Madhumuni

Mwongozo huu unakusudiwa kuwapa Wasimamizi na Timu za IT taarifa zinazohitajika kuzingatia kabla ya kusanidi SSO katika akaunti zako za ChatGPT au Mfumo. SSO inapatikana kwa wateja wa Business, Enterprise na Edu.

Usanifu wa msingi na istilahi

Kwa sasa SSO inaungwa mkono kupitia uthibitishaji wa SAML kwa ChatGPT na Mfumo wa API.

• Eneokazi hurejelea mazingira ya ChatGPT

• Shirika hurejelea mazingira ya Mfumo wa API

• Mtoa Huduma ya Utambulisho (IdP) hurejelea huduma unayotumia kusimamia utambulisho wa kidijitali. Tunaunga mkono miunganisho kupitia IdP zote zinazounga mkono SAML. Baadhi ya IdP za kawaida zaidi ambazo tumeunganisha nazo ni pamoja na:

• Okta

• Azure Active Directory/Entra ID

• Google Workspace

• Duo

Kwa orodha kamili ya IdP zinazoungwa mkono, tafadhali rejelea Ukurasa wa Miunganisho wa WorkOS. Tunaunga mkono miunganisho yote ya wahusika wengine kwenye ukurasa huu inayoweza kuunganishwa kupitia SAML au OIDC.

Kwa sasa, kila eneokazi la ChatGPT lina shirika la Mfumo linalolingana nalo. Hii inamaanisha kuwa Kitambulisho cha Shirika (org-id) unachopata kwenye ukurasa wa “Jumla” wa Mfumo wa Enterprise ni Kitambulisho kilekile cha Shirika (org-id) kilichounganishwa na eneokazi lako la Enterprise ChatGPT. Kwa hivyo, eneokazi na shirika lako hushiriki safu ileile ya uthibitishaji:

Kuna mambo machache muhimu ya kuzingatia kutokana na usanifu huu:

1. Kitambulisho kimoja cha Shirika (org-id) kinaweza kuunga mkono usanidi mmoja tu wa IdP.

2. Uthibitishaji wa vikoa na mipangilio ya SAML SSO hushirikiwa kati ya ChatGPT na Mfumo wa API.

3. SSO lazima iwashwe kando kwenye ChatGPT na kwenye Mfumo wa API. Hata hivyo, ukishaisanidi kwenye moja, “usanidi” wa nyingine kwa kiasi kikubwa ni kuwasha tu swichi na kuongeza programu ya alamisho kwenye IdP yako ukitaka.

Kuanza kutumia SSO

Kabla ya kusanidi SSO katika akaunti yako, ni muhimu kwanza kuelewa baadhi ya dhana kuu kuhusu utendaji wa SSO wa OpenAI.

Istilahi za jumla za utambulisho

Uandaaji OpenAI inaporejelea uandaaji katika muktadha wa watumiaji, tunamaanisha hasa kuandaa mialiko. Hatuungi mkono moja kwa moja uandaaji wa kufungua akaunti za watumiaji. Mialiko inaweza kuandaliwa kupitia:

1. SCIM (inaungwa mkono katika Ujumuishaji wa SCIM wa ChatGPT na Ujumuishaji wa SCIM wa Mfumo wa API)

2. Ukurasa wa “Wanachama” wa ChatGPT au Mfumo wa API

3. Uundaji wa Akaunti Kiotomatiki

4. API ya Mialiko

Kuandaa mialiko ni hatua huru mbali na uthibitishaji unaofanywa na SSO.


Uthibitishaji – “Je, wewe ni yule unayesema kuwa?”

Mfano: IdP humthibitisha mtumiaji kwa huduma yetu ili tujue kuwa yeye ni yule anayesema kuwa anapoingia.


Uidhinishaji – “Unaruhusiwa kufanya au kuona nini?”

Mfano: Baada ya IdP yako kukuthibitisha, tunabaini ni eneokazi gani za ChatGPT wewe ni mwanachama wake.

