అవలోకనం
ChatGPT వర్క్స్పేస్కు ఆహ్వానించిన తర్వాత ఒక యూజర్ SSOతో సైన్ ఇన్ చేయలేకపోతే, వర్క్స్పేస్కు ఆహ్వానించబడిన ఇమెయిల్ చిరునామా మరియు మీ గుర్తింపు ప్రదాత తిరిగి ఇచ్చే ఇమెయిల్ చిరునామా మధ్య అసమతుల్యత వల్ల ఈ సమస్య ఏర్పడి ఉండవచ్చు.
ఈ సమస్య ఇలాంటి ఎర్రర్తో కనిపించవచ్చు:
"SSO అసమతుల్యత యూజర్ సృష్టి"
లేదా:
"sso_mismatch_user_creation"
SSO సైన్-ఇన్ పనిచేయడానికి, క్రింది అన్ని షరతులు నెరవేరాలి:
యూజర్ యొక్క గుర్తింపు ప్రదాత, యూజర్ ఉద్దేశించిన ChatGPT వర్క్స్పేస్ గుర్తింపుతో సరిపోలే ఇమెయిల్ చిరునామాను తిరిగి ఇవ్వాలి.
ఇమెయిల్ డొమైన్ మీ Global Admin Consoleలో వర్క్స్పేస్ కోసం ధృవీకరించబడి అందుబాటులో ఉండాలి.
యూజర్ సైన్ ఇన్ చేస్తున్న క్రియాశీల SSO కనెక్షన్ ఆ వర్క్స్పేస్లో ఉండాలి. డొమైన్ ధృవీకరించబడినా వేరే SSO కనెక్షన్కు మ్యాప్ చేయబడితే, యూజర్కు ఇంకా SSO అసమతుల్యత ఎర్రర్ కనిపించవచ్చు.
పరిష్కరించే దశలు
దిగువ దశలు ఆహ్వానం, SSO ఇమెయిల్ క్లెయిమ్, ధృవీకరించిన డొమైన్ మధ్య అసరిపోలిక ఉందో లేదో తనిఖీ చేయడంలో మీకు సహాయపడతాయి.
వర్క్స్పేస్ ఆహ్వానానికి ఉపయోగించిన ఇమెయిల్ చిరునామాను నిర్ధారించండి: ChatGPT కోసం ఉపయోగించాలని భావించిన ఇమెయిల్ చిరునామాతోనే వినియోగదారును ఆహ్వానించారని నిర్ధారించుకోండి.
మీ గుర్తింపు ప్రదాత తిరిగి ఇచ్చే ఇమెయిల్ చిరునామాను నిర్ధారించండి: మీ SAML/OIDC కాన్ఫిగరేషన్ను తనిఖీ చేసి, SSO సమయంలో ChatGPTకు ఏ ఇమెయిల్ చిరునామా ఫీల్డ్ పంపబడుతుందో నిర్ధారించండి. SAML కోసం, ఇమెయిల్కు సంబంధించిన అట్రిబ్యూట్లను సమీక్షించండి; ఎందుకంటే సైన్ ఇన్ చేస్తున్న వినియోగదారును ChatGPTలోని ఆహ్వానం లేదా ఖాతాకు మ్యాప్ చేయడానికి ChatGPT ఉపయోగించే కీలకం ఇమెయిల్. ఈ విలువలు ఒకే వినియోగదారు ఇమెయిల్ను స్థిరంగా గుర్తించాలి.
*ఉదాహరణకు, వినియోగదారును user@company.com గా ఆహ్వానించినా, మీ గుర్తింపు ప్రదాత user@subsidiary.com ను తిరిగి ఇస్తే, దీన్ని మేము user@subsidiary.com కోసం సైన్-ఇన్గా పరిగణించి లోపాన్ని చూపిస్తాము.
*ఇక్కడ మీకు 2 ఎంపికలు ఉన్నాయి:
Global Admin Consoleలో వినియోగదారు డొమైన్ ధృవీకరించబడిందని మరియు వినియోగదారు ఆహ్వానించబడిన వర్క్స్పేస్కు మ్యాప్ చేయబడిందని నిర్ధారించండి: మీ గుర్తింపు ప్రదాత వేరే డొమైన్ నుండి ఇమెయిల్ చిరునామాను తిరిగి ఇస్తే, ఆ డొమైన్ మీ Global Admin Consoleలో ధృవీకరించబడి ఉండాలి మరియు వినియోగదారు యాక్సెస్ చేయడానికి ప్రయత్నిస్తున్న వర్క్స్పేస్కు అందుబాటులో ఉండాలి.
ఉదాహరణకు, వినియోగదారును user@company.com గా ఆహ్వానించినా, మీ గుర్తింపు ప్రదాత user@subsidiary.com ను తిరిగి ఇస్తే, ఆ గుర్తింపును ఉపయోగించి వినియోగదారు SSOతో సైన్ ఇన్ చేయగలగడానికి ముందు subsidiary.com కూడా ధృవీకరించబడి, తగిన విధంగా మ్యాప్ చేయబడాలి.
త్వరితమైన తాత్కాలిక పరిష్కారం: మీ వర్క్స్పేస్కు SSO ఐచ్ఛికమైతే, వినియోగదారునితో SSO బదులుగా వినియోగదారు పేరు మరియు పాస్వర్డ్ ఉపయోగించి ఆహ్వానాన్ని అంగీకరింపజేయండి, దాంతో వారి అడ్డంకి త్వరగా తొలగుతుంది. దీనివల్ల SSO లాగిన్ సమస్యను పరిష్కరించడానికి మీకు కొంత సమయం దొరుకుతుంది, అలాగే వినియోగదారు తమ ChatGPT ఖాతాను ఇప్పటికే ఉపయోగించగలుగుతారు.