tuaj të punës:

1. Domenet e verifikuara

2. Menaxhimi i identitetit

Si ta konfiguroj Directory Sync për provisionim / de-provisionim SCIM për hapësirën e punës të planit tim Business?

Përmirësojeni në ChatGPT Enterprise nëse ju nevojitet Directory Sync (SCIM).

A duhet të verifikoj një domen para se të mund të aktivizoj SSO-në?

Po. Verifikimi i domenit provon se zotëroni hapësirën e emrave të emailit që planifikoni të federoni me ofruesin tuaj të identitetit (IdP). Konfigurimi i SSO-së është i çaktivizuar derisa të verifikohet të paktën një domen.

A kushton ekstra verifikimi i një domeni?

Jo, nuk kushton ekstra. Verifikimi i domenit përfshihet në çdo abonim ChatGPT Business.

Pse marr mesazhin “Domeni është verifikuar tashmë nga një hapësirë tjetër pune” kur përpiqem të aktivizoj SSO-në?

Asistenti Business shfaq gabim kur domeni zotërohet tashmë nga një hapësirë pune Enterprise (ose tjetër Business apo instancë tjetër SSO e API Platform).

Ekipi i IT-së i kompanisë suaj mund të kontaktojë ekipin e shitjeve të OpenAI përmes formularit tonë Kontakto shitjet për të diskutuar konsolidimin e hapësirave të punës. Shihni Si të kontaktoni ekipin e shitjeve të OpenAI.

A mund të ftoj kontraktorë ose bashkëpunëtorë të jashtëm që nuk ekzistojnë në IdP-në time?

Po, mund të lejoni ftesa nga domene të jashtme për t’i ftuar këta përdorues dhe bashkëpunëtorë të jashtëm në hapësirën tuaj të punës ChatGPT Business.

Çfarë ndodh me cilësimet e mia SSO nëse më vonë e përmirësoj këtë hapësirë pune Business në ChatGPT Enterprise?

Për ta përmirësuar në Enterprise, kontaktoni ekipin tonë të shitjeve të OpenAI përmes formularit tonë Kontakto shitjet. Shihni Si të kontaktoni ekipin e shitjeve të OpenAI.

Çfarë ndodh nëse të gjithë autentifikohen përmes SSO-së dhe lidhja dështon—si e rifitojmë aksesin?

Në këtë rast ka dy opsione:

1. Administratori i hapësirës së punës Business kontakton ekipin tonë të mbështetjes për ndihmë me çaktivizimin e SSO-së. Administratori duhet të ketë një metodë Fjalëkalim/Social për t’u identifikuar.

2. Nëse lejoni domene të jashtme, mund të zbatoni një llogari administratori backdoor me një domen të jashtëm, në mënyrë që zbatimi i detyrueshëm i SSO-së të mos zbatohet për atë llogari. Më pas përdoreni këtë përdorues (i cili duhet të autentifikohet me Fjalëkalim/Social) për t’u identifikuar nëse mbeteni të bllokuar jashtë.

A mund t’i kombinoj identifikimet me SSO dhe me fjalëkalim?

Po. Nëse hapësira juaj e punës Business përdor SSO vetëm për ChatGPT, përdoruesit që duhet të kenë akses edhe në Platformë ose Intercom thjesht mund të klikojnë Harrova fjalëkalimin për të vendosur një fjalëkalim të rregullt dhe të vazhdojnë të identifikohen atje me email/fjalëkalim.

Cilët ofrues identiteti (IdP) mbështeten?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

“Custom SAML” ose “Custom OIDC” janë gjithashtu të disponueshme për përzgjedhje në asistentin e konfigurimit.

A lejon plani ChatGPT Business më shumë se një domen emaili të verifikuar për hapësirë pune?

Po.

A mund të aktivizojë SSO një hapësirë pune e planit ChatGPT Business që është ende në provë falas, apo aktivizimi bllokohet derisa të merret pagesa?

Aktualisht nuk ka një rrjedhë prove falas për planin ChatGPT Business. Hapësirat e reja të punës duhet të përfundojnë blerjen promocionale të lançimit prej $1 me pagesë të marrë para se të mund të aktivizojnë SSO-në.

A përfshihet plotësisht SSO në çmimin $30 /përdorues/muaj të planit ChatGPT Business, apo ka tarifa të fshehura (p.sh., tarifë për lidhje) që duhet t’i deklarojmë?

