Tafadhali pitia ukurasa wetu wa “Muhtasari wa SSO” ili kujifahamisha na dhana kuu zinazojadiliwa katika hati hii.
Kabla ya kuthibitisha vikoa vyako, ni muhimu kuzingatia maswali machache tofauti:
Ungependa kutoa mialiko kwa watumiaji wapya kwa njia gani?
Ungependa kushughulikiaje watumiaji waliopo wa matumizi binafsi (personal/Plus/Pro)?
Ungependa mtiririko wa kuingia kwa watumiaji wako uweje?
Tutaangalia kila moja ya maswali haya kwa undani zaidi ili kusaidia kuhakikisha unachagua chaguo linalofaa zaidi mahitaji yako.
Kuwaalika Watumiaji Wapya
Kwa sasa tunatoa mbinu nne tofauti za kutoa mialiko kwa watumiaji:
Ni muhimu kutambua kwamba tunatofautisha kati ya hali ambapo barua pepe za mwaliko hutumwa kikamilifu na hali ambapo mwaliko huhusishwa kimyakimya na barua pepe ya mtumiaji kwenye mfumo wetu wa nyuma.
Barua pepe za mwaliko hutumwa kikamilifu wakati:
Mtumiaji mpya anaalikwa kwa mara ya kwanza kupitia SCIM.
Mtumiaji anaalikwa moja kwa moja kutoka ChatGPT au API Platform.
Mialiko huhusishwa kimyakimya wakati:
Mtumiaji wa SCIM aliondolewa kwenye kikundi chako cha IdP kisha akaongezwa tena.
Uundaji wa Akaunti Kiotomatiki unapotumika.
Katika hali hiyo ya pili, watumiaji hawataona mialiko kwenye kikasha chao, lakini bado wataelekezwa ipasavyo kwenye eneokazi/shirika husika wanapojaribu kuingia.
SCIM
SCIM inapatikana katika ChatGPT na API Platform. SCIM huwezesha watoa utambulisho (k.m. Okta, Entra ID, n.k.) kubadilishana data ya utambulisho wa watumiaji na OpenAI, ikifanya utoaji wa mialiko (na kuondoa utoaji wa akaunti za watumiaji) kiotomatiki kulingana na mabadiliko ya shirika.
Ingawa SCIM pia husanidiwa kupitia IdP yako, inaweza kusanidiwa bila kutegemea SSO. Kwa hivyo, uthibitishaji wa kikoa/SSO si masharti ya SCIM.
Ukiamua kutumia SCIM na SSO zote mbili, tofauti muhimu ya kuzingatia ni:
SCIM hutoa mialiko pekee
SSO hushughulikia uthibitishaji na uundaji wa watumiaji
Tunachukulia SCIM kuwa suluhisho thabiti na linaloweza kupanuka zaidi kwa usimamizi wa watumiaji kwa ujumla. Kulingana na utekelezaji wako bora, kwa kawaida tunapendekeza usanifu ufuatao kama mbinu bora ikiwa unaweka kwenye ChatGPT na API Platform zote mbili:
Kwa mpangilio huu, unaweza kudhibiti kwa urahisi mialiko na pia ufikiaji (wa ChatGPT na API Platform) kivyake. Mpangilio huu una faida ya ziada kwamba mabadiliko yoyote yanayohitajika yanaweza kufanywa kwa njia ya kati na timu zako za usimamizi moja kwa moja katika IdP yako.
Ikiwa unatekeleza SCIM kwenye programu nyingi (yaani ChatGPT dhidi ya API Platform dhidi ya akaunti nyingine), Programu zako za SCIM zinapaswa kuwa za kipekee. Hata kama kundi lengwa la watumiaji wako ni lilelile, inapendekezwa sana kwamba kila utekelezaji wa SCIM urejelee programu ya kipekee katika IdP yako.
Usipotimiza sharti hili, linaweza kusababisha matatizo ya kutolingana ambayo hatimaye husababisha uanachama batili.
Mialiko ya Moja kwa Moja kutoka ChatGPT au API Platform
Wasimamizi wanaweza kuwaalika watumiaji moja kwa moja kwa barua pepe kutoka kwenye kurasa husika za ChatGPT na Platform za “Wanachama”. Katika ChatGPT, mbinu hii pia inasaidia mialiko kwa wingi kupitia CSV iliyopakiwa:
Ingawa kwa kawaida haiwezi kupanuliwa kwa urahisi, mara nyingi tunapendekeza kutumia mialiko ya moja kwa moja unapoanza katika eneokazi/shirika jipya. Tofauti na SCIM, hakuna ucheleweshaji unaowezekana wa mialiko kufika kwenye vikasha vya watumiaji, kwa hivyo ndiyo chaguo linalofaa zaidi kwa kutoa ufikiaji wa haraka, kubadilisha ruhusa, na majaribio ya jumla.
