عمومی

Enterprise/Edu پلان میں SSO اور Business پلان میں SSO کے تمام فنکشنل فرق کیا ہیں؟

Business SSO کے سیلف سرو ہونے کے علاوہ، فنکشنل فرق یہ ہیں:

• Business پلان پر SCIM / AD group sync نہیں ہے، اس لیے تمام user provisioning اور de-provisioning دستی ہے.

• دائرہ کار: Business SSO صرف ChatGPT کو متاثر کرتا ہے؛ یہ platform.openai.com تک نہیں جاتا. یہ Enterprise/Edu پر SSO سے مختلف ہے، جہاں SSO اختیاری طور پر ChatGPT اور Platform دونوں پر پھیل سکتا ہے.

• اکاؤنٹ migration: Enterprise/Edu تصدیق شدہ ڈومین کے صارفین کو مماثل consumer accounts migrate یا delete کرنے پر مجبور کرتا ہے؛ ChatGPT Business پلان کے صارفین کو انفرادی صارف سطح پر اکاؤنٹ migration کرنے کی صلاحیت ہوگی، لیکن Business پلان ورک اسپیس ایڈمنز اسے enforce نہیں کر سکتے.

ChatGPT Business کون سے SSO پروٹوکولز کو سپورٹ کرتا ہے؟

SAML اور OIDC.

IdP / SSO / SP کا کیا مطلب ہے؟

• Identity Provider (IdP): اس سروس سے مراد ہے جسے آپ digital identity کا نظم کرنے کے لیے استعمال کرتے ہیں.

• Single Sign-On (SSO): ایک مرکزی طور پر managed IdP لاگ اِن صارف کو credentials دوبارہ درج کیے بغیر تمام linked apps تک رسائی دیتا ہے.

• Service Provider (SP) – ChatGPT: وہ ایپ (یعنی ChatGPT) جو IDP کے ٹوکن پر بھروسہ کرتی ہے اور صارف کو رسائی دیتی ہے.

میں اپنے Business ورک اسپیس کے لیے SSO کہاں سیٹ اپ کروں؟

اپنی ChatGPT Business ورک اسپیس سیٹنگز میں، جو https://chatgpt.com/admin/identity پر موجود ہیں، Identify & Provisioning ٹیب پر جائیں جہاں آپ اپنی ورک اسپیس کے لیے درج ذیل سیٹ اپ کر سکتے ہیں:

1. تصدیق شدہ ڈومینز

2. شناخت کا نظم

میں اپنے Business پلان ورک اسپیس کے لیے SCIM provisioning / de-provisioning کے لیے Directory Sync کیسے سیٹ اپ کروں؟

اگر آپ کو Directory Sync (SCIM) درکار ہے تو ChatGPT Enterprise میں اپ گریڈ کریں.

کیا SSO آن کرنے سے پہلے مجھے ڈومین کی تصدیق کرنی ہوگی؟

ہاں. ڈومین کی تصدیق یہ ثابت کرتی ہے کہ آپ اس ای میل namespace کے مالک ہیں جسے آپ اپنے identity provider (IdP) کے ساتھ فیڈریٹ کرنے کا ارادہ رکھتے ہیں. SSO سیٹ اپ اس وقت تک غیر فعال رہتا ہے جب تک کم از کم ایک ڈومین کی تصدیق نہ ہو جائے.

کیا ڈومین کی تصدیق پر اضافی لاگت آتی ہے؟

نہیں، اس پر اضافی لاگت نہیں آتی. ڈومین تصدیق ہر ChatGPT Business سبسکرپشن میں شامل ہے.

جب میں SSO فعال کرنے کی کوشش کرتا ہوں تو “ڈومین پہلے ہی کسی دوسری ورک اسپیس سے تصدیق شدہ ہے” کیوں ملتا ہے؟

Business وزرڈ اس وقت خرابی دیتا ہے جب ڈومین پہلے ہی کسی Enterprise (یا دوسری Business یا دوسری API Platform SSO instance) ورک اسپیس کی ملکیت میں ہو.

آپ کی کمپنی کی IT ٹیم ورک اسپیس کے انضمام پر بات کرنے کے لیے ہمارے Contact Sales فارم کے ذریعے OpenAI Sales ٹیم سے رابطہ کر سکتی ہے. دیکھیں OpenAI Sales ٹیم سے کیسے رابطہ کریں.

کیا میں ایسے کنٹریکٹرز یا بیرونی ساتھیوں کو مدعو کر سکتا ہوں جو میرے IdP میں موجود نہیں ہیں؟

ہاں، آپ بیرونی ڈومین دعوتوں کی اجازت دے کر ان صارفین اور بیرونی ساتھیوں کو اپنی ChatGPT Business ورک اسپیس میں مدعو کر سکتے ہیں.

