OpenAI SCIM-integrationen gör det möjligt för identitetsleverantörer att utbyta användaridentitetsdata med OpenAI och automatiserar provisionering av inbjudningar till ChatGPT och API Platform samt borttagning av användare från ChatGPT-arbetsytor och API Platform-organisationer. Till skillnad från SSO delas SCIM inte mellan ChatGPT-arbetsytor och API-organisationer.
SCIM-integrering är endast tillgänglig för API Platform-organisationer med faktureringsplanerna Custom eller Unlimited och ChatGPT-arbetsytor med Enterprise- eller EDU-planer. SCIM är inte tillgängligt i ChatGPT for Teachers. Om du vill veta mer om dessa faktureringsplaner kan du kontakta OpenAI:s säljteam.
Vanliga frågor om SCIM
Hur konfigurerar jag SCIM-integrationen?
ChatGPT SCIM kan konfigureras på fliken Identitet och provisionering. API Platform SCIM kan konfigureras i identitetsinställningarna. Användare med ägaråtkomst kan aktivera ”katalogsynkronisering”, som vägleder dem genom att konfigurera katalogsynkronisering med din IdP-leverantör via WorkOS-portalen. Här är en vy av WorkOS-portalen:
Vilka IdP:er stöds av SCIM-integrationen?
IdP:er som stöds inkluderar Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling med flera, med alternativ för anpassade SCIM-implementeringar och en SFTP-slutpunkt för provisionering via CSV-fil.
Vad innebär det att vara ”hanterad av SCIM”?
”Hanterad av SCIM” innebär att en användares konto styrs genom automatiserad provisionering och avprovisionering baserat på synkroniserad kataloginformation. Manuellt tillagda användare hanteras inte av SCIM om de inte senare synkroniseras från katalogen.
Kan användare läggas till manuellt utöver att använda SCIM?
Ja. ChatGPT-användare kan läggas till i arbetsytan manuellt via sidan Medlemmar. API Platform-användare kan läggas till i organisationen manuellt via Platform-inställningarna på sidan Personer eller Administration API. Medlemslistorna visar vilka användare som hanteras av SCIM jämfört med dem som lagts till manuellt.
Vad händer om en användares förnamn och efternamn i ChatGPT inte stämmer överens med det som finns i IdP:n?
ChatGPT-användare kan redigera sitt namn i våra tjänster, men för användare som hanteras av SCIM kan namnändringar från din IdP uppdatera namnet som visas i ChatGPT. SCIM matchar fortfarande användare efter e-postadress, så enbart en namnfelmatchning bör inte förhindra provisionering eller ändringar av medlemskap.
Vad händer om en användare uppdaterar sin e-postadress i IdP:n?
När en användares e-postadress ändras hos identitetsleverantören skickas en händelse via SCIM för att meddela OpenAI om ändringen. Om kriterierna för administrativ e-postadressändring är uppfyllda ändras användarens e-postadress.
Om användarens e-postadress inte ändras bör du granska kriterierna och kontakta support@openai.com för hjälp vid behov.
Hur ofta synkroniseras SCIM-katalogen?
De flesta tjänster synkroniseras var 30:e till 40:e minut (vissa tjänster synkroniseras omedelbart, till exempel Okta).
Finns det något sätt att tvinga katalogsynkroniseringar?
För närvarande finns det inget sätt att tvinga en SCIM-katalogsynkronisering. Kontakta supporten genom att skapa ett ärende i det nedre hörnet på den här hjälpsidan om du får problem med din SCIM-katalog.
ChatGPT
Vad händer när en ChatGPT-användare bjuds in via SCIM?
Om användaren redan är i arbetsytan och börjar hanteras av SCIM får hen inget e-postmeddelande.
Om en användare provisioneras med SCIM och användaren inte redan är medlem i arbetsytan skickas ett e-postmeddelande till användaren om att hen har bjudits in till arbetsytan.
Användaren kan acceptera inbjudan via länken i e-postinbjudan eller genom att logga in via chatgpt.com. Om användaren inte accepterar inbjudan fortsätter användaren att visas som ”Väntande inbjudan” på fliken Medlemmar.
Hur fungerar automatiskt kontoskapande tillsammans med SCIM?
Automatiskt kontoskapande provisionerar användare reaktivt, när de försöker registrera sig eller logga in. Detta kallas ”just-in-time”-provisionering. SCIM provisionerar däremot användare proaktivt så snart de läggs till i en angiven IdP-grupp.
Som bästa praxis rekommenderar vi starkt att inte aktivera både automatiskt kontoskapande och SCIM. Om båda funktionerna aktiveras på ditt konto kan det leda till att åtkomst provisioneras för ohanterade användare. Kom ihåg att endast användare som hanteras av SCIM kan avaktiveras automatiskt som svar på ändringar i IdP-gruppmedlemskap.
Hur aktiverar jag grupper med min SCIM-integrering?
När du aktiverar katalogsynkronisering med ChatGPT synkroniseras dina befintliga synkroniserade kataloger automatiskt med ChatGPT-grupper. Alla grupper som du väljer att synkronisera med din IdP återspeglas automatiskt i ChatGPT.
