ఉద్దేశ్యం

మీ ChatGPT లేదా ప్లాట్‌ఫారమ్ ఖాతాల్లో SSOను కాన్ఫిగర్ చేయడానికి ముందు పరిగణించాల్సిన అవసరమైన సమాచారాన్ని అడ్మిన్‌లు మరియు IT బృందాలకు అందించడమే ఈ గైడ్ ఉద్దేశ్యం. SSO బిజినెస్, ఎంటర్‌ప్రైజ్ మరియు ఎడ్యూ కస్టమర్‌లకు అందుబాటులో ఉంది.

నేపథ్య ఆర్కిటెక్చర్ మరియు పరిభాష

ప్రస్తుతం ChatGPT మరియు API ప్లాట్‌ఫారమ్ రెండింటికీ SAML ప్రామాణీకరణ ద్వారా SSOకు మద్దతు ఉంది.

• వర్క్‌స్పేస్ అంటే ChatGPT యొక్క ఒక ఇన్‌స్టెన్స్

• సంస్థ అంటే API ప్లాట్‌ఫారమ్ ఇన్‌స్టెన్స్

• గుర్తింపు ప్రదాత (IdP) అంటే డిజిటల్ గుర్తింపును నిర్వహించడానికి మీరు ఉపయోగించే సేవ. SAMLకు మద్దతు ఇచ్చే అన్ని IdPల ద్వారా కనెక్షన్‌లకు మేము మద్దతు ఇస్తాము. మేము కనెక్ట్ చేసిన అత్యంత సాధారణ IdPలలో కొన్ని ఇవి:

• Okta

• Azure Active Directory/Entra ID

• Google Workspace

• Duo

మద్దతు ఉన్న IdPల పూర్తి జాబితా కోసం, దయచేసి WorkOS యొక్క ఇంటిగ్రేషన్‌ల పేజీను చూడండి. ఈ పేజీలో SAML లేదా OIDC ద్వారా కనెక్ట్ చేయగల అన్ని మూడవ పక్ష ఇంటిగ్రేషన్‌లకు మేము మద్దతు ఇస్తాము.

ప్రస్తుతం ప్రతి ChatGPT వర్క్‌స్పేస్‌కు అనుబంధిత ప్లాట్‌ఫారమ్ సంస్థ ఒకటి ఉంటుంది. అంటే, మీ ఎంటర్‌ప్రైజ్ ప్లాట్‌ఫారమ్ “సాధారణం” పేజీలో మీరు కనుగొనే సంస్థ ID (org-id), మీ ఎంటర్‌ప్రైజ్ ChatGPT వర్క్‌స్పేస్‌కు అనుసంధానించబడిన అదే సంస్థ ID (org-id) అవుతుంది. ఫలితంగా, మీ వర్క్‌స్పేస్ మరియు సంస్థ ఒకే ప్రామాణీకరణ లేయర్‌ను పంచుకుంటాయి:

ఈ ఆర్కిటెక్చర్ ఫలితంగా గమనించాల్సిన కొన్ని ముఖ్య విషయాలు ఉన్నాయి:

1. ఒకే సంస్థ ID (org-id) ఒక్క IdP కాన్ఫిగరేషన్‌కే మద్దతు ఇవ్వగలదు.

2. డొమైన్ ధృవీకరణలు మరియు SAML SSO సెట్టింగ్‌లు ChatGPT మరియు API ప్లాట్‌ఫారమ్ మధ్య పంచుకోబడతాయి.

3. ChatGPT మరియు API ప్లాట్‌ఫారమ్‌లో SSOను వేర్వేరుగా ప్రారంభించాలి. అయితే, మీరు దాన్ని ఒకదానిలో కాన్ఫిగర్ చేసిన తర్వాత, మరొకదాని “సెటప్” ప్రధానంగా స్విచ్ ఆన్ చేయడం మరియు అవసరమైతే మీ IdPలో బుక్‌మార్క్ యాప్‌ను జోడించడం మాత్రమే.

SSOతో ప్రారంభించడం

మీ ఖాతాలో SSOను కాన్ఫిగర్ చేయడానికి ముందు, OpenAI SSO కార్యాచరణ గురించి కొన్ని ముఖ్యమైన కాన్సెప్ట్‌లను ముందుగా అర్థం చేసుకోవడం అవసరం.

