பொது

Enterprise/Edu திட்டத்தில் உள்ள SSO மற்றும் Business திட்டத்தில் உள்ள SSO ஆகியவற்றுக்கு இடையிலான அனைத்து செயல்பாட்டு வேறுபாடுகள் என்ன?

Business SSO self-serve ஆக இருப்பதைத் தவிர, செயல்பாட்டு வேறுபாடுகள் இவை:

• Business திட்டத்தில் SCIM / AD குழு sync இல்லை, எனவே அனைத்து பயனர் provisioning மற்றும் de-provisioning கைமுறையாகும்.

• Scope: Business SSO ChatGPT-ஐ மட்டும் பாதிக்கும்; அது platform.openai.com-க்கு எடுத்துச் செல்லப்படாது. இது Enterprise/Edu-இல் உள்ள SSO-விலிருந்து வேறுபடுகிறது; அங்கு SSO விருப்பமாக ChatGPT மற்றும் Platform இரண்டையும் உள்ளடக்கலாம்.

• கணக்கு இடம்பெயர்வு: Enterprise/Edu, சரிபார்க்கப்பட்ட டொமைனில் உள்ள பயனர்களை பொருந்தும் consumer கணக்குகளை இடம்பெயர்க்க அல்லது நீக்க கட்டாயப்படுத்துகிறது; ChatGPT Business திட்ட பயனர்கள் தனிப்பட்ட பயனர் நிலையில் கணக்கு இடம்பெயர்வை செய்ய முடியும், ஆனால் Business திட்ட வர்க்ஸ்பேஸ் நிர்வாகிகள் அதை கட்டாயப்படுத்த முடியாது.

ChatGPT Business எந்த SSO நெறிமுறைகளை ஆதரிக்கிறது?

SAML மற்றும் OIDC.

IdP / SSO / SP என்பவை என்ன அர்த்தம்?

• அடையாள வழங்குநர் (IdP): டிஜிட்டல் அடையாளத்தை நிர்வகிக்க நீங்கள் பயன்படுத்தும் சேவையை குறிக்கிறது.

• Single Sign-On (SSO): மையப்படுத்தப்பட்ட ஒரு நிர்வகிக்கப்பட்ட IdP உள்நுழைவு, credentials-ஐ மீண்டும் உள்ளிடாமல் இணைக்கப்பட்ட அனைத்து apps-களையும் பயனர் அணுக அனுமதிக்கிறது.

• சேவை வழங்குநர் (SP) – ChatGPT: IDP-இன் டோக்கனை நம்பி பயனருக்கு அணுகலை வழங்கும் app (அதாவது ChatGPT).

என் Business வர்க்ஸ்பேஸிற்கான SSO-வை எங்கே அமைப்பது?

https://chatgpt.com/admin/identity இல் உள்ள உங்கள் ChatGPT Business வர்க்ஸ்பேஸ் அமைப்புகளில், Identify & Provisioning தாவலுக்குச் செல்லவும்; அங்கு உங்கள் வர்க்ஸ்பேஸிற்காக பின்வருவனவற்றை அமைக்கலாம்:

1. சரிபார்க்கப்பட்ட டொமைன்கள்

2. அடையாள மேலாண்மை

என் Business திட்ட வர்க்ஸ்பேஸிற்கான SCIM provisioning / de-provisioning-க்கு Directory Sync-ஐ எவ்வாறு அமைப்பது?

Directory Sync (SCIM) தேவைப்பட்டால் ChatGPT Enterprise-க்கு மேம்படுத்தவும்.

SSO-வை இயக்குவதற்கு முன் ஒரு டொமைனைச் சரிபார்க்க வேண்டுமா?

ஆம். உங்கள் அடையாள வழங்குநருடன் (IdP) federate செய்ய திட்டமிடும் மின்னஞ்சல் namespace உங்களுக்குச் சொந்தமானது என்பதை டொமைன் சரிபார்ப்பு நிரூபிக்கிறது. குறைந்தது ஒரு டொமைன் சரிபார்க்கப்படும் வரை SSO அமைப்பு முடக்கப்பட்டிருக்கும்.

ஒரு டொமைனைச் சரிபார்ப்பதற்கு கூடுதல் செலவு உள்ளதா?