Po, nuk ka tarifë të veçantë për SSO-në Business përtej çmimit bazë për vend të vetë planit Business. SSO është e disponueshme pa kosto shtesë.

Si trajtohen certifikatat që skadojnë?

Aktualisht, përgjegjësia për rinovimin e certifikatave u takon administratorëve të hapësirës së punës Business dhe ekipeve përkatëse të IT-së. Ekipi i mbështetjes së OpenAI është i disponueshëm për të ndihmuar nëse nevojitet ndonjë veprim, por pritet që rinovimi/rotacioni i certifikatës të kryhet në IdP-në e klientit.

Cila është rrjedha e rekomanduar nëse i vetmi pronar i hapësirës së punës që konfiguroi SSO-në largohet nga kompania para se të dorëzojë aksesin?

Rrjedha aktuale e bllokon largimin: pronari i vetëm i hapësirës së punës duhet t’ia transferojë pronësinë një anëtari tjetër para se të mund të largohet.

Nëse përdoruesit fillimisht identifikohen me fjalëkalim dhe më vonë përmes SSO-së (i njëjti email), a bashkohen automatikisht bisedat e tyre apo krijohen llogari të dyfishta?

Nëse pohimi SSO kthen adresën e njëjtë të emailit, ChatGPT e lidh identifikimin me profilin ekzistues—historiku i bisedave mbetet i paprekur dhe nuk krijohet llogari e dyfishtë. Një llogari e re (bosh) krijohet vetëm nëse përgjigjja SSO jep një email tjetër; pasi të korrigjohet ky lidhëzim, llogaria origjinale e përdoruesit (me gjithë historikun) mbetet aty.

Skenarët e SSO-së dhe sjellja e pritshme

Organizata zotëron hapësira pune Enterprise dhe Business në të njëjtin domen të verifikuar

Kur asistenti i konfigurimit të planit Business kontrollon domenin, ai thjesht do të thotë se domeni është “tashmë i verifikuar”. Nuk zbulon se cila hapësirë pune (Enterprise apo tjetër) e zotëron—vetëm se dikush tjetër e ka përfunduar tashmë verifikimin.

Dy hapësira pune të veçanta Business ndajnë një domen

Vetëm një hapësirë pune Business mund të zotërojë verifikimin e domenit.

Ekipi i IT-së i kompanisë suaj mund të kontaktojë ekipin e shitjeve të OpenAI përmes formularit tonë Kontakto shitjet për të diskutuar konsolidimin e hapësirave të punës. Shihni Si të kontaktoni ekipin e shitjeve të OpenAI.

SSO në ChatGPT është aktivizuar ndërsa SSO në Platformë është ende joaktiv

SSO në ChatGPT dhe SSO në API Platform duhet të konfigurohen në portalet e tyre përkatëse të administrimit (ChatGPT dhe API).

Hapësira e punës Business ulet në plan më të ulët ose anulohet ndërsa SSO është aktive

Zgjidhja këtu është që secili përdorues duhet të përdorë opsionin e harrimit të fjalëkalimit për t’u rikthyer, si e vetmja mundësi.

Përdoruesit e menaxhuar nga SCIM në Enterprise bashkohen me një hapësirë pune Business

Ky skenar është edhe i mundshëm, edhe i mbështetur. SCIM ofron ftesën origjinale te organizata/hapësira e punës e konfiguruar. Pasi përdoruesi të ekzistojë në sistemin OpenAI, nuk ka asgjë që e pengon të ftohet në hapësira të tjera pune Business/Enterprise. Kjo sjellje e pritshme nuk do të ndryshojë me lançimin e SSO-së vetëshërbyese për planet Team.

Kompani me shumë domene (p.sh., acme.com dhe acme-intl.com)

Hapësirat e punës Business mund të verifikojnë më shumë se një domen emaili. Shtoni çdo domen në të njëjtin portal dhe përfundoni verifikimin për çdo domen që planifikoni të përdorni me SSO.

Domeni është verifikuar tashmë në Platformë, por jo në ChatGPT

Ekipi i IT-së i kompanisë suaj mund të kontaktojë ekipin e shitjeve të OpenAI përmes formularit tonë Kontakto shitjet për të diskutuar konsolidimin e hapësirave të punës. Shihni Si të kontaktoni ekipin e shitjeve të OpenAI.

Administratori largohet para përfundimit të verifikimit të domenit

Sigurohuni që të ketë një administrator/pronar tjetër të hapësirës së punës që mund të përfundojë verifikimin e domenit.