Щоб користувач отримав доступ до робочого простору ChatGPT Enterprise або Edu, необхідно виконати дві умови:
Користувача потрібно підготувати в робочому просторі
Користувач має підтвердити свою особу в OpenAI
Підтвердження домену
Перш ніж налаштовувати додаткові параметри провізингу та автентифікації, потрібно підтвердити право власності на один або кілька доменів електронної пошти на сторінці «Ідентифікація та провізинг». Це пов’язує домен електронної пошти з вашим робочим простором ChatGPT Enterprise. Докладніше про підтвердження домену для ChatGPT Enterprise та Edu.
Підготовка користувачів
За замовчуванням власники й адміністратори робочого простору готують користувачів, запрошуючи їх на сторінці «Учасники» робочого простору ChatGPT.
Щоб автоматизувати підготовку користувачів, власники робочого простору можуть налаштувати на сторінці «Ідентифікація та підготовка користувачів» такі параметри:
Автоматичне створення облікових записів — автоматично надає користувачам доступ до робочого простору на основі домену їхньої електронної пошти, коли вони намагаються ввійти. Докладніше про автоматичне створення облікових записів.
Синхронізація каталогів через SCIM — автоматично запрошує користувачів до робочого простору залежно від їхнього членства у вказаних групах постачальника ідентифікаційних даних. Докладніше про підготовку користувачів через SCIM.
Щоб налаштувати видимість керованих через SCIM груп під час надання спільного доступу, зокрема до GPT та проєктів, див. Поширені запитання про інтеграцію SCIM.
Власники робочого простору можуть за потреби вимкнути запрошення для зовнішніх доменів, щоб нові запрошення могли отримувати лише користувачі, адреси електронної пошти яких відповідають підтвердженим доменам. Це обмеження стосується лише нових запрошень і не блокує заднім числом наявних користувачів або вже надіслані запрошення.
Примітка: Ці функції наразі недоступні для користувачів ChatGPT for Teachers.
Запрошення електронною поштою та міграція облікових записів
Коли користувача запрошують до вашого робочого простору ChatGPT вручну або через провізинг SCIM, OpenAI за замовчуванням надсилає йому електронного листа із запрошенням (випадки, коли лист не надсилається, див. у цій статті). Якщо електронна адреса користувача відповідає підтвердженому домену, користувача буде автоматично додано до робочого простору незалежно від того, чи він прийме посилання із запрошення в електронному листі, чи ввійде через chatgpt.com
Якщо запрошений користувач з електронною адресою, що відповідає підтвердженому домену, має наявний обліковий запис ChatGPT, після прийняття запрошення йому буде запропоновано перенести свій обліковий запис до робочого простору Enterprise. Користувачі можуть перенести свої наявні дані до робочого простору Enterprise або експортувати й видалити свої дані. Платні особисті підписки автоматично скасовуються в межах процесу міграції.
Примітка: коли користувач переносить свій особистий робочий простір до робочого простору ChatGPT Enterprise або Edu, особисті GPT, якими вже поділилися або які вже опублікували, зокрема GPT, поширені за посиланням, перетворюються на GPT, видимі в робочому просторі призначення. GPT, які до перенесення були приватними, залишаються приватними. Власники робочого простору можуть переглянути та оновити видимість перенесених GPT після міграції.
Якщо запрошений користувач має обліковий запис ChatGPT, пов’язаний з адресою електронної пошти, домен якої не збігається з підтвердженим доменом, йому не буде запропоновано перенести свій обліковий запис. Він зможе зберегти як особистий обліковий запис, так і доступ до робочого простору Enterprise.
Процес перенесення облікового запису, який відображається користувачам в інтерфейсі ChatGPT Enterprise.
У робочих просторах Enterprise, де ввімкнено вимоги до локалізації даних, можна буде лише експортувати чати та видаляти особисті робочі простори. Перенесення даних не підтримується для робочих просторів із вимогами до локалізації даних. Користувачі побачать таке модальне вікно:
Процес експорту даних, який відображається користувачам в інтерфейсі ChatGPT Enterprise для робочих просторів Enterprise із вимогами до локалізації даних.
Примітка: Для тарифів ChatGPT Business, що переходять на план Enterprise:
Користувачам, які належать до робочого простору ChatGPT Business, не буде запропоновано перенести свій робочий простір Business до робочого простору Enterprise, але їм буде запропоновано перенести свій особистий робочий простір.
Автентифікація
За замовчуванням користувачі автентифікуються в OpenAI за допомогою адреси електронної пошти й пароля або входу через сторонній сервіс (Google, Microsoft чи Apple).
