OpenAI
หน้านี้แปลด้วยระบบอัตโนมัติ ดูต้นฉบับภาษาอังกฤษ.

คำถามที่พบบ่อยเกี่ยวกับการแก้ไขปัญหาการยืนยันตัวตน

เอกสารนี้ครอบคลุมคำถามที่พบบ่อย/การแก้ไขปัญหาที่เกี่ยวข้องกับชั้นการยืนยันตัวตนของเรา: SSO, SCIM และการยืนยันโดเมน

อัปเดตล่าสุด: 12 hours ago

เราจะเริ่มด้วยการตอบคำถามยอดนิยมบางข้อที่เกี่ยวข้องกับกรณีพิเศษในสถาปัตยกรรมปัจจุบันของเรา

การยืนยันโดเมน

  1. ฉันสามารถยืนยันโดเมนเดียวกันในหลายองค์กรได้หรือไม่?

    1. ขณะนี้ยังไม่สามารถทำได้โดยตรง โปรดติดต่อผู้ดูแลบัญชีของคุณเพื่อหารือเกี่ยวกับกรณีการใช้งานและแนวทางที่เป็นไปได้

  2. ฉันสามารถยืนยันโดเมนหลักของฉัน และให้ครอบคลุมไปยังซับโดเมนได้หรือไม่?

    1. ขณะนี้ยังไม่ได้ คุณต้องยืนยันแต่ละซับโดเมนเป็นระเบียนแยกของตัวเอง

  3. นโยบายความปลอดภัยของบริษัทฉันไม่อนุญาตให้ใช้ระเบียน TXT สำหรับโดเมนหลัก จึงไม่สามารถยืนยันโดเมนได้

    1. ในบางกรณีพิเศษ เราสามารถยืนยันโดเมนให้คุณด้วยตนเองได้ โปรดติดต่อผู้ดูแลบัญชีของคุณเพื่อหารือเกี่ยวกับตัวเลือกที่มี

  4. การยืนยันโดเมนหมดอายุและต้องต่ออายุอีกหรือไม่?

    1. ขณะนี้ยังไม่หมดอายุ คุณจะเห็นสถานะ “หมดอายุ” ก็ต่อเมื่อคุณเริ่มกระบวนการแต่ไม่ยืนยันให้เสร็จสิ้นเท่านั้น เราให้เวลา 7 วันในการดำเนินกระบวนการยืนยันให้เสร็จหลังจากเริ่มแล้ว

SCIM

  1. ดูคำถามที่พบบ่อยเกี่ยวกับ SCIM สำหรับ ChatGPT และ API Platform ที่มีอยู่ของเรา

SSO และ IdP

  1. เดิมทีฉันเป็นลูกค้าที่ใช้เฉพาะ ChatGPT/Platform และไม่ทราบว่าจะเข้าถึงอีกผลิตภัณฑ์หนึ่งเพื่อจัดการการตั้งค่า SSO ได้อย่างไร

  2. โปรดติดต่อผู้ดูแลบัญชีของคุณ เพื่อให้แน่ใจว่าองค์กร/เวิร์กสเปซที่เกี่ยวข้องได้รับการตั้งค่าอย่างถูกต้อง และคุณถูกเพิ่มเป็นผู้ดูแลระบบแล้ว

  3. ฉันเป็นผู้ดูแลระบบ แต่ไม่เห็นหน้า Identity ในบัญชี Platform ของฉัน

  4. หน้า Identity จะแสดงสำหรับผู้ดูแลระบบ Platform หากบัญชี Enterprise Platform มีแผนการเรียกเก็บเงินแบบ “Custom” หรือ “Unlimited” คุณสามารถยืนยันได้ใน Billing Settings ของบัญชี API และติดต่อผู้ดูแลบัญชีของคุณเพื่อขอความช่วยเหลือเพิ่มเติม

  5. ฉันสามารถกำหนดค่า IdP หลายรายการในเวิร์กสเปซเดียวได้หรือไม่?

  6. ไม่ได้ ขณะนี้เรารองรับ IdP เพียงรายการเดียวต่อองค์กร/เวิร์กสเปซ

  7. “Enforce SSO” หมายความว่าใครก็ตามที่ได้รับเชิญเข้าสู่เวิร์กสเปซของฉันจะต้องใช้ SSO ใช่หรือไม่?