సాధారణ గుర్తింపు పరిభాష

ప్రొవిజనింగ్ వినియోగదారుల సందర్భంలో OpenAI ప్రొవిజనింగ్ గురించి చెప్పినప్పుడు, మేము ప్రత్యేకంగా ఆహ్వానాల ప్రొవిజనింగ్‌ను సూచిస్తున్నాము. వినియోగదారు ఖాతాల సృష్టిని ప్రొవిజన్ చేయడానికి మేము నేరుగా మద్దతు ఇవ్వము. ఆహ్వానాలను వీటి ద్వారా ప్రొవిజన్ చేయవచ్చు:

1. SCIM (ChatGPT SCIM ఇంటిగ్రేషన్ మరియు API ప్లాట్‌ఫారమ్ SCIM ఇంటిగ్రేషన్ రెండింటిలోనూ మద్దతు ఉంది)

2. ChatGPT లేదా API ప్లాట్‌ఫారమ్ యొక్క “సభ్యులు” పేజీ

3. ఆటోమేటిక్ ఖాతా సృష్టి

4. ఆహ్వానాల API

ఆహ్వానాలను ప్రొవిజన్ చేయడం అనేది SSO ద్వారా జరిగే ప్రామాణీకరణకు వేరైన స్వతంత్ర దశ.


ప్రామాణీకరణ – “మీరు చెప్పిన వ్యక్తి మీరేనా?”

ఉదాహరణ: లాగిన్ చేస్తున్నప్పుడు వినియోగదారు చెప్పిన వ్యక్తి ఆయనేనని మాకు తెలియడానికి, IdP ఆ వినియోగదారును మా సేవకు ప్రామాణీకరిస్తుంది.


అధీకరణ – “మీకు ఏమి చేయడానికి లేదా చూడడానికి అనుమతి ఉంది?”

ఉదాహరణ: మీ IdP మిమ్మల్ని ప్రామాణీకరించిన తర్వాత, మీరు ఏ ChatGPT వర్క్‌స్పేస్‌లలో సభ్యులుగా ఉన్నారో మేము నిర్ణయిస్తాము.

OpenAI SSO సెట్టింగ్‌లను తెలుసుకోవడం

డొమైన్ ధృవీకరణ SSO మరియు ఆటోమేటిక్ ఖాతా సృష్టిని ప్రారంభించడానికి ఇది ముందస్తు అవసరం. సారాంశంగా, “ఈ డొమైన్ మీ సొంతమా?”

1. chatgpt.com లేదా platform.openai.com ద్వారా లాగిన్ చేస్తున్నప్పుడు, SSO కూడా సెటప్ చేసి ఉంటే, వినియోగదారును మా పాస్‌వర్డ్ పేజీకి పంపాలా లేదా వారి IdPకు పంపాలా అనేది ధృవీకరించబడిన డొమైన్ నిర్ణయిస్తుంది

2. మీ వర్క్‌స్పేస్‌లో ఒక డొమైన్ ధృవీకరించబడిన తర్వాత, ఆ డొమైన్‌ నుంచి వచ్చిన ఇమెయిల్‌తో వర్క్‌స్పేస్‌కు ఆహ్వానించబడిన ఏ వినియోగదారైనా, తదుపరి సారి లాగిన్ చేసినప్పుడు తమ వ్యక్తిగత ఖాతాను విలీనం చేయాలని అడగబడతారు.

3. ChatGPT ప్రామాణీకరణ డొమైన్ మరియు వర్క్‌స్పేస్ ఆధారితం - ఒక డొమైన్ ధృవీకరించబడి, వర్క్‌స్పేస్‌లో SSO ప్రారంభించబడినప్పుడు, ఆ డొమైన్‌ను పంచుకునే ఆ వర్క్‌స్పేస్‌లోని వినియోగదారులే SSOకు రూట్ చేయబడతారు. డొమైన్‌ను పంచుకున్నప్పటికీ వర్క్‌స్పేస్‌లో భాగం కాని వినియోగదారులు (అంటే మీ డొమైన్‌ నుంచి ఉన్న Free, Plus, Pro లేదా Team ఖాతా వినియోగదారులు) ఇమెయిల్/పాస్‌వర్డ్ లేదా సామాజిక పద్ధతి ద్వారా లాగిన్ అవుతూనే ఉంటారు.

4. ప్లాట్‌ఫారమ్ ప్రామాణీకరణ డొమైన్ ఆధారితం -- ఒక డొమైన్ ధృవీకరించబడి, SSO ప్రారంభించబడినప్పుడు, ఆ డొమైన్ కింద ఉన్న ప్లాట్‌ఫారమ్ వినియోగదారులందరూ పాస్‌వర్డ్‌తో లాగిన్ చేసే సామర్థ్యాన్ని కోల్పోతారు. మరిన్ని వివరాల కోసం క్రింద ఉన్న “ChatGPT మరియు API ప్లాట్‌ఫారమ్‌లో డొమైన్ ధృవీకరణ” చూడండి.

