Genel

Enterprise/Edu planındaki SSO ile Business planındaki SSO arasındaki tüm işlevsel farklar nelerdir?

Business SSO’nun self servis olması dışında işlevsel farklar şunlardır:

• Business planında SCIM / AD grup eşitlemesi yoktur; bu nedenle tüm kullanıcı sağlama ve kullanıcı kaldırma işlemleri manueldir.

• Kapsam: Business SSO yalnızca ChatGPT’yi etkiler; platform.openai.com’a taşınmaz. Bu, SSO’nun isteğe bağlı olarak hem ChatGPT’yi hem de Platform’u kapsayabildiği Enterprise/Edu’daki SSO’dan farklıdır.

• Hesap geçişi: Enterprise/Edu, doğrulanmış bir alan adındaki kullanıcıları eşleşen tüketici hesaplarını taşımaya veya silmeye zorlar; ChatGPT Business planındaki kullanıcılar bireysel kullanıcı düzeyinde hesap geçişi yapabilir, ancak Business planı çalışma alanı yöneticileri bunu zorunlu kılamaz.

ChatGPT Business hangi SSO protokollerini destekler?

SAML ve OIDC.

IdP / SSO / SP ne anlama gelir?

• Kimlik Sağlayıcı (IdP): Dijital kimliği yönetmek için kullandığınız hizmeti ifade eder.

• Single Sign-On (SSO): Merkezi olarak yönetilen tek bir IdP oturum açması, kullanıcının kimlik bilgilerini yeniden girmeden tüm bağlı uygulamalara erişmesini sağlar.

• Hizmet Sağlayıcı (SP) – ChatGPT: IdP’nin token’ına güvenen ve kullanıcıya erişim veren uygulama (yani ChatGPT).

Business çalışma alanım için SSO’yu nerede ayarlarım?

https://chatgpt.com/admin/identity adresindeki ChatGPT Business çalışma alanı ayarlarınızda, çalışma alanınız için aşağıdakileri ayarlayabileceğiniz Kimlik ve Sağlama sekmesinde olun:

1. Doğrulanmış Alan Adları

2. Kimlik Yönetimi

Business planı çalışma alanım için SCIM kullanıcı sağlama / kullanıcı kaldırma amacıyla Dizin Eşitleme’yi nasıl ayarlarım?

Dizin Eşitleme’ye (SCIM) ihtiyacınız varsa ChatGPT Enterprise’a yükseltin.

SSO’yu açmadan önce bir alan adını doğrulamam gerekir mi?

Evet. Alan adı doğrulaması, kimlik sağlayıcınızla (IdP) federe etmeyi planladığınız e-posta ad alanına sahip olduğunuzu kanıtlar. En az bir alan adı doğrulanana kadar SSO kurulumu devre dışıdır.

Bir alan adını doğrulamak ekstra ücrete tabi mi?

Hayır, ekstra ücrete tabi değildir. Alan Adı Doğrulaması her ChatGPT Business aboneliğine dahildir.

SSO’yu etkinleştirmeye çalıştığımda neden “Alan adı başka bir çalışma alanı tarafından zaten doğrulanmış” mesajını alıyorum?

Alan adı zaten bir Enterprise (veya başka bir Business ya da başka bir API Platformu SSO örneği) çalışma alanına ait olduğunda Business sihirbazı hata verir.

Şirketinizin BT ekibi, çalışma alanı birleştirmesini görüşmek için Satış Ekibiyle İletişime Geçin formumuz üzerinden OpenAI Satış ekibiyle iletişime geçebilir. Bkz. OpenAI Satış ekibiyle nasıl iletişime geçilir?.

IdP’mde bulunmayan yüklenicileri veya harici iş ortaklarını davet edebilir miyim?

Evet, bu kullanıcıları ve harici iş ortaklarını ChatGPT Business çalışma alanınıza davet etmek için harici alan adı davetlerine izin verebilirsiniz.

Bu Business çalışma alanını daha sonra ChatGPT Enterprise’a yükseltirsem SSO ayarlarıma ne olur?

Enterprise’a yükseltmek için Satış Ekibiyle İletişime Geçin formumuz üzerinden OpenAI Satış ekibimize ulaşın. Bkz. OpenAI Satış ekibiyle nasıl iletişime geçilir?.

Herkes SSO üzerinden kimlik doğrulaması yapıyorsa ve bağlantı başarısız olursa ne olur? Erişimi nasıl geri kazanırız?

Bu durumda iki seçenek vardır:

1. Business çalışma alanı Yöneticisi, SSO’yu devre dışı bırakma konusunda yardım için Destek ekibimize ulaşır. Yöneticinin oturum açmak için Parola/Sosyal yöntemine sahip olması gerekir.

2. Harici alan adlarına izin veriyorsanız, SSO zorunluluğunun bu hesaba uygulanmaması için harici alan adına sahip bir arka kapı yönetici hesabı oluşturabilirsiniz. Ardından erişiminiz kilitlenirse oturum açmak için bu kullanıcıyı (Parola/Sosyal ile kimlik doğrulaması yapmalıdır) kullanın.

SSO ve parola ile oturum açmayı birlikte kullanabilir miyim?

Evet. Business çalışma alanınız SSO’yu yalnızca ChatGPT için kullanıyorsa, Platform’a veya Intercom’a da erişmesi gereken kullanıcılar normal bir parola belirlemek için Parolamı unuttum seçeneğine tıklayıp orada e-posta/parola ile oturum açmaya devam edebilir.