Щоб додатково захистити процес автентифікації, власники робочого простору можуть налаштувати єдиний вхід (SSO) на сторінці «Ідентифікація та підготовка користувачів»:
Увімкнути єдиний вхід — користувачі, яких підготовлено в робочому просторі та чиї адреси електронної пошти пов’язані з підтвердженим доменом, можуть автентифікуватися через інтегрованого постачальника ідентифікаційних даних (IdP). Якщо єдиний вхід увімкнено, але він не застосовується примусово, користувачі все одно можуть автентифікуватися за допомогою імені користувача й пароля або входу через Google, Microsoft чи Apple.
Застосовувати єдиний вхід примусово — додатково вимикає вхід через сторонні сервіси для користувачів, яких підготовлено в робочому просторі та чиї адреси електронної пошти пов’язані з підтвердженим доменом.
Саме по собі ввімкнення або примусове застосування єдиного входу не впливає на взаємодію таких типів користувачів:
Користувачі ChatGPT, адреси електронної пошти яких відповідають підтвердженому домену, але яких не підготовлено в робочому просторі. Після налаштування єдиного входу ці користувачі й надалі матимуть доступ до своїх особистих облікових записів ChatGPT.
Користувачі ChatGPT, домен адреси електронної пошти яких не відповідає підтвердженому домену, але яких підготовлено в робочому просторі. Ці користувачі й надалі можуть отримувати доступ до робочого простору ChatGPT Enterprise за допомогою пароля або входу через сторонній сервіс.
Налаштування єдиного входу в продуктах OpenAI
Ваш робочий простір ChatGPT Enterprise і організації OpenAI API Platform мають спільне підключення єдиного входу до вашого IdP. У результаті підтвердження доменів і налаштування єдиного входу SAML спільні для продуктів. Якщо ви вже налаштували єдиний вхід в організації API Platform, підтверджені домени й налаштування єдиного входу SAML буде попередньо заповнено в ChatGPT. Зворотне також справедливе.
Єдиний вхід потрібно вмикати окремо для ChatGPT і API Platform. Однак після налаштування в одному продукті «налаштування» іншого здебільшого зводиться до ввімкнення перемикача та, за бажання, додавання застосунку-закладки у вашому IdP.
| Єдиний вхід API Platform увімкнено | Єдиний вхід API Platform вимкнено | |
|---|---|---|
| Єдиний вхід ChatGPT увімкнено | ✅ | ✅ |
| Єдиний вхід ChatGPT вимкнено | ✅ | ✅ |
Рекомендовані схеми керування ідентифікацією та підготовкою користувачів
ChatGPT Enterprise дає змогу гнучко поєднувати різні варіанти ідентифікації та підготовки користувачів. Нижче для довідки наведено найпоширеніші схеми.
| Підготовка користувачів | Автентифікація | Взаємодія користувача | |
|---|---|---|---|
| Доступ за бажанням Кожного користувача, який автентифікується за адресою електронної пошти, пов’язаною з підтвердженим доменом, буде автоматично підготовлено у вашому робочому просторі. | Автоматичне створення облікових записів | Пароль або вхід через сторонній сервіс | Під час реєстрації особистого облікового запису або входу в нього користувачам буде запропоновано перенести його до робочого простору Enterprise. |
| Єдиний вхід із запрошеннями вручну Користувачі, яких запросили до робочого простору вручну, можуть автентифікуватися за допомогою єдиного входу. | Вручну | Єдиний вхід увімкнено або застосовується примусово | Користувачі можуть і надалі реєструвати особисті облікові записи або входити в них. Після запрошення до робочого простору Enterprise користувачам буде запропоновано перенести наявний особистий обліковий запис. |
| Єдиний вхід з автоматичним створенням облікових записів Кожного користувача, який автентифікується за адресою електронної пошти, пов’язаною з підтвердженим доменом, буде автоматично підготовлено у вашому робочому просторі. Надалі він зможе автентифікуватися за допомогою єдиного входу. | Автоматичне створення облікових записів | Єдиний вхід увімкнено або застосовується примусово | Під час реєстрації особистого облікового запису або входу в нього користувачам буде запропоновано перенести його до робочого простору Enterprise. Примітка. Користувачі, які не можуть автентифікуватися через постачальника ідентифікаційних даних (IdP), не зможуть увійти в ChatGPT після перенесення до робочого простору Enterprise. |
| Єдиний вхід зі SCIM Користувачів, які входять до вказаної групи постачальника ідентифікаційних даних (IdP), буде автоматично запрошено до робочого простору. Надалі вони зможуть автентифікуватися за допомогою єдиного входу. | SCIM | Єдиний вхід увімкнено або застосовується примусово | Користувачі можуть і надалі реєструвати особисті облікові записи або входити в них. Після додавання до вказаних груп постачальника ідентифікаційних даних (IdP) користувачі отримають запрошення електронною поштою та пропозицію перенести наявний особистий обліковий запис. |