இல்லை, கூடுதல் செலவு இல்லை. டொமைன் சரிபார்ப்பு ஒவ்வொரு ChatGPT Business சந்தாவிலும் சேர்க்கப்பட்டுள்ளது.

SSO-வை இயக்க முயற்சிக்கும் போது “மற்றொரு வர்க்ஸ்பேஸால் டொமைன் ஏற்கனவே சரிபார்க்கப்பட்டது” என்று ஏன் வருகிறது?

டொமைன் ஏற்கனவே ஒரு Enterprise (அல்லது பிற Business அல்லது பிற API Platform SSO instance) வர்க்ஸ்பேஸால் உரிமையாக்கப்பட்டிருந்தால் Business wizard பிழை காட்டும்.

வர்க்ஸ்பேஸ் ஒருங்கிணைப்பைப் பற்றி விவாதிக்க, உங்கள் நிறுவனத்தின் IT குழு எங்கள் Contact Sales படிவம் மூலம் OpenAI Sales குழுவைத் தொடர்புகொள்ளலாம். OpenAI Sales குழுவை எவ்வாறு தொடர்புகொள்வது என்பதைப் பார்க்கவும்.

என் IdP-இல் இல்லாத ஒப்பந்ததாரர்கள் அல்லது வெளிப்புற கூட்டாளர்களை நான் அழைக்கலாமா?

ஆம், அந்த பயனர்களையும் வெளிப்புற கூட்டாளர்களையும் உங்கள் ChatGPT Business வர்க்ஸ்பேஸிற்கு அழைக்க, வெளிப்புற டொமைன் அழைப்புகளை அனுமதிக்கலாம்.

இந்த Business வர்க்ஸ்பேஸை பின்னர் ChatGPT Enterprise ஆக மேம்படுத்தினால் என் SSO அமைப்புகளுக்கு என்ன ஆகும்?

Enterprise-க்கு மேம்படுத்த, எங்கள் Contact Sales படிவம் மூலம் OpenAI Sales குழுவைத் தொடர்புகொள்ளவும். OpenAI Sales குழுவை எவ்வாறு தொடர்புகொள்வது என்பதைப் பார்க்கவும்.

அனைவரும் SSO மூலம் அங்கீகரித்து, இணைப்பு தோல்வியடைந்தால் என்ன ஆகும்—அணுகலை எவ்வாறு மீண்டும் பெறுவது?

இந்த நிலையில் இரண்டு விருப்பங்கள் உள்ளன:

1. SSO-வை முடக்க உதவி பெற Business வர்க்ஸ்பேஸ் நிர்வாகி எங்கள் Support குழுவைத் தொடர்புகொள்கிறார். நிர்வாகியிடம் உள்நுழைய Password/Social முறை இருக்க வேண்டும்.

2. நீங்கள் வெளிப்புற டொமைன்களை அனுமதித்தால், வெளிப்புற டொமைனுடன் ஒரு backdoor நிர்வாகி கணக்கை அமைக்கலாம்; இதனால் அந்தக் கணக்குக்கு SSO enforcement பொருந்தாது. பின்னர் நீங்கள் lock out ஆனால், உள்நுழைய இந்த பயனரைப் பயன்படுத்தவும் (அவர் Password/Social மூலம் அங்கீகரிக்க வேண்டும்).

SSO மற்றும் கடவுச்சொல் உள்நுழைவுகளை நான் கலக்கலாமா?

ஆம். உங்கள் Business வர்க்ஸ்பேஸ் ChatGPT-க்கு மட்டும் SSO-வைப் பயன்படுத்தினால், Platform அல்லது Intercom-ஐ அணுக வேண்டிய பயனர்கள் கடவுச்சொல் மறந்துவிட்டது என்பதைக் கிளிக் செய்து வழக்கமான கடவுச்சொல்லை அமைத்து, அங்கே மின்னஞ்சல்/கடவுச்சொல் மூலம் தொடர்ந்து உள்நுழையலாம்.

எந்த அடையாள வழங்குநர்கள் (IdPs) ஆதரிக்கப்படுகின்றனர்?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

“Custom SAML” அல்லது “Custom OIDC” ஆகிய இரண்டும் wizard-இல் தேர்வு செய்ய கிடைக்கும்.

ChatGPT Business திட்டம் ஒவ்வொரு வர்க்ஸ்பேஸிற்கும் ஒன்றுக்கும் மேற்பட்ட சரிபார்க்கப்பட்ட மின்னஞ்சல் டொமைனை அனுமதிக்கிறதா?

