Tích hợp OpenAI SCIM cho phép nhà cung cấp danh tính trao đổi dữ liệu danh tính người dùng với OpenAI, tự động hóa việc cấp phát lời mời ChatGPT và API Platform cũng như xóa người dùng khỏi các không gian làm việc ChatGPT và tổ chức API Platform. Không giống SSO, SCIM không được dùng chung giữa các không gian làm việc ChatGPT và tổ chức API.
Tích hợp SCIM chỉ có sẵn cho các tổ chức API Platform có Gói thanh toán Custom hoặc Unlimited và các Không gian làm việc ChatGPT có gói Enterprise hoặc EDU. SCIM không có sẵn trong ChatGPT for Teachers. Để tìm hiểu thêm về các Gói thanh toán này, vui lòng liên hệ đội ngũ Kinh doanh của OpenAI.
Câu hỏi thường gặp về SCIM
Làm cách nào để thiết lập tích hợp SCIM?
ChatGPT SCIM có thể được cấu hình trong thẻ Danh tính và Cấp phát. API Platform SCIM có thể được cấu hình trong phần cài đặt Danh tính. Người dùng có quyền truy cập Chủ sở hữu có thể bật “đồng bộ hóa thư mục”, hệ thống sẽ hướng dẫn họ thiết lập đồng bộ hóa thư mục với nhà cung cấp IdP của bạn thông qua cổng WorkOS. Dưới đây là giao diện của cổng WorkOS:
Tích hợp SCIM hỗ trợ những IdP nào?
Các IdP được hỗ trợ gồm Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling và nhiều IdP khác, cùng các tùy chọn triển khai SCIM tùy chỉnh và một điểm cuối SFTP để cấp phát bằng tệp CSV.
“Do SCIM quản lý” nghĩa là gì?
“Do SCIM quản lý” nghĩa là tài khoản của người dùng được kiểm soát thông qua cấp phát và hủy cấp phát tự động dựa trên thông tin thư mục đã đồng bộ hóa. Người dùng được thêm theo cách thủ công không do SCIM quản lý trừ khi sau đó được đồng bộ hóa từ thư mục.
Có thể thêm người dùng theo cách thủ công ngoài việc dùng SCIM không?
Có. Người dùng ChatGPT có thể được thêm vào không gian làm việc theo cách thủ công qua trang Thành viên. Người dùng API Platform có thể được thêm vào tổ chức theo cách thủ công qua trang Mọi người trong phần cài đặt Platform hoặc API Quản trị. Danh sách thành viên sẽ cho biết người dùng nào do SCIM quản lý và người dùng nào được thêm theo cách thủ công.
Điều gì xảy ra nếu tên và họ của người dùng trong ChatGPT không khớp với thông tin trong IDP?
Người dùng ChatGPT có thể chỉnh sửa tên của họ trong các dịch vụ của chúng tôi, nhưng đối với người dùng do SCIM quản lý, các thay đổi tên từ IdP của bạn có thể cập nhật tên hiển thị trong ChatGPT. SCIM vẫn khớp người dùng theo địa chỉ email, vì vậy chỉ riêng việc tên không khớp sẽ không ngăn việc cấp phát hoặc thay đổi tư cách thành viên.
Điều gì xảy ra nếu người dùng cập nhật email của họ trong IDP?
Khi email của người dùng thay đổi trong Nhà cung cấp danh tính, một sự kiện sẽ được gửi qua SCIM để thông báo cho OpenAI về thay đổi đó. Nếu đáp ứng tiêu chí thay đổi email quản trị, địa chỉ email của người dùng sẽ được thay đổi.
Nếu địa chỉ email của người dùng không thay đổi được, vui lòng xem lại các tiêu chí và liên hệ support@openai.com để được hỗ trợ khi cần.
Thư mục SCIM đồng bộ hóa bao lâu một lần?
Hầu hết các dịch vụ đồng bộ hóa mỗi 30 đến 40 phút (một số dịch vụ đồng bộ hóa ngay lập tức, chẳng hạn như Okta).
Có cách nào để buộc đồng bộ hóa thư mục không?
Hiện tại, không có cách nào để buộc đồng bộ hóa thư mục SCIM. Vui lòng liên hệ với bộ phận Hỗ trợ bằng cách tạo phiếu ở góc dưới của trang Trợ giúp này nếu bạn gặp sự cố với thư mục SCIM của mình.
