การลงชื่อเพียงครั้งเดียว (SSO) ช่วยให้ทีมของคุณลงชื่อเข้าใช้ด้วยบัญชีที่ทำงานที่มีอยู่ได้ วิธีตั้งค่าขึ้นอยู่กับว่าข้อมูลประจำตัวได้รับการจัดการโดยเวิร์กสเปซ ChatGPT Business, Tenant OpenAI ที่ใช้ร่วมกัน หรือองค์กรแพลตฟอร์ม API แบบสแตนด์อโลนที่รองรับ

ก่อนเริ่มต้น ให้ระบุผลิตภัณฑ์ที่คุณกำลังกำหนดค่าและผู้ดูแลระบบที่จัดการการตั้งค่าข้อมูลประจำตัวของผลิตภัณฑ์นั้นได้ ดูข้อมูลเบื้องต้นเกี่ยวกับ Tenant และการเข้าถึงผลิตภัณฑ์ได้ที่ เริ่มต้นใช้งานข้อมูลประจำตัวและการเข้าถึงของ OpenAI สำหรับเวิร์กสเปซที่มีการจัดการ

เลือกการตั้งค่า SSO ที่เหมาะกับแผนของคุณ

หากการตั้งค่าข้อมูลประจำตัวเป็นแบบอ่านอย่างเดียว โดยทั่วไปหมายความว่าผลิตภัณฑ์นั้นใช้การเชื่อมต่อร่วมกันของ Tenant แล้ว ไปที่คอนโซลผู้ดูแลระบบตามลิงก์ แทนการตั้งค่าผู้ให้บริการข้อมูลประจำตัวรายที่สอง

หากเวิร์กสเปซ ChatGPT แสดง คอนโซลระบบคลาวด์ ↗ ข้างการตั้งค่าข้อมูลประจำตัวแบบอ่านอย่างเดียว ให้ใช้ตัวเลือกนั้นเปิดคอนโซลผู้ดูแลระบบ ขอให้ผู้ดูแลระบบส่วนกลางที่ได้รับอนุญาตจัดการการเชื่อมต่อที่ใช้ร่วมกัน

SSO ควบคุมวิธีที่ผู้ใช้ลงชื่อเข้าใช้ คำเชิญ การเป็นสมาชิกผลิตภัณฑ์ และบทบาทผู้ดูแลระบบยังคงแยกจากกัน

ตรวจสอบสิทธิ์เข้าถึงก่อนเริ่มต้น

• ยืนยันว่าคุณต้องจัดการ Tenant OpenAI, เวิร์กสเปซ ChatGPT, องค์กร API หรือบัญชี Ads ใด

• ยืนยันว่าคุณเป็นผู้ดูแลระบบส่วนกลางสำหรับการเชื่อมต่อที่ Tenant จัดการ หรือเป็นเจ้าของเวิร์กสเปซสำหรับการเชื่อมต่อ ChatGPT Business แบบสแตนด์อโลน

• ตรวจสอบว่าการสมัครใช้บริการหรือแผนการเรียกเก็บเงิน API ของคุณมีความสามารถ SSO ที่เกี่ยวข้อง

• ยืนยันว่าคุณอัปเดตระเบียน DNS ของโดเมนที่บริษัทหรือสถานศึกษาควบคุมได้

• ยืนยันว่าคุณสร้างหรืออัปเดตแอปพลิเคชันในผู้ให้บริการข้อมูลประจำตัวได้

• ระบุผู้ใช้ที่ต้องมีสิทธิ์เข้าถึง รวมถึงการเป็นสมาชิกผลิตภัณฑ์ คำเชิญ หรือการเชื่อมต่อ SCIM ที่มีอยู่

ความพร้อมใช้งานของ SSO และตัวเลือกผู้ให้บริการข้อมูลประจำตัวขึ้นอยู่กับผลิตภัณฑ์ แผน Tenant และการตั้งค่าปัจจุบัน การสมัครใช้บริการ ChatGPT ไม่ได้รวมสิทธิ์เข้าถึงองค์กร API หรือ API SSO โดยอัตโนมัติ

ใช้นโยบายความปลอดภัยของผู้ให้บริการข้อมูลประจำตัว

กำหนดค่าการยืนยันตัวตนแบบหลายปัจจัย (MFA) ข้อจำกัดอุปกรณ์ และกฎการเข้าถึงแบบมีเงื่อนไขในผู้ให้บริการข้อมูลประจำตัว การควบคุมเหล่านั้นจะมีผลเมื่อผู้ใช้ยืนยันตัวตนผ่านผู้ให้บริการดังกล่าว ผู้ใช้ที่ลงชื่อเข้าใช้ด้วยวิธีอื่นที่อนุญาตอาจไม่อยู่ภายใต้กฎเดียวกันของผู้ให้บริการข้อมูลประจำตัว

