Загальні відомості

Які всі функціональні відмінності між єдиним входом у плані Enterprise/Edu та в плані Business?

Окрім того, що єдиний вхід у Business є самообслуговуваним, функціональні відмінності такі:

• У плані Business немає синхронізації SCIM / груп AD, тому вся підготовка та скасування підготовки користувачів виконуються вручну.

• Обсяг: єдиний вхід Business стосується лише ChatGPT; він не поширюється на platform.openai.com. Це відрізняється від єдиного входу в Enterprise/Edu, де єдиний вхід може за бажанням охоплювати і ChatGPT, і Platform.

• Міграція облікового запису: Enterprise/Edu змушує користувачів у перевіреному домені перенести або видалити відповідні споживчі облікові записи; користувачі плану ChatGPT Business матимуть змогу виконувати міграцію облікового запису на рівні окремого користувача, але адміністратори робочого простору плану Business не можуть примусово застосувати її.

Які протоколи єдиного входу підтримує ChatGPT Business?

SAML і OIDC.

Що означають IdP / єдиний вхід / SP?

• Постачальник ідентифікації (IdP): служба, яку ви використовуєте для керування цифровою ідентичністю.

• Єдиний вхід (SSO): один централізований керований вхід через IdP дає користувачу доступ до всіх пов’язаних застосунків без повторного введення облікових даних.

• Постачальник послуг (SP) — ChatGPT: застосунок (тобто ChatGPT), який довіряє токену IdP і надає користувачу доступ.

Де налаштувати єдиний вхід для мого робочого простору Business?

У налаштуваннях робочого простору ChatGPT Business за адресою https://chatgpt.com/admin/identity перейдіть на вкладку «Ідентифікація та підготовка», де можна налаштувати для свого робочого простору таке:

1. Перевірені домени

2. Керування ідентифікацією

Як налаштувати Directory Sync для підготовки / скасування підготовки SCIM для робочого простору мого плану Business?

Оновіть план до ChatGPT Enterprise, якщо вам потрібна Directory Sync (SCIM).

Чи потрібно перевірити домен, перш ніж увімкнути єдиний вхід?

Так. Перевірка домену підтверджує, що ви володієте простором імен електронної пошти, який плануєте федералізувати зі своїм постачальником ідентифікації (IdP). Налаштування єдиного входу вимкнено, доки не буде перевірено принаймні один домен.

Чи коштує перевірка домену додатково?

Ні, вона не коштує додатково. Перевірку домену включено в кожну підписку ChatGPT Business.

Чому під час спроби ввімкнути єдиний вхід я бачу повідомлення «Домен уже перевірено іншим робочим простором»?

Майстер Business видає помилку, коли домен уже належить робочому простору Enterprise (або іншому Business чи іншому екземпляру єдиного входу API Platform).

IT-команда вашої компанії може звернутися до команди продажів OpenAI через нашу форму «Зв’язатися з відділом продажів», щоб обговорити консолідацію робочих просторів. Див. Як зв’язатися з командою продажів OpenAI.

Чи можу я запросити підрядників або зовнішніх співавторів, яких немає в моєму IdP?

Так, ви можете дозволити запрошення із зовнішніх доменів, щоб запрошувати цих користувачів і зовнішніх співавторів до свого робочого простору ChatGPT Business.

Що станеться з моїми налаштуваннями єдиного входу, якщо я згодом оновлю цей робочий простір Business до ChatGPT Enterprise?

Щоб оновити план до Enterprise, зверніться до нашої команди продажів OpenAI через форму «Зв’язатися з відділом продажів». Див. Як зв’язатися з командою продажів OpenAI.

Що станеться, якщо всі автентифікуються через єдиний вхід, а з’єднання не працює — як відновити доступ?

У цьому випадку є два варіанти:

1. Адміністратор робочого простору Business звертається до нашої команди підтримки по допомогу з вимкненням єдиного входу. Адміністратор повинен мати спосіб входу через пароль/соціальний обліковий запис.

2. Якщо ви дозволяєте зовнішні домени, можна створити адміністраторський обліковий запис із зовнішнім доменом як резервний вхід, щоб примусове застосування єдиного входу не поширювалося на цей обліковий запис. Потім використовуйте цього користувача (який має автентифікуватися за паролем/соціальним обліковим записом) для входу, якщо доступ буде заблоковано.

Чи можу я поєднувати єдиний вхід і входи за паролем?

Так. Якщо ваш робочий простір Business використовує єдиний вхід лише для ChatGPT, користувачі, яким також потрібен доступ до Platform або Intercom, можуть просто натиснути Забули пароль, щоб установити звичайний пароль і надалі входити там за електронною поштою/паролем.

