OpenAI
หน้านี้แปลด้วยระบบอัตโนมัติ ดูต้นฉบับภาษาอังกฤษ.

การตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) สำหรับผลิตภัณฑ์ OpenAI

เชื่อมต่อผู้ให้บริการข้อมูลประจำตัว ยืนยันโดเมน และกำหนดค่าการลงชื่อเพียงครั้งเดียวสำหรับผลิตภัณฑ์ OpenAI ที่รองรับ

อัปเดตล่าสุด: 60 minutes ago

ภาพรวม

การเข้าสู่ระบบครั้งเดียว (SSO) ช่วยให้ทีมของคุณเข้าสู่ระบบด้วยบัญชีที่ทำงานที่มีอยู่ได้ วิธีตั้งค่าขึ้นอยู่กับว่าข้อมูลประจำตัวได้รับการจัดการโดยเวิร์กสเปซ ChatGPT Business, เทนเนนต์ OpenAI ที่ใช้ร่วมกัน หรือองค์กรบนแพลตฟอร์ม API แบบสแตนด์อโลนที่มีสิทธิ์

ก่อนเริ่มต้น ให้ระบุผลิตภัณฑ์ที่คุณกำลังตั้งค่าและผู้ดูแลระบบที่สามารถจัดการการตั้งค่าข้อมูลประจำตัวของผลิตภัณฑ์นั้นได้ ดูข้อมูลเบื้องต้นเกี่ยวกับเทนเนนต์และการเข้าถึงผลิตภัณฑ์ได้ที่ เริ่มต้นใช้งานการจัดการข้อมูลประจำตัวและการเข้าถึงของ OpenAI สำหรับเวิร์กสเปซที่มีการจัดการ

เลือกการตั้งค่า SSO ที่เหมาะกับแผนของคุณ

สิ่งที่คุณต้องจัดการผู้ที่เปลี่ยนแปลงได้จุดเริ่มต้นสิ่งที่ควรทราบ
ChatGPT Enterprise หรือ Eduผู้ดูแลระบบส่วนกลางเปิดคอนโซลผู้ดูแลระบบ แล้วเลือกการตั้งค่า การเข้าถึง ของ Tenantการเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวที่ใช้ร่วมกันอาจใช้กับเวิร์กสเปซ ChatGPT ที่รองรับและผลิตภัณฑ์อื่นที่เข้าเกณฑ์ ตรวจสอบนโยบายการลงชื่อเข้าใช้ของแต่ละผลิตภัณฑ์แยกกัน
ChatGPT Business แบบสแตนด์อโลนเจ้าของเวิร์กสเปซเปิดการตั้งค่า ข้อมูลประจำตัวและการเข้าถึง ของเวิร์กสเปซ Businessใช้การตั้งค่าข้อมูลประจำตัวของเวิร์กสเปซที่มีอยู่สำหรับ SSO และการยืนยันโดเมน หากเป็นแบบอ่านอย่างเดียว โปรดขอให้ผู้ดูแลระบบส่วนกลางจัดการการเชื่อมต่อ Tenant ที่ใช้ร่วมกัน ดูวิธีตั้งค่าได้ที่ การตั้งค่าการลงชื่อเพียงครั้งเดียวสำหรับ ChatGPT Business
องค์กร API ที่เชื่อมโยงกับ Tenantผู้ดูแลระบบส่วนกลางเริ่มต้นที่การตั้งค่าข้อมูลประจำตัวของแพลตฟอร์ม API หากการควบคุม SSO หรือโดเมนเป็นแบบอ่านอย่างเดียว ให้ไปที่คอนโซลผู้ดูแลระบบตามลิงก์จัดการการเชื่อมต่อที่ใช้ร่วมกันและนโยบายผลิตภัณฑ์ API ที่เกี่ยวข้องในคอนโซลผู้ดูแลระบบ สมาชิก API โปรเจ็กต์ การเรียกเก็บเงิน และการตั้งค่าองค์กร API ยังคงอยู่ในแพลตฟอร์ม API
Ads Managerผู้ดูแลระบบส่วนกลางเปิดคอนโซลผู้ดูแลระบบ แล้วเลือก Tenant และผลิตภัณฑ์ Ads ที่เกี่ยวข้องการเปิดการเชื่อมต่อที่ใช้ร่วมกันไม่ได้เปิด Ads SSO หรือมอบบทบาทในบัญชีโฆษณาโดยอัตโนมัติ ดูขั้นตอนเฉพาะสำหรับ Ads ได้ที่ การจัดการข้อมูลประจำตัวและการเข้าถึงสำหรับ Ads Manager

หากการตั้งค่าข้อมูลประจำตัวเป็นแบบอ่านอย่างเดียว โดยทั่วไปหมายความว่าผลิตภัณฑ์นั้นใช้การเชื่อมต่อร่วมกันของ Tenant แล้ว ไปที่คอนโซลผู้ดูแลระบบตามลิงก์ แทนการตั้งค่าผู้ให้บริการข้อมูลประจำตัวรายที่สอง

หากเวิร์กสเปซ ChatGPT แสดง คอนโซลระบบคลาวด์ ↗ ข้างการตั้งค่าข้อมูลประจำตัวแบบอ่านอย่างเดียว ให้ใช้ตัวเลือกนั้นเปิดคอนโซลผู้ดูแลระบบ ขอให้ผู้ดูแลระบบส่วนกลางที่ได้รับอนุญาตจัดการการเชื่อมต่อที่ใช้ร่วมกัน

SSO ควบคุมวิธีที่ผู้ใช้ลงชื่อเข้าใช้ คำเชิญ การเป็นสมาชิกผลิตภัณฑ์ และบทบาทผู้ดูแลระบบยังคงแยกจากกัน

ตรวจสอบสิทธิ์การเข้าถึงก่อนเริ่มต้น

  • ตรวจสอบว่าคุณต้องจัดการเทนเนนต์ OpenAI, เวิร์กสเปซ ChatGPT, องค์กร API หรือบัญชีโฆษณาใด

  • ตรวจสอบว่าคุณเป็นผู้ดูแลระบบส่วนกลางสำหรับการเชื่อมต่อที่จัดการโดยเทนเนนต์ หรือเป็นเจ้าของเวิร์กสเปซสำหรับการเชื่อมต่อ ChatGPT Business แบบสแตนด์อโลน

  • ตรวจสอบว่าการสมัครใช้งานหรือแผนการเรียกเก็บเงิน API ของคุณมีความสามารถ SSO ที่เกี่ยวข้องรวมอยู่ด้วย

  • ตรวจสอบว่าคุณสามารถอัปเดตระเบียน DNS สำหรับโดเมนที่บริษัทหรือสถานศึกษาของคุณควบคุมได้

  • ตรวจสอบว่าคุณสามารถสร้างหรืออัปเดตแอปพลิเคชันในระบบของผู้ให้บริการข้อมูลประจำตัวได้

  • ระบุผู้ใช้ที่ต้องการสิทธิ์เข้าถึง รวมถึงการเป็นสมาชิกผลิตภัณฑ์ คำเชิญ หรือการเชื่อมต่อ SCIM ที่มีอยู่

ความพร้อมใช้งานของ SSO และตัวเลือกผู้ให้บริการข้อมูลประจำตัวขึ้นอยู่กับผลิตภัณฑ์ แผน เทนเนนต์ และการตั้งค่าปัจจุบัน การสมัครใช้งาน ChatGPT ไม่ได้รวมสิทธิ์เข้าถึงองค์กร API หรือ SSO สำหรับ API โดยอัตโนมัติ

ใช้นโยบายความปลอดภัยของผู้ให้บริการข้อมูลประจำตัว

ตั้งค่าการยืนยันตัวตนแบบหลายปัจจัย (MFA) ข้อจำกัดด้านอุปกรณ์ และกฎการเข้าถึงแบบมีเงื่อนไขในระบบของผู้ให้บริการข้อมูลประจำตัว การควบคุมเหล่านี้จะมีผลเมื่อผู้ใช้ยืนยันตัวตนผ่านผู้ให้บริการรายนั้น ผู้ใช้ที่เข้าสู่ระบบด้วยวิธีอื่นที่ได้รับอนุญาตได้ อาจไม่อยู่ภายใต้กฎเดียวกันของผู้ให้บริการข้อมูลประจำตัว

ปกป้องสิทธิ์เข้าถึงของผู้ดูแลระบบ

  1. เปิดเซสชันของผู้ดูแลระบบที่ยืนยันตัวตนแล้วไว้หนึ่งเซสชันในเบราว์เซอร์ปกติ

  2. ใช้หน้าต่างส่วนตัวหรือไม่ระบุตัวตนเพื่อทดสอบขั้นตอนลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลประจำตัว

  3. ตั้งค่า SSO เป็น ไม่บังคับ ไว้ก่อนระหว่างตรวจสอบการเชื่อมต่อและบัญชีที่ได้รับผลกระทบ หากมีการตั้งค่านี้

  4. ก่อนเลือก บังคับ หรือ ปิด เปลี่ยนการเชื่อมต่อ หรือหมุนเวียนใบรับรอง โปรดยืนยันว่ามีผู้ดูแลระบบที่ได้รับอนุญาตอีกคนหรือวิธีกู้คืนที่ได้รับอนุมัติพร้อมใช้งาน

อย่าใช้ ปิด แทนความหมายว่า “ไม่บังคับใช้” เพราะตัวเลือกนี้จะปิดใช้ SSO สำหรับผลิตภัณฑ์ที่เลือกและอาจทำให้ผู้ใช้ที่ได้รับผลกระทบออกจากระบบ

คู่มือการตั้งค่า SSO

เมื่อเริ่มขั้นตอนการตั้งค่า SSO ใน Admin Console ระบบจะนำคุณไปยังคู่มือการตั้งค่า คู่มือนี้เป็นขั้นตอนการตั้งค่าแบบโต้ตอบ ไม่ใช่เพียงเอกสารประกอบ คู่มือนี้จะ:

  • สร้างข้อมูลประจำตัวสำหรับการเชื่อมต่อ SSO ของคุณโดยเฉพาะ

  • สร้างการเชื่อมต่อ SSO ฝั่ง OpenAI และเรียกใช้การทดสอบการตั้งค่า

  • แนะนำทุกขั้นตอนที่จำเป็นสำหรับการกำหนดค่า SSO ของ OpenAI อย่างละเอียด

โปรดทำตามคู่มือตั้งแต่ต้น อย่ากำหนดค่าการเชื่อมต่อไว้ล่วงหน้าหรือนำข้อมูลประจำตัวจากการเชื่อมต่อ SSO ก่อนหน้ามาใช้ซ้ำ เนื่องจากข้อมูลดังกล่าวจะใช้กับการตั้งค่าใหม่ไม่ได้

หากต้องการทำความเข้าใจขั้นตอนโดยรวม รวมถึงประเมินเวลาและความซับซ้อนก่อนเริ่ม โปรดดูตัวอย่างคำแนะนำในการตั้งค่าของเรา คำแนะนำนี้เป็นเพียงตัวอย่างคร่าว ๆ โดยขั้นตอนในคู่มือจริงอาจเปลี่ยนแปลงไปตามการพัฒนาผลิตภัณฑ์

เปิดการตั้งค่าข้อมูลประจำตัวของ Tenant

  1. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบในฐานะผู้ดูแลระบบส่วนกลาง

  2. เลือก Tenant OpenAI ที่คุณต้องจัดการ

  3. เปิด การเข้าถึง แล้วตรวจสอบ โดเมน, การลงชื่อเพียงครั้งเดียว (SSO) และนโยบายการลงชื่อเข้าใช้ผลิตภัณฑ์ที่มี

หากเวิร์กสเปซ ChatGPT หรือองค์กรแพลตฟอร์ม API เชื่อมโยงกับ Tenant เดียวกัน หน้าข้อมูลประจำตัวของรายการนั้นอาจเป็นแบบอ่านอย่างเดียวและนำคุณมาที่นี่ การเป็นสมาชิกองค์กร API โปรเจ็กต์ และการเรียกเก็บเงินที่มีอยู่ยังคงอยู่ในแพลตฟอร์ม API

ยืนยันโดเมนของบริษัทหรือสถานศึกษา

Admin Console Access page with the Domains tab selected and a verified example.com domain listed for all workspaces and API organizations.
A modal dialog titled “Add a Domain” asks the user to enter an email domain to verify, shows a single text field with the placeholder “yourcompany.com,” and includes Cancel and Add buttons plus a close icon.

การยืนยันโดเมนอาจส่งผลต่อการลงชื่อเข้าใช้ บัญชีส่วนบุคคลหรือบัญชี API ที่มีอยู่ การย้ายบัญชี และการเปลี่ยนอีเมล โปรดตรวจสอบผู้ใช้และผลิตภัณฑ์ที่ใช้โดเมนนี้ก่อนดำเนินการต่อ

  1. ใต้ โดเมน ให้เลือกปุ่มเพิ่ม (+)

  2. ป้อนโดเมนอีเมลที่บริษัทหรือสถานศึกษาของคุณควบคุม

  3. คัดลอกระเบียน DNS TXT ที่แสดงในขั้นตอนการตั้งค่า

  4. เพิ่มระเบียน TXT นั้นในการกำหนดค่า DNS สาธารณะของโดเมน

  5. กลับไปที่คอนโซลผู้ดูแลระบบแล้วเลือก ตรวจสอบโดเมน

  6. ยืนยันว่าสถานะโดเมนเป็น ยืนยันแล้ว

การเปลี่ยนแปลง DNS อาจใช้เวลาสูงสุด 24 ชั่วโมงจึงจะปรากฏต่อสาธารณะ เมื่อระเบียน TXT ปรากฏแล้ว ให้กลับไปที่คอนโซลผู้ดูแลระบบและเลือก ตรวจสอบโดเมน ขั้นตอนการตั้งค่าให้เวลาดำเนินการยืนยันสูงสุด 7 วัน และรองรับโดเมนที่ยืนยันแล้วสูงสุด 99 โดเมนในกรณีที่ใช้ขีดจำกัดนี้ หาก Tenant อื่นยืนยันโดเมนนี้แล้ว โปรดติดต่อทีมดูแลบัญชี OpenAI หรือฝ่ายสนับสนุนก่อนเปลี่ยนการตั้งค่าที่มีอยู่

ดูข้อมูลการยืนยันโดเมนและสิทธิ์ของผลิตภัณฑ์ได้ที่ การยืนยันโดเมนสำหรับข้อมูลประจำตัว OpenAI

เชื่อมต่อผู้ให้บริการข้อมูลประจำตัว

Admin Console Access page with the Single Sign-On (SSO) tab selected, no identity provider connected, and a Set up SSO button.

  1. ใต้ การลงชื่อเพียงครั้งเดียว (SSO) ให้เลือก ตั้งค่า SSO

  2. เลือกผู้ให้บริการที่แสดง เช่น Okta, Entra หรือ SAML แบบกำหนดเอง หากมี

  3. หากไม่มีผู้ให้บริการของคุณในรายการ ให้เลือก SAML แบบกำหนดเอง หากมีตัวเลือกนี้ ส่วนการกำหนดค่าที่มีอยู่อาจมี OIDC แบบกำหนดเอง ด้วย

  4. ทำตามขั้นตอนการตั้งค่าเพื่อสร้างหรือเชื่อมต่อแอปพลิเคชันในผู้ให้บริการข้อมูลประจำตัว

  5. คัดลอก URL ของ SSO, Audience หรือตัวระบุเอนทิตี และค่าอื่นที่ระบบขอไปยังแอปพลิเคชันของผู้ให้บริการข้อมูลประจำตัว

หน้าจอของผู้ให้บริการแต่ละรายแตกต่างกัน โปรดใช้ค่าที่แสดงสำหรับ Tenant และการเชื่อมต่อจริงของคุณ อย่านำค่าการตั้งค่าจากเวิร์กสเปซหรือองค์กร API อื่นมาใช้ซ้ำ

จำนวนการเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวที่เพิ่มได้ขึ้นอยู่กับฟีเจอร์ที่เปิดใช้ใน Tenant และสิทธิ์ของผู้ดูแลระบบ


ไทล์แอปหรือบุ๊กมาร์กของผู้ให้บริการข้อมูลประจำตัวต้องใช้ URL ลงชื่อเข้าใช้เฉพาะของการเชื่อมต่อสำหรับผลิตภัณฑ์นั้น ChatGPT และแพลตฟอร์ม API อาจใช้ URL ต่างกัน โปรดอัปเดตไทล์หรือบุ๊กมาร์กหากการเชื่อมต่อเปลี่ยนแปลง

การรีเซ็ตหรือแทนที่การเชื่อมต่อที่มีอยู่อาจเปลี่ยน URL ของ SSO, ค่า Audience, ใบรับรอง และบุ๊กมาร์กลงชื่อเข้าใช้ที่บันทึกไว้ โปรดอัปเดตแอปพลิเคชันของผู้ให้บริการข้อมูลประจำตัวและคำแนะนำสำหรับผู้ใช้ก่อนแทนที่การเชื่อมต่อที่ใช้งานได้

กำหนดค่าเมทาดาทาของผู้ให้บริการข้อมูลประจำตัว

SSO setup step 5 with Manual configuration selected for entering identity provider metadata

ใช้การกำหนดค่าแบบไดนามิก

หากผู้ให้บริการข้อมูลประจำตัวมี URL เมทาดาทาให้ ให้ป้อน URL นั้นในขั้นตอนการตั้งค่า เมทาดาทาของผู้ให้บริการจะระบุรายละเอียดผู้ออกข้อมูล endpoint สำหรับเข้าสู่ระบบ และใบรับรองการลงลายมือชื่อที่รองรับ

ใช้การกำหนดค่าด้วยตนเอง

หากไม่มี URL เมทาดาทา ให้ป้อน URL สำหรับ SSO, ผู้ออกข้อมูล และใบรับรองการลงลายมือชื่อ X.509 ตามที่แสดงในการกำหนดค่าของผู้ให้บริการข้อมูลประจำตัว ตรวจสอบว่าใบรับรองตรงกับใบรับรองที่ใช้ลงลายมือชื่อในการตอบกลับ SAML

แมปแอตทริบิวต์ข้อมูลประจำตัวของผู้ใช้

กำหนดค่าให้ผู้ให้บริการข้อมูลประจำตัวส่งที่อยู่อีเมลหลักที่คงที่เพียงหนึ่งรายการสำหรับแต่ละบุคคลกลับมา ชื่อและนามสกุลไม่ใช่ข้อมูลที่จำเป็น แต่แนะนำให้ระบุหากผู้ให้บริการรองรับ

  • ที่อยู่อีเมล: จำเป็น อีเมลนี้ต้องระบุบัญชี OpenAI เดียวกับที่บุคคลนั้นใช้เข้าถึงผลิตภัณฑ์

  • ชื่อ: ไม่จำเป็น แต่แนะนำให้ระบุ

  • นามสกุล: ไม่จำเป็น แต่แนะนำให้ระบุ

OpenAI ไม่ถอดรหัสการตอบกลับหรือ Assertion ของ SAML ที่เข้ารหัสไว้ ให้ส่งการตอบกลับและ Assertion ของ SAML ที่ไม่เข้ารหัสและลงลายมือชื่อด้วยใบรับรอง X.509 ที่ระบบคาดไว้

ใช้อีเมลของบัญชีให้ถูกต้อง

หากผู้ให้บริการข้อมูลประจำตัวส่งอีเมลแฝง อีเมลอื่น หรือเคลมอีเมลมากกว่าหนึ่งรายการกลับมา OpenAI อาจจับคู่กับบัญชีผิด ซึ่งอาจทำให้ดูเหมือนว่าบัญชีเดิม ประวัติการแชท หรือเวิร์กสเปซหายไป

สำหรับ Microsoft Entra ID ให้ตรวจสอบว่าเคลมสำหรับเข้าสู่ระบบใช้ที่อยู่อีเมล ชื่อหลักของผู้ใช้ (UPN) หรือ preferred_username ของบุคคลนั้น กำหนดการแมป SSO และ SCIM ให้ระบุบัญชี OpenAI เดิมที่ต้องการใช้ หากอีเมลปลายทางเป็นของบัญชีอื่นอยู่แล้ว ให้หยุดและติดต่อฝ่ายสนับสนุนของ OpenAI ก่อนทำการเปลี่ยนแปลง

ประสานการเปลี่ยนอีเมลของผู้ใช้ที่มีการจัดการ

การเปลี่ยนเฉพาะเคลมอีเมล SSO จะไม่อัปเดตบัญชี OpenAI เดิม SCIM ที่ครอบคลุมทั้งเทนเนนต์สามารถซิงค์อีเมลหลักของผู้ใช้ที่มีการจัดการกับบัญชีเดิมได้ เมื่อทั้งโดเมนอีเมลปัจจุบันและโดเมนอีเมลใหม่ได้รับการยืนยันสำหรับเทนเนนต์ที่ไดเรกทอรีนั้นสังกัดอยู่ สำหรับการเชื่อมต่อ SCIM ระดับเวิร์กสเปซ ChatGPT ทั้งสองโดเมนต้องได้รับการยืนยันสำหรับเวิร์กสเปซนั้นและเทนเนนต์ที่เวิร์กสเปซนั้นสังกัดอยู่

อัปเดตผู้ใช้ SCIM เดิมและปรับการแมป SSO ให้สอดคล้องกันเพื่อใช้ที่อยู่อีเมลใหม่ การเปลี่ยนอีเมลจะทำให้ผู้ใช้ออกจากระบบ จึงต้องเข้าสู่ระบบอีกครั้ง ปัจจุบันยังไม่รองรับการเปลี่ยนอีเมลผ่าน SCIM ขององค์กร API ในระดับผลิตภัณฑ์

ดูขั้นตอนการเปลี่ยนอีเมลของผู้ใช้ที่มีการจัดการได้ที่ การจัดเตรียมและจัดการผู้ใช้ด้วย SCIM

กำหนดผู้ใช้และยืนยันสิทธิ์เข้าถึงผลิตภัณฑ์

  1. กำหนดบุคคลหรือกลุ่มที่ต้องการให้กับแอปพลิเคชัน OpenAI ในผู้ให้บริการข้อมูลประจำตัว

  2. ยืนยันว่าแต่ละคนมีคำเชิญเข้าเวิร์กสเปซ ChatGPT การเป็นสมาชิกองค์กร API หรือบทบาทในบัญชี Ads ที่ถูกต้องด้วย

  3. หาก Tenant ใช้ SCIM ให้ตรวจสอบกลุ่มที่ซิงค์และการกำหนดผลิตภัณฑ์ที่กลุ่มนั้นรองรับ

  4. ทดสอบกับผู้ใช้ที่เป็นสมาชิกของผลิตภัณฑ์หรือเวิร์กสเปซที่คุณกำลังกำหนดค่า

การกำหนดในผู้ให้บริการข้อมูลประจำตัวอาจจำเป็นต่อการยืนยันตัวตน แต่ไม่ได้เชิญบุคคลนั้นเข้าเวิร์กสเปซทุกแห่ง กำหนดบทบาท API หรือให้สิทธิ์เข้าถึงบัญชีโฆษณา

เลือกนโยบายการลงชื่อเข้าใช้สำหรับแต่ละผลิตภัณฑ์

Screenshot of an OpenAI configuration page showing SSO settings for ChatGPT, API, Ads, and the Admin portal. A policy dropdown is open with options Required, Optional, and Off, with Optional selected.

เมื่อการเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวที่ใช้ร่วมกันทำงานแล้ว ให้ตรวจสอบนโยบายของแต่ละผลิตภัณฑ์ที่ปรากฏในคอนโซลผู้ดูแลระบบ ผลิตภัณฑ์ที่พร้อมใช้งานอาจมีตัวเลือก บังคับ, ไม่บังคับ หรือ ปิด

ผลิตภัณฑ์วิธีใช้นโยบายสิ่งที่ต้องตรวจสอบ
ChatGPTนโยบายระดับผลิตภัณฑ์อาจใช้กับเวิร์กสเปซ ChatGPT เวิร์กสเปซแต่ละแห่งอาจมีนโยบายของตนเองได้ หากรองรับตรวจสอบเวิร์กสเปซ คำเชิญสมาชิก และการตั้งค่าเฉพาะเวิร์กสเปซให้ถูกต้อง
แพลตฟอร์ม APIนโยบายการลงชื่อเข้าใช้ของแพลตฟอร์ม API มีผลกับองค์กร API ที่เชื่อมโยง หากมี กำหนดเองตามองค์กร API ผู้ดูแลระบบส่วนกลางที่ได้รับอนุญาตสามารถกำหนดนโยบายเฉพาะองค์กร API ได้ตรวจสอบการเป็นสมาชิกองค์กร API และองค์กร API ที่เลือกในแพลตฟอร์ม API
Ads ManagerAds มีนโยบายการลงชื่อเข้าใช้ของผลิตภัณฑ์แยกต่างหากตรวจสอบว่าเปิดใช้ Ads SSO ตามต้องการ และบุคคลนั้นมีบทบาทในบัญชีโฆษณาที่ถูกต้องด้วย
คอนโซลผู้ดูแลระบบคอนโซลผู้ดูแลระบบมีนโยบายการลงชื่อเข้าใช้แยกต่างหากปกป้องสิทธิ์เข้าถึงของผู้ดูแลระบบส่วนกลางที่ได้รับอนุญาตอย่างน้อยหนึ่งคนก่อนบังคับใช้ SSO