Aidha, unaweza kuwezesha SCIM baadaye na kuwaweka watumiaji wako waliopo chini ya programu ya SCIM. Kwa hivyo hakuna wasiwasi kwamba watumiaji walioalikwa moja kwa moja wataachwa nje ya otomatiki ya siku zijazo isipokuwa ikihitajika.
Uundaji wa Akaunti Kiotomatiki (AAC)
Tofauti na chaguo nyingine, AAC inapatikana tu kwenye ukurasa wa Utambulisho wa ChatGPT na inahitaji SSO iwe imewezeshwa kwanza:
Kama inavyoonyeshwa hapo juu, AAC huhakikisha kwamba watumiaji wanaojisajili au kuingia kwa kikoa cha barua pepe kilichothibitishwa wataongezwa kiotomatiki kwenye eneokazi lako la Enterprise. Watumiaji hawatapokea barua pepe ya mwaliko, na mchakato wote ni wa kiotomatiki. Hili lina faida na hasara zake.
Ikiwa sera yako ni kuruhusu ufikiaji wa wazi kwa mtumiaji yeyote mwenye kikoa chako kilichothibitishwa, AAC ni chaguo bora linaloepusha mzigo wa ziada wa kusanidi na kudhibiti programu ya SCIM.
Hata hivyo, AAC si bora ikiwa unahitaji mbinu iliyodhibitiwa zaidi na inayotegemea idhini kwa ufikiaji wa watumiaji.
⚠️ ONYO ⚠️
Ni muhimu kukumbuka kwamba kuwezesha AAC kutalazimisha kuunganisha watumiaji wote wa matumizi binafsi (personal/Plus/Pro) walio chini ya kikoa chako kwenye eneokazi lako la Enterprise. Maelezo zaidi kuhusu hili yanapatikana hapa chini katika sehemu ya “Kushughulikia Watumiaji Waliopo”.
Kumbuka kwamba, hata kama watumiaji si wanachama wa kikundi cha ufikiaji cha IdP yako na hawawezi kufikia eneokazi kwa mafanikio ikiwa SSO imetekelezwa kwa lazima, bado wanatumia nafasi katika akaunti yako ya Enterprise katika hali hii.
Kwa sababu hii, kwa ujumla tunapendekeza SCIM au mialiko ya moja kwa moja katika hali nyingi badala ya AAC. Na ili kusaidia kuepuka njia zinazoweza kuleta mkanganyiko, tunapendekeza kuacha AAC ikiwa imezimwa ikiwa unapanga kutumia SCIM.
Endpoint ya Mialiko ya Msimamizi wa API Platform
API Platform yetu inatumia Endpoint ya Mialiko, inayokuruhusu kuwaalika watumiaji kwenye shirika lako la API kwa njia ya programu.
Ikilinganishwa na SCIM, faida kuu ya endpoint ni kwamba inakuruhusu kubainisha miradi ambayo mtumiaji aliyealikwa anapaswa kuwa sehemu yake:
Hii hutoa kiwango cha ziada cha uainishaji na udhibiti, bila kuhitaji kazi ya mkono ya mialiko ya moja kwa moja kwa kila mtu.
Kushughulikia Watumiaji Waliopo wa Matumizi Binafsi
Tunafafanua watumiaji wa matumizi binafsi kama walio kwenye usajili wa personal, Plus, au Pro. Mara nyingi huwa kuna watumiaji waliopo wa matumizi binafsi wenye kikoa chako kilichothibitishwa ambao walikuwa na akaunti kabla ya mkataba wako wa Enterprise. Kwa kuwa kuthibitisha kikoa chako na kuwezesha SSO kunaweza kuwaathiri watumiaji hawa wa matumizi binafsi baadaye, ni muhimu kuamua matokeo unayotaka mapema.
Athari kwa Watumiaji wa Matumizi Binafsi wa ChatGPT
Kwa upande wa ChatGPT, athari kwa watumiaji wa matumizi binafsi huamuliwa zaidi na vipengele viwili:
Je, wataalikwa kwenye eneokazi la Enterprise?
Je, utatekeleza SSO kwa lazima?
Tabia itakayotokea inaweza kuonekana hapa chini:
| Mwaliko Unasubiri? | SSO Imetekelezwa kwa Lazima? | Matokeo |
|---|---|---|
| Ndiyo | Ndiyo | Akaunti za watumiaji wa matumizi binafsi zitalazimishwa kuunganishwa na Enterprise, na zinaweza kuingia kwa SSO pekee. |
| Ndiyo | La | Akaunti za watumiaji wa matumizi binafsi zitalazimishwa kuunganishwa na Enterprise, na watumiaji wanaweza kuthibitishwa kwa SSO au kuingia kijamii. |
| La | Ndiyo | Hakuna athari: Watumiaji wa matumizi binafsi hudumisha ufikiaji wa eneokazi zao za kibinafsi kupitia nenosiri au uthibitishaji wa kijamii. |
| La | La | Hakuna athari: Watumiaji wa matumizi binafsi hudumisha ufikiaji wa eneokazi zao za kibinafsi kupitia nenosiri au uthibitishaji wa kijamii. |
Ikiwa lengo lako ni kuzuia kabisa akaunti zozote za matumizi binafsi, tafadhali wasiliana na Account Director wako kujadili chaguo zinazowezekana.