ปกป้องสิทธิ์เข้าถึงของผู้ดูแลระบบ

1. เปิดเซสชันของผู้ดูแลระบบที่ยืนยันตัวตนแล้วไว้หนึ่งเซสชันในเบราว์เซอร์ปกติ

2. ใช้หน้าต่างส่วนตัวหรือไม่ระบุตัวตนเพื่อทดสอบขั้นตอนลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลประจำตัว

3. ตั้งค่า SSO เป็น ไม่บังคับ ไว้ก่อนระหว่างตรวจสอบการเชื่อมต่อและบัญชีที่ได้รับผลกระทบ หากมีการตั้งค่านี้

4. ก่อนเลือก บังคับ หรือ ปิด เปลี่ยนการเชื่อมต่อ หรือหมุนเวียนใบรับรอง โปรดยืนยันว่ามีผู้ดูแลระบบที่ได้รับอนุญาตอีกคนหรือวิธีกู้คืนที่ได้รับอนุมัติพร้อมใช้งาน

อย่าใช้ ปิด แทนความหมายว่า “ไม่บังคับใช้” เพราะตัวเลือกนี้จะปิดใช้ SSO สำหรับผลิตภัณฑ์ที่เลือกและอาจทำให้ผู้ใช้ที่ได้รับผลกระทบออกจากระบบ

ตั้งค่า SSO สำหรับ ChatGPT Business

ChatGPT Business มี SSO และการยืนยันโดเมนสำหรับเวิร์กสเปซแบบชำระเงินที่ใช้งานอยู่ เจ้าของเวิร์กสเปซกำหนดค่าการเชื่อมต่อที่จัดการแยกต่างหากในการตั้งค่าเวิร์กสเปซ ChatGPT ที่มีอยู่ หากการตั้งค่าเป็นแบบอ่านอย่างเดียวหรือแสดง คอนโซลระบบคลาวด์ ↗ โปรดขอให้ผู้ดูแลระบบส่วนกลางจัดการการเชื่อมต่อ Tenant ที่ใช้ร่วมกัน ดูขั้นตอนและข้อจำกัดของแผนสำหรับ Business ได้ที่ การตั้งค่าการลงชื่อเพียงครั้งเดียวสำหรับ ChatGPT Business

ขั้นตอนการตั้งค่าที่เหลือใช้กับการเชื่อมต่อ SSO ที่ Tenant จัดการ และผู้ดูแลระบบส่วนกลางต้องเป็นผู้ดำเนินการ

เปิดการตั้งค่าข้อมูลประจำตัวของ Tenant

1. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบในฐานะผู้ดูแลระบบส่วนกลาง

2. เลือก Tenant OpenAI ที่คุณต้องจัดการ

3. เปิด การเข้าถึง แล้วตรวจสอบ โดเมน, การลงชื่อเพียงครั้งเดียว (SSO) และนโยบายการลงชื่อเข้าใช้ผลิตภัณฑ์ที่มี

หากเวิร์กสเปซ ChatGPT หรือองค์กรแพลตฟอร์ม API เชื่อมโยงกับ Tenant เดียวกัน หน้าข้อมูลประจำตัวของรายการนั้นอาจเป็นแบบอ่านอย่างเดียวและนำคุณมาที่นี่ การเป็นสมาชิกองค์กร API โปรเจ็กต์ และการเรียกเก็บเงินที่มีอยู่ยังคงอยู่ในแพลตฟอร์ม API

ยืนยันโดเมนของบริษัทหรือสถานศึกษา

การยืนยันโดเมนอาจส่งผลต่อการลงชื่อเข้าใช้ บัญชีส่วนบุคคลหรือบัญชี API ที่มีอยู่ การย้ายบัญชี และการเปลี่ยนอีเมล โปรดตรวจสอบผู้ใช้และผลิตภัณฑ์ที่ใช้โดเมนนี้ก่อนดำเนินการต่อ

1. ใต้ โดเมน ให้เลือกปุ่มเพิ่ม (+)