การเปิดการเชื่อมต่อที่ใช้ร่วมกันไม่ได้เปิดใช้ SSO สำหรับทุกผลิตภัณฑ์โดยอัตโนมัติ หากนโยบายของผลิตภัณฑ์เป็นปิด ผู้ใช้จะใช้ SSO กับผลิตภัณฑ์นั้นไม่ได้ นอกจากนี้ ผู้ใช้ต้องได้รับการกำหนดในผู้ให้บริการข้อมูลประจำตัวและเป็นสมาชิกผลิตภัณฑ์อย่างถูกต้อง

สำหรับการกำหนดค่า ChatGPT นโยบาย SSO แบบ บังคับ จะมีผลกับสมาชิกที่ใช้อีเมลในโดเมนที่ยืนยันแล้วและอยู่ภายใต้นโยบายของเวิร์กสเปซ สมาชิกที่ได้รับเชิญจากโดเมนอื่นอาจยังใช้วิธีลงชื่อเข้าใช้อื่นที่อนุญาตได้ หากสมาชิกทุกคนต้องใช้ SSO ของบริษัท โปรดสอบถามทีมดูแลบัญชีว่ามีการควบคุมใดบ้าง การปิด อนุญาตคำเชิญจากโดเมนภายนอก จะจำกัดคำเชิญใหม่ แต่ไม่ได้นำผู้ใช้ภายนอกหรือคำเชิญที่ส่งแล้วออก

การเปลี่ยนนโยบาย ChatGPT เป็น บังคับ หรือ ปิด อาจทำให้ผู้ใช้ที่ได้รับผลกระทบออกจากระบบ โปรดตรวจสอบการตั้งค่าทับซ้อนของเวิร์กสเปซและแจ้งการเปลี่ยนแปลงก่อนใช้นโยบายในวงกว้าง

ทดสอบการเชื่อมต่อและใช้นโยบายที่ถูกต้อง

OpenAI Single Sign-On test succeeded confirmation page

  1. เลือก ทดสอบการลงชื่อเพียงครั้งเดียว หรือขั้นตอนทดสอบที่เทียบเท่าซึ่งแสดงในขั้นตอนการตั้งค่า

  2. ยืนยันตัวตนกับผู้ให้บริการข้อมูลประจำตัวที่ต้องการในหน้าต่างเบราว์เซอร์ส่วนตัว

  3. ยืนยันว่าผู้ใช้เข้าถึงเวิร์กสเปซ ChatGPT องค์กร API หรือบัญชี Ads ที่ถูกต้อง

  4. ตรวจสอบคำเชิญ การเป็นสมาชิก หรือบทบาทในบัญชีที่จำเป็น

  5. ตรวจสอบนโยบายการลงชื่อเข้าใช้ของผลิตภัณฑ์หรือเวิร์กสเปซที่เกี่ยวข้อง

  6. เปลี่ยนนโยบายเป็น บังคับ หลังจากทดสอบสำเร็จและมีแผนกู้คืนสิทธิ์ของผู้ดูแลระบบที่ได้รับอนุมัติแล้วเท่านั้น

แก้ไขปัญหาการเข้าสู่ระบบหรือการเข้าถึง

หากมีผู้ใช้เข้าสู่ระบบไม่ได้ ให้ตรวจสอบโดเมนที่ยืนยันแล้ว การกำหนดสิทธิ์ในระบบของผู้ให้บริการข้อมูลประจำตัว เคลมอีเมล ใบรับรอง X.509 การเป็นสมาชิกผลิตภัณฑ์ และนโยบายการเข้าสู่ระบบของผลิตภัณฑ์ที่มีผลบังคับใช้ การเข้าสู่ระบบเทนเนนต์สำเร็จไม่ได้รับประกันว่าจะเข้าถึงเวิร์กสเปซ องค์กร API หรือบัญชีโฆษณาที่ต้องการได้

ดูข้อผิดพลาดและขั้นตอนการกู้คืนสำหรับแต่ละผลิตภัณฑ์ได้ที่ การแก้ไขปัญหา SSO การเข้าถึงเวิร์กสเปซ และการยืนยันโดเมน หากคุณไม่สามารถกู้คืนสิทธิ์การเข้าถึงของผู้ดูแลระบบได้ ให้ติดต่อฝ่ายสนับสนุนของ OpenAI

บทความนี้มีประโยชน์หรือไม่