  8. ไม่ใช่ Enforce SSO มีผลเฉพาะเมื่อผู้ใช้กำลังเข้าถึงเวิร์กสเปซ ChatGPT นั้น มีการบังคับใช้ SSO กับเวิร์กสเปซนั้น และอีเมลที่ใช้เข้าสู่ระบบตรงกับโดเมนที่ยืนยันแล้ว ผู้ใช้ที่ลงชื่อเข้าใช้ด้วยอีเมลจากโดเมนที่ยังไม่ได้ยืนยันยังคงใช้วิธีที่ไม่ใช่ SSO ได้ต่อไป (เช่น รหัสผ่านหรือการเข้าสู่ระบบผ่านโซเชียล) ซึ่งรองรับการเข้าถึงแบบผู้เยี่ยมชม

การแก้ไขปัญหา

ในส่วนนี้ เราจะอธิบายพฤติกรรมทั่วไปที่คุณอาจพบ รวมถึงข้อความแสดงข้อผิดพลาดเฉพาะต่าง ๆ หากก่อนหน้านี้คุณยังยืนยันตัวตนได้สำเร็จ และเพิ่งเริ่มพบปัญหา โปรดตรวจสอบ หน้าสถานะระบบ ของเราเพื่อให้แน่ใจว่าไม่มีเหตุขัดข้องที่กำลังเกิดขึ้นอยู่

ปัญหาทั่วไป

  1. ฉันไม่ได้รับอีเมลรีเซ็ตรหัสผ่าน

  2. หากเดิมคุณใช้การเข้าสู่ระบบผ่านโซเชียลด้วย Google นี่ถือเป็นเรื่องปกติ คุณควรเข้าสู่ระบบด้วย Google/ขอเปลี่ยนรหัสผ่านในบัญชี Google ของคุณ หากไม่ใช่กรณีนี้ โปรดติดต่อฝ่ายสนับสนุนเพื่อขอความช่วยเหลือ

  3. ฉันอยู่ในหลายเวิร์กสเปซ แต่ไม่เห็นตัวเลือกให้สลับระหว่างเวิร์กสเปซขณะล็อกอินเข้า ChatGPT

  4. หากมีเวิร์กสเปซที่คุณทราบว่าคุณเป็นสมาชิกอยู่แต่ไม่แสดง ให้ล็อกเอาต์จาก ChatGPT แล้วลงชื่อเข้าใช้อีกครั้ง หากเวิร์กสเปซนั้นต้องใช้ SSO ให้เลือกตัวเลือกการลงชื่อเข้าใช้ด้วย SSO หากไม่ต้องใช้ SSO ให้ดำเนินการตามขั้นตอนการล็อกอินมาตรฐานและลงชื่อเข้าใช้ด้วยวิธีที่ไม่ใช่ SSO (เช่น รหัสผ่านหรือการเข้าสู่ระบบผ่านโซเชียล)

  5. ผู้ใช้ของฉันถูกขอให้กรอกชื่อและวันเกิดขณะสมัครใช้งาน

  6. สิ่งนี้เกิดขึ้นเมื่อเราไม่พบแอตทริบิวต์ชื่อที่ถูกต้องใน SAMLResponse จาก IdP ของคุณ โปรดตรวจสอบการแมปแอตทริบิวต์ของคุณให้แน่ใจว่าเป็นไปตามเกณฑ์ของเรา และคุณไม่ได้เข้ารหัสแอตทริบิวต์เหล่านั้น

  7. อีเมลของผู้ใช้ของฉันถูกแสดงแทนชื่อ

  8. เช่นเดียวกับด้านบน สาเหตุที่เป็นไปได้คือเราไม่พบแอตทริบิวต์ชื่อที่ถูกต้องใน SAMLResponse จาก IdP ของคุณ โปรดตรวจสอบการแมปแอตทริบิวต์ของคุณให้แน่ใจว่าเป็นไปตามเกณฑ์ของเรา และคุณไม่ได้เข้ารหัสแอตทริบิวต์เหล่านั้น

ข้อความแสดงข้อผิดพลาดเฉพาะ

  1. ผู้ให้บริการยืนยันตัวตนของคุณลงชื่อให้คุณเข้าใช้ในชื่อ {email} แต่อีเมลนั้นยังไม่ได้ถูกเพิ่มเข้าไปในเวิร์กสเปซ ChatGPT ของคุณ