Kufahamu Mipangilio ya SSO ya OpenAI

Uthibitishaji wa Kikoa Hili ni sharti la kuwasha SSO na Uundaji wa Akaunti Kiotomatiki. Kimsingi, “Je, unamiliki kikoa hiki?”

1. Unapoingia kupitia chatgpt.com au platform.openai.com, kikoa kilichothibitishwa huamua iwapo mtumiaji atapelekwa kwenye ukurasa wetu wa nenosiri au kwa IdP yake ikiwa SSO pia imesanidiwa

2. Kikoa kikithibitishwa katika Eneokazi lako, mtumiaji yeyote anayealikwa kwenye eneokazi hilo kwa barua pepe ya kikoa hicho ataombwa kuunganisha akaunti yake binafsi wakati mwingine atakapoingia.

3. Uthibitishaji wa ChatGPT hutegemea kikoa NA eneokazi - kikoa kinapothibitishwa na SSO kuwashwa kwenye eneokazi, ni watumiaji tu walio katika eneokazi hilo wanaoshiriki kikoa hicho ndio wataelekezwa kwenye SSO. Watumiaji wanaoshiriki kikoa hicho lakini SI sehemu ya Eneokazi (yaani watumiaji wa akaunti za Free, Plus, Pro au Team kutoka kikoa chako) wataendelea kuingia kupitia barua pepe/nenosiri au akaunti za kijamii.

4. Uthibitishaji wa Mfumo hutegemea kikoa -- kikoa kinapothibitishwa na SSO kuwashwa, watumiaji wote wa Mfumo chini ya kikoa hicho watapoteza uwezo wa kuingia kwa nenosiri. Tazama “Uthibitishaji wa Kikoa kwenye ChatGPT dhidi ya Mfumo wa API” hapa chini kwa maelezo zaidi.

5. Vikoa vidogo lazima vithibitishwe kando na vikoa vya kiwango cha juu

Ili tuweze kuchakata uthibitishaji wa kikoa chako kwa mafanikio, rekodi yako ya TXT lazima iweze kusomeka kupitia utafutaji wa DNS.


(ChatGPT pekee) Uundaji wa Akaunti Kiotomatiki (AAC) Inapowashwa kwenye eneokazi la ChatGPT, mtumiaji mpya ambaye barua pepe yake inalingana na vikoa vilivyothibitishwa atapokea kiotomatiki mwaliko wa kujiunga na eneokazi la Enterprise anapojisajili. Hatupendekezi kuwasha AAC ikiwa unatumia SCIM.


(ChatGPT pekee) Ruhusu Mialiko ya Vikoa vya Nje Mpangilio huu hudhibiti iwapo watumiaji wenye vikoa visivyothibitishwa wanaweza kualikwa kwenye eneokazi. Watumiaji kutoka vikoa vya nje hawatalazimika kuingia kupitia SSO kwa sababu mipangilio ya SSO hutumika tu kwa watumiaji walio katika kikoa kilichothibitishwa.


Washa SSO Mpangilio huu huamua iwapo mipangilio yako ya SSO iliyosanidiwa inatumika kwenye eneokazi na/au shirika.


Lazimisha SSO

Ukiwa umezimwa, mpangilio huu huruhusu watumiaji wenye kikoa kilichothibitishwa kuchagua kuingia kupitia SSO au kupitia kuingia kwa akaunti za kijamii.

Wasimamizi Wakuu wanaweza kuweka Lazimisha SSO kuwa Inahitajika kwa ChatGPT na Mfumo wa API moja kwa moja kutoka ukurasa wa Dhibiti SSO katika Dashibodi ya Msimamizi. Ukiwashwa, mpangilio huu hufanya watumiaji wenye kikoa kilichothibitishwa waweze kuingia kwenye eneokazi au shirika lililowezeshwa kwa SSO kupitia SSO pekee. Uthibitishaji kwa nenosiri na akaunti za kijamii hautakuwa halali tena kwa eneokazi/shirika hilo, lakini bado unaweza kutumika katika eneokazi/mashirika mengine ambapo kikoa chao hakijathibitishwa.