اگر میں بعد میں اس Business ورک اسپیس کو ChatGPT Enterprise میں اپ گریڈ کروں تو میری SSO سیٹنگز کا کیا ہوگا؟

Enterprise میں اپ گریڈ کرنے کے لیے ہمارے Contact Sales فارم کے ذریعے OpenAI Sales ٹیم سے رابطہ کریں. دیکھیں OpenAI Sales ٹیم سے کیسے رابطہ کریں.

اگر ہر کوئی SSO کے ذریعے تصدیق کرتا ہے اور کنیکشن ناکام ہو جائے—تو ہم رسائی کیسے بحال کریں؟

اس صورت میں دو اختیارات ہیں:

1. Business ورک اسپیس ایڈمن SSO کو غیر فعال کرنے میں مدد کے لیے ہماری Support ٹیم سے رابطہ کرتا ہے. ایڈمن کے پاس لاگ اِن کے لیے Password/Social طریقہ ہونا چاہیے.

2. اگر آپ بیرونی ڈومینز کی اجازت دیتے ہیں، تو آپ بیرونی ڈومین کے ساتھ ایک بیک ڈور ایڈمن اکاؤنٹ بنا سکتے ہیں، تاکہ SSO enforcement اس اکاؤنٹ پر لاگو نہ ہو. پھر اگر آپ لاک آؤٹ ہو جائیں تو لاگ اِن کے لیے اس صارف کو استعمال کریں (جس کی تصدیق Password/Social سے ہونی چاہیے).

کیا میں SSO اور پاس ورڈ لاگ اِنز کو ملا کر استعمال کر سکتا ہوں؟

ہاں. اگر آپ کا Business ورک اسپیس صرف ChatGPT کے لیے SSO استعمال کرتا ہے، تو جن صارفین کو Platform یا Intercom تک رسائی بھی چاہیے وہ معمول کا پاس ورڈ سیٹ کرنے کے لیے بس پاس ورڈ بھول گئے پر کلک کر سکتے ہیں اور وہاں ای میل/پاس ورڈ سے سائن اِن جاری رکھ سکتے ہیں.

کون سے identity providers (IdPs) سپورٹ کیے جاتے ہیں؟

ADP OpenID Connect، Auth0 SAML، CAS SAML، ClassLink SAML، Cloudflare SAML، CyberArk SAML، Duo SAML، Entra ID (Azure AD)، Google SAML، JumpCloud SAML، Keycloak SAML، LastPass SAML، Login.gov OpenID Connect، Microsoft AD FS، miniOrange SAML، NetIQ SAML، Okta، OneLogin، Oracle، PingFederate، PingOne، Rippling، Salesforce، Shibboleth Generic SAML، Shibboleth، SimpleSAMLphp SAML، VMware Workspace One.

وزرڈ میں انتخاب کے لیے “Custom SAML” یا “Custom OIDC” دونوں بھی دستیاب ہیں.

کیا ChatGPT Business پلان فی ورک اسپیس ایک سے زیادہ تصدیق شدہ ای میل ڈومین کی اجازت دیتا ہے؟

ہاں.

کیا مفت ٹرائل میں موجود ChatGPT Business پلان ورک اسپیس SSO فعال کر سکتی ہے، یا ادائیگی موصول ہونے تک ایکٹیویشن بلاک رہتی ہے؟

فی الحال ChatGPT Business پلان کے لیے مفت ٹرائل فلو موجود نہیں ہے. نئی ورک اسپیسز کو SSO فعال کرنے سے پہلے $1 لانچ پرومو خریداری مکمل کرنی ہوگی، جس میں ادائیگی وصول ہو چکی ہو.

کیا SSO $30 /user/mo ChatGPT Business پلان قیمت میں پوری طرح شامل ہے، یا کوئی پوشیدہ فیس (مثلاً فی کنیکشن چارج) ہے جسے ہمیں ظاہر کرنا ہوگا؟

ہاں، Business-SSO کے لیے Business پلان کی بنیادی سیٹ قیمت کے علاوہ کوئی الگ فیس نہیں ہے. SSO بغیر کسی اضافی لاگت کے دستیاب ہے.

میعاد ختم ہونے والے سرٹیفکیٹس کو کیسے سنبھالا جاتا ہے؟

فی الحال سرٹیفکیٹس کی تجدید کی ذمہ داری Business ورک اسپیس ایڈمنز اور ان کی متعلقہ IT ٹیموں پر ہے. اگر کوئی کارروائی درکار ہو تو OpenAI Support ٹیم مدد کے لیے دستیاب ہے، لیکن سرٹیفکیٹ کی تجدید/روٹیشن کسٹمر کے IdP میں انجام دی جانی متوقع ہے.

اگر SSO کنفیگر کرنے والا واحد ورک اسپیس مالک رسائی منتقل کرنے سے پہلے کمپنی چھوڑ دے تو تجویز کردہ فلو کیا ہے؟

موجودہ فلو رخصتی کو روکتا ہے: واحد ورک اسپیس مالک کے لیے چھوڑنے سے پہلے ملکیت کسی دوسرے رکن کو منتقل کرنا ضروری ہے.

