การลงชื่อเพียงครั้งเดียว (SSO) ช่วยให้สมาชิกลงชื่อเข้าใช้เวิร์กสเปซ ChatGPT Business ผ่านผู้ให้บริการข้อมูลประจำตัวของคุณได้ เวิร์กสเปซ Business แบบสแตนด์อโลนจะยังคงใช้การตั้งค่าเวิร์กสเปซ ChatGPT ที่มีอยู่ หากแก้ไขการตั้งค่าเหล่านั้นได้ เจ้าของเวิร์กสเปซสามารถดำเนินการตั้งค่าด้านล่างให้เสร็จสิ้น หากการตั้งค่าเป็นแบบอ่านอย่างเดียวหรือแสดง Cloud Console ↗ ให้ขอผู้ดูแลระบบส่วนกลางจัดการการเชื่อมต่อที่ใช้ร่วมกันอยู่ใน Admin Console อย่าสร้างการเชื่อมต่อที่สอง
ดูการตั้งค่าข้อมูลประจำตัวที่จัดการโดยผู้เช่าได้ที่ การจัดการผู้เช่าของคุณใน Admin Console
ดูภาพรวมของบัญชี ผู้เช่า และสิทธิ์เข้าถึงผลิตภัณฑ์ได้ที่ เริ่มต้นใช้งานข้อมูลประจำตัวและการเข้าถึงของ OpenAI สำหรับเวิร์กสเปซที่มีการจัดการ
ตรวจสอบสิ่งที่ต้องเตรียม
ก่อนเริ่มต้น โปรดตรวจสอบให้แน่ใจว่า:
การสมัครใช้งาน ChatGPT Business ของคุณยังมีผลอยู่
คุณเป็นเจ้าของเวิร์กสเปซ
คุณสามารถยืนยันโดเมนอีเมลที่สมาชิกของคุณใช้งานได้
คุณสามารถเข้าถึงระบบผู้ให้บริการข้อมูลประจำตัวที่ต้องการเชื่อมต่อได้
ChatGPT Business มี SSO และการยืนยันโดเมนให้ใช้งานอยู่แล้ว Business รองรับ Security Assertion Markup Language (SAML) และ OpenID Connect (OIDC)
นอกจากการตั้งค่าเวิร์กสเปซ > ข้อมูลประจำตัวและการเข้าถึงใน ChatGPT แล้ว คุณยังสามารถจัดการข้อมูลประจำตัวได้ในคอนโซลผู้ดูแลระบบ เลือกเวิร์กสเปซ Business ของคุณ แล้วเปิดข้อมูลประจำตัวและการจัดสรรผู้ใช้ หากต้องการตั้งค่า SSO ให้เลือกจัดการในการตั้งค่าส่วนกลาง สำหรับบางเวิร์กสเปซ เมื่อเลือกการตั้งค่าเวิร์กสเปซ ระบบจะเปิดคอนโซลผู้ดูแลระบบโดยอัตโนมัติ สิทธิ์ของเจ้าของเวิร์กสเปซและผู้ดูแลระบบส่วนกลางยังคงมีผลเช่นเดิม
ตั้งค่า SSO สำหรับเวิร์กสเปซ Business
ลงชื่อเข้าใช้เวิร์กสเปซ ChatGPT Business ในฐานะเจ้าของเวิร์กสเปซ
เปิด การตั้งค่าเวิร์กสเปซ > ข้อมูลประจำตัวและการเข้าถึง แล้วเลือก ข้อมูลประจำตัวและการจัดสรร
ก่อนดำเนินการต่อ ให้ยืนยันว่าสามารถแก้ไขการตั้งค่าโดเมนและ SSO ได้
ในส่วน โดเมนที่ยืนยันแล้ว ให้เพิ่มและยืนยันโดเมนอีเมลที่สมาชิกใช้งาน
ในส่วน การลงชื่อเพียงครั้งเดียว (SSO) ให้เลือก ตั้งค่า SSO แล้วเลือกตัวเลือก SAML หรือ OIDC ที่รองรับ
กำหนดค่าแอปพลิเคชันของผู้ให้บริการข้อมูลประจำตัวโดยใช้ค่าที่แสดงสำหรับเวิร์กสเปซของคุณ
