För att en användare ska få åtkomst till en ChatGPT Enterprise- eller Edu-arbetsyta måste två saker ske:
Användaren måste provisioneras i arbetsytan
Användaren måste autentisera sin identitet hos OpenAI
Domänverifiering
Innan du konfigurerar ytterligare alternativ för provisionering och autentisering måste du verifiera ägarskap för en eller flera e-postdomäner på sidan Identitet och provisionering. Detta kopplar e-postdomänen till din ChatGPT Enterprise-arbetsyta. Läs mer om domänverifiering för ChatGPT Enterprise och Edu.
Provisionering
Som standard provisionerar ägare och administratörer av arbetsytor användare genom att bjuda in dem via sidan Medlemmar i ChatGPT-arbetsytan.
För att automatisera provisioneringsprocessen kan arbetsytans ägare konfigurera följande alternativ på sidan Identitet och provisionering:
Automatiskt kontoskapande – ger användare åtkomst till en arbetsyta automatiskt baserat på deras e-postdomän när de försöker logga in. Läs mer om automatiskt kontoskapande.
Katalogsynkronisering via SCIM – bjuder automatiskt in användare till arbetsytan baserat på deras medlemskap i angivna identitetsleverantörsgrupper. Läs mer om SCIM-provisionering.
Styr om SCIM-hanterade grupper kan upptäckas i delningsflöden som GPT:er och projekt, se: Vanliga frågor om SCIM-integrering.
Arbetsytans ägare kan välja att inaktivera inbjudningar till externa domäner för att begränsa nya inbjudningar till användare vars e-postadresser matchar verifierade domäner. Den här begränsningen gäller endast nya inbjudningar och blockerar inte retroaktivt befintliga användare eller inbjudningar som redan har skickats.
Obs! De här funktionerna är för närvarande inte tillgängliga för användare av ChatGPT for Teachers.
E-postinbjudningar och kontomigreringar
När en användare bjuds in till din ChatGPT-arbetsyta, antingen manuellt eller via SCIM-provisionering, skickar OpenAI som standard ett inbjudningsmeddelande via e-post till användaren (se den här artikeln för fall då inget e-postmeddelande skickas). Om användaren har en e-postadress som matchar en verifierad domän läggs användaren automatiskt till i arbetsytan, oavsett om de accepterar inbjudningslänken i e-postmeddelandet eller loggar in via chatgpt.com
Om en inbjuden användare med en e-postadress som matchar en verifierad domän har ett befintligt ChatGPT-konto uppmanas de att migrera sitt konto till Enterprise-arbetsytan när de accepterar inbjudan. Användare kan välja att överföra sina befintliga data till Enterprise-arbetsytan, eller att exportera och radera sina data. Betalda personliga prenumerationer sägs upp automatiskt som en del av migreringsprocessen.
Obs! När en användare överför sin personliga arbetsyta till en ChatGPT Enterprise- eller Edu-arbetsyta omvandlas personliga GPT:er som redan delats eller publicerats, inklusive GPT:er som delats via länk, till GPT:er som är synliga i arbetsytan på målarbetsytan. GPT:er som var privata före överföringen förblir privata. Ägare av arbetsytan kan granska och uppdatera synligheten för överförda GPT:er efter migreringen.
Om en inbjuden användare har ett befintligt ChatGPT-konto kopplat till en e-postadress som inte matchar en verifierad domän, uppmanas de inte att migrera sitt konto och kan behålla både sitt personliga konto och sin åtkomst till Enterprise-arbetsytan.
Arbetsflöde för kontomigrering som visas för användare i användargränssnittet för ChatGPT Enterprise.
Enterprise-arbetsytor med Datahemvist aktiverat kan endast använda alternativet att exportera chattar och ta bort personliga arbetsytor. Datamigrering stöds inte för arbetsytor med Datahemvist. Användarna får se följande modal:
Arbetsflöde för dataexport som visas för användare i användargränssnittet för ChatGPT Enterprise för Enterprise-arbetsytor med Datahemvist.
Obs! För ChatGPT Business-abonnemang som uppgraderar till ett Enterprise-abonnemang:
Användare som tillhör ChatGPT Business-arbetsytan kommer inte att uppmanas att migrera sin Business-arbetsyta till Enterprise-arbetsytan, men de kommer att uppmanas att migrera sin personliga arbetsyta.
Autentisering
Som standard autentiserar användare sig hos OpenAI med en e-postadress och ett lösenord, eller genom social inloggning (Google, Microsoft eller Apple).