5. ఉపడొమైన్‌లు టాప్-లెవల్ డొమైన్‌లకు వేరుగా ధృవీకరించబడాలి

మీ డొమైన్ ధృవీకరణను మేము విజయవంతంగా ప్రాసెస్ చేయాలంటే, మీ TXT రికార్డ్ DNS లుకప్ ద్వారా చదవగలిగేలా ఉండాలి.


(ChatGPT మాత్రమే) ఆటోమేటిక్ ఖాతా సృష్టి (AAC) ChatGPT వర్క్‌స్పేస్‌లో ఇది ప్రారంభించబడినప్పుడు, ధృవీకరించబడిన డొమైన్‌లకు సరిపోలే ఇమెయిల్ కలిగిన కొత్త వినియోగదారు సైన్ అప్ చేసినప్పుడు ఎంటర్‌ప్రైజ్ వర్క్‌స్పేస్‌కు స్వయంచాలకంగా ఆహ్వానం పొందుతారు. మీరు SCIM ఉపయోగిస్తున్నట్లయితే AACను ప్రారంభించమని మేము సిఫారసు చేయము.


(ChatGPT మాత్రమే) బాహ్య డొమైన్ ఆహ్వానాలను అనుమతించు ధృవీకరించబడని డొమైన్‌లు కలిగిన వినియోగదారులను వర్క్‌స్పేస్‌కు ఆహ్వానించవచ్చా లేదా అనేదాన్ని ఈ సెట్టింగ్ నియంత్రిస్తుంది. SSO సెట్టింగ్‌లు ధృవీకరించబడిన డొమైన్‌కు చెందిన వినియోగదారులకే వర్తిస్తాయి కాబట్టి, బాహ్య డొమైన్‌ల నుంచి వచ్చిన వినియోగదారులు SSO ద్వారా లాగిన్ చేయాల్సిన అవసరం లేదు.


SSOను ప్రారంభించు మీరు కాన్ఫిగర్ చేసిన SSO సెట్టింగ్‌లు వర్క్‌స్పేస్ మరియు/లేదా సంస్థకు వర్తిస్తాయా లేదా అనేదాన్ని ఈ సెట్టింగ్ నిర్ణయిస్తుంది.


SSO తప్పనిసరి చేయి

ఇది నిలిపివేయబడినప్పుడు, ధృవీకరించబడిన డొమైన్ ఉన్న వినియోగదారులు SSO ద్వారా లేదా సామాజిక లాగిన్ ద్వారా లాగిన్ చేయడాన్ని ఎంచుకోవచ్చు.

గ్లోబల్ అడ్మిన్‌లు అడ్మిన్ కన్సోల్‌లోని SSO నిర్వహణ పేజీ నుంచి నేరుగా ChatGPT మరియు API ప్లాట్‌ఫారమ్ రెండింటికీ SSO తప్పనిసరి చేయిని “అవసరం”గా సెట్ చేయవచ్చు. ఇది ప్రారంభించబడినప్పుడు, ధృవీకరించబడిన డొమైన్ ఉన్న వినియోగదారులు SSO ప్రారంభించబడిన వర్క్‌స్పేస్ లేదా సంస్థలోకి SSO ద్వారా మాత్రమే సైన్ ఇన్ చేయగలిగేలా ఈ సెట్టింగ్ చేస్తుంది. వర్క్‌స్పేస్/సంస్థకు పాస్‌వర్డ్ మరియు సామాజిక ప్రామాణీకరణ ఇకపై చెల్లుబాటు కావు, కానీ వారి డొమైన్ ధృవీకరించబడని ఇతర వర్క్‌స్పేస్‌లు/సంస్థల్లో మాత్రం వాటిని ఉపయోగించవచ్చు.

ChatGPT మరియు API ప్లాట్‌ఫారమ్‌లో డొమైన్ ధృవీకరణ

ముందు చర్చించినట్లుగా, డొమైన్ ధృవీకరణ భాగస్వామ్య ChatGPT మరియు ప్లాట్‌ఫారమ్ ఇన్‌స్టెన్స్‌ల అంతటా వర్తిస్తుంది. అయితే, SSO ప్రారంభించబడితే ChatGPT మరియు ప్లాట్‌ఫారమ్‌లోకి లాగిన్‌లపై డొమైన్ ధృవీకరణ ప్రభావం చూపే విధానంలో ఒక కీలకమైన తేడా ఉంది:

మీ వినియోగదారుల లాగిన్ అనుభవం

OpenAI మూడు వేర్వేరు ప్రామాణీకరణ పద్ధతులకు మద్దతు ఇస్తుంది:

1. వినియోగదారు పేరు + పాస్‌వర్డ్

2. Microsoft/Google/Apple ద్వారా సామాజిక ప్రామాణీకరణ

3. SSO

వినియోగదారు ChatGPT లేదా API ప్లాట్‌ఫారమ్‌లోకి లాగిన్ చేస్తున్నారా, వారి డొమైన్ ధృవీకరించబడిందా, అలాగే వారి సంబంధిత వర్క్‌స్పేస్‌లు/సంస్థల్లో SSO తప్పనిసరి చేయబడిందా అనే దానిపై ప్రవర్తన మారుతుందని గుర్తుంచుకోండి.

