ภาพรวม
ใช้คู่มือนี้เพื่อแก้ไขปัญหาการตรวจสอบสิทธิ์ทั่วไปสำหรับ ChatGPT และ API Platform ครอบคลุมการยืนยันโดเมน, System for Cross-domain Identity Management (SCIM), single sign-on (SSO), การกำหนดค่าผู้ให้บริการข้อมูลประจำตัว (IdP) และข้อผิดพลาดในการลงชื่อเข้าใช้
หากการตรวจสอบสิทธิ์เคยใช้งานได้และปัญหาเพิ่งเริ่มเกิดขึ้น โปรดตรวจสอบ OpenAI Status ว่ามีเหตุขัดข้องที่ยังดำเนินอยู่หรือไม่ ก่อนเปลี่ยนการกำหนดค่าของคุณ
เริ่มจากปัญหาหรือข้อความข้อผิดพลาดที่ตรงกับสิ่งที่คุณเห็น เก็บข้อความข้อผิดพลาดที่ตรงทุกตัวอักษรไว้ หากคุณต้องติดต่อฝ่ายสนับสนุน OpenAI
การยืนยันโดเมน
การยืนยันโดเมนเป็นการยืนยันว่าองค์กรของคุณควบคุมโดเมนหนึ่งอยู่ สำหรับคำแนะนำการตั้งค่า โปรดดู การยืนยันโดเมน
ใช้โดเมนเดียวกันในหลายองค์กร OpenAI
โดเมนหนึ่งสามารถยืนยันได้ใน OpenAI Admin Portal เพียงแห่งเดียว หากคุณต้องใช้โดเมนเดียวกันกับองค์กรหรือเวิร์กสเปซที่ไม่ได้อยู่ใน Admin Portal นั้น โปรดติดต่อฝ่ายสนับสนุน OpenAI
ยืนยันโดเมนหลักและโดเมนย่อย
การยืนยันโดเมนหลักไม่ได้เป็นการยืนยันโดเมนย่อยของโดเมนนั้น ยืนยันแต่ละโดเมนย่อยแยกกัน
ยืนยันโดเมนเมื่อไม่อนุญาตให้ใช้ระเบียน TXT
OpenAI ต้องสามารถอ่านระเบียน TXT ที่จำเป็นได้ผ่านการค้นหา DNS สาธารณะ หากนโยบายความปลอดภัยขององค์กรทำให้คุณเพิ่มระเบียนไม่ได้ โปรดติดต่อทีมบัญชี OpenAI ของคุณเพื่อหารือว่าสามารถยืนยันด้วยตนเองสำหรับกรณีของคุณได้หรือไม่
แก้ไขความพยายามยืนยันโดเมนที่หมดอายุ
การยืนยันโดเมนที่เสร็จสมบูรณ์แล้วจะไม่หมดอายุ สถานะ Expired หมายความว่าช่วงเวลาตั้งค่า 7 วันสิ้นสุดลงก่อนที่การยืนยันจะเสร็จสมบูรณ์ เริ่มการยืนยันโดเมนอีกครั้ง เพิ่มระเบียน TXT ที่จำเป็น และดำเนินการตรวจสอบการยืนยันให้เสร็จภายใน 7 วัน
แหล่งข้อมูล SCIM
ใช้บทความที่ตรงกับผลิตภัณฑ์ที่คุณจัดการ:
สำหรับคำแนะนำการตั้งค่าและการจัดสรรผู้ใช้ของ ChatGPT โปรดดู คำถามที่พบบ่อยเกี่ยวกับการผสานรวม OpenAI ChatGPT SCIM
สำหรับคำถามและการแก้ไขปัญหา SCIM ข้ามผลิตภัณฑ์ โปรดดู คำถามที่พบบ่อยเกี่ยวกับการผสานรวม SCIM
การกำหนดค่า SSO และผู้ให้บริการข้อมูลประจำตัว
สำหรับคำอธิบายว่าการตั้งค่าการตรวจสอบสิทธิ์ใช้ร่วมกันระหว่าง ChatGPT และ API Platform อย่างไร โปรดดู ภาพรวม SSO สำหรับคำแนะนำการตั้งค่าฉบับสมบูรณ์ โปรดดู การกำหนดค่า SSO
เข้าถึงการตั้งค่า SSO สำหรับ ChatGPT และ API Platform