För att ytterligare skydda autentiseringsprocessen kan arbetsytans ägare konfigurera följande enkel inloggning (SSO) på sidan Identitet och provisionering:
Aktivera SSO – Användare som har provisionerats i arbetsytan och som har en e-postadress kopplad till en verifierad domän kan autentisera sig via den integrerade identitetsleverantören (IdP). När SSO är aktiverad men inte obligatorisk kan användare fortfarande välja att autentisera sig med användarnamn och lösenord eller med social inloggning via Google, Microsoft och Apple.
Gör SSO obligatorisk – Har den ytterligare effekten att social inloggning inaktiveras för användare som har provisionerats i arbetsytan och som har en e-postadress kopplad till en verifierad domän.
Att aktivera eller göra SSO obligatorisk påverkar i sig inte upplevelsen för följande typer av användare:
ChatGPT-användare med en e-postadress som matchar en verifierad domän och som inte är provisionerade i arbetsytan. Dessa användare kan fortsätta att komma åt sina personliga ChatGPT-konton efter att SSO har konfigurerats.
ChatGPT-användare med en e-postdomän som inte matchar en verifierad e-postdomän men som är provisionerade i arbetsytan. Dessa användare kan fortsätta att komma åt ChatGPT Enterprise-arbetsytan via lösenordsbaserade metoder eller social inloggning.
Konfigurera SSO i OpenAI-produkter
Din ChatGPT Enterprise-arbetsyta och OpenAI API Platform-organisationer delar en enda SSO-anslutning med din IdP. Därför delas domänverifieringar och SAML SSO-inställningar mellan produkterna. Om du redan har konfigurerat SSO i din API Platform-organisation kommer verifierade domäner och SAML SSO-inställningar att vara förifyllda i ChatGPT. Det omvända gäller också.
SSO måste aktiveras separat i ChatGPT respektive API Platform. Men när du väl har konfigurerat den i den ena är ”konfigurationen” av den andra i stort sett bara att slå på den och lägga till en bokmärkesapp i din IdP om så önskas.
| API Platform SSO aktiverad | API Platform SSO inaktiverad | |
|---|---|---|
| ChatGPT SSO aktiverad | ✅ | ✅ |
| ChatGPT SSO inaktiverad | ✅ | ✅ |
Rekommenderade mönster för identitet och provisionering
ChatGPT Enterprise ger dig flexibilitet att kombinera olika alternativ för identitet och provisionering. De vanligaste mönstren tillhandahålls som referens.
| Provisionering | Autentisering | Användarupplevelse | |
|---|---|---|---|
| Åtkomst genom aktivt val Alla användare som autentiserar sig med en e-postadress som är kopplad till en verifierad domän provisioneras automatiskt i din arbetsyta. | Automatiskt kontoskapande | Lösenord eller social inloggning | När användare registrerar sig för eller loggar in på ett personligt konto uppmanas de att migrera sitt personliga konto till Enterprise-arbetsytan. |
| SSO med manuella inbjudningar Användare som bjuds in manuellt till arbetsytan kan autentisera sig med SSO. | Manuellt | SSO aktiverad eller obligatorisk | Användare kan fortsätta att registrera sig för eller logga in på sina personliga konton. Efter att ha bjudits in till Enterprise-arbetsytan uppmanas användare att migrera sitt befintliga personliga konto. |
| SSO med automatiskt kontoskapande Alla användare som autentiserar sig med en e-postadress som är kopplad till en verifierad domän provisioneras automatiskt i din arbetsyta och kan därefter autentisera sig med SSO. | Automatiskt kontoskapande | SSO aktiverad eller obligatorisk | När användare registrerar sig för eller loggar in på sitt personliga konto uppmanas de att migrera sitt personliga konto till Enterprise-arbetsytan. Obs! användare som inte kan autentisera sig via IdP kommer inte att kunna logga in på ChatGPT efter att ha migrerat till Enterprise-arbetsytan. |
| SSO med SCIM Användare som är medlemmar i en angiven IdP-grupp bjuds automatiskt in till arbetsytan och kan därefter autentisera sig med SSO. | SCIM | SSO aktiverad eller obligatorisk | Användare kan fortsätta att registrera sig för eller logga in på personliga konton. När användare läggs till i de angivna IdP-grupperna får de en inbjudan via e-post och uppmanas att migrera sitt befintliga personliga konto. |