Du kommer fortfarande att kunna skapa grupper manuellt i inställningarna för din ChatGPT-arbetsyta.
Kan arbetsyteägare styra om SCIM-hanterade grupper visas i delningsflöden?
Arbetsyteägare kan styra om SCIM-hanterade grupper ska kunna hittas av användare i arbetsytan i delningsflöden som GPT:er och projekt.
Gå till Arbetsyteinställningar.
Välj Identitet och åtkomst.
Granska Kan hittas av arbetsytans användare.
Observera att den här inställningen inte tar bort grupperna från SCIM-synkronisering eller stoppar grupprovisionering. Om det är aktiverat visas inte SCIM-hanterade grupper i olika delningsfunktioner i ChatGPT.
Om ett projekt eller en GPT redan delas med en eller flera SCIM-hanterade grupper tas dessa grupper bort från delningslistan nästa gång projektet eller GPT:n uppdateras.
Kommer SCIM-gruppen att skriva över ChatGPT-gruppen?
Ja. Om du redan har en ChatGPT-grupp med samma namn som en grupp som synkroniseras från din IdP blir den befintliga ChatGPT-gruppen hanterad av SCIM i stället för att en dubblettgrupp skapas. Dess medlemskap styrs sedan av din IdP, så granska gruppen i din IdP innan du aktiverar synkronisering om den befintliga ChatGPT-gruppen har manuellt hanterade medlemmar.
Hur kan jag se vilka användare eller grupper som har lagts till via SCIM?
I avsnitten Medlemmar och Grupper i inställningarna för din ChatGPT-arbetsyta har varje användare eller grupp ett märke bredvid namnet som visar om den lades till via SCIM.
Vad händer med en användares data om användaren tas bort och sedan läggs till igen via SCIM?
Att ta bort och lägga till en användare igen via SCIM följer samma datalagringsbeteende som manuell borttagning och hanteras enligt arbetsytans lagringspolicy för data. Fullständig information finns i vår artikel: Datalagring när en medlem tas bort från en arbetsyta
Kan jag tillfälligt stänga av eller inaktivera en SCIM-hanterad användare medan SCIM är aktiverat?
Inte enbart inifrån ChatGPT. För SCIM-hanterade ChatGPT-arbetsytor är din identitetsleverantör (IdP) sanningskällan för användaråtkomst. Om en användare fortfarande är tilldelad ChatGPT-programmet eller en SCIM-provisionerad grupp i din IdP kan det bara vara tillfälligt att ta bort användaren manuellt från arbetsytan. Användaren kan läggas till igen vid en senare SCIM-synkronisering eller manuell omsynkronisering.
För att tillfälligt förhindra åtkomst samtidigt som SCIM är aktiverat för resten av arbetsytan uppdaterar du användarens åtkomst i din IdP. Det mest tillförlitliga sättet är att ta bort användaren från ChatGPT-apptilldelningen eller från provisioneringsgruppen som ger åtkomst. När du är redo att återställa åtkomsten lägger du till användaren igen i din IdP, så provisionerar SCIM användaren på nytt.
Obs! Beroende på din IdP kanske avstängning eller inaktivering av användarkontot inte tar bort ChatGPT-apptilldelningen. Om tilldelningen förblir aktiv kan användaren fortfarande provisioneras på nytt. En grupp med ”inga behörigheter” i ChatGPT är inte heller ett tillförlitligt alternativ till att stänga av åtkomst.
API Platform
Vad händer när en API Platform-användare bjuds in av SCIM?
När en användare provisioneras av SCIM får användaren en inbjudan till Platform-organisationen. Den provisionerade användaren måste acceptera inbjudan eller logga in igen för att bli organisationsmedlem. Om användaren inte accepterar inbjudan fortsätter användaren att visas som ”Väntande inbjudan” på fliken Medlemmar.
Om en användare provisioneras med SCIM och användaren inte redan är medlem i organisationen skickas ett e-postmeddelande till användaren om att hen har bjudits in till organisationen. Om användaren redan finns i organisationen och börjar hanteras av SCIM får hen inget e-postmeddelande.
Hur kan jag se vilka användare som har lagts till via SCIM?
I avsnittet Organisationsmedlemmar i dina Platform-inställningar har varje användare eller inbjudan ett märke bredvid namnet som visar om den lades till via SCIM.
Vilka uppdateringar kan jag göra för mina användare via SCIM?
Vi stöder för närvarande synkronisering av namnuppdateringar från din identitetsleverantör (IdP). Observera att om en användare tillhör flera organisationer kommer eventuella namnändringar att tillämpas i alla dessa. Användare kan också uppdatera sitt eget namn manuellt när som helst.
Kan jag aktivera grupper med min API Platform SCIM-integrering?
Ja. Grupper kan synkroniseras från din identitetsleverantör (IdP) via SCIM, vilket håller medlemskapet uppdaterat automatiskt. Du kan sedan tilldela roller till dessa grupper i OpenAI Platform.