ஆம்.

இன்னும் இலவச சோதனையில் உள்ள ChatGPT Business திட்ட வர்க்ஸ்பேஸ் SSO-வை இயக்க முடியுமா, அல்லது கட்டணம் பெறப்படும் வரை செயல்படுத்தல் தடுக்கப்படுமா?

தற்போது ChatGPT Business திட்டத்திற்கு இலவச-சோதனை flow இல்லை. புதிய வர்க்ஸ்பேஸ்கள் SSO-வை இயக்குவதற்கு முன், கட்டணம் பெறப்பட்ட $1 launch-promo கொள்முதலை முடிக்க வேண்டும்.

SSO $30 /பயனர்/மாதம் ChatGPT Business திட்ட விலையில் முழுமையாக சேர்க்கப்பட்டுள்ளதா, அல்லது நாம் தெரிவிக்க வேண்டிய மறைமுகக் கட்டணங்கள் (எ.கா., ஒவ்வொரு இணைப்பிற்கான கட்டணம்) ஏதேனும் உள்ளதா?

ஆம், Business திட்டத்தின் அடிப்படை seat விலைக்கு அப்பால் Business-SSO-க்கு தனி கட்டணம் இல்லை. SSO கூடுதல் கட்டணமின்றி கிடைக்கிறது.

காலாவதியாகும் சான்றிதழ்கள் எவ்வாறு கையாளப்படுகின்றன?

தற்போது, சான்றிதழ்களைப் புதுப்பிக்கும் பொறுப்பு Business வர்க்ஸ்பேஸ் நிர்வாகிகளுக்கும் அவர்களது தொடர்புடைய IT குழுக்களுக்கும் உள்ளது. ஏதேனும் நடவடிக்கை தேவைப்பட்டால் OpenAI Support குழு உதவ தயாராக உள்ளது, ஆனால் சான்றிதழின் புதுப்பிப்பு/rotation வாடிக்கையாளரின் IdP-இல் செய்யப்படும் என எதிர்பார்க்கப்படுகிறது.

SSO-வை அமைத்த ஒரே வர்க்ஸ்பேஸ் உரிமையாளர் அணுகலை ஒப்படைக்கும் முன் நிறுவனத்தை விட்டு வெளியேறினால் பரிந்துரைக்கப்படும் flow என்ன?

தற்போதைய flow வெளியேறுவதைத் தடுக்கிறது: ஒரே வர்க்ஸ்பேஸ் உரிமையாளர் வெளியேறுவதற்கு முன் உரிமையை மற்றொரு உறுப்பினருக்கு மாற்ற வேண்டும்.

பயனர்கள் முதலில் கடவுச்சொல்லுடன் உள்நுழைந்து பின்னர் SSO மூலம் (அதே மின்னஞ்சல்) உள்நுழைந்தால், அவர்களின் உரையாடல்கள் தானாக ஒன்றிணையுமா அல்லது நகல் கணக்குகள் உருவாகுமா?

SSO assertion அதே மின்னஞ்சல் முகவரியைத் திருப்பினால், ChatGPT அந்த உள்நுழைவை ஏற்கனவே உள்ள சுயவிவரத்துடன் இணைக்கும்—உரையாடல் வரலாறு அப்படியே இருக்கும், நகல் கணக்கு உருவாக்கப்படாது. SSO பதில் வேறு மின்னஞ்சலை வழங்கினால் மட்டுமே புதிய (காலியான) கணக்கு உருவாக்கப்படும்; அந்த mapping சரிசெய்யப்பட்டதும், பயனரின் அசல் கணக்கு (அனைத்து வரலாறுடன்) இன்னும் அங்கே இருக்கும்.

SSO சூழல்கள் மற்றும் எதிர்பார்க்கப்படும் நடத்தை

ஒரே சரிபார்க்கப்பட்ட டொமைனில் Enterprise & Business வர்க்ஸ்பேஸ்கள் இரண்டையும் org வைத்துள்ளது

Business-திட்ட அமைப்பு wizard டொமைனைச் சரிபார்க்கும்போது, டொமைன் “ஏற்கனவே சரிபார்க்கப்பட்டது” என்று மட்டும் கூறும். அதை எந்த வர்க்ஸ்பேஸ் (Enterprise அல்லது வேறு ஏதாவது) உரிமையாக்கியுள்ளது என்பதை அது வெளிப்படுத்தாது—வேறொருவர் ஏற்கனவே சரிபார்ப்பை முடித்துள்ளார் என்பதையே காட்டும்.