2. ป้อนโดเมนอีเมลที่บริษัทหรือสถานศึกษาของคุณควบคุม

3. คัดลอกระเบียน DNS TXT ที่แสดงในขั้นตอนการตั้งค่า

4. เพิ่มระเบียน TXT นั้นในการกำหนดค่า DNS สาธารณะของโดเมน

5. กลับไปที่คอนโซลผู้ดูแลระบบแล้วเลือก ตรวจสอบโดเมน

6. ยืนยันว่าสถานะโดเมนเป็น ยืนยันแล้ว

การเปลี่ยนแปลง DNS อาจใช้เวลาสูงสุด 24 ชั่วโมงจึงจะปรากฏต่อสาธารณะ เมื่อระเบียน TXT ปรากฏแล้ว ให้กลับไปที่คอนโซลผู้ดูแลระบบและเลือก ตรวจสอบโดเมน ขั้นตอนการตั้งค่าให้เวลาดำเนินการยืนยันสูงสุด 7 วัน และรองรับโดเมนที่ยืนยันแล้วสูงสุด 99 โดเมนในกรณีที่ใช้ขีดจำกัดนี้ หาก Tenant อื่นยืนยันโดเมนนี้แล้ว โปรดติดต่อทีมดูแลบัญชี OpenAI หรือฝ่ายสนับสนุนก่อนเปลี่ยนการตั้งค่าที่มีอยู่

ดูข้อมูลการยืนยันโดเมนและสิทธิ์ของผลิตภัณฑ์ได้ที่ การยืนยันโดเมนสำหรับข้อมูลประจำตัว OpenAI

เชื่อมต่อผู้ให้บริการข้อมูลประจำตัว

1. ใต้ การลงชื่อเพียงครั้งเดียว (SSO) ให้เลือก ตั้งค่า SSO

2. เลือกผู้ให้บริการที่แสดง เช่น Okta, Entra หรือ SAML แบบกำหนดเอง หากมี

3. หากไม่มีผู้ให้บริการของคุณในรายการ ให้เลือก SAML แบบกำหนดเอง หากมีตัวเลือกนี้ ส่วนการกำหนดค่าที่มีอยู่อาจมี OIDC แบบกำหนดเอง ด้วย

4. ทำตามขั้นตอนการตั้งค่าเพื่อสร้างหรือเชื่อมต่อแอปพลิเคชันในผู้ให้บริการข้อมูลประจำตัว

5. คัดลอก URL ของ SSO, Audience หรือตัวระบุเอนทิตี และค่าอื่นที่ระบบขอไปยังแอปพลิเคชันของผู้ให้บริการข้อมูลประจำตัว

หน้าจอของผู้ให้บริการแต่ละรายแตกต่างกัน โปรดใช้ค่าที่แสดงสำหรับ Tenant และการเชื่อมต่อจริงของคุณ อย่านำค่าการตั้งค่าจากเวิร์กสเปซหรือองค์กร API อื่นมาใช้ซ้ำ

จำนวนการเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวที่เพิ่มได้ขึ้นอยู่กับฟีเจอร์ที่เปิดใช้ใน Tenant และสิทธิ์ของผู้ดูแลระบบ


ไทล์แอปหรือบุ๊กมาร์กของผู้ให้บริการข้อมูลประจำตัวต้องใช้ URL ลงชื่อเข้าใช้เฉพาะของการเชื่อมต่อสำหรับผลิตภัณฑ์นั้น ChatGPT และแพลตฟอร์ม API อาจใช้ URL ต่างกัน โปรดอัปเดตไทล์หรือบุ๊กมาร์กหากการเชื่อมต่อเปลี่ยนแปลง

การรีเซ็ตหรือแทนที่การเชื่อมต่อที่มีอยู่อาจเปลี่ยน URL ของ SSO, ค่า Audience, ใบรับรอง และบุ๊กมาร์กลงชื่อเข้าใช้ที่บันทึกไว้ โปรดอัปเดตแอปพลิเคชันของผู้ให้บริการข้อมูลประจำตัวและคำแนะนำสำหรับผู้ใช้ก่อนแทนที่การเชื่อมต่อที่ใช้งานได้

กำหนดค่าเมทาดาทาของผู้ให้บริการข้อมูลประจำตัว

ใช้การกำหนดค่าแบบไดนามิก

เมื่อผู้ให้บริการข้อมูลประจำตัวมี URL เมทาดาทา ให้ป้อน URL นั้นในขั้นตอนการตั้งค่า เมทาดาทาของผู้ให้บริการจะระบุ Issuer, endpoint การลงชื่อเข้าใช้ และรายละเอียดใบรับรองการลงนามที่รองรับ

ใช้การกำหนดค่าด้วยตนเอง

หากไม่มี URL เมทาดาทา ให้ป้อน URL ของ SSO, Issuer และใบรับรองการลงนาม X.509 ของผู้ให้บริการข้อมูลประจำตัวตามที่แสดงในการกำหนดค่าของผู้ให้บริการ ยืนยันว่าใบรับรองตรงกับใบรับรองที่ใช้ลงนามการตอบกลับ SAML

