ภาพรวม
หากผู้ใช้ไม่สามารถลงชื่อเข้าใช้ด้วย SSO หลังจากได้รับเชิญให้เข้าร่วมเวิร์กสเปซ ChatGPT ปัญหาอาจเกิดจากที่อยู่อีเมลที่ได้รับเชิญให้เข้าร่วมเวิร์กสเปซไม่ตรงกับที่อยู่อีเมลที่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมา
ปัญหานี้อาจปรากฏพร้อมข้อผิดพลาด เช่น:
"SSO mismatch user creation"
หรือ:
"sso_mismatch_user_creation"
เพื่อให้การลงชื่อเข้าใช้ด้วย SSO ทำงานได้ ควรเป็นไปตามเงื่อนไขทั้งสองข้อต่อไปนี้:
ผู้ให้บริการข้อมูลประจำตัวของผู้ใช้ต้องส่งกลับที่อยู่อีเมลที่ตรงกับข้อมูลประจำตัวในเวิร์กสเปซ ChatGPT ที่ผู้ใช้ตั้งใจใช้
โดเมนอีเมลต้องได้รับการยืนยันและพร้อมใช้งานสำหรับเวิร์กสเปซใน Global Admin Console ของคุณด้วย
ขั้นตอนการแก้ไข
ขั้นตอนด้านล่างจะช่วยให้คุณตรวจสอบได้ว่ามีความไม่ตรงกันระหว่างคำเชิญ การอ้างสิทธิ์อีเมลของ SSO และโดเมนที่ยืนยันแล้วหรือไม่
ยืนยันที่อยู่อีเมลที่ใช้สำหรับคำเชิญเข้าเวิร์กสเปซ: ตรวจสอบให้แน่ใจว่าผู้ใช้ได้รับเชิญด้วยที่อยู่อีเมลที่คาดว่าจะใช้สำหรับ ChatGPT
ยืนยันที่อยู่อีเมลที่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมา: ตรวจสอบการกำหนดค่า SAML/OIDC และยืนยันว่าฟิลด์ที่อยู่อีเมลใดถูกส่งไปยัง ChatGPT ระหว่าง SSO สำหรับ SAML ให้ตรวจสอบแอตทริบิวต์ที่เกี่ยวกับอีเมล เนื่องจากอีเมลเป็นคีย์ที่ ChatGPT ใช้เพื่อจับคู่ผู้ใช้ที่ลงชื่อเข้าใช้กับคำเชิญหรือบัญชีบน ChatGPT ค่าเหล่านี้ควรระบุอีเมลของผู้ใช้คนเดียวกันอย่างสม่ำเสมอ
*ตัวอย่างเช่น หากผู้ใช้ได้รับเชิญในชื่อ user@company.com แต่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมาเป็น user@subsidiary.com เราจะถือว่านี่เป็นการลงชื่อเข้าใช้สำหรับ user@subsidiary.com และจะแสดงข้อผิดพลาด
*คุณมี 2 ตัวเลือกที่นี่:
ยืนยันว่าโดเมนของผู้ใช้ได้รับการยืนยันใน Global Admin Console และแมปกับเวิร์กสเปซที่ผู้ใช้ได้รับเชิญ: หากผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับที่อยู่อีเมลจากโดเมนอื่น โดเมนนั้นต้องได้รับการยืนยันใน Global Admin Console และพร้อมใช้งานสำหรับเวิร์กสเปซที่ผู้ใช้พยายามเข้าถึง
ตัวอย่างเช่น หากผู้ใช้ได้รับเชิญในชื่อ user@company.com แต่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมาเป็น user@subsidiary.com ดังนั้น subsidiary.com จะต้องได้รับการยืนยันและแมปอย่างเหมาะสมด้วย ก่อนที่ผู้ใช้จะสามารถลงชื่อเข้าใช้ด้วย SSO โดยใช้ข้อมูลประจำตัวนั้น
วิธีแก้ปัญหาชั่วคราวที่เร็วที่สุด: หาก SSO เป็นทางเลือกสำหรับเวิร์กสเปซของคุณ ให้ผู้ใช้ตอบรับคำเชิญโดยใช้ชื่อผู้ใช้และรหัสผ่านแทน SSO เพื่อให้กลับมาใช้งานได้อย่างรวดเร็ว วิธีนี้จะช่วยให้คุณมีเวลาแก้ไขปัญหาการเข้าสู่ระบบ SSO และผู้ใช้ก็สามารถใช้บัญชี ChatGPT ของตนได้แล้ว