Tổng quan
Nếu người dùng không thể đăng nhập bằng SSO sau khi được mời vào một không gian làm việc ChatGPT, nguyên nhân có thể là do địa chỉ email được mời vào không gian làm việc không khớp với địa chỉ email do nhà cung cấp danh tính của bạn trả về.
Sự cố này có thể xuất hiện với lỗi như sau:
"Tạo người dùng không khớp SSO"
hoặc:
"sso_mismatch_user_creation"
Để đăng nhập bằng SSO hoạt động, cần đáp ứng tất cả các điều kiện sau:
Nhà cung cấp danh tính của người dùng phải trả về địa chỉ email khớp với danh tính không gian làm việc ChatGPT dự kiến của người dùng.
Miền email phải được xác minh và có sẵn cho không gian làm việc trong Global Admin Console của bạn.
Không gian làm việc phải có kết nối SSO đang hoạt động mà người dùng dùng để đăng nhập. Nếu miền đã được xác minh nhưng được ánh xạ tới một kết nối SSO khác, người dùng vẫn có thể thấy lỗi không khớp SSO.
Các bước giải quyết
Các bước dưới đây sẽ giúp bạn kiểm tra xem có sự không khớp giữa lời mời, claim email SSO và miền đã xác minh hay không.
Xác nhận địa chỉ email được dùng cho lời mời vào không gian làm việc: Đảm bảo người dùng được mời bằng địa chỉ email mà họ dự kiến dùng cho ChatGPT.
Xác nhận địa chỉ email do nhà cung cấp danh tính của bạn trả về: Kiểm tra cấu hình SAML/OIDC của bạn và xác nhận trường địa chỉ email nào được gửi tới ChatGPT trong quá trình SSO. Đối với SAML, hãy xem lại các thuộc tính liên quan đến email, vì email là khóa mà ChatGPT dùng để ánh xạ Người dùng đang đăng nhập với lời mời hoặc tài khoản trên ChatGPT. Các giá trị này phải xác định nhất quán cùng một email người dùng.
*Ví dụ, nếu người dùng được mời với địa chỉ user@company.com, nhưng nhà cung cấp danh tính của bạn trả về user@subsidiary.com, chúng tôi sẽ coi đây là một lần đăng nhập cho user@subsidiary.com và sẽ báo lỗi.
*Bạn có 2 tùy chọn ở đây:
Xác nhận miền của Người dùng đã được xác minh trong Bảng điều khiển quản trị toàn cầu và được ánh xạ tới không gian làm việc mà Người dùng được mời tham gia: Nếu nhà cung cấp danh tính của bạn trả về một địa chỉ email từ miền khác, miền đó phải được xác minh trong Bảng điều khiển quản trị toàn cầu của bạn và khả dụng cho không gian làm việc mà người dùng đang cố truy cập.
Ví dụ, nếu người dùng được mời với địa chỉ user@company.com, nhưng nhà cung cấp danh tính của bạn trả về user@subsidiary.com, thì subsidiary.com cũng phải được xác minh và ánh xạ phù hợp trước khi người dùng có thể đăng nhập bằng SSO với danh tính đó.
Cách khắc phục tạm thời nhanh nhất: Nếu SSO là tùy chọn cho không gian làm việc của bạn, hãy yêu cầu người dùng chấp nhận lời mời bằng tên người dùng và mật khẩu thay vì SSO để họ nhanh chóng không còn bị chặn. Điều này sẽ giúp bạn có thêm thời gian khắc phục sự cố đăng nhập SSO và người dùng đã có thể sử dụng tài khoản ChatGPT của họ.