Tổng quan
Dùng hướng dẫn này để khắc phục các sự cố xác thực thường gặp cho ChatGPT và API Platform. Hướng dẫn này bao gồm xác minh miền, Hệ thống quản lý danh tính liên miền (SCIM), đăng nhập một lần (SSO), cấu hình nhà cung cấp danh tính (IdP) và lỗi đăng nhập.
Nếu trước đây xác thực hoạt động và sự cố mới bắt đầu gần đây, hãy kiểm tra Trạng thái OpenAI để xem có sự cố đang diễn ra hay không trước khi thay đổi cấu hình.
Bắt đầu với sự cố hoặc thông báo lỗi khớp với những gì bạn thấy. Hãy chuẩn bị sẵn thông báo lỗi chính xác nếu bạn cần liên hệ với Bộ phận hỗ trợ OpenAI.
Xác minh miền
Xác minh miền xác nhận rằng tổ chức của bạn kiểm soát một miền. Để xem hướng dẫn thiết lập, hãy xem Xác minh miền.
Dùng cùng một miền trên nhiều tổ chức OpenAI
Một miền chỉ có thể được xác minh trong một OpenAI Admin Portal. Nếu bạn cần dùng cùng miền đó với một tổ chức hoặc không gian làm việc không nằm trong Admin Portal đó, hãy liên hệ với Bộ phận hỗ trợ OpenAI.
Xác minh miền mẹ và các miền con của miền đó
Việc xác minh miền mẹ không xác minh các miền con của miền đó. Hãy xác minh từng miền con riêng biệt.
Xác minh miền khi không được phép dùng bản ghi TXT
OpenAI phải có thể đọc bản ghi TXT bắt buộc thông qua tra cứu DNS công khai. Nếu chính sách bảo mật của tổ chức ngăn bạn thêm bản ghi, hãy liên hệ với nhóm phụ trách tài khoản OpenAI của bạn để thảo luận xem có thể xác minh thủ công trong trường hợp của bạn hay không.
Xử lý lần xác minh miền đã hết hạn
Một lần xác minh miền đã hoàn tất sẽ không hết hạn. Trạng thái Expired nghĩa là khoảng thời gian thiết lập 7 ngày đã kết thúc trước khi việc xác minh hoàn tất. Bắt đầu lại quy trình xác minh miền, thêm bản ghi TXT bắt buộc và hoàn tất bước kiểm tra xác minh trong vòng 7 ngày.
Tài nguyên SCIM
Dùng bài viết phù hợp với sản phẩm bạn quản lý:
Để xem hướng dẫn thiết lập và cấp quyền cho ChatGPT, hãy xem Câu hỏi thường gặp về tích hợp OpenAI ChatGPT SCIM.
Để xem câu hỏi về SCIM trên nhiều sản phẩm và cách khắc phục sự cố, hãy xem Câu hỏi thường gặp về tích hợp SCIM.
SSO và cấu hình nhà cung cấp danh tính
Để biết phần giải thích về cách chia sẻ cài đặt xác thực giữa ChatGPT và API Platform, hãy xem Tổng quan về SSO. Để xem hướng dẫn thiết lập đầy đủ, hãy xem Cấu hình SSO.
Truy cập phần cài đặt SSO cho ChatGPT và API Platform
Dùng OpenAI Identity trong Global Admin Console để quản lý SSO cho các không gian làm việc ChatGPT và tổ chức API Platform. Nếu không gian làm việc hoặc tổ chức dự kiến không có trong danh sách, hãy liên hệ với Bộ phận hỗ trợ OpenAI để xác nhận rằng mục đó đã được kết nối với Admin Portal và bạn có quyền quản trị cần thiết.
Truy cập trang Identity trong API Platform
Trang Identity dành cho quản trị viên API Platform của các tổ chức Enterprise Platform có gói thanh toán Custom hoặc Unlimited. Xác nhận gói thanh toán của tổ chức bạn. Nếu trang vẫn không khả dụng, hãy liên hệ với nhóm phụ trách tài khoản OpenAI của bạn.
Cấu hình nhà cung cấp danh tính
Một ID tổ chức duy nhất hỗ trợ một cấu hình IdP. Một không gian làm việc ChatGPT và tổ chức API Platform tương ứng dùng chung cùng một ID tổ chức và cấu hình IdP.
Tìm hiểu về Enforce SSO cho ChatGPT
Enforce SSO áp dụng khi tất cả các điều kiện sau đều đúng:
Người dùng đang truy cập không gian làm việc ChatGPT nơi SSO được bắt buộc.
Email đăng nhập của người dùng khớp với một miền đã xác minh.
Không gian làm việc yêu cầu SSO cho miền đó.