اگر صارفین پہلے پاس ورڈ سے لاگ اِن کرتے ہیں اور بعد میں SSO کے ذریعے (اسی ای میل سے)، تو کیا ان کی گفتگو خود بخود ضم ہو جاتی ہے یا ڈپلیکیٹ اکاؤنٹس بن جاتے ہیں؟

اگر SSO assertion وہی ای میل پتہ واپس کرتا ہے، تو ChatGPT سائن اِن کو موجودہ پروفائل سے جوڑ دیتا ہے—گفتگو کی ہسٹری برقرار رہتی ہے اور کوئی ڈپلیکیٹ اکاؤنٹ نہیں بنتا. نیا (خالی) اکاؤنٹ صرف اس وقت بنایا جاتا ہے جب SSO جواب میں مختلف ای میل فراہم کی جائے؛ جب وہ میپنگ درست ہو جائے، تو صارف کا اصل اکاؤنٹ (تمام ہسٹری کے ساتھ) پھر بھی موجود رہتا ہے.

SSO منظرنامے اور متوقع رویہ

Org اسی تصدیق شدہ ڈومین پر Enterprise اور Business دونوں ورک اسپیسز کا مالک ہے

جب Business پلان سیٹ اپ وزرڈ ڈومین چیک کرتا ہے تو وہ بس یہ کہے گا کہ ڈومین “پہلے ہی تصدیق شدہ ہے.” یہ نہیں بتاتا کہ کون سی ورک اسپیس (Enterprise یا کوئی اور) اس کی مالک ہے—صرف یہ کہ کسی اور نے تصدیق پہلے ہی مکمل کر لی ہے.

دو الگ Business ورک اسپیسز ایک ہی ڈومین شیئر کرتے ہیں

صرف ایک Business ورک اسپیس ڈومین تصدیق کی مالک ہو سکتی ہے.

آپ کی کمپنی کی IT ٹیم ورک اسپیس کے انضمام پر بات کرنے کے لیے ہمارے Contact Sales فارم کے ذریعے OpenAI Sales ٹیم سے رابطہ کر سکتی ہے. دیکھیں OpenAI Sales ٹیم سے کیسے رابطہ کریں.

ChatGPT SSO فعال ہے جبکہ Platform SSO ابھی بھی بند ہے

ChatGPT میں SSO اور API Platform میں SSO کو ان کے متعلقہ ایڈمن پورٹلز (ChatGPT اور API) میں کنفیگر کرنا ضروری ہے.

Business ورک اسپیس SSO آن ہونے کے دوران ڈاؤن گریڈ یا منسوخ ہوتی ہے

یہاں حل یہ ہے کہ واپس اندر آنے کے واحد آپشن کے طور پر ہر صارف کو پاس ورڈ بھولنے کا عمل استعمال کرنا ہوگا.

Enterprise پر SCIM کے زیرِ انتظام صارفین Business ورک اسپیس میں شامل ہوتے ہیں

یہ صورتِ حال ممکن بھی ہے اور سپورٹڈ بھی. SCIM اصل دعوت کو ترتیب دی گئی org/ورک اسپیس میں پروویژن کرتا ہے. جب صارف OpenAI سسٹم میں موجود ہو جائے، تو اسے دیگر Business/Enterprise ورک اسپیسز میں مدعو کرنے سے روکنے والی کوئی چیز نہیں ہوتی. یہ متوقع رویہ Team پلانز کے لیے سیلف سرو SSO کے اجرا کے ساتھ تبدیل نہیں ہوگا.

ملٹی ڈومین کمپنیاں (مثلاً acme.com اور acme-intl.com)

Business ورک اسپیسز ایک سے زیادہ ای میل ڈومینز کی تصدیق کر سکتی ہیں. اسی پورٹل میں ہر ڈومین شامل کریں اور جس بھی ڈومین کو آپ SSO کے ساتھ استعمال کرنا چاہتے ہیں، اس کی تصدیق مکمل کریں.

ڈومین Platform پر پہلے ہی تصدیق شدہ ہے لیکن ChatGPT پر نہیں

آپ کی کمپنی کی IT ٹیم ورک اسپیس کے انضمام پر بات کرنے کے لیے ہمارے Contact Sales فارم کے ذریعے OpenAI Sales ٹیم سے رابطہ کر سکتی ہے. دیکھیں OpenAI Sales ٹیم سے کیسے رابطہ کریں.

ایڈمن ڈومین کی تصدیق مکمل کرنے سے پہلے چلا جاتا ہے

یقینی بنائیں کہ ورک اسپیس کا کوئی اور ایڈمن/مالک موجود ہو جو ڈومین کی تصدیق مکمل کر سکے.