กำหนดผู้ใช้ทดสอบในผู้ให้บริการข้อมูลประจำตัวของคุณ แล้วยืนยันว่าผู้ใช้รายนั้นลงชื่อเข้าใช้ได้
เชิญสมาชิกโดยใช้ที่อยู่อีเมลที่เชื่อมโยงกับบัญชีผู้ให้บริการข้อมูลประจำตัวของตน
ดูข้อมูลเกี่ยวกับระเบียน DNS ระยะเวลาในการยืนยัน และข้อขัดแย้งของโดเมนได้ที่ การยืนยันโดเมนสำหรับข้อมูลประจำตัว OpenAI เวิร์กสเปซ ChatGPT Business สามารถยืนยันโดเมนอีเมลได้มากกว่าหนึ่งโดเมน
ทำความเข้าใจสิทธิ์เข้าถึงและข้อจำกัดของแผน Business
SSO ควบคุมวิธีที่บุคคลลงชื่อเข้าใช้ แต่ไม่ได้เชิญบุคคลนั้นเข้าสู่เวิร์กสเปซของคุณ หรือให้สิทธิ์เข้าถึงเวิร์กสเปซ ChatGPT อื่น องค์กร API หรือบัญชี Ads เจ้าของหรือผู้ดูแลเวิร์กสเปซต้องจัดการคำเชิญ สมาชิก และที่นั่งที่พร้อมใช้งานแยกต่างหากใน ChatGPT
หากต้องการเชิญผู้รับเหมาหรือผู้ทำงานร่วมกันจากโดเมนอื่น เจ้าของเวิร์กสเปซสามารถเปิด อนุญาตคำเชิญจากโดเมนภายนอก ได้ จากนั้นเจ้าของหรือผู้ดูแลเวิร์กสเปซจะเชิญบุคคลเหล่านั้นได้ การตั้งค่านี้มีผลเฉพาะกับคำเชิญใหม่เท่านั้น
หากเวิร์กสเปซของคุณกำหนดให้ใช้ SSO ข้อกำหนดดังกล่าวจะมีผลกับโดเมนอีเมลที่อยู่ภายใต้นโยบายการลงชื่อเข้าใช้ของเวิร์กสเปซ สมาชิกที่ได้รับเชิญจากโดเมนอื่นอาจยังคงใช้วิธีลงชื่อเข้าใช้อื่นที่ได้รับอนุญาตได้
แผน ChatGPT Business แบบสแตนด์อโลนไม่รวม SCIM กลุ่มที่ซิงค์ หรือการจัดสรรไดเรกทอรีอัตโนมัติ เมื่อพร้อมใช้งาน ตัวเลือก เปิดใช้การสร้างบัญชีอัตโนมัติ จะเพิ่มสมาชิกที่มีสิทธิ์ได้ หลังจากลงชื่อเข้าใช้ด้วยอีเมลจากโดเมนที่ยืนยันแล้ว การตั้งค่านี้แยกจาก SCIM และไม่จำเป็นต้องใช้ SSO
การสร้างบัญชีอัตโนมัติจะไม่เปิดใช้สมาชิกภาพที่ถูกนำออกหรือปิดใช้งานอีกครั้ง เจ้าของหรือผู้ดูแลเวิร์กสเปซต้องเชิญบุคคลนั้นใหม่ หากแมปโดเมนที่ยืนยันแล้วเดียวกันกับหลายเวิร์กสเปซ การสร้างบัญชีอัตโนมัติอาจเชิญบุคคลนั้นเข้าสู่เวิร์กสเปซมากกว่าหนึ่งแห่ง ตรวจสอบการตั้งค่าของแต่ละเวิร์กสเปซก่อนเปิดใช้
หากผู้เช่าของคุณมีเวิร์กสเปซ ChatGPT Enterprise ที่มีสิทธิ์ด้วย ให้สอบถามผู้ดูแลระบบส่วนกลางว่าเวิร์กสเปซ Business ของคุณอยู่ในส่วนสิทธิ์เข้าถึงผลิตภัณฑ์สำหรับการกำหนดกลุ่มที่รองรับหรือไม่ จัดการสมาชิกเวิร์กสเปซ Business ใน ChatGPT ต่อไป ดูการตั้งค่าไดเรกทอรีทั่วทั้งผู้เช่าและการกำหนดกลุ่มที่รองรับได้ที่ การจัดสรรและการจัดการด้วย SCIM
ปกป้องบัญชีที่มีอยู่และสิทธิ์เข้าถึงของผู้ดูแลระบบ