Uthibitishaji wa Kikoa kwenye ChatGPT dhidi ya Mfumo wa API

Kama ilivyojadiliwa awali, uthibitishaji wa kikoa hutumika kwenye mazingira ya pamoja ya ChatGPT na Mfumo. Hata hivyo, kuna tofauti muhimu katika jinsi uthibitishaji wa kikoa unavyoathiri kuingia kwenye ChatGPT dhidi ya Mfumo ikiwa SSO imewashwa:

Hali ya kuingia kwa watumiaji wako

OpenAI inaunga mkono mbinu tatu tofauti za uthibitishaji:

1. Jina la mtumiaji + Nenosiri

2. Uthibitishaji kupitia Microsoft/Google/Apple

3. SSO

Kumbuka kuwa tabia itatofautiana kulingana na iwapo mtumiaji anaingia kwenye ChatGPT au Mfumo wa API, iwapo kikoa chake kimethibitishwa, na iwapo SSO imelazimishwa katika eneokazi/mashirika husika.

Kuingia Kunakoanzishwa na SP

Watumiaji wote wanaweza kwenda moja kwa moja kwenye chatgpt.com au platform.openai.com ili kuingia. Unapotumia chaguo hili, mbinu tofauti za uthibitishaji zinaweza kuanzishwa kama inavyoonyeshwa hapa chini:

Ikiwa mtumiaji yuko katika eneokazi nyingi, ikiwemo moja ambapo SSO imewashwa kwa kikoa chake, ataombwa kuchagua eneokazi analotaka kuingia.

Kuingia kwenye ChatGPT Kunakoanzishwa na SP

Tukigundua kuwa barua pepe iliyoingizwa ni ya eneokazi ambalo kikoa chake kimethibitishwa, tutampeleka mtumiaji kwa IdP yake ili kuthibitishwa. Vinginevyo, mtumiaji ataelekezwa kuingia kwa kuweka nenosiri lake.

Ikiwa mtumiaji yuko katika eneokazi nyingi, ikiwemo angalau moja ambapo SSO imewashwa kwa kikoa chake, ataombwa kuchagua mbinu ya kutumia kuingia:

Kuingia kwenye Mfumo Kunakoanzishwa na SP

Kama ilivyotajwa awali, mtumiaji mwenye kikoa kilichothibitishwa anapoingiza barua pepe yake kwenye ukurasa wa kuingia wa Mfumo, kila mara ataelekezwa kwa IdP yake ili kuthibitishwa.

Hii ndiyo sababu ni muhimu sana kuhakikisha umeelewa kabla ya kuwasha SSO kwa Mfumo. Vinginevyo, ni rahisi sana kuwafungia nje kimakosa watumiaji wa Mfumo walio kwenye akaunti binafsi.

Kuingia Kunakoanzishwa na IdP

Unaposanidi SSO kutoka kurasa zao husika za utambulisho, utapata URL ya kipekee ya kigae iliyotolewa kwa ChatGPT na Mfumo wa API:

• ChatGPT: https://chatgpt.com/auth/login?sso=true&connection=conn_012abcdef

• Mfumo: https://platform.openai.com/enterprise/conn_012abc/login

URL hizi za vigae zinaweza kusanidiwa ndani ya IdP yako ili kuwawezesha watumiaji wako kuingia/kujithibitisha kiotomatiki kwa mbofyo mmoja.

Hatua Zinazofuata

Sasa kwa kuwa una msingi mzuri wa usanifu wetu, tafadhali nenda kwenye ukurasa wetu wa “Kuelewa Mpangilio Bora wa Usimamizi wa Watumiaji Kwako” ili kubaini utekelezaji bora kwa matumizi yako. Baada ya hapo, tutakuongoza jinsi ya kusanidi SSO na SCIM ndani ya akaunti yako.