แมปแอตทริบิวต์ข้อมูลประจำตัวของผู้ใช้

กำหนดค่าให้ผู้ให้บริการข้อมูลประจำตัวส่งคืนที่อยู่อีเมลหลักที่คงที่หนึ่งรายการสำหรับแต่ละคน ชื่อและนามสกุลไม่บังคับ แต่แนะนำให้ใช้เมื่อผู้ให้บริการรองรับ

• ที่อยู่อีเมล: จำเป็น อีเมลต้องระบุบัญชี OpenAI เดียวกับที่บุคคลนั้นใช้เข้าถึงผลิตภัณฑ์

• ชื่อ: ไม่บังคับ แต่แนะนำ

• นามสกุล: ไม่บังคับ แต่แนะนำ

OpenAI ไม่ถอดรหัสการตอบกลับหรือ Assertion ของ SAML ที่เข้ารหัส โปรดส่งการตอบกลับและ Assertion ของ SAML ที่ไม่เข้ารหัสและลงนามด้วยใบรับรอง X.509 ที่ระบบคาดไว้

ใช้ที่อยู่อีเมลของบัญชีให้ถูกต้อง

หากผู้ให้บริการข้อมูลประจำตัวส่งคืนชื่อแทน อีเมลอื่น หรือ Claim อีเมลมากกว่าหนึ่งรายการ OpenAI อาจจับคู่กับบัญชีผิด ซึ่งอาจทำให้ดูเหมือนว่าบัญชี ประวัติการแชท หรือเวิร์กสเปซที่มีอยู่หายไป

สำหรับ Microsoft Entra ID ให้ตรวจสอบว่า Claim การลงชื่อเข้าใช้ใช้ที่อยู่อีเมล ชื่อผู้ใช้หลัก (UPN) หรือ preferred_username ของบุคคลนั้น กำหนดค่าการแมป SSO และ SCIM ให้ระบุบัญชี OpenAI ที่มีอยู่ตามต้องการ หากอีเมลปลายทางเป็นของบัญชีอื่นอยู่แล้ว ให้หยุดดำเนินการและติดต่อฝ่ายสนับสนุน OpenAI ก่อนเปลี่ยนแปลง

ประสานงานการเปลี่ยนอีเมลที่มีการจัดการ

การเปลี่ยน Claim อีเมลของผู้ให้บริการข้อมูลประจำตัวจะไม่อัปเดตบัญชี OpenAI ที่มีอยู่โดยอัตโนมัติ SCIM ระดับ Tenant ไม่สามารถเปลี่ยนที่อยู่อีเมลของบัญชี OpenAI ที่มีอยู่ได้ หากบริษัทหรือสถานศึกษาของคุณใช้การเชื่อมต่อ SCIM ระดับเวิร์กสเปซ ChatGPT ที่รองรับ โปรดสอบถามผู้ดูแลระบบว่าการเชื่อมต่อนั้นรองรับการอัปเดตบัญชีที่มีอยู่หรือไม่ก่อนเปลี่ยน Claim การลงชื่อเข้าใช้

กำหนดผู้ใช้และยืนยันสิทธิ์เข้าถึงผลิตภัณฑ์

1. กำหนดบุคคลหรือกลุ่มที่ต้องการให้กับแอปพลิเคชัน OpenAI ในผู้ให้บริการข้อมูลประจำตัว

2. ยืนยันว่าแต่ละคนมีคำเชิญเข้าเวิร์กสเปซ ChatGPT การเป็นสมาชิกองค์กร API หรือบทบาทในบัญชี Ads ที่ถูกต้องด้วย

3. หาก Tenant ใช้ SCIM ให้ตรวจสอบกลุ่มที่ซิงค์และการกำหนดผลิตภัณฑ์ที่กลุ่มนั้นรองรับ

4. ทดสอบกับผู้ใช้ที่เป็นสมาชิกของผลิตภัณฑ์หรือเวิร์กสเปซที่คุณกำลังกำหนดค่า

การกำหนดในผู้ให้บริการข้อมูลประจำตัวอาจจำเป็นต่อการยืนยันตัวตน แต่ไม่ได้เชิญบุคคลนั้นเข้าเวิร์กสเปซทุกแห่ง กำหนดบทบาท API หรือให้สิทธิ์เข้าถึงบัญชีโฆษณา