เชิญแต่ละคนโดยใช้ที่อยู่อีเมลที่เชื่อมโยงกับบัญชี OpenAI ของบุคคลนั้นอยู่แล้ว การลงชื่อเข้าใช้ผ่าน SSO ด้วยอีเมลเดียวกันจะรักษาบัญชีและประวัติการแชทที่มีอยู่ไว้ การใช้อีเมลอื่นของผู้ให้บริการข้อมูลประจำตัวอาจสร้างบัญชีแยกต่างหาก หรือทำให้ดูเหมือนว่าประวัติการแชทเดิมหายไป
ผู้ดูแลระบบ ChatGPT Business ไม่สามารถบังคับให้บุคคลใดรวมหรือลบเวิร์กสเปซส่วนตัวได้ ดูข้อมูลเกี่ยวกับบัญชีและการสมัครใช้งานที่มีอยู่ได้ที่ การเริ่มต้นใช้งานสำหรับพนักงานที่มีบัญชี ChatGPT อยู่แล้ว
ก่อนเปลี่ยนข้อกำหนดการลงชื่อเข้าใช้ ให้ยืนยันว่ามีเจ้าของเวิร์กสเปซที่ได้รับอนุญาตอีกคนหนึ่งหรือมีวิธีกู้คืนที่ได้รับอนุมัติพร้อมใช้งาน โอนความเป็นเจ้าของก่อนที่เจ้าของเพียงคนเดียวจะออก และต่ออายุใบรับรองการลงนามก่อนหมดอายุ หาก SSO ขัดข้องจนทุกคนเข้าใช้งานไม่ได้ โปรดติดต่อฝ่ายสนับสนุนของ OpenAI เพื่อขอความช่วยเหลือในการกู้คืนการเข้าถึง
หากคุณอัปเกรดเป็น Enterprise หรือยกเลิกการสมัคร Business โปรดตรวจสอบการย้ายข้อมูลและวิธีลงชื่อเข้าใช้ที่ใช้ได้ร่วมกับทีมดูแลบัญชีของคุณ ก่อนเปลี่ยนโดเมนหรือสิทธิ์เข้าถึงบัญชี
แก้ไขปัญหาการลงชื่อเข้าใช้หรือโดเมน
หากโดเมนได้รับการยืนยันโดยเวิร์กสเปซหรือเทนเนนต์อื่นแล้ว ให้ติดต่อทีมไอทีของคุณ ทีมดูแลบัญชี OpenAI หรือฝ่ายสนับสนุนของ OpenAI ก่อนเปลี่ยนแปลงการเชื่อมต่อที่มีอยู่
หากมีผู้ลงชื่อเข้าใช้ไม่ได้ ให้ตรวจสอบอีเมลคำเชิญ การกำหนดสิทธิ์ในระบบผู้ให้บริการข้อมูลประจำตัว โดเมนที่ยืนยันแล้ว และสถานะสมาชิกเวิร์กสเปซ
หากคำเชิญ ChatGPT Business ยังอยู่ระหว่างรอดำเนินการ โปรดดู: การแก้ไขปัญหาคำเชิญเข้าร่วมเวิร์กสเปซ
หากเข้าใช้งานไม่ได้หลังจากเปลี่ยนนโยบาย SSO ล่าสุดในเวิร์กสเปซ ChatGPT Business ที่จัดการโดยเทนเนนต์ ให้ตรวจสอบว่าผู้ดูแลระบบส่วนกลางที่ได้รับสิทธิ์ยังเปิดคอนโซลผู้ดูแลระบบได้หรือไม่ เมื่อได้รับอนุมัติจากองค์กรของคุณ ผู้ดูแลระบบรายนั้นจะสามารถเปลี่ยนนโยบายการลงชื่อเข้าใช้ของเวิร์กสเปซที่ได้รับผลกระทบกลับเป็นนโยบายเดิมที่เคยได้รับอนุมัติได้ ทำตามคำแนะนำเกี่ยวกับนโยบายการลงชื่อเข้าใช้เพื่อตรวจสอบว่าแต่ละตัวเลือกอนุญาตให้ทำอะไรได้บ้างก่อนบันทึก จากนั้นทดสอบการเข้าถึงเวิร์กสเปซอีกครั้ง
สำหรับข้อผิดพลาดอื่นๆ โปรดดู: การแก้ไขปัญหา SSO การเข้าถึงเวิร์กสเปซ และการยืนยันโดเมน
สำหรับข้อมูลประจำตัวที่ใช้ร่วมกันในเทนเนนต์ โปรดดู: การตั้งค่าการลงชื่อเข้าใช้ครั้งเดียว (SSO) สำหรับผลิตภัณฑ์ OpenAI