ChatGPT
Điều gì xảy ra khi người dùng ChatGPT được mời qua SCIM?
Nếu người dùng đã ở trong không gian làm việc và được SCIM quản lý, họ sẽ không nhận được email.
Nếu một người dùng được cấp phát bằng SCIM và người dùng đó chưa là thành viên của không gian làm việc, họ sẽ được gửi email cho biết họ đã được mời vào không gian làm việc.
Người dùng có thể chấp nhận lời mời bằng liên kết trong email mời hoặc bằng cách đăng nhập qua chatgpt.com. Nếu người dùng không chấp nhận lời mời, người dùng sẽ tiếp tục hiển thị là "Lời mời đang chờ" trong thẻ Thành viên.
Tạo tài khoản tự động tương tác với SCIM như thế nào?
Tạo tài khoản tự động cấp phát người dùng một cách phản ứng, vào thời điểm họ cố gắng đăng ký hoặc đăng nhập. Cách này được gọi là cấp phát “đúng lúc”. Ngược lại, SCIM cấp phát người dùng một cách chủ động, ngay khi họ được thêm vào một nhóm IdP được chỉ định.
Theo thông lệ tốt nhất, chúng tôi đặc biệt khuyến nghị không bật đồng thời cả Tạo tài khoản tự động và SCIM. Việc bật cả hai tính năng trên tài khoản của bạn có thể dẫn đến việc cấp phát quyền truy cập cho người dùng không được quản lý. Hãy nhớ rằng chỉ những người dùng do SCIM quản lý mới có thể được tự động hủy kích hoạt khi có thay đổi về tư cách thành viên nhóm IdP.
Làm cách nào để bật Nhóm với tích hợp SCIM của tôi?
Khi bạn bật đồng bộ hóa thư mục với ChatGPT, các thư mục đã đồng bộ hóa hiện có của bạn sẽ tự động được đồng bộ hóa với Nhóm ChatGPT. Bất kỳ nhóm nào bạn chọn đồng bộ hóa với IdP của mình sẽ tự động được phản ánh trong ChatGPT.
Bạn vẫn có thể tạo nhóm theo cách thủ công trong phần cài đặt không gian làm việc ChatGPT của mình.
Chủ sở hữu không gian làm việc có thể kiểm soát việc các nhóm do SCIM quản lý có xuất hiện trong luồng chia sẻ hay không?
Chủ sở hữu không gian làm việc có thể kiểm soát việc các nhóm do SCIM quản lý có thể được người dùng không gian làm việc tìm thấy trong các luồng chia sẻ như GPT và dự án hay không.
Đi tới Cài đặt không gian làm việc.
Chọn Danh tính & quyền truy cập.
Xem lại Có thể được người dùng không gian làm việc tìm thấy.
Lưu ý rằng cài đặt này không xóa các nhóm khỏi đồng bộ hóa SCIM hoặc dừng cấp phát nhóm. Nếu được bật, các nhóm do SCIM quản lý sẽ không xuất hiện trong nhiều chức năng chia sẻ bên trong ChatGPT.
Nếu một dự án hoặc GPT đã được chia sẻ với một hoặc nhiều nhóm do SCIM quản lý, các nhóm đó sẽ bị xóa khỏi danh sách chia sẻ vào lần tiếp theo dự án hoặc GPT được cập nhật.
Nhóm SCIM có ghi đè nhóm ChatGPT không?
Có. Nếu bạn đã có một nhóm ChatGPT trùng tên với một nhóm được đồng bộ hóa từ IdP, nhóm ChatGPT hiện có sẽ chuyển sang do SCIM quản lý thay vì tạo một nhóm trùng lặp. Tư cách thành viên của nhóm đó sau đó sẽ do IdP của bạn kiểm soát, vì vậy hãy xem lại nhóm trong IdP trước khi bật đồng bộ hóa nếu nhóm ChatGPT hiện có có thành viên được quản lý thủ công.
Làm cách nào để biết người dùng hoặc nhóm nào đã được thêm qua SCIM?
Trong các mục Thành viên và Nhóm của phần cài đặt không gian làm việc ChatGPT, mỗi người dùng hoặc nhóm sẽ có một huy hiệu bên cạnh tên để cho biết liệu người dùng hoặc nhóm đó có được thêm qua SCIM hay không.