Kuunganisha Akaunti
Masharti ya kuanzisha uunganishaji wa kiotomatiki wa akaunti ya mtumiaji binafsi kwenye akaunti ya Enterprise ni kama ifuatavyo:
Kikoa cha mtumiaji kimethibitishwa.
Mtumiaji amepokea mwaliko wa kujiunga na eneokazi la Enterprise ambako kikoa chake kimethibitishwa.
Kumbuka: Ikiwa umewasha AAC, sharti hili litakuwa kweli kila wakati kwa mtumiaji yeyote aliye na kikoa chako kilichothibitishwa.
Masharti haya yakitimizwa, mtumiaji atakapoingia tena au kuonyesha upya ChatGPT, anapaswa kuona kidirisha kifuatacho:
Kama picha inavyoonyesha, tutarejesha kiotomatiki malipo ya usajili wowote uliopo wa Plus au Pro kabla ya kuunganisha akaunti. Watumiaji watakuwa na chaguo la kuhamisha historia yao iliyopo ya gumzo na GPT zao, au kuhamisha historia yao ya gumzo kupitia barua pepe na kuanza eneokazi lao la Enterprise upya kabisa.
Kumbuka: Ikiwa eneokazi lengwa la Enterprise au Edu limewasha hifadhi ya data, data ya eneokazi la Personal haiwezi kuhamishwa. Watumiaji wanaweza tu kuhamisha gumzo zao na kufuta eneokazi la Personal. Angalia Mialiko ya barua pepe na uhamishaji wa akaunti kwa maelezo.
Baada ya akaunti ya mtumiaji binafsi kuunganishwa, haiwezi kurejeshwa. Ikiwa watumiaji wako walichagua chaguo la “Hamisha historia iliyopo ya gumzo na GPTs” lakini hawakuona hilo likionekana katika eneokazi lao la Enterprise, tafadhali wasiliana na Usaidizi.
Athari kwa Watumiaji wa Matumizi Binafsi wa API Platform
Kwa kuwa SSO kwenye Platform bado inategemea kikoa (tofauti na ChatGPT, ambako SSO ni mahsusi kwa eneokazi ambalo imewezeshwa), watumiaji wako wa matumizi binafsi wataathiriwa mara tu utakapothibitisha kikoa chako na kuwezesha SSO kwenye shirika lolote.
Watumiaji wa matumizi binafsi watapoteza uwezo wa kuthibitishwa kwa nenosiri, kwa kuwa tunatambua ulinganifu wa kikoa na kuwaelekeza kwenye IdP yako. Ikiwa ni wanachama wa IdP yako, wanaweza kuthibitishwa kwa mafanikio. Vinginevyo, wanaweza kuingia kwa chaguo la kijamii la OAuth ikiwa linapatikana kwao. La sivyo, utakuwa umewafungia nje ya akaunti zao za matumizi binafsi.
Tazama sehemu ya Mtiririko wa Kuingia kwa Mtumiaji kwa mwongozo wa kina zaidi kuhusu mtiririko huu wa kazi.
Mifumo Inayopendekezwa ya Utambulisho na Utoaji
Sasa kwa kuwa tumeeleza tabia ya msingi inayohusiana na uthibitishaji wa utambulisho na utoaji wa mialiko, inaweza kusaidia kupitia baadhi ya mifumo ya kawaida zaidi ya utekelezaji inayopatikana kwa watumiaji wa Enterprise:
Mtiririko wa Kuingia kwa Mtumiaji
Tayari tumejadili athari za mialiko inayosubiri na utekelezaji wa lazima wa SSO, kwa hivyo sehemu hii inalenga kusaidia kuonyesha mtiririko/ukaguzi unaotarajiwa tunaofanya mtumiaji anapoandika anwani yake ya barua pepe ili kuingia.
Mtiririko wa Kuingia kwenye ChatGPT
Kumbuka: Mchoro huu haujumuishi majaribio ya kuingia kupitia mbinu ya kijamii au kupitia URL ya Tile.
Mtiririko wa Kuingia kwenye API Platform
Kumbuka: Mchoro huu haujumuishi majaribio ya kuingia kupitia mbinu ya kijamii au kupitia URL ya Tile.
Hatua Zinazofuata
Sasa kwa kuwa una wazo kuhusu utekelezaji wako bora, unaweza kufuata nyaraka husika ili kuwezesha SCIM au SSO: