Genel bakış

Etki Alanları Arası Kimlik Yönetimi Sistemi (SCIM), kimlik sağlayıcınızdaki kullanıcıları ve grupları eşitler. SCIM kullanıcı sağlamayı, SSO (çoklu oturum açma) ise kişilerin kimlik doğrulama yöntemini yönetir. SCIM'i SSO'dan bağımsız olarak yapılandırabilirsiniz.

Kullanılabilirliği kontrol edin ve sağlama kapsamını seçin

Seçenekleriniz ürünlerinize, planınıza, mevcut dizin bağlantılarına ve yönetici rolünüze bağlıdır.

Bağımsız bir ChatGPT Business planı ve ChatGPT for Teachers, SCIM içermez. Kiracı genelindeki SCIM için en az bir doğrulanmış etki alanı ve uygun bir ChatGPT Enterprise çalışma alanı, ChatGPT Edu çalışma alanı veya Ads hesabı gerekir. Bir Business çalışma alanı yalnızca aynı kiracının uygun bir ChatGPT Enterprise çalışma alanı da varsa ve Business çalışma alanı Ürün erişimi altında kullanılabiliyorsa dâhil edilebilir. Otomatik hesap oluşturma SCIM'den ayrıdır; SSO (çoklu oturum açma) gerektirmez ve dizin kullanıcılarıyla gruplarını eşitlemez.

ChatGPT Business çalışma alanı kurulumu ve plan sınırları için bkz.: ChatGPT Business için çoklu oturum açmayı ayarlama.

Zaten kişisel bir ChatGPT hesabı kullanan çalışanlar için bkz.: Mevcut ChatGPT hesapları olan çalışanları sisteme dâhil etme.

Kiracı genelinde veya ürün düzeyinde SCIM'i seçin

Kiracı genelindeki SCIM, desteklenen ChatGPT çalışma alanlarını ve Ads hesaplarını sağlayabilir. Enterprise ve Edu kiracıları, eşitlenmiş grup atamaları aracılığıyla API kuruluşlarını da sağlayabilir. Mevcut ürün düzeyindeki bağlantılar, uygun tek bir ChatGPT çalışma alanını veya API kuruluşunu yönetmeye devam eder.

ChatGPT çalışma alanınızda seçim yapabiliyorsanız:

• SCIM'i yalnızca bu çalışma alanı için kullan, çalışma alanına özgü bir bağlantı oluşturur.

• Ürünlere genişletme seçeneğini koru, Admin Console'da kiracı genelindeki kurulumu açar.

Admin Console'u kullanmak, ürün düzeyindeki mevcut bir SCIM bağlantısını değiştirmenizi gerektirmez. Kiracı genelindeki ve ürün düzeyindeki SCIM bağlantıları aynı anda etkinleştirilebilir. Ancak bir ChatGPT çalışma alanında veya API kuruluşunda ürün düzeyinde SCIM etkinken, bu kaynak için kiracı genelindeki Ürün erişimi atamasını değiştiremezsiniz. Çalışan bir bağlantıyı değiştirmeden önce tüm geçişleri OpenAI hesap ekibinizle koordine edin.

Kapsamları değiştirmeden önce mevcut kullanıcıları, grupları, ürün atamalarını ve rolleri inceleyin. Tüm geçişleri OpenAI hesap ekibinizle koordine edin. Kurulum hatasını gidermek için çalışan bir bağlantıyı silmeyin.

Kiracı genelindeki SCIM, mevcut bir OpenAI hesabının e-posta adresini değiştiremez; OpenAI Destek de bu değişikliği manuel olarak yapamaz. Yönetilen e-posta adreslerini güncellemeniz gerekiyorsa bunun yerine uygun bir ChatGPT çalışma alanı düzeyinde SCIM bağlantısı kullanın.

Kiracı dizini bağlayın

Genel yönetici, uygun Enterprise veya Edu çalışma alanları ile Ads hesapları için kiracı genelinde paylaşılan bir dizini Admin Console üzerinden bağlayabilir. Enterprise ve Edu kiracıları bu dizini, eşitlenmiş grupları API kuruluşlarına atamak için de kullanabilir. Başlamadan önce aynı kiracı için en az bir etki alanını doğrulayın. Ads hesaplarının ayrı SCIM dizinleri yoktur. Kiracı genelindeki SCIM, mevcut bir OpenAI hesabının e-posta adresini değiştiremez; OpenAI Destek de bu değişikliği manuel olarak yapamaz.

1. Admin Console'da genel yönetici olarak oturum açın.

2. Doğru OpenAI kiracısını seçip Genel ayarlar'ı açın.

3. Erişim'i seçip Dizin'i açın.

4. Dizin Eşitlemeyi Etkinleştir (SCIM)'i seçin.

5. Kimlik sağlayıcı uygulamasını bu kiracı için gösterilen değerlerle yapılandırın.

6. Kimlik sağlayıcınızda açıkça adlandırılmış bir veya iki pilot grup ya da kullanıcı atayın.

7. Dizin'e dönün ve bağlantının Etkin duruma geçtiğini doğrulayın.

İlk kurulum 5 dakikaya kadar sürebilir. Kurulum tamamlanmadıysa Kuruluma devam et'i seçin. Yalnızca tamamlanmamış bağlantıyı iptal etmek istiyorsanız Kurulumu iptal et'i seçin.

Bağlantıyı kontrol etmek veya eksik bir kullanıcıyı ya da grubu araştırmak için bağlantı durumunu ve son dizin olaylarını inceleyin. Grup atamalarını incelemek için Dizini yönet'i açıp Ürün erişimini yönet'i seçin.

Kimlik sağlayıcınıza bağlı olarak SSO ve SCIM aynı uygulamayı paylaşabilir veya ayrı uygulamalar gerektirebilir. Sağlayıcıya özgü talimatları izleyin ve başka bir çalışma alanının veya API kuruluşunun bağlantı değerlerini yeniden kullanmayın.

Desteklenen entegrasyonlar arasında Okta, Microsoft Entra ID, Google Workspace, PingFederate, OneLogin ve Rippling bulunabilir. Ek özel SCIM veya SFTP tabanlı seçenekler, kiracınızın kullanabildiği entegrasyonlara bağlıdır.

ChatGPT çalışma alanı dizinini bağlama

1. Uygun bir Enterprise veya Edu çalışma alanının sahibi olarak oturum açın.

2. Çalışma alanı ayarları'nı açın, ardından Kimlik ve erişim'i seçin.

3. Dizin Eşitleme (SCIM)'yi bulun ve Dizin Eşitlemeyi Etkinleştir'i seçin.

4. Bir seçim görünürse SCIM'i yalnızca bu çalışma alanı için kullan'ı seçin.

5. Sağlayıcıya özel kurulumu tamamlayın ve amaçlanan kullanıcıları veya grupları atayın.

6. Eşitlenen kullanıcıların veya grupların seçilen çalışma alanında göründüğünü doğrulayın.

Çalışma alanının dizin denetimleri salt okunursa gösterildiğinde Cloud Console ↗'u seçin ve genel yöneticiden kiracı geneli bağlantıyı Admin Console'da yönetmesini isteyin.

Ürün düzeyinde API kuruluşu dizini bağlayın

1. API Platformunda uygun bir API kuruluşunun sahibi olarak oturum açın.

2. Doğru API kuruluşunu seçip Kimlik ayarlarını açın.

3. Kullanılabilir dizin eşitleme kurulumunu başlatın.

4. Kimlik sağlayıcı uygulamasını söz konusu API kuruluşuna ait değerlerle yapılandırın.

5. Hedeflenen kullanıcıları veya grupları kimlik sağlayıcınızda atayın.

6. Davet edilen kullanıcıların doğru API kuruluşuna katıldığını doğrulayın.

Bu adımlar, API Platformunda ürün düzeyinde bir API SCIM bağlantısı yapılandırır. Kiracı genelindeki SCIM için eşitlenmiş grupları Admin Console'daki Ürün erişimi üzerinden API kuruluşlarına atayın. API kimlik ayarları kullanılamıyorsa uygunluğunuzu ve kurulumunuzu doğrulaması için API kuruluşu sahibinize veya OpenAI hesap ekibinize danışın.

API kuruluşu üyeleri, projeler, faturalandırma ve API'ye özgü roller API Platformunda yönetilmeye devam eder.

API kuruluşu SCIM'i, kimlik sağlayıcınızdaki grupları da eşitleyebilir. Bu grupları yönetin ve desteklenen API rollerini API Platformunda atayın.

Eşitlenmiş grupları ve ürün erişimini atayın

1. Admin Console'da kiracının Genel ayarlar bölümünü açın, ardından Kullanıcılar ve gruplar > SCIM Grupları'nı seçin.

2. Eşitlenmiş grubu seçin.

3. Ürün erişimi altında Erişimi yapılandır'ı seçin veya mevcut atamayı açın.

4. Desteklenen bir ChatGPT çalışma alanı, API kuruluşu veya Ads hesabı seçin.

5. Kaynağı, mevcut atamaları ve kullanılabilir rol bilgilerini inceleyin.

6. Kaydet'i seçin.

7. Seçili çalışma alanını veya Ads hesabını açın ya da API Platformundaki API grubunu inceleyin. Grubun göründüğünü doğrulayın. Yeni bir ChatGPT çalışma alanı üyesi eksikse bekleyen davetleri kontrol edin.

Eşitlenmiş bir grubun ChatGPT çalışma alanına atanması, ilgili bir çalışma alanı grubu oluşturur. Bir kişi henüz çalışma alanı üyesi değilse OpenAI, Üye rolüyle bir davet oluşturur.

Kişi daveti kabul ettikten sonra çalışma alanı grubuna katılır. Çalışma alanı ayarlarına bağlı olarak davet e-posta oluşturmayabilir. Mevcut çalışma alanı üyeleri geçerli rollerini ve lisans türlerini korur.

Aynı eşitlenmiş grubu desteklenen birden çok ChatGPT çalışma alanına, API kuruluşuna ve Ads hesabına atayabilirsiniz. Her kaynağı ayrı ayrı atayın; birine erişim diğerine erişim sağlamaz.

Ürün erişimi düzenleyicisi ChatGPT çalışma alanlarını ve Ads hesaplarını, Enterprise ve Edu kiracıları için de API kuruluşlarını destekler. ChatGPT çalışma alanı sahibi rolünü veya özel ChatGPT çalışma alanı rollerini atamaz. Ads hesabı rollerini seçili reklam hesabında inceleyin ve özel rolleri seçili ChatGPT çalışma alanında yapılandırın.

Erişimi genişletmeden önce mevcut izinleri inceleyin. Eşitlenmiş bir grubun bir ChatGPT çalışma alanına, API kuruluşuna veya Ads hesabına zaten erişimi olabilir. Gerekli en düşük ayrıcalıklı rolü kullanın ve beklenmeyen erişimi araştırması için bir genel yöneticiye başvurun.

Eşitlenmiş bir gruba Ürün erişimi üzerinden Ads hesabı erişimi verdiğinizde başlangıçtaki hesap rolü Üye olur. Hesaba özgü rolü inceleyin ve gereken en düşük ayrıcalıklı erişimi kullanın.

Ads'e özgü izinler için bkz.: Ads Manager'da kimlik ve erişimi yönetme.

API kuruluşu erişimini yönetin

Eşitlenmiş bir grubun API kuruluşuna atanması, kullanıcılarını daveti kabul etmeleri gerekmeden doğrudan ekler. SCIM, eksik kuruluş üyeliklerini oluşturur ve uygun mevcut üyelikleri yönetimi altına alır. Mevcut üyeler kuruluş rollerini korur.

OpenAI, API kuruluşunda SCIM tarafından yönetilen ayrı bir grup oluşturur. Aynı ada sahip mevcut bir manuel API grubu ayrı kalır. Eşitlenmiş grup üyeliğini kimlik sağlayıcınızda yönetin ve API Platformunda ilgili grubu inceleyin.

SCIM, oluşturduğu veya yönetimi altına aldığı üyelikleri yönetir. Koşulları karşılayan son grup atamasının kaldırılması, başlangıçta manuel eklenmiş bir üyelik dâhil olmak üzere kuruluş üyeliğini kaldırabilir. Koşulları karşılayan başka bir atama erişimi koruyabilir. SCIM'in yönetimi altına almadığı manuel üyelikler ayrı olarak yönetilmeye devam eder.

Bir API kuruluşu ataması, tüm API projelerine erişim sağlamaz. Proje üyeliklerini ve izinlerini API Platformunda ayrıca inceleyin. Erişim atamadan önce küçük bir grupla test yapın ve mevcut üyelikleri inceleyin.

Kullanıcı kayıtlarını, davetleri ve grupları yönetin

Eşitlenmiş bir dizin kaydı, her ChatGPT çalışma alanına, API kuruluşuna veya Ads hesabına otomatik olarak erişim sağlamaz. Ürün üyeliği, grup ataması, oturum açma politikası ve ürüne özgü roller yine geçerlidir.

Mevcut kullanıcıları eşleştirin ve e-posta değişikliği kısıtlamalarını anlayın

Kullanıcı sağlama, yapılandırılmış iş e-posta adresini kullanarak mevcut bir OpenAI hesabıyla eşleşir. Kimlik sağlayıcıdaki e-posta adresinin, davet adresinin ve hedeflenen OpenAI hesabının aynı kişiye ait olduğunu doğrulayın. Kimlik sağlayıcınızı her kullanıcı için tam olarak bir birincil e-posta adresi gönderecek şekilde yapılandırın.

Kiracı genelindeki SCIM, mevcut bir OpenAI hesabının e-posta adresini değiştiremez; OpenAI Destek de bu değişikliği manuel olarak yapamaz. Uygun bir ChatGPT çalışma alanı düzeyinde SCIM bağlantısı, çalışma alanında e-posta değişiklikleri etkinse daveti kabul etmiş ve SCIM tarafından yönetilen bir üyenin e-posta adresini güncelleyebilir. Eski ve yeni e-posta etki alanlarının ikisi de aynı çalışma alanı ve kiracısı için doğrulanmış olmalı, yeni adres başka bir OpenAI hesabına bağlı olmamalı ve SSO eşlemesi güncel adresi kullanmalıdır. Mevcut SCIM kullanıcısını güncelleyin ve önce tek bir hesapla test yapın.

Eşitlenmiş bir davet eski bir e-posta adresi kullanıyorsa hesabı silmeyin, dizin kaydını kaldırıp yeniden oluşturmayın, yeni adresi yedek olarak davet etmeyin veya dizin bağlantısını kesmeyin. Bu işlemler ayrı bir OpenAI hesabı oluşturabilir ve mevcut projelerin, aracıların ve sohbet geçmişinin özgün hesaba bağlı kalmasına neden olabilir. Değişiklik yapmadan önce dizin yapılandırmasını doğrulayın ve OpenAI Destek ile iletişime geçin. OpenAI Destek, kiracı genelindeki SCIM aracılığıyla yönetilen bir hesabın e-posta adresini manuel olarak değiştiremez.

Mevcut bir kiracı kullanıcısı veya grubu eşitlenmiş bir dizin kaydıyla eşleşirse kimlik sağlayıcınız tarafından yönetilmeye başlanabilir. Daha önce manuel oluşturulmuş ChatGPT çalışma alanı davetleri ve üyelikleri otomatik olarak SCIM tarafından yönetilmeye başlamaz.

Mevcut bir çalışma alanı üyesi, üyeliği, rolü veya lisans türü değişmeden eşitlenmiş bir çalışma alanı grubuna katılabilir. Kullanıcı çıkarma sırasında manuel verilmiş çalışma alanı erişimini ayrıca kaldırın.

Davetleri ve otomatik hesap oluşturmayı anlayın

Yeni sağlanan bir ChatGPT kullanıcısının veya ürün düzeyindeki bir API SCIM bağlantısı üzerinden sağlanan kullanıcının ürüne katılmadan önce daveti kabul etmesi gerekebilir. Kiracı genelindeki SCIM, kullanıcıları daveti kabul etmelerini gerektirmeden doğrudan atanmış API kuruluşlarına ekler. Bazı SCIM akışları e-posta göndermeden bekleyen bir davet oluşturur. Eşleşen kiracı kullanıcısı SCIM tarafından yönetilmeye başladığında mevcut bir ChatGPT çalışma alanı üyesine yeni bir çalışma alanı daveti gönderilmez.

Bir çalışma alanı sahibinden bekleyen davetleri incelemesini isteyin. Manuel bir davet için çalışma alanı sahibi, varsa Daveti yeniden gönder'i seçebilir. SCIM tarafından yönetilen davetler doğrudan yeniden gönderilemez; API, 409 scim_managed_resource hatası döndürebilir. Üye davet et seçeneği varsa çalışma alanı sahibi, mevcut rolü veya lisans türünü değiştirmeden aynı e-posta adresini tekrar girebilir. Davet hâlâ engelleniyorsa OpenAI Destek ile iletişime geçin.

Otomatik hesap oluşturma, uygun ChatGPT kullanıcılarını doğrulanmış bir etki alanına ait e-posta adresiyle oturum açtıklarında ekleyebilir. Bu özellik SCIM'den ayrıdır ve SSO (çoklu oturum açma) gerektirmez. Otomatik hesap oluşturma ile SCIM'i birlikte etkinleştirmekten kaçının. Bu şekilde oluşturulan kullanıcılar SCIM tarafından yönetilmeyebilir. Bu nedenle kimlik sağlayıcıdan kaldırılmaları, ürün erişimlerini kaldırmayabilir. Kullanıcı çıkarma sırasında lisans kullanımını inceleyin, yönetilmeyen kullanıcıları ayrıca kaldırın ve tüm erişim yollarını kontrol edin.

Grup sahipliğini, rolleri ve görünürlüğü yönetin

Eşitlenmiş grup üyeliğini kimlik sağlayıcınızda yönetin. Çalışma alanı yöneticileri, manuel yönetilen ayrı grupları sürdürebilir.

Bir ChatGPT çalışma alanı kiracı genelindeki SCIM'e geçirilirken, adı eşitlenmiş grupla tam olarak eşleşen mevcut bir çalışma alanı grubu devralınabilir. Erişim atamadan önce yinelenen grup adlarını ve mevcut üyeleri OpenAI hesap ekibinizle inceleyin. Bu ChatGPT davranışı manuel API grupları için geçerli değildir.

Kimlik sağlayıcınızdaki eşitlenmiş bir grubun adını değiştirirseniz ilgili eşitlenmiş çalışma alanı grubunun adı da değişir.

Çalışma alanı düzeyindeki SCIM ayrı bir bağlantı kullanır. Yapılandırmasına bağlı olarak, manuel bir çalışma alanı grubuyla aynı ada sahip eşitlenmiş bir grup, söz konusu grubun üyeliğini kimlik sağlayıcının denetimine alabilir.

Destekleniyorsa çalışma alanı sahibi, seçili ChatGPT çalışma alanındaki İzinler ve roller bölümünden uygun özel çalışma alanı rollerini atayabilir. Eşitlenmiş gruplar, mevcut olduğunda çalışma alanı analizlerini de destekleyebilir.