Hangi kimlik sağlayıcıları (IdP’ler) desteklenir?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Sihirbazda seçim için “Custom SAML” veya “Custom OIDC” seçenekleri de mevcuttur.

ChatGPT Business planı, çalışma alanı başına birden fazla doğrulanmış e-posta alan adına izin verir mi?

Evet.

Ücretsiz deneme sürecindeki bir ChatGPT Business planı çalışma alanı SSO’yu etkinleştirebilir mi, yoksa ödeme alınana kadar etkinleştirme engellenir mi?

Bugün ChatGPT Business planı için ücretsiz deneme akışı yoktur. Yeni çalışma alanlarının SSO’yu etkinleştirebilmesi için, ödeme alınmış şekilde 1 ABD doları tutarındaki lansman promosyonu satın alımını tamamlaması gerekir.

SSO, aylık kullanıcı başına 30 ABD doları olan ChatGPT Business planı fiyatına tamamen dahil mi, yoksa açıklamamız gereken gizli ücretler (ör. bağlantı başına ücret) var mı?

Evet, Business-SSO için Business planının temel koltuk fiyatı dışında ayrı bir ücret yoktur. SSO ek ücret olmadan kullanılabilir.

Süresi dolan sertifikalar nasıl ele alınır?

Şu anda sertifikaları yenileme sorumluluğu Business çalışma alanı yöneticilerine ve ilgili BT ekiplerine aittir. Herhangi bir işlem gerekirse OpenAI Destek ekibi yardımcı olmaya hazırdır; ancak sertifikanın yenilenmesi/döndürülmesinin müşterinin IdP’sinde yapılması beklenir.

SSO’yu yapılandıran tek çalışma alanı sahibi, erişimi devretmeden şirketten ayrılırsa önerilen akış nedir?

Mevcut akış ayrılışı engeller: tek çalışma alanı sahibi ayrılmadan önce sahipliği başka bir üyeye devretmelidir.

Kullanıcılar önce parola ile, daha sonra SSO üzerinden (aynı e-posta ile) oturum açarsa konuşmaları otomatik olarak birleştirilir mi yoksa yinelenen hesaplar mı oluşturulur?

SSO onayı aynı e-posta adresini döndürürse ChatGPT oturum açmayı mevcut profile bağlar; konuşma geçmişi korunur ve yinelenen hesap oluşturulmaz. Yalnızca SSO yanıtı farklı bir e-posta sağlarsa yeni (boş) bir hesap oluşturulur; bu eşleme düzeltildiğinde kullanıcının özgün hesabı (tüm geçmişiyle birlikte) hâlâ oradadır.

SSO senaryoları ve beklenen davranış

Kuruluş, aynı doğrulanmış alan adında hem Enterprise hem de Business çalışma alanlarına sahip

Business planı kurulum sihirbazı alan adını kontrol ettiğinde yalnızca alan adının “zaten doğrulanmış” olduğunu söyler. Hangi çalışma alanının (Enterprise veya başka bir çalışma alanı) sahibi olduğunu göstermez; yalnızca başka birinin doğrulamayı zaten tamamladığını belirtir.

İki ayrı Business çalışma alanı tek bir alan adını paylaşır

Alan adı doğrulamasının sahibi yalnızca bir Business çalışma alanı olabilir.

Şirketinizin BT ekibi, çalışma alanı birleştirmesini görüşmek için Satış Ekibiyle İletişime Geçin formumuz üzerinden OpenAI Satış ekibiyle iletişime geçebilir. Bkz. OpenAI Satış ekibiyle nasıl iletişime geçilir?.

Platform SSO hâlâ kapalıyken ChatGPT SSO etkin

ChatGPT’deki SSO ve API Platformu’ndaki SSO, ilgili yönetici portallarında (ChatGPT ve API) yapılandırılmalıdır.

SSO açıkken Business çalışma alanı daha düşük plana geçer veya iptal edilir

Buradaki çözüm, tek seçenek olarak geri girebilmek için her kullanıcının parola sıfırlaması yapması gerekmesidir.

Enterprise’ta SCIM ile yönetilen kullanıcılar bir Business çalışma alanına katılır

Bu senaryo hem mümkündür hem de desteklenir. SCIM, özgün daveti yapılandırılmış kuruluşa/çalışma alanına sağlar. Kullanıcı OpenAI sisteminde mevcut olduğunda, kullanıcının diğer Business/Enterprise çalışma alanlarına davet edilmesini engelleyen hiçbir şey yoktur. Bu beklenen davranış, Team planları için self servis SSO’nun yayınlanmasıyla değişmeyecektir.

Çok alan adlı şirketler (ör. acme.com ve acme-intl.com)

Business çalışma alanları birden fazla e-posta alan adını doğrulayabilir. Her alan adını aynı portala ekleyin ve SSO ile kullanmayı planladığınız her alan adı için doğrulamayı tamamlayın.

Alan adı Platform’da zaten doğrulanmış, ancak ChatGPT’de doğrulanmamış

Şirketinizin BT ekibi, çalışma alanı birleştirmesini görüşmek için Satış Ekibiyle İletişime Geçin formumuz üzerinden OpenAI Satış ekibiyle iletişime geçebilir. Bkz. OpenAI Satış ekibiyle nasıl iletişime geçilir?.

Yönetici, alan adı doğrulamasını tamamlamadan ayrılır

Çalışma alanında alan adı doğrulamasını tamamlayabilecek başka bir yönetici/sahip olduğundan emin olun.