    1. ข้อผิดพลาดนี้เกิดขึ้นเมื่อคุณใช้ SSO เพื่อเข้าถึง ChatGPT แต่การกำหนดค่า SSO พยายามลงชื่อให้คุณเข้าใช้ด้วยบัญชีที่ไม่ได้รับเชิญเข้าสู่เวิร์กสเปซ ChatGPT ที่กำหนดค่า SSO ไว้ หากที่อยู่อีเมลนั้นเป็นอีเมลที่ต้องการ ผู้ดูแลระบบเวิร์กสเปซ ChatGPT ของคุณจะต้องเชิญคุณเข้าเวิร์กสเปซ หากที่อยู่อีเมลไม่ถูกต้อง ผู้ดูแลระบบ IT ของคุณจะต้องแก้ไข การกำหนดค่า SSO ภายใน IdP ของคุณ หากอีเมลถูกต้อง แต่คุณต้องการเข้าถึงที่อยู่อีเมลเดิมอีกอันที่มีอยู่แล้ว บัญชีเก่าของคุณจะต้องมีการ เปลี่ยนที่อยู่อีเมล สำหรับคำแนะนำเพิ่มเติมเกี่ยวกับปัญหานี้ โปรดให้ผู้ดูแลระบบของคุณติดต่อ support@openai.com

  2. “คุณพยายามลงชื่อเข้าใช้เป็น user@example.com โดยใช้รหัสผ่าน ซึ่งไม่ใช่วิธียืนยันตัวตนที่คุณใช้ตอนสมัคร ลองอีกครั้งโดยใช้วิธียืนยันตัวตนที่คุณใช้ตอนสมัคร (error=identity_provider_mismatch)”

    1. ข้อผิดพลาดนี้มักเกิดขึ้นหากคุณพยายามล็อกอินด้วยรหัสผ่าน ทั้งที่วิธีสมัครเดิมของคุณคือการเข้าสู่ระบบผ่านโซเชียล (Google/Microsoft/Apple) โปรดลองเข้าสู่ระบบด้วยช่องทางโซเชียลที่ถูกต้องแทน

    2. หากคุณไม่สามารถเข้าถึงวิธียืนยันตัวตนเดิมได้อีก หรือจำเป็นต้องยืนยันตัวตนด้วยรหัสผ่านเพื่อเข้าใช้เวิร์กสเปซเพิ่มเติม (เช่น ตอนแรกคุณเข้าร่วมเวิร์กสเปซ Enterprise ผ่าน SSO แต่ปัจจุบันไม่ได้เป็นสมาชิกแล้ว หรือได้รับเชิญเข้าสู่เวิร์กสเปซที่สอง) โปรดติดต่อฝ่ายสนับสนุนเพื่อขอความช่วยเหลือเพิ่มเติม

  3. “require_sso_login”

    1. ข้อผิดพลาดนี้เกิดขึ้นเมื่อผู้ใช้ลงชื่อเข้าใช้ด้วยวิธีเข้าสู่ระบบผ่านโซเชียล (Google/Microsoft/Apple) แต่มีการเปิดใช้ “Enforce SSO” ในเวิร์กสเปซนั้น ลองออกจากระบบแล้วลงชื่อเข้าใช้อีกครั้งโดยใช้ SSO (กล่าวคือ พิมพ์ที่อยู่อีเมลของคุณ ระบบจะพาคุณไปยัง IdP ของคุณ และยืนยันตัวตนที่นั่น)

  4. “เกิดข้อผิดพลาดบางอย่างขณะดึงข้อมูล SSO ของคุณ”

    1. ข้อความแสดงข้อผิดพลาดนี้อาจทำให้เข้าใจผิดได้ เพราะอาจเกิดกับผู้ใช้ที่ไม่ใช้ SSO ขณะระบบกำลังตรวจสอบว่าพวกเขาอยู่ในเวิร์กสเปซ Enterprise หรือไม่

    2. โดยทั่วไปข้อความนี้บ่งชี้ว่ามีบางอย่างในเครือข่ายของคุณกำลังบล็อกการตรวจสอบ endpoint ของเรา

      1. ผู้ใช้ SSO อาจหลีกเลี่ยงปัญหานี้ได้ด้วยการใช้ Tile URL อย่างไรก็ตาม เราแนะนำให้ตรวจสอบแท็บเครือข่ายของคุณเพื่อดูว่าทำไมการเรียก “useGetSSOConnection” ของเราจึงถูกบล็อกบนเครือข่ายของคุณ

