Översikt
Använd den här guiden för att lösa vanliga autentiseringsproblem för ChatGPT och API Platform. Den omfattar domänverifiering, System for Cross-domain Identity Management (SCIM), enkel inloggning (SSO), konfiguration av identitetsleverantör (IdP) och inloggningsfel.
Om autentiseringen fungerade tidigare och problemet uppstod nyligen bör du kontrollera OpenAI Status för en pågående incident innan du ändrar konfigurationen.
Börja med det problem eller felmeddelande som motsvarar det du ser. Ha det exakta felmeddelandet till hands om du behöver kontakta OpenAI Support.
Domänverifiering
Domänverifiering bekräftar att din organisation kontrollerar en domän. Installationsanvisningar finns i Domänverifiering.
Använd samma domän i flera OpenAI-organisationer
En domän kan endast verifieras i en OpenAI Admin Portal. Om du behöver använda samma domän med en organisation eller arbetsyta som inte finns i den Admin Portal kontaktar du OpenAI Support.
Verifiera en överordnad domän och dess underdomäner
När du verifierar en överordnad domän verifieras inte dess underdomäner. Verifiera varje underdomän separat.
Verifiera en domän när TXT-poster inte tillåts
OpenAI måste kunna läsa den nödvändiga TXT-posten via en offentlig DNS-sökning. Om organisationens säkerhetspolicy hindrar dig från att lägga till posten kontaktar du ditt OpenAI-kontoteam för att diskutera om manuell verifiering är tillgänglig i din situation.
Åtgärda ett utgånget domänverifieringsförsök
En slutförd domänverifiering upphör inte att gälla. Statusen Expired betyder att installationsperioden på 7 dagar tog slut innan verifieringen slutfördes. Starta domänverifieringen igen, lägg till den nödvändiga TXT-posten och slutför verifieringskontrollen inom 7 dagar.
SCIM-resurser
Använd artikeln som motsvarar produkten du hanterar:
Vägledning om konfiguration och provisionering av ChatGPT finns i Vanliga frågor om OpenAI ChatGPT SCIM-integrering.
Frågor och felsökning om SCIM över flera produkter finns i Vanliga frågor om SCIM-integrering.
Konfiguration av SSO och identitetsleverantör
En förklaring av hur autentiseringsinställningar delas mellan ChatGPT och API Platform finns i SSO-översikt. Fullständiga installationsanvisningar finns i Konfigurera SSO.
Öppna SSO-inställningar för ChatGPT och API Platform
Använd OpenAI Identity i Global Admin Console för att hantera SSO för ChatGPT-arbetsytor och API Platform-organisationer. Om en förväntad arbetsyta eller organisation inte visas i listan kontaktar du OpenAI Support för att bekräfta att den är ansluten till Admin Portal och att du har den administratörsåtkomst som krävs.
Öppna sidan Identity i API Platform
Sidan Identity är tillgänglig för API Platform-administratörer i Enterprise Platform-organisationer med faktureringsplanen Custom eller Unlimited. Bekräfta organisationens faktureringsplan. Om sidan fortfarande inte är tillgänglig kontaktar du ditt OpenAI-kontoteam.
Konfigurera identitetsleverantörer
Ett enskilt organisations-ID stöder en IdP-konfiguration. En ChatGPT-arbetsyta och dess motsvarande API Platform-organisation delar samma organisations-ID och IdP-konfiguration.
Förstå framtvingad SSO för ChatGPT
Framtvinga SSO gäller när allt följande stämmer:
Användaren öppnar ChatGPT-arbetsytan där SSO tillämpas.
Användarens e-postadress för inloggning matchar en verifierad domän.
Arbetsytan kräver SSO för den domänen.
Användare vars e-postdomäner inte är verifierade kan fortsätta att använda inloggningsmetoder utan SSO, till exempel lösenord eller social inloggning. Detta gör det möjligt för gäster att få åtkomst utan att gästernas domän måste använda din SSO-konfiguration.
SSO för API Platform är domänbaserat. Mer information om produktspecifikt beteende finns i SSO-översikt.
Problem med inloggning och arbetsytor
Ett e-postmeddelande för lösenordsåterställning kommer inte fram
Om kontot skapades med SSO eller en social inloggningsmetod som Google, Microsoft eller Apple har det inget OpenAI-lösenord att återställa. Logga in med den ursprungliga metoden. Återställ vid behov dina inloggningsuppgifter via din identitetsleverantör.
Om kontot skapades med en e-postadress och ett lösenord:
Bekräfta att du angav e-postadressen som är kopplad till kontot.
Kontrollera skräppostmappen.
Begär ett nytt e-postmeddelande för lösenordsåterställning.
Mer information finns i Kan jag ändra hur jag loggar in på mitt konto (autentiseringsmetod)?.
En arbetsyta saknas i växlaren för arbetsytor
Logga ut från ChatGPT och logga sedan in igen. Om den saknade arbetsytan kräver SSO använder du dess SSO-inloggningsalternativ. Om den inte kräver SSO använder du samma metod utan SSO som du normalt använder för kontot.
En användares namn saknas eller är felaktigt
Om nya användare uppmanas att ange namn och födelsedatum, eller om deras e-postadress visas som visningsnamn, kanske OpenAI inte tar emot giltiga namnattribut i SAML-svaret.
Granska IdP-attributmappningen och bekräfta att:
Svaret innehåller giltiga attribut för förnamn och efternamn.
SAML-svaret och assertionen är inte krypterade.