Điều gì xảy ra với dữ liệu của người dùng nếu họ bị xóa rồi được thêm lại qua SCIM?
Việc xóa và thêm lại người dùng qua SCIM tuân theo cùng hành vi lưu giữ dữ liệu như khi xóa thủ công và được xử lý theo chính sách lưu giữ dữ liệu của không gian làm việc. Để biết đầy đủ chi tiết, vui lòng tham khảo bài viết của chúng tôi: Lưu giữ dữ liệu khi một thành viên bị xóa khỏi không gian làm việc
Tôi có thể tạm thời đình chỉ hoặc vô hiệu hóa người dùng do SCIM quản lý trong khi vẫn bật SCIM không?
Không thể chỉ từ bên trong ChatGPT. Đối với các không gian làm việc ChatGPT do SCIM quản lý, nhà cung cấp danh tính (IdP) của bạn là nguồn sự thật cho quyền truy cập của người dùng. Nếu người dùng vẫn được gán cho ứng dụng ChatGPT hoặc cho một nhóm được SCIM cấp phát trong IdP của bạn, việc xóa họ khỏi không gian làm việc theo cách thủ công có thể chỉ là tạm thời. Người dùng có thể được thêm lại trong một lần đồng bộ hóa SCIM sau đó hoặc khi đồng bộ lại thủ công.
Để tạm thời ngăn quyền truy cập trong khi vẫn bật SCIM cho phần còn lại của không gian làm việc, hãy cập nhật quyền truy cập của người dùng trong IdP của bạn. Cách đáng tin cậy nhất là xóa người dùng khỏi phần gán ứng dụng ChatGPT hoặc khỏi nhóm cấp phát cấp quyền truy cập. Khi bạn sẵn sàng khôi phục quyền truy cập, hãy thêm lại người dùng trong IdP của bạn và SCIM sẽ cấp phát lại họ.
Lưu ý: Tùy thuộc vào IdP của bạn, việc đình chỉ hoặc vô hiệu hóa tài khoản người dùng có thể không xóa phần gán ứng dụng ChatGPT. Nếu phần gán vẫn hoạt động, người dùng vẫn có thể được cấp phát lại. Một nhóm “không có quyền” bên trong ChatGPT cũng không phải là giải pháp thay thế đáng tin cậy cho việc đình chỉ quyền truy cập.
API Platform
Điều gì xảy ra khi người dùng API Platform được mời bằng SCIM?
Khi người dùng được SCIM cấp phát, họ sẽ nhận được lời mời vào tổ chức Platform. Người dùng được cấp phát cần chấp nhận lời mời hoặc đăng nhập lại để trở thành thành viên tổ chức. Nếu người dùng không chấp nhận lời mời, người dùng sẽ tiếp tục hiển thị là “Lời mời đang chờ” trong thẻ Thành viên.
Nếu một người dùng được cấp phát bằng SCIM và chưa là thành viên của tổ chức, người dùng đó sẽ được gửi email cho biết họ đã được mời vào tổ chức. Nếu người dùng đã ở trong tổ chức và được SCIM quản lý, họ sẽ không nhận được email.
Làm cách nào để biết người dùng nào đã được thêm qua SCIM?
Trong phần Thành viên tổ chức của phần cài đặt Platform, mỗi người dùng hoặc lời mời sẽ có một huy hiệu bên cạnh tên để cho biết liệu người dùng hoặc lời mời đó có được thêm qua SCIM hay không.
Tôi có thể cập nhật những gì cho người dùng của mình qua SCIM?
Hiện chúng tôi hỗ trợ đồng bộ hóa các cập nhật tên từ Nhà cung cấp danh tính (IdP) của bạn. Xin lưu ý rằng nếu người dùng thuộc nhiều tổ chức, mọi thay đổi tên sẽ được áp dụng trên tất cả các tổ chức đó. Người dùng cũng có thể tự cập nhật tên của họ theo cách thủ công bất kỳ lúc nào.
Tôi có thể bật Nhóm với tích hợp API Platform SCIM của mình không?
Có. Các nhóm có thể được đồng bộ hóa từ Nhà cung cấp danh tính (IdP) của bạn qua SCIM, nhờ đó tư cách thành viên luôn được tự động cập nhật. Sau đó, bạn có thể chỉ định vai trò cho các nhóm đó trong OpenAI Platform.