เลือกนโยบายการลงชื่อเข้าใช้สำหรับแต่ละผลิตภัณฑ์

เมื่อการเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวที่ใช้ร่วมกันทำงานแล้ว ให้ตรวจสอบนโยบายของแต่ละผลิตภัณฑ์ที่ปรากฏในคอนโซลผู้ดูแลระบบ ผลิตภัณฑ์ที่พร้อมใช้งานอาจมีตัวเลือก บังคับ, ไม่บังคับ หรือ ปิด

การเปิดการเชื่อมต่อที่ใช้ร่วมกันไม่ได้เปิดใช้ SSO สำหรับทุกผลิตภัณฑ์โดยอัตโนมัติ หากนโยบายของผลิตภัณฑ์เป็นปิด ผู้ใช้จะใช้ SSO กับผลิตภัณฑ์นั้นไม่ได้ นอกจากนี้ ผู้ใช้ต้องได้รับการกำหนดในผู้ให้บริการข้อมูลประจำตัวและเป็นสมาชิกผลิตภัณฑ์อย่างถูกต้อง

สำหรับการกำหนดค่า ChatGPT นโยบาย SSO แบบ บังคับ จะมีผลกับสมาชิกที่ใช้อีเมลในโดเมนที่ยืนยันแล้วและอยู่ภายใต้นโยบายของเวิร์กสเปซ สมาชิกที่ได้รับเชิญจากโดเมนอื่นอาจยังใช้วิธีลงชื่อเข้าใช้อื่นที่อนุญาตได้ หากสมาชิกทุกคนต้องใช้ SSO ของบริษัท โปรดสอบถามทีมดูแลบัญชีว่ามีการควบคุมใดบ้าง การปิด อนุญาตคำเชิญจากโดเมนภายนอก จะจำกัดคำเชิญใหม่ แต่ไม่ได้นำผู้ใช้ภายนอกหรือคำเชิญที่ส่งแล้วออก

การเปลี่ยนนโยบาย ChatGPT เป็น บังคับ หรือ ปิด อาจทำให้ผู้ใช้ที่ได้รับผลกระทบออกจากระบบ โปรดตรวจสอบการตั้งค่าทับซ้อนของเวิร์กสเปซและแจ้งการเปลี่ยนแปลงก่อนใช้นโยบายในวงกว้าง

ทดสอบการเชื่อมต่อและใช้นโยบายที่ถูกต้อง

1. เลือก ทดสอบการลงชื่อเพียงครั้งเดียว หรือขั้นตอนทดสอบที่เทียบเท่าซึ่งแสดงในขั้นตอนการตั้งค่า

2. ยืนยันตัวตนกับผู้ให้บริการข้อมูลประจำตัวที่ต้องการในหน้าต่างเบราว์เซอร์ส่วนตัว

3. ยืนยันว่าผู้ใช้เข้าถึงเวิร์กสเปซ ChatGPT องค์กร API หรือบัญชี Ads ที่ถูกต้อง

4. ตรวจสอบคำเชิญ การเป็นสมาชิก หรือบทบาทในบัญชีที่จำเป็น

5. ตรวจสอบนโยบายการลงชื่อเข้าใช้ของผลิตภัณฑ์หรือเวิร์กสเปซที่เกี่ยวข้อง

6. เปลี่ยนนโยบายเป็น บังคับ หลังจากทดสอบสำเร็จและมีแผนกู้คืนสิทธิ์ของผู้ดูแลระบบที่ได้รับอนุมัติแล้วเท่านั้น

แก้ไขปัญหาการลงชื่อเข้าใช้หรือการเข้าถึง

หากมีผู้ลงชื่อเข้าใช้ไม่ได้ ให้ตรวจสอบโดเมนที่ยืนยันแล้ว การกำหนดในผู้ให้บริการข้อมูลประจำตัว Claim อีเมล ใบรับรอง X.509 การเป็นสมาชิกผลิตภัณฑ์ และนโยบายการลงชื่อเข้าใช้ของผลิตภัณฑ์ที่เกี่ยวข้อง การลงชื่อเข้าใช้ Tenant สำเร็จไม่ได้รับประกันว่าจะเข้าถึงเวิร์กสเปซ องค์กร API หรือบัญชี Ads ที่ระบุได้

ดูข้อผิดพลาดและขั้นตอนกู้คืนเฉพาะผลิตภัณฑ์ได้ที่ การแก้ปัญหา SSO การเข้าถึงเวิร์กสเปซ และการยืนยันโดเมน หากกู้คืนสิทธิ์เข้าถึงของผู้ดูแลระบบไม่ได้ โปรดติดต่อฝ่ายสนับสนุน OpenAI