ภาพรวม
หากผู้ใช้ไม่สามารถลงชื่อเข้าใช้ด้วย SSO หลังจากได้รับเชิญให้เข้าร่วมเวิร์กสเปซ ChatGPT ปัญหาอาจเกิดจากที่อยู่อีเมลที่ได้รับเชิญให้เข้าเวิร์กสเปซไม่ตรงกับที่อยู่อีเมลที่ผู้ให้บริการยืนยันตัวตนของคุณส่งกลับมา
ปัญหานี้อาจแสดงเป็นข้อผิดพลาด เช่น:
“SSO mismatch user creation”
หรือ:
“sso_mismatch_user_creation”
เพื่อให้การลงชื่อเข้าใช้ด้วย SSO ทำงานได้ ต้องเป็นไปตามเงื่อนไขทั้งหมดต่อไปนี้:
ผู้ให้บริการยืนยันตัวตนของผู้ใช้ต้องส่งกลับที่อยู่อีเมลที่ตรงกับตัวตนในเวิร์กสเปซ ChatGPT ที่ต้องการใช้ของผู้ใช้
โดเมนอีเมลต้องได้รับการยืนยันและพร้อมใช้งานสำหรับเวิร์กสเปซในคอนโซลผู้ดูแลระบบส่วนกลางของคุณ
เวิร์กสเปซต้องมีการเชื่อมต่อ SSO ที่ใช้งานอยู่ ซึ่งผู้ใช้ใช้เพื่อลงชื่อเข้าใช้ หากโดเมนได้รับการยืนยันแล้วแต่ถูกจับคู่กับการเชื่อมต่อ SSO อื่น ผู้ใช้อาจยังเห็นข้อผิดพลาด SSO ไม่ตรงกันได้
ขั้นตอนการแก้ไข
ขั้นตอนด้านล่างจะช่วยให้คุณตรวจสอบได้ว่ามีความไม่ตรงกันระหว่างคำเชิญ การอ้างสิทธิ์อีเมลของ SSO และโดเมนที่ยืนยันแล้วหรือไม่
ยืนยันที่อยู่อีเมลที่ใช้สำหรับคำเชิญเข้าเวิร์กสเปซ: ตรวจสอบให้แน่ใจว่าผู้ใช้ได้รับเชิญด้วยที่อยู่อีเมลที่คาดว่าจะใช้สำหรับ ChatGPT
ยืนยันที่อยู่อีเมลที่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมา: ตรวจสอบการกำหนดค่า SAML/OIDC และยืนยันว่าฟิลด์ที่อยู่อีเมลใดถูกส่งไปยัง ChatGPT ระหว่าง SSO สำหรับ SAML ให้ตรวจสอบแอตทริบิวต์ที่เกี่ยวกับอีเมล เนื่องจากอีเมลเป็นคีย์ที่ ChatGPT ใช้เพื่อจับคู่ผู้ใช้ที่ลงชื่อเข้าใช้กับคำเชิญหรือบัญชีบน ChatGPT ค่าเหล่านี้ควรระบุอีเมลของผู้ใช้คนเดียวกันอย่างสม่ำเสมอ
*ตัวอย่างเช่น หากผู้ใช้ได้รับเชิญในชื่อ user@company.com แต่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมาเป็น user@subsidiary.com เราจะถือว่านี่เป็นการลงชื่อเข้าใช้สำหรับ user@subsidiary.com และจะแสดงข้อผิดพลาด
*คุณมี 2 ตัวเลือกที่นี่:
ยืนยันว่าโดเมนของผู้ใช้ได้รับการยืนยันใน Global Admin Console และแมปกับเวิร์กสเปซที่ผู้ใช้ได้รับเชิญ: หากผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับที่อยู่อีเมลจากโดเมนอื่น โดเมนนั้นต้องได้รับการยืนยันใน Global Admin Console และพร้อมใช้งานสำหรับเวิร์กสเปซที่ผู้ใช้พยายามเข้าถึง
ตัวอย่างเช่น หากผู้ใช้ได้รับเชิญในชื่อ user@company.com แต่ผู้ให้บริการข้อมูลประจำตัวของคุณส่งกลับมาเป็น user@subsidiary.com ดังนั้น subsidiary.com จะต้องได้รับการยืนยันและแมปอย่างเหมาะสมด้วย ก่อนที่ผู้ใช้จะสามารถลงชื่อเข้าใช้ด้วย SSO โดยใช้ข้อมูลประจำตัวนั้น
วิธีแก้ปัญหาชั่วคราวที่เร็วที่สุด: หาก SSO เป็นทางเลือกสำหรับเวิร์กสเปซของคุณ ให้ผู้ใช้ตอบรับคำเชิญโดยใช้ชื่อผู้ใช้และรหัสผ่านแทน SSO เพื่อให้กลับมาใช้งานได้อย่างรวดเร็ว วิธีนี้จะช่วยให้คุณมีเวลาแก้ไขปัญหาการเข้าสู่ระบบ SSO และผู้ใช้ก็สามารถใช้บัญชี ChatGPT ของตนได้แล้ว