Genel bakış
Bir kullanıcı bir ChatGPT çalışma alanına davet edildikten sonra SSO (çoklu oturum açma) ile oturum açamıyorsa, sorun çalışma alanına davet edilen e-posta adresi ile kimlik sağlayıcınızın döndürdüğü e-posta adresi arasındaki uyuşmazlıktan kaynaklanıyor olabilir.
Bu sorun şu tür bir hatayla görünebilir:
“SSO mismatch user creation”
veya:
“sso_mismatch_user_creation”
SSO (çoklu oturum açma) ile oturum açmanın çalışması için aşağıdaki koşulların tümü karşılanmalıdır:
Kullanıcının kimlik sağlayıcısı, kullanıcının hedeflenen ChatGPT çalışma alanı kimliğiyle eşleşen bir e-posta adresi döndürmelidir.
E-posta alan adı doğrulanmış ve Global Admin Console’unuzdaki çalışma alanı için kullanılabilir olmalıdır.
Çalışma alanında, kullanıcının üzerinden oturum açtığı etkin bir SSO (çoklu oturum açma) bağlantısı olmalıdır. Alan adı doğrulanmış ancak farklı bir SSO (çoklu oturum açma) bağlantısıyla eşlenmişse kullanıcı yine de SSO (çoklu oturum açma) uyuşmazlığı hatası görebilir.
Çözüm Adımları
Aşağıdaki adımlar davet, SSO e-posta talebi ve doğrulanmış etki alanı arasında uyumsuzluk olup olmadığını kontrol etmenize yardımcı olur.
Çalışma alanı daveti için kullanılan e-posta adresini doğrulayın: Kullanıcının, ChatGPT için kullanması beklenen e-posta adresiyle davet edildiğinden emin olun.
Kimlik sağlayıcınızın döndürdüğü e-posta adresini doğrulayın: SAML/OIDC yapılandırmanızı kontrol edin ve SSO sırasında ChatGPT’ye hangi e-posta adresi alanının gönderildiğini doğrulayın. SAML için, e-postayla ilgili öznitelikleri gözden geçirin; çünkü e-posta, ChatGPT’nin oturum açan Kullanıcıyı ChatGPT’deki davet veya hesapla eşleştirmek için kullandığı anahtardır. Bu değerler aynı kullanıcı e-postasını tutarlı şekilde tanımlamalıdır.
*Örneğin, kullanıcı user@company.com olarak davet edildiyse ancak kimlik sağlayıcınız user@subsidiary.com döndürüyorsa, bunu user@subsidiary.com için bir oturum açma olarak değerlendiririz ve hata veririz.
*Burada 2 seçeneğiniz var:
Kullanıcının Etki Alanının Global Admin Console’da doğrulandığını ve Kullanıcının davet edildiği çalışma alanına eşlendiğini doğrulayın: Kimlik sağlayıcınız farklı bir etki alanından e-posta adresi döndürürse, bu etki alanı Global Admin Console’unuzda doğrulanmış ve kullanıcının erişmeye çalıştığı çalışma alanı için kullanılabilir olmalıdır.
Örneğin, kullanıcı user@company.com olarak davet edildiyse ancak kimlik sağlayıcınız user@subsidiary.com döndürüyorsa, kullanıcının bu kimliği kullanarak SSO ile oturum açabilmesi için subsidiary.com da doğrulanmalı ve uygun şekilde eşlenmelidir.
En hızlı geçici çözüm: SSO çalışma alanınız için isteğe bağlıysa, kullanıcının hızlıca engelini aşması için daveti SSO yerine kullanıcı adı ve parola kullanarak kabul etmesini sağlayın. Bu, SSO oturum açma sorununu gidermeniz için size biraz zaman kazandırır ve Kullanıcı ChatGPT hesabını zaten kullanabilir.