Người dùng có miền email chưa được xác minh vẫn có thể dùng các phương thức đăng nhập không phải SSO, chẳng hạn như mật khẩu hoặc đăng nhập mạng xã hội. Điều này cho phép khách truy cập mà không cần miền của khách sử dụng cấu hình SSO của bạn.
SSO của API Platform dựa trên miền. Để biết thêm thông tin về hành vi theo từng sản phẩm, hãy xem Tổng quan về SSO.
Sự cố đăng nhập và không gian làm việc
Email đặt lại mật khẩu không đến
Nếu tài khoản được tạo bằng SSO hoặc một phương thức đăng nhập mạng xã hội như Google, Microsoft hoặc Apple, tài khoản đó không có mật khẩu OpenAI để đặt lại. Đăng nhập bằng phương thức ban đầu. Nếu cần, hãy đặt lại thông tin đăng nhập thông qua nhà cung cấp danh tính của bạn.
Nếu tài khoản được tạo bằng địa chỉ email và mật khẩu:
Xác nhận rằng bạn đã nhập địa chỉ email liên kết với tài khoản.
Kiểm tra thư mục spam hoặc thư rác.
Yêu cầu một email đặt lại mật khẩu khác.
Để biết thêm thông tin, hãy xem Tôi có thể thay đổi cách đăng nhập vào tài khoản của mình (phương thức xác thực) không?.
Một không gian làm việc không xuất hiện trong trình chuyển đổi không gian làm việc
Đăng xuất khỏi ChatGPT, rồi đăng nhập lại. Nếu không gian làm việc bị thiếu yêu cầu SSO, hãy dùng tùy chọn đăng nhập SSO của không gian đó. Nếu không yêu cầu SSO, hãy dùng cùng phương thức không phải SSO mà bạn thường dùng cho tài khoản.
Tên của người dùng bị thiếu hoặc không chính xác
Nếu người dùng mới được yêu cầu nhập tên và ngày sinh, hoặc địa chỉ email của họ xuất hiện dưới dạng tên hiển thị, OpenAI có thể không nhận được thuộc tính tên hợp lệ trong phản hồi SAML.
Xem lại ánh xạ thuộc tính IdP và xác nhận rằng:
Phản hồi bao gồm các thuộc tính tên và họ hợp lệ.
Phản hồi và xác nhận SAML không được mã hóa.
Xử lý các thông báo lỗi cụ thể
Email đã đăng nhập không có trong không gian làm việc ChatGPT
Nhà cung cấp danh tính đã đăng nhập bạn với tư cách {email}, nhưng email đó chưa được thêm vào không gian làm việc ChatGPT của bạn.
Cấu hình SSO đã trả về một tài khoản không phải là thành viên của không gian làm việc ChatGPT.
Nếu địa chỉ email là đúng, hãy nhờ quản trị viên không gian làm việc mời email đó vào không gian làm việc.
Nếu địa chỉ email không đúng, hãy nhờ quản trị viên CNTT sửa ánh xạ email trong IdP.
Nếu email đúng cần được liên kết với một tài khoản OpenAI hiện có, hãy liên hệ với Bộ phận hỗ trợ OpenAI để được hướng dẫn riêng cho tài khoản.
Lỗi: identity_provider_mismatch
Bạn đã thử đăng nhập với tư cách user@example.com bằng mật khẩu, nhưng đây không phải là phương thức xác thực bạn đã dùng khi đăng ký. Hãy thử lại bằng phương thức xác thực bạn đã dùng khi đăng ký. (error=identity_provider_mismatch)
Phương thức đăng nhập không khớp với phương thức ban đầu được dùng cho tài khoản. Hãy thử lại bằng phương thức ban đầu, chẳng hạn như mật khẩu, mã tạm thời, Google, Microsoft, Apple hoặc SSO của tổ chức bạn.
Nếu bạn không còn quyền truy cập vào phương thức đăng nhập ban đầu hoặc cần dùng mật khẩu để truy cập một không gian làm việc khác, hãy liên hệ với Bộ phận hỗ trợ OpenAI.
Lỗi: require_sso_login
Không gian làm việc yêu cầu SSO, nhưng lần đăng nhập đã dùng phương thức đăng nhập mạng xã hội hoặc mật khẩu.
Đăng xuất khỏi ChatGPT.
Trên trang đăng nhập, nhập địa chỉ email của bạn.
Chọn tùy chọn SSO, rồi xác thực bằng IdP của tổ chức bạn.
Lỗi: Đã xảy ra sự cố khi lấy thông tin SSO của bạn
Thông báo này có thể xuất hiện khi OpenAI kiểm tra xem tài khoản có thuộc một không gian làm việc Enterprise hay không. Thông báo này có thể cho biết VPN, proxy, tiện ích mở rộng trình duyệt, tường lửa hoặc biện pháp kiểm soát mạng khác đang chặn yêu cầu xác thực.