ใช้ OpenAI Identity ใน Global Admin Console เพื่อจัดการ SSO สำหรับเวิร์กสเปซ ChatGPT และองค์กร API Platform หากเวิร์กสเปซหรือองค์กรที่คาดไว้ไม่ปรากฏในรายการ โปรดติดต่อฝ่ายสนับสนุน OpenAI เพื่อยืนยันว่าเชื่อมต่อกับ Admin Portal แล้ว และคุณมีสิทธิ์ผู้ดูแลที่จำเป็น
เข้าถึงหน้า Identity ใน API Platform
หน้า Identity พร้อมให้ผู้ดูแล API Platform ใช้งานสำหรับองค์กร Enterprise Platform ที่ใช้แผนการเรียกเก็บเงินแบบ Custom หรือ Unlimited ยืนยันแผนการเรียกเก็บเงินขององค์กรของคุณ หากหน้านี้ยังไม่พร้อมใช้งาน โปรดติดต่อทีมบัญชี OpenAI ของคุณ
กำหนดค่าผู้ให้บริการข้อมูลประจำตัว
ID องค์กรหนึ่งรายการรองรับการกำหนดค่า IdP ได้หนึ่งรายการ เวิร์กสเปซ ChatGPT และองค์กร API Platform ที่สอดคล้องกันใช้ ID องค์กรและการกำหนดค่า IdP เดียวกัน
ทำความเข้าใจ Enforce SSO สำหรับ ChatGPT
Enforce SSO จะมีผลเมื่อเงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง:
ผู้ใช้กำลังเข้าถึงเวิร์กสเปซ ChatGPT ที่บังคับใช้ SSO
อีเมลที่ผู้ใช้ใช้ลงชื่อเข้าใช้ตรงกับโดเมนที่ยืนยันแล้ว
เวิร์กสเปซต้องใช้ SSO สำหรับโดเมนนั้น
ผู้ใช้ที่โดเมนอีเมลยังไม่ได้รับการยืนยันยังสามารถใช้วิธีลงชื่อเข้าใช้ที่ไม่ใช่ SSO ต่อไปได้ เช่น รหัสผ่านหรือการลงชื่อเข้าใช้ผ่านโซเชียล วิธีนี้ช่วยให้ผู้เยี่ยมชมเข้าถึงได้โดยไม่ต้องให้โดเมนของผู้เยี่ยมชมใช้การกำหนดค่า SSO ของคุณ
SSO ของ API Platform อิงตามโดเมน สำหรับข้อมูลเพิ่มเติมเกี่ยวกับลักษณะการทำงานเฉพาะผลิตภัณฑ์ โปรดดู ภาพรวม SSO
ปัญหาการลงชื่อเข้าใช้และเวิร์กสเปซ
ไม่ได้รับอีเมลรีเซ็ตรหัสผ่าน
หากบัญชีสร้างด้วย SSO หรือวิธีลงชื่อเข้าใช้ผ่านโซเชียล เช่น Google, Microsoft หรือ Apple บัญชีนั้นจะไม่มีรหัสผ่าน OpenAI ให้รีเซ็ต ลงชื่อเข้าใช้ด้วยวิธีเดิม หากจำเป็น ให้รีเซ็ตข้อมูลประจำตัวของคุณผ่านผู้ให้บริการข้อมูลประจำตัว
หากบัญชีสร้างด้วยที่อยู่อีเมลและรหัสผ่าน:
ยืนยันว่าคุณป้อนที่อยู่อีเมลที่เชื่อมโยงกับบัญชี
ตรวจสอบโฟลเดอร์สแปมหรือจดหมายขยะ
ขออีเมลรีเซ็ตรหัสผ่านอีกครั้ง
สำหรับข้อมูลเพิ่มเติม โปรดดู ฉันเปลี่ยนวิธีเข้าสู่ระบบบัญชีของฉัน (วิธีตรวจสอบสิทธิ์) ได้หรือไม่
เวิร์กสเปซหายไปจากตัวสลับเวิร์กสเปซ
ออกจากระบบ ChatGPT แล้วลงชื่อเข้าใช้อีกครั้ง หากเวิร์กสเปซที่หายไปต้องใช้ SSO ให้ใช้ตัวเลือกลงชื่อเข้าใช้ด้วย SSO ของเวิร์กสเปซนั้น หากไม่ต้องใช้ SSO ให้ใช้วิธีที่ไม่ใช่ SSO แบบเดียวกับที่คุณใช้กับบัญชีนั้นตามปกติ
ชื่อของผู้ใช้หายไปหรือไม่ถูกต้อง
หากผู้ใช้ใหม่ถูกขอให้ป้อนชื่อและวันเกิด หรือที่อยู่อีเมลแสดงเป็นชื่อที่ใช้แสดง OpenAI อาจไม่ได้รับแอตทริบิวต์ชื่อที่ถูกต้องใน SAML response
ตรวจสอบการแมปแอตทริบิวต์ของ IdP และยืนยันว่า:
Response มีแอตทริบิวต์ชื่อและนามสกุลที่ถูกต้อง
SAML response และ assertion ไม่ได้ถูกเข้ารหัส
แก้ไขข้อความข้อผิดพลาดเฉพาะ
อีเมลที่ลงชื่อเข้าใช้ไม่ได้อยู่ในเวิร์กสเปซ ChatGPT
Identity Provider ของคุณลงชื่อเข้าใช้ให้คุณเป็น {email} แต่อีเมลนั้นยังไม่ได้ถูกเพิ่มไปยังเวิร์กสเปซ ChatGPT ของคุณ
การกำหนดค่า SSO ส่งคืนบัญชีที่ไม่ได้เป็นสมาชิกของเวิร์กสเปซ ChatGPT
หากที่อยู่อีเมลถูกต้อง ให้ขอให้ผู้ดูแลเวิร์กสเปซเชิญอีเมลนั้นเข้าสู่เวิร์กสเปซ
หากที่อยู่อีเมลไม่ถูกต้อง ให้ขอให้ผู้ดูแล IT แก้ไขการแมปอีเมลใน IdP
หากต้องเชื่อมโยงอีเมลที่ถูกต้องกับบัญชี OpenAI ที่มีอยู่ โปรดติดต่อฝ่ายสนับสนุน OpenAI เพื่อขอคำแนะนำเฉพาะบัญชี
ข้อผิดพลาด: identity_provider_mismatch
คุณพยายามลงชื่อเข้าใช้เป็น user@example.com โดยใช้รหัสผ่าน ซึ่งไม่ใช่วิธีตรวจสอบสิทธิ์ที่คุณใช้ตอนสมัคร โปรดลองอีกครั้งโดยใช้วิธีตรวจสอบสิทธิ์ที่คุณใช้ตอนสมัคร (error=identity_provider_mismatch)
วิธีลงชื่อเข้าใช้ไม่ตรงกับวิธีที่ใช้สร้างบัญชีในตอนแรก โปรดลองอีกครั้งด้วยวิธีเดิม เช่น รหัสผ่าน รหัสชั่วคราว Google, Microsoft, Apple หรือ SSO ขององค์กรของคุณ
หากคุณไม่สามารถเข้าถึงวิธีลงชื่อเข้าใช้เดิมได้อีกต่อไป หรือต้องใช้รหัสผ่านเพื่อเข้าถึงเวิร์กสเปซอื่น โปรดติดต่อฝ่ายสนับสนุน OpenAI
ข้อผิดพลาด: require_sso_login
เวิร์กสเปซนี้ต้องใช้ SSO แต่ความพยายามลงชื่อเข้าใช้ใช้วิธีลงชื่อเข้าใช้ผ่านโซเชียลหรือรหัสผ่าน
ออกจากระบบ ChatGPT
ในหน้าลงชื่อเข้าใช้ ให้ป้อนที่อยู่อีเมลของคุณ
เลือกตัวเลือก SSO จากนั้นตรวจสอบสิทธิ์กับ IdP ขององค์กรของคุณ
ข้อผิดพลาด: เกิดข้อผิดพลาดขณะดึงข้อมูล SSO ของคุณ
ข้อความนี้อาจปรากฏขณะ OpenAI ตรวจสอบว่าบัญชีเป็นของเวิร์กสเปซ Enterprise หรือไม่ อาจบ่งชี้ว่า VPN, พร็อกซี, ส่วนขยายเบราว์เซอร์, ไฟร์วอลล์ หรือการควบคุมเครือข่ายอื่นกำลังบล็อกคำขอตรวจสอบสิทธิ์
ขอให้ทีม IT ตรวจสอบเส้นทางเครือข่ายและยืนยันว่าอนุญาตโดเมน OpenAI ที่จำเป็นแล้ว สำหรับคำแนะนำรายการอนุญาตล่าสุด โปรดดู คำแนะนำด้านเครือข่ายสำหรับข้อผิดพลาดของ ChatGPT บนเว็บและแอป
หากองค์กรของคุณใช้ Tile URL ของ IdP ให้ลองใช้ URL นั้นเพื่อตรวจสอบว่าเส้นทางลงชื่อเข้าใช้มาตรฐานเป็นสาเหตุของปัญหาหรือไม่
ข้อผิดพลาด: ไม่มีเวิร์กสเปซที่เข้าถึงได้
ข้อความนี้อาจปรากฏเมื่อที่อยู่อีเมลที่ IdP ส่งคืนเปลี่ยนไป แต่บัญชี OpenAI ยังเชื่อมโยงกับโปรไฟล์ SAML เดิมอยู่