இரண்டு தனித்தனி Business வர்க்ஸ்பேஸ்கள் ஒரே டொமைனைப் பகிர்கின்றன

ஒரே ஒரு Business வர்க்ஸ்பேஸ் மட்டுமே டொமைன் சரிபார்ப்பை உரிமையாக்க முடியும்.

வர்க்ஸ்பேஸ் ஒருங்கிணைப்பைப் பற்றி விவாதிக்க, உங்கள் நிறுவனத்தின் IT குழு எங்கள் Contact Sales படிவம் மூலம் OpenAI Sales குழுவைத் தொடர்புகொள்ளலாம். OpenAI Sales குழுவை எவ்வாறு தொடர்புகொள்வது என்பதைப் பார்க்கவும்.

Platform SSO இன்னும் முடக்கப்பட்டிருக்கும்போது ChatGPT SSO இயக்கப்பட்டுள்ளது

ChatGPT-இல் உள்ள SSO மற்றும் API Platform-இல் உள்ள SSO ஆகியவை அவற்றின் தனித்தனி நிர்வாக போர்டல்களில் (ChatGPT மற்றும் API) அமைக்கப்பட வேண்டும்.

SSO இயக்கத்தில் இருக்கும்போது Business வர்க்ஸ்பேஸ் தரமிறக்குகிறது அல்லது ரத்து செய்கிறது

இங்கு ஒரே தீர்வு, ஒவ்வொரு பயனரும் மீண்டும் உள்நுழைய “கடவுச்சொல் மறந்துவிட்டது” முறையைப் பயன்படுத்த வேண்டும் என்பதாகும்.

Enterprise-இல் SCIM மூலம் நிர்வகிக்கப்படும் பயனர்கள் Business வர்க்ஸ்பேஸில் சேருகிறார்கள்

இந்த நிலை சாத்தியமானதும் ஆதரிக்கப்படுவதுமானது. SCIM அசல் அழைப்பை அமைக்கப்பட்ட org/வர்க்ஸ்பேஸிற்கு provision செய்கிறது. பயனர் OpenAI அமைப்பில் இருந்துவிட்டால், அந்த பயனர் பிற Business/Enterprise வர்க்ஸ்பேஸ்களுக்கு அழைக்கப்படுவதைத் தடுப்பது எதுவும் இல்லை. Team திட்டங்களுக்கு self-serve SSO வெளியிடப்பட்டாலும் இந்த எதிர்பார்க்கப்படும் நடத்தை மாறாது.

பல-டொமைன் நிறுவனங்கள் (எ.கா., acme.com மற்றும் acme-intl.com)

Business வர்க்ஸ்பேஸ்கள் ஒன்றுக்கும் மேற்பட்ட மின்னஞ்சல் டொமைனைச் சரிபார்க்க முடியும். அதே போர்டலில் ஒவ்வொரு டொமைனையும் சேர்த்து, SSO உடன் பயன்படுத்த திட்டமிடும் ஒவ்வொரு டொமைனுக்கும் சரிபார்ப்பை முடிக்கவும்.

டொமைன் ஏற்கனவே Platform-இல் சரிபார்க்கப்பட்டது, ஆனால் ChatGPT-இல் இல்லை

வர்க்ஸ்பேஸ் ஒருங்கிணைப்பைப் பற்றி விவாதிக்க, உங்கள் நிறுவனத்தின் IT குழு எங்கள் Contact Sales படிவம் மூலம் OpenAI Sales குழுவைத் தொடர்புகொள்ளலாம். OpenAI Sales குழுவை எவ்வாறு தொடர்புகொள்வது என்பதைப் பார்க்கவும்.

டொமைன் சரிபார்ப்பை முடிப்பதற்கு முன் நிர்வாகி வெளியேறுகிறார்

டொமைன் சரிபார்ப்பை முடிக்கக்கூடிய மற்றொரு நிர்வாகி/உரிமையாளர் வர்க்ஸ்பேஸில் இருப்பதை உறுதிசெய்யவும்.