Varsa çalışma alanının Kimlik ve erişim ayarlarındaki Çalışma alanı kullanıcıları tarafından keşfedilebilir seçeneği, kişiler GPT'leri veya projeleri paylaşırken SCIM tarafından yönetilen grupların görünüp görünmeyeceğini belirler. Bu ayarın kapatılması, söz konusu grupları gizleyebilir ve bir GPT veya proje bir sonraki kez güncellendiğinde mevcut grup paylaşımlarını kaldırabilir. Keşfedilebilirliği değiştirmek eşitlemeyi durdurmaz veya grubu kaldırmaz. Çalışma alanı kiracı genelindeki SCIM'i kullanıyorsa ve kimlik ayarları salt okunursa bu denetim kullanılamayabilir. Desteklenen seçenekler hakkında OpenAI hesap ekibinize danışın.

Kullanıcı ekleme ve çıkarma süreçlerini test edin

1. Hedeflenen kimlik sağlayıcı uygulamasına veya atanmış gruba bir test kullanıcısı ekleyin.

2. Başarılı bir eşitleme gerçekleşmesini bekleyin.

3. Kullanıcının hedeflenen kiracıda veya üründe göründüğünü ve yalnızca beklenen rolü aldığını doğrulayın.

4. Kullanıcıyı sağlayıcı atamasından veya sağlama grubundan kaldırın.

5. Bir sonraki başarılı eşitlemeyi bekleyin ve gruptan kaynaklanan erişimin kaldırıldığını doğrulayın.

6. Ayrı erişimi koruyabilecek doğrudan davetleri, diğer grupları ve ürüne özgü rolleri kontrol edin.

Kimlik sağlayıcı kişiyi atamaya devam ediyorsa yalnızca ChatGPT içinden kaldırılması geçici olabilir. Sağlayıcıda bir kullanıcıyı devre dışı bırakmak, uygulama atamasını her zaman kaldırmaz. Bir ChatGPT çalışma alanı üyesinin sağlamasını kaldırmak, kişinin OpenAI hesabını veya kişisel çalışma alanını silmez. Başarılı bir eşitlemeden sonra kişinin artık etkin bir çalışma alanı üyesi olmadığını doğrulayın ve çalışma alanının lisans tahsisini inceleyin. Kişi etkin kalırsa, kaldırılamazsa veya yeniden eklendikten sonra erişimini geri kazanamazsa OpenAI Destek ile iletişime geçin. ChatGPT çalışma alanı verilerinin saklanması, seçili çalışma alanının politikasına tabidir.

Dizin eşitleme sorunlarını giderin

Birçok kimlik sağlayıcı değişiklikleri 30 ila 40 dakikada bir eşitlerken bazıları güncellemeleri daha erken gönderir. Dizin eşitlemesini hemen başlatmaya zorlayan genel bir OpenAI denetimi yoktur.

Kimlik doğrulama veya oturum açma hataları için bkz.: SSO, çalışma alanı erişimi ve etki alanı doğrulama sorunlarını giderme.

Dizin bağlantısını güvenle kaldırın

Etkin bir kiracı geneli dizin bağlantısının kaldırılması geri alınamaz. Bağlantıyı kesmeden önce ürün atamalarını OpenAI hesap ekibinizle inceleyin ve mevcut üyeliklerin nasıl ele alınacağını doğrulayın. Tek bir kişinin erişimini kaldırmak veya geri yüklemek için dizinin bağlantısını kesmeyin.

1. Admin Console'da kiracının Genel ayarlar bölümünü açın.

2. Erişim'i seçip Dizin'i açın.

3. Bağlı sağlayıcıyı ve etkilenen kullanıcıları, grupları ve ürün atamalarını inceleyin.

4. Bağlantıyı Sil'i seçin.

5. Değişikliği yalnızca eşitlemeyi durdurmak istiyorsanız onaylayın.

6. Kalan kullanıcıları, grupları, ürün erişimini ve yönetici rollerini inceleyin.

Kaldırma işlemi 5 dakikaya kadar sürebilir. Çalışan bir bağlantıyı değiştirmeden veya ürün düzeyindeki SCIM ile kiracı genelindeki SCIM arasında geçiş yapmadan önce OpenAI hesap ekibinizle iletişime geçin.