SP ప్రారంభించిన లాగిన్

అన్ని వినియోగదారులు లాగిన్ చేయడానికి నేరుగా chatgpt.com లేదా platform.openai.comకు వెళ్లవచ్చు. ఈ ఎంపికను ఉపయోగించినప్పుడు, వేర్వేరు ప్రామాణీకరణ పద్ధతులు క్రింద చూపినట్లుగా ప్రారంభించబడవచ్చు:

వినియోగదారు అనేక వర్క్‌స్పేస్‌లకు చెందినవారైతే, అందులో వారి డొమైన్‌కు SSO ప్రారంభించబడిన వర్క్‌స్పేస్ ఒకటి ఉంటే, ఏ వర్క్‌స్పేస్‌లోకి లాగిన్ కావాలో ఎంచుకోవాలని అడుగుతుంది.

ChatGPT SP ప్రారంభించిన లాగిన్

నమోదు చేసిన ఇమెయిల్, డొమైన్ ధృవీకరించబడిన వర్క్‌స్పేస్‌కు చెందినదని మేము గుర్తిస్తే, ప్రామాణీకరణ కోసం వినియోగదారును వారి IdPకు ఫార్వర్డ్ చేస్తాము. లేకపోతే, వినియోగదారు తమ పాస్‌వర్డ్‌ను నమోదు చేసి లాగిన్ చేయేలా దారి మళ్లించబడతారు.

వినియోగదారు అనేక వర్క్‌స్పేస్‌లకు చెందినవారైతే, అందులో వారి డొమైన్‌కు SSO ప్రారంభించబడిన కనీసం ఒక వర్క్‌స్పేస్ ఉంటే, లాగిన్ చేయడానికి ఏ పద్ధతిని ఉపయోగించాలో ఎంచుకోవాలని అడుగుతుంది:

ప్లాట్‌ఫారమ్ SP ప్రారంభించిన లాగిన్

ముందు చెప్పినట్లుగా, ధృవీకరించబడిన డొమైన్ ఉన్న వినియోగదారు ప్లాట్‌ఫారమ్ లాగిన్ పేజీలో తమ ఇమెయిల్‌ను నమోదు చేసినప్పుడు, ప్రామాణీకరణ కోసం వారు ఎల్లప్పుడూ తమ IdPకు మళ్లించబడతారు.

అందుకే ప్లాట్‌ఫారమ్ కోసం SSOను ప్రారంభించే ముందు మీరు దీన్ని పూర్తిగా అర్థం చేసుకున్నారని నిర్ధారించుకోవడం కీలకం. లేకపోతే, వ్యక్తిగత ఖాతాల్లోని ప్లాట్‌ఫారమ్ వినియోగదారులను పొరపాటున లాక్ అవుట్ చేయడం చాలా సులభం.

IdP ప్రారంభించిన లాగిన్

తమ సంబంధిత గుర్తింపు పేజీల నుంచి SSO కాన్ఫిగర్ చేస్తున్నప్పుడు, ChatGPT మరియు API ప్లాట్‌ఫారమ్ రెండింటికీ అందించిన ప్రత్యేకమైన టైల్ URL మీకు కనిపిస్తుంది:

• ChatGPT: https://chatgpt.com/auth/login?sso=true&connection=conn_012abcdef

• ప్లాట్‌ఫారమ్: https://platform.openai.com/enterprise/conn_012abc/login

ఒక్క క్లిక్‌తో మీ వినియోగదారులు స్వయంచాలకంగా లాగిన్/ప్రామాణీకరించుకునేలా ఈ టైల్ URLలను మీ IdPలో కాన్ఫిగర్ చేయవచ్చు.

తదుపరి దశలు

ఇప్పుడు మా ఆర్కిటెక్చర్‌పై మీకు మంచి ప్రాథమిక అవగాహన ఉన్నందున, మీ వినియోగ సందర్భానికి సరైన అమలును నిర్ణయించడానికి మా “మీ ఆదర్శ వినియోగదారు నిర్వహణ సెటప్‌ను అర్థం చేసుకోవడం” పేజీకి వెళ్లండి. దీనికి తరువాత, మీ ఖాతాలో SSO మరియు SCIMను ఎలా కాన్ఫిగర్ చేయాలో మేము మీకు దశలవారీగా చూపిస్తాము.