    3. โปรดทำงานร่วมกับทีม IT ของคุณเพื่อตรวจสอบว่าคุณไม่มี VPN/Proxy/Extension ที่อาจบล็อกทราฟฟิกไปยัง endpoint ของเรา และคุณได้อนุญาตโดเมนทั้งหมดของเราไว้แล้ว

  5. “ไม่มีเวิร์กสเปซที่เข้าถึงได้”

    1. ในกรณีที่ที่อยู่อีเมลที่ IdP ของคุณส่งกลับมามีการเปลี่ยนแปลง (เช่น ทีม IT ของคุณอัปเดตการแมป อีเมลของคุณเปลี่ยน เป็นต้น) เป็นไปได้ว่าบัญชี OpenAI ที่เกี่ยวข้องของคุณยังคงผูกอยู่กับโปรไฟล์ SAML เดิม เนื่องจากเราเห็นว่ามีการส่งอีเมลใหม่กลับมาให้เรา จึงเกิดปัญหาในการเชื่อมโยงกับผู้ใช้เดิมของคุณ โปรดติดต่อฝ่ายสนับสนุนเพื่อขอความช่วยเหลือในกรณีนี้

  6. “Invalid thumbprint (configured …”

    1. ข้อความแสดงข้อผิดพลาดนี้แทบทุกครั้งบ่งชี้ว่ามีความไม่ตรงกันระหว่างใบรับรอง X.509 ที่คุณแชร์ให้เรากับสิ่งที่เราเห็นใน SAML response ที่ส่งกลับมาจาก IdP ของคุณ โปรดตรวจสอบอีกครั้งว่าคุณใช้ cert ที่ถูกต้อง และอัปโหลดใหม่ผ่านหน้า Identity

  7. “Oops! โปรดใช้ SSO ขององค์กรของคุณเพื่อเข้าถึงบัญชีของคุณ”

    1. ข้อผิดพลาดนี้เกิดขึ้นเมื่อคุณเป็นสมาชิกของเวิร์กสเปซหรือองค์กรที่มีการบังคับใช้ SSO แต่คุณอาจพยายามล็อกอินด้วยวิธีอื่น (เช่น Google/Microsoft/Apple หรือชื่อผู้ใช้และรหัสผ่าน) โปรดพิมพ์อีเมลของคุณในหน้าล็อกอินและเลือกตัวเลือก SSO

    2. หากคุณถูกเปลี่ยนเส้นทางไปยัง IdP ของคุณ และยังคงได้รับข้อความนี้หลังจากยืนยันตัวตนแล้ว โปรดยืนยันกับทีม IT ของคุณว่าคุณเป็นสมาชิกของกลุ่มการเข้าถึงใน IdP

  8. “the connection is not enabled”

    1. ข้อผิดพลาดนี้มักบ่งชี้ว่าคุณกำลังเข้าถึง Tile URL ที่ไม่ได้เปิดใช้งานสำหรับการเชื่อมต่อของคุณ โปรดจำไว้ว่า ChatGPT และ API Platform ของคุณใช้ org-id พื้นฐานเดียวกัน ส่งผลให้มี Tile URL ที่ใช้งานได้เพียงหนึ่งในสองรายการในเวลาเดียวกัน โดยค่าเริ่มต้น เราจะเปิดใช้งาน ChatGPT Tile URL หากคุณต้องการเปลี่ยนเป็น Platform Tile URL โปรดติดต่อฝ่ายสนับสนุน

    2. หากคุณพบข้อผิดพลาดนี้เฉพาะบนแอปพลิเคชันมือถือของคุณ ขณะที่ยังสามารถล็อกอินผ่านเว็บ/เดสก์ท็อปได้ตามปกติ โปรดตรวจสอบว่าคุณได้อัปเดตแอปพลิเคชัน iOS หรือ Android เป็นเวอร์ชันล่าสุดแล้ว

  9. “ไม่พบหน้า sts.windows.net นี้”

    1. ข้อผิดพลาดนี้อาจเกิดจากการแมป Schema ไม่ถูกต้องระหว่างการตั้งค่า SSO หรือมีการกรอก SSO URL ไม่ถูกต้องสำหรับ URL ลงชื่อเข้าใช้ SSO ในการกำหนดค่า คุณจะต้องแก้ไข URL นี้ โดยปกติแล้ว URL ดังกล่าวสามารถพบได้ในการตั้งค่า SSO ของผู้ให้บริการยืนยันตัวตนของคุณ

บทความนี้มีประโยชน์หรือไม่