ขอให้ผู้ดูแล IT ของคุณยืนยันที่อยู่อีเมลที่ IdP ส่งคืน หากอีเมลถูกต้องและข้อผิดพลาดยังคงเกิดขึ้น โปรดติดต่อฝ่ายสนับสนุน OpenAI เพื่อขอความช่วยเหลือในการแก้ไขการแมปบัญชี
ข้อผิดพลาด: Thumbprint ไม่ถูกต้อง
ข้อความนี้มักบ่งชี้ว่าใบรับรอง X.509 ที่กำหนดค่าไว้ใน OpenAI ไม่ตรงกับใบรับรองใน SAML response
ยืนยันว่า IdP ใช้ใบรับรองใดในการลงนาม SAML response
เปรียบเทียบกับใบรับรองที่อัปโหลดไว้ในหน้า Identity
อัปโหลดใบรับรองปัจจุบันหากจำเป็น
ข้อผิดพลาด: อุ๊ปส์! โปรดใช้ SSO ขององค์กรเพื่อเข้าถึงบัญชีของคุณ
ข้อความนี้ปรากฏเมื่อมีการบังคับใช้ SSO แต่ความพยายามลงชื่อเข้าใช้ใช้วิธีอื่น เช่น Google, Microsoft, Apple หรือรหัสผ่าน
กลับไปที่หน้าลงชื่อเข้าใช้
ป้อนที่อยู่อีเมลของคุณ แล้วเลือกตัวเลือก SSO
หากข้อความปรากฏอีกครั้งหลังจากตรวจสอบสิทธิ์กับ IdP แล้ว ให้ขอให้ทีม IT ยืนยันว่าคุณอยู่ในกลุ่มการเข้าถึง IdP สำหรับ OpenAI
ข้อผิดพลาด: การเชื่อมต่อยังไม่ได้เปิดใช้งาน
ข้อความนี้มักหมายความว่า Tile URL ของ IdP ยังไม่เปิดใช้งานสำหรับการเชื่อมต่อ ChatGPT และ API Platform ใช้ ID องค์กรพื้นฐานเดียวกัน และ Tile URL หนึ่งในสองรายการเท่านั้นที่จะใช้งานได้ในแต่ละครั้ง Tile URL ของ ChatGPT จะเปิดใช้งานโดยค่าเริ่มต้น ติดต่อฝ่ายสนับสนุน OpenAI หากคุณต้องการสลับไปใช้ Tile URL ของ API Platform
หากข้อผิดพลาดนี้ปรากฏเฉพาะในแอปมือถือ ChatGPT ให้อัปเดตแอปเป็นเวอร์ชันล่าสุดแล้วลองอีกครั้ง
ไม่พบหน้า sts.windows.net
ข้อความนี้อาจบ่งชี้ว่าการแมป Schema หรือ URL ลงชื่อเข้าใช้ SSO ในการกำหนดค่า IdP ไม่ถูกต้อง ตรวจสอบการตั้งค่าทั้งสองรายการ และแทนที่ URL ที่ล้าสมัยหรือไม่ถูกต้องด้วยค่าปัจจุบันที่แสดงในการกำหนดค่า SSO ของ IdP ของคุณ
ยังใช้งานไม่ได้ใช่ไหม
ก่อนส่งต่อเรื่อง
ยืนยันว่า OpenAI Status ไม่ได้แสดงเหตุขัดข้องที่ยังดำเนินอยู่ จากนั้นรวบรวมรายละเอียดต่อไปนี้:
ข้อความข้อผิดพลาดที่ตรงทุกตัวอักษร และภาพหน้าจอเมื่อทำได้
ที่อยู่อีเมลของบัญชีที่ได้รับผลกระทบและวิธีลงชื่อเข้าใช้
ปัญหากระทบผู้ใช้หนึ่งรายหรือหลายราย
วันที่และเวลาที่เกิดปัญหา รวมถึงเขตเวลา
เบราว์เซอร์ เวอร์ชันแอป ระบบปฏิบัติการ และอุปกรณ์
IdP และ ID เวิร์กสเปซหรือองค์กรที่เกี่ยวข้อง
ปัญหาเกิดผ่านการลงชื่อเข้าใช้โดยตรง, Tile URL หรือทั้งสองอย่าง
ขั้นตอนการแก้ไขปัญหาที่ทำเสร็จแล้ว
อย่าแชร์รหัสผ่าน รหัสแบบใช้ครั้งเดียว คีย์ส่วนตัว หรือข้อมูลลับการตรวจสอบสิทธิ์อื่นๆ
ติดต่อฝ่ายสนับสนุน OpenAI
เปิดฟองแชทที่ด้านล่างของ help.openai.com เพื่อติดต่อฝ่ายสนับสนุน OpenAI สำหรับคำแนะนำในการส่งคำขอ โปรดดู ฉันจะติดต่อฝ่ายสนับสนุนได้อย่างไร