Які постачальники ідентифікації (IdP) підтримуються?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

«Custom SAML» або «Custom OIDC» також доступні для вибору в майстрі.

Чи дозволяє план ChatGPT Business мати більше одного перевіреного домену електронної пошти на робочий простір?

Так.

Чи може робочий простір плану ChatGPT Business, який ще перебуває в безкоштовній пробній версії, увімкнути єдиний вхід, чи активація блокується, доки не буде здійснено оплату?

Наразі для плану ChatGPT Business немає процесу безкоштовної пробної версії. Нові робочі простори мають завершити покупку за промоакцією запуску в розмірі $1 з проведеною оплатою, перш ніж зможуть увімкнути єдиний вхід.

Чи повністю включено єдиний вхід у вартість плану ChatGPT Business $30 за користувача на місяць, чи є приховані платежі (наприклад, плата за підключення), про які потрібно повідомити?

Так, окремої плати за єдиний вхід у Business понад базову ціну місця в самому плані Business немає. Єдиний вхід доступний без додаткової плати.

Як обробляються сертифікати, термін дії яких спливає?

Наразі відповідальність за поновлення сертифікатів лежить на адміністраторах робочого простору Business та відповідних IT-командах. Команда підтримки OpenAI може допомогти, якщо потрібна будь-яка дія, але очікується, що поновлення/ротація сертифіката виконуватиметься в IdP клієнта.

Який рекомендований процес, якщо єдиний власник робочого простору, який налаштував єдиний вхід, залишає компанію, не передавши доступ?

Поточний процес блокує вихід: єдиний власник робочого простору має передати право власності іншому учаснику, перш ніж зможе залишити його.

Якщо користувачі спочатку входять за паролем, а потім через єдиний вхід (з тією самою адресою електронної пошти), їхні розмови об’єднуються автоматично чи створюються дублікати облікових записів?

Якщо твердження єдиного входу повертає ту саму адресу електронної пошти, ChatGPT пов’язує вхід з наявним профілем — історія розмов зберігається, а дублікат облікового запису не створюється. Новий (порожній) обліковий запис створюється лише тоді, коли відповідь єдиного входу містить іншу адресу електронної пошти; після виправлення цього зіставлення початковий обліковий запис користувача (з усією історією) залишається доступним.

Сценарії єдиного входу та очікувана поведінка

Організація володіє робочими просторами Enterprise і Business на тому самому перевіреному домені

Коли майстер налаштування плану Business перевіряє домен, він просто повідомляє, що домен «уже перевірено». Він не розкриває, який робочий простір (Enterprise чи інший) ним володіє — лише те, що хтось інший уже завершив перевірку.

Два окремі робочі простори Business мають спільний домен

Лише один робочий простір Business може володіти перевіркою домену.

IT-команда вашої компанії може звернутися до команди продажів OpenAI через нашу форму «Зв’язатися з відділом продажів», щоб обговорити консолідацію робочих просторів. Див. Як зв’язатися з командою продажів OpenAI.

Єдиний вхід у ChatGPT увімкнено, тоді як єдиний вхід у Platform досі вимкнено

Єдиний вхід у ChatGPT і єдиний вхід на API Platform потрібно налаштувати у відповідних порталах адміністрування (ChatGPT і API).

Робочий простір Business переходить на нижчий план або скасовується, коли єдиний вхід увімкнено

Рішення тут полягає в тому, що кожному користувачу потрібно буде скористатися відновленням забутого пароля, щоб знову отримати доступ, оскільки це єдиний варіант.

Користувачі Enterprise, керовані SCIM, приєднуються до робочого простору Business

Цей сценарій є можливим і підтримується. SCIM готує початкове запрошення до налаштованої організації/робочого простору. Щойно користувач з’являється в системі OpenAI, ніщо не заважає запросити його до інших робочих просторів Business/Enterprise. Ця очікувана поведінка не зміниться з випуском самообслуговуваного єдиного входу для планів Team.

Компанії з кількома доменами (наприклад, acme.com і acme-intl.com)

Робочі простори Business можуть перевіряти більше одного домену електронної пошти. Додайте кожен домен у тому самому порталі й завершіть перевірку для кожного домену, який плануєте використовувати з єдиним входом.

Домен уже перевірено на Platform, але не в ChatGPT

IT-команда вашої компанії може звернутися до команди продажів OpenAI через нашу форму «Зв’язатися з відділом продажів», щоб обговорити консолідацію робочих просторів. Див. Як зв’язатися з командою продажів OpenAI.

Адміністратор залишає роботу до завершення перевірки домену

Переконайтеся, що є інший адміністратор/власник робочого простору, який може завершити перевірку домену.