Yêu cầu nhóm CNTT kiểm tra đường dẫn mạng và xác nhận rằng các miền OpenAI bắt buộc đã được cho phép. Để biết hướng dẫn hiện tại về danh sách cho phép, hãy xem Khuyến nghị về mạng cho lỗi ChatGPT trên web và ứng dụng.
Nếu tổ chức của bạn dùng Tile URL của IdP, hãy thử URL đó để xác định liệu đường dẫn đăng nhập tiêu chuẩn có phải là nguyên nhân gây sự cố hay không.
Lỗi: Không có không gian làm việc có thể truy cập
Thông báo này có thể xuất hiện khi địa chỉ email do IdP trả về đã thay đổi nhưng tài khoản OpenAI vẫn được liên kết với hồ sơ SAML trước đó.
Yêu cầu quản trị viên CNTT xác nhận địa chỉ email do IdP trả về. Nếu email đúng và lỗi vẫn tiếp diễn, hãy liên hệ với Bộ phận hỗ trợ OpenAI để được trợ giúp xử lý ánh xạ tài khoản.
Lỗi: Dấu vân tay không hợp lệ
Thông báo này thường cho biết chứng chỉ X.509 được cấu hình trong OpenAI không khớp với chứng chỉ trong phản hồi SAML.
Xác nhận chứng chỉ mà IdP dùng để ký phản hồi SAML.
So sánh chứng chỉ đó với chứng chỉ đã tải lên trên trang Identity.
Tải chứng chỉ hiện tại lên nếu cần.
Lỗi: Oops! Vui lòng dùng SSO của tổ chức bạn để truy cập tài khoản.
Thông báo này xuất hiện khi SSO được bắt buộc nhưng lần đăng nhập đã dùng phương thức khác, chẳng hạn như Google, Microsoft, Apple hoặc mật khẩu.
Quay lại trang đăng nhập.
Nhập địa chỉ email của bạn, rồi chọn tùy chọn SSO.
Nếu thông báo xuất hiện lại sau khi xác thực bằng IdP, hãy yêu cầu nhóm CNTT xác nhận rằng bạn thuộc nhóm truy cập IdP cho OpenAI.
Lỗi: kết nối chưa được bật
Thông báo này thường có nghĩa là Tile URL của IdP chưa hoạt động cho kết nối. ChatGPT và API Platform dùng chung cùng một ID tổ chức nền tảng, và tại mỗi thời điểm chỉ một trong hai Tile URL của chúng hoạt động. Tile URL của ChatGPT hoạt động theo mặc định. Liên hệ với Bộ phận hỗ trợ OpenAI nếu bạn cần chuyển sang Tile URL của API Platform.
Nếu lỗi này chỉ xuất hiện trong ứng dụng ChatGPT dành cho thiết bị di động, hãy cập nhật ứng dụng lên phiên bản mới nhất rồi thử lại.
Không tìm thấy trang sts.windows.net
Thông báo này có thể cho biết ánh xạ lược đồ hoặc URL đăng nhập SSO trong cấu hình IdP không chính xác. Xác minh cả hai cài đặt và thay mọi URL đã lỗi thời hoặc không chính xác bằng giá trị hiện tại hiển thị trong cấu hình SSO của IdP.
Vẫn chưa hoạt động?
Trước khi chuyển cấp xử lý
Xác nhận rằng Trạng thái OpenAI không hiển thị sự cố đang diễn ra, rồi thu thập các thông tin sau:
Thông báo lỗi chính xác và ảnh chụp màn hình, nếu có thể.
Địa chỉ email tài khoản bị ảnh hưởng và phương thức đăng nhập.
Sự cố ảnh hưởng đến một người dùng hay nhiều người dùng.
Ngày và giờ xảy ra sự cố, bao gồm múi giờ.
Trình duyệt, phiên bản ứng dụng, hệ điều hành và thiết bị.
IdP và mọi ID không gian làm việc hoặc tổ chức có liên quan.
Sự cố xảy ra qua đăng nhập trực tiếp, Tile URL hay cả hai.
Các bước khắc phục sự cố đã hoàn tất.
Không chia sẻ mật khẩu, mã dùng một lần, khóa riêng tư hoặc các bí mật xác thực khác.
Liên hệ với Bộ phận hỗ trợ OpenAI
Mở bong bóng trò chuyện ở cuối trang help.openai.com để liên hệ với Bộ phận hỗ trợ OpenAI. Để biết hướng dẫn gửi yêu cầu, hãy xem Làm cách nào để liên hệ với bộ phận hỗ trợ?.