Åtgärda specifika felmeddelanden
Den inloggade e-postadressen finns inte i ChatGPT-arbetsytan
Din identitetsleverantör loggade in dig som {email}, men den e-postadressen har inte lagts till i din ChatGPT-arbetsyta.
SSO-konfigurationen returnerade ett konto som inte är medlem i ChatGPT-arbetsytan.
Om e-postadressen är korrekt ber du en arbetsyteadministratör att bjuda in den till arbetsytan.
Om e-postadressen är felaktig ber du IT-administratören att korrigera e-postmappningen i IdP.
Om rätt e-postadress måste kopplas till ett befintligt OpenAI-konto kontaktar du OpenAI Support för kontospecifik vägledning.
Fel: identity_provider_mismatch
Du försökte logga in som user@example.com med ett lösenord, vilket inte är den autentiseringsmetod du använde när du registrerade dig. Försök igen med autentiseringsmetoden du använde när du registrerade dig. (error=identity_provider_mismatch)
Inloggningsmetoden matchar inte metoden som ursprungligen användes för kontot. Försök igen med den ursprungliga metoden, till exempel lösenord, tillfällig kod, Google, Microsoft, Apple eller organisationens SSO.
Om du inte längre har åtkomst till den ursprungliga inloggningsmetoden, eller om du behöver använda ett lösenord för att få åtkomst till en annan arbetsyta, kontaktar du OpenAI Support.
Fel: require_sso_login
Arbetsytan kräver SSO, men inloggningsförsöket gjordes med en social inloggningsmetod eller ett lösenord.
Logga ut från ChatGPT.
Ange din e-postadress på inloggningssidan.
Välj SSO-alternativet och autentisera dig sedan med organisationens IdP.
Fel: Något gick fel när din SSO-information skulle hämtas
Det här meddelandet kan visas medan OpenAI kontrollerar om ett konto tillhör en Enterprise-arbetsyta. Det kan tyda på att ett VPN, en proxy, ett webbläsartillägg, en brandvägg eller någon annan nätverkskontroll blockerar en autentiseringsbegäran.
Be IT-teamet kontrollera nätverkssökvägen och bekräfta att nödvändiga OpenAI-domäner är tillåtna. Aktuell vägledning om tillåtelselistor finns i Nätverksrekommendationer för ChatGPT-fel på webben och i appar.
Om din organisation använder en IdP-Tile URL kan du prova den URL:en för att avgöra om den vanliga inloggningsvägen är orsaken till problemet.
Fel: Inga tillgängliga arbetsytor
Det här meddelandet kan visas när e-postadressen som returneras av IdP har ändrats, men OpenAI-kontot fortfarande är kopplat till den tidigare SAML-profilen.
Be IT-administratören bekräfta e-postadressen som returneras av IdP. Om e-postadressen är korrekt och felet kvarstår kontaktar du OpenAI Support för hjälp med att lösa kontomappningen.
Fel: Ogiltigt tumavtryck
Det här meddelandet betyder vanligtvis att X.509-certifikatet som konfigurerats i OpenAI inte matchar certifikatet i SAML-svaret.
Bekräfta vilket certifikat IdP använder för att signera SAML-svaret.
Jämför det med certifikatet som har laddats upp på sidan Identity.
Ladda upp det aktuella certifikatet vid behov.
Fel: Hoppsan! Använd organisationens SSO för att komma åt ditt konto.
Det här meddelandet visas när SSO är framtvingat men inloggningsförsöket gjordes med en annan metod, till exempel Google, Microsoft, Apple eller ett lösenord.
Gå tillbaka till inloggningssidan.
Ange din e-postadress och välj sedan SSO-alternativet.
Om meddelandet visas igen efter IdP-autentisering ber du IT-teamet att bekräfta att du ingår i IdP-åtkomstgruppen för OpenAI.
Fel: anslutningen är inte aktiverad
Det här meddelandet betyder vanligtvis att IdP-Tile URL inte är aktiv för anslutningen. ChatGPT och API Platform delar samma underliggande organisations-ID, och bara en av deras två Tile URL:er är aktiv åt gången. ChatGPT Tile URL är aktiv som standard. Kontakta OpenAI Support om du behöver byta till API Platform Tile URL.
Om felet bara visas i ChatGPT-mobilappen uppdaterar du appen till den senaste versionen och försöker igen.
Sidan sts.windows.net hittas inte
Det här meddelandet kan tyda på en felaktig schemamappning eller SSO-inloggnings-URL i IdP-konfigurationen. Kontrollera båda inställningarna och ersätt inaktuella eller felaktiga URL:er med det aktuella värdet som visas i IdP:ns SSO-konfiguration.
Fungerar det fortfarande inte?
Innan du eskalerar
Bekräfta att OpenAI Status inte visar någon pågående incident och samla sedan in följande uppgifter:
Det exakta felmeddelandet och, när det är möjligt, en skärmbild.
Det berörda kontots e-postadress och inloggningsmetod.
Om problemet påverkar en användare eller flera användare.
Datum och tid för problemet, inklusive tidszon.
Webbläsare, appversion, operativsystem och enhet.
IdP och eventuellt relevant arbetsyte- eller organisations-ID.
Om problemet uppstår vid direkt inloggning, via Tile URL eller båda.
De felsökningssteg som redan har genomförts.
Dela inte lösenord, engångskoder, privata nycklar eller andra autentiseringshemligheter.
Kontakta OpenAI Support
Öppna chattbubblan längst ned på help.openai.com för att kontakta OpenAI Support. Vägledning om hur du skickar in en begäran finns i Hur kontaktar jag supporten?.