OpenAI

驗證你的網域,進行 OpenAI 身分驗證

瞭解如何驗證公司或學校網域、查看適用範圍,以及避免登入衝突。

更新日期:1 hour ago

概覽

網域驗證可確認你的公司或機構管理某個電子郵件網域。已驗證的網域可支援租戶的身分識別設定和單一登入 (SSO)。

驗證網域本身不會啟用 SSO、設定跨網域身分識別管理系統 (SCIM),也不會授予產品存取權限。如果已為對應至該網域的 ChatGPT 工作區開啟自動建立帳戶功能,符合資格的使用者在使用相符的電子郵件地址登入時,即可加入該工作區。將網域套用至工作區前,請先檢查此設定。

網域驗證也可以支援使用已驗證網站的 GPT 建構者個人檔案。這並不會授予個人 ChatGPT 帳戶建立或發布新 GPT 的權限。如需瞭解建構者個人檔案的相關要求,請參閱:分享與發布 GPT。

開始前請檢查租戶

驗證網域前請確定:

  • 應管理該網域及其身分識別設定的租戶。

  • 租戶管理之網域的全域管理員,或獨立 ChatGPT Business 工作區的工作區擁有者。

  • 可新增公開 TXT 記錄的 DNS 管理員。

  • 與該網域相關聯的現有 ChatGPT 工作區、API 組織、廣告帳戶和使用者。

  • 任何作用中的單一登入 (SSO) 連線、現有的帳戶移轉政策或管理員復原方法。

如果另一個租戶已驗證該網域,請先聯絡你的客戶團隊或 OpenAI 支援團隊,再嘗試移除該網域或變更登入設定。若為獨立的 ChatGPT Business 工作區,工作區擁有者可以在 ChatGPT 的身分與存取下驗證網域。若設定為唯讀,或顯示 雲端主控台 ↗,請要求全域管理員管理共用的租戶網域。

在管理員主控台中驗證網域

必須具備全域管理員權限,才能驗證由租戶管理的網域。

  1. 登入管理員主控台,然後選取應管理此網域的租戶。

  2. 前往全域設定。

  3. 開啟 存取權限 > 網域,然後選取 新增網域。較早版本的管理員主控台畫面可能會顯示新增網域。

  4. 輸入貴公司或學校所控制的確切網域或子網域,然後選取 新增。

  5. 複製 OpenAI 顯示的 DNS TXT 驗證值。

  6. 在你的 DNS 提供者處,建立一個包含該值的 TXT 記錄。將記錄名稱設定為 @,或者如果你的服務提供者要求,則將其留空。

  7. 返回管理員主控台,選取檢查網域,並確認網域顯示為已驗證。

OpenAI 必須能夠透過公開 DNS 讀取 TXT 記錄。DNS 傳播可能需要長達 24 小時。如果驗證嘗試在你完成前過期,請開始新的嘗試,並在新的 7 天期限內完成。已完成的網域驗證不會過期。

Verify your domain dialog showing the DNS TXT name and verification value, with a Check Domain button.

部分客戶需要由 OpenAI 支援團隊驗證網域。如果新增 (+) 按鈕無法使用,或貴公司或學校無法發布所需的 TXT 記錄,請聯絡你的 OpenAI 帳戶團隊或支援團隊。如果獨立的 ChatGPT Business 工作區自行管理身分識別,工作區擁有者則可以在 ChatGPT 的 身分與存取下完成相應的步驟。最終驗證按鈕的標示可能是「檢查」。如需 Business 專屬說明,請參閱:設定 ChatGPT Business 的單一登入。

檢視工作區存取權限

網域驗證完成後:

  1. 選擇此網域應套用的 ChatGPT 工作區。

  2. 檢查那些工作區的自動建立帳戶功能。

  3. 如果不希望使用已驗證網域電子郵件登入的人自動加入某個工作區,請在該工作區關閉此功能。

對於 Enterprise 方案,在新租戶中建立的第一個符合資格的 ChatGPT 工作區,預設會啟用自動建立帳戶功能;在現有租戶中建立的其他工作區,則預設會停用此功能。繼續前,請先檢查每個工作區的實際設定。

如果你打算透過 SCIM 管理存取權限,請關閉自動建立帳戶功能。如需工作區預設設定和控制項的相關資訊,請參閱:在管理員主控台中管理你的租戶。

檢閱已驗證網域的適用範圍

在全域設定 中,開啟存取 > 網域,即可查看哪些產品與已驗證的網域相關聯。新驗證的網域一開始可套用至所有符合資格的 ChatGPT 工作區和 API 組織。

  1. 開啟已驗證網域的功能表,然後選取管理資格。

  2. 選擇此網域要套用至所有符合資格的工作區和 API 組織,還是套用至選定的 ChatGPT 工作區。

  3. 請確認是否已選取所有 API 組織。網域資格會套用至所有 API 組織,而非一次套用至單一 API 組織。

  4. 確認產生的存取權限符合你預期的設定後,請選取儲存。

在強制使用單一登入 (SSO)、變更入門設定或邀請使用者之前,請先檢閱網域資格。網域資格和 SSO 本身並不會授予產品成員資格。如果已對應的 ChatGPT 工作區已啟用自動帳戶建立功能,符合資格的使用者使用已驗證網域的電子郵件登入時,即可加入該工作區。

瞭解登入與帳戶的影響

一般而言,一個網域只能針對一個租戶進行驗證。已連結的 ChatGPT 工作區和 API 組織應使用已驗證該網域的租戶。如果其他租戶已驗證該網域,請聯絡 OpenAI 支援,而不要建立替代租戶或變更運作正常的身分識別提供者連線。驗證工作網域並不會刪除現有的個人 ChatGPT 工作區,也不會合併其聊天記錄。變更登入政策之前,請檢閱現有的工作電子郵件帳戶和產品成員資格可能受到的影響。網域驗證與網域聲明是兩回事。驗證網域並不代表擁有其網域。網域聲明僅適用於經核准的使用案例,且需要透過 OpenAI 支援或你的客戶團隊另行提出申請。上層網域不會自動驗證其子網域。驗證你的身分識別提供者或產品所使用的每個確切電子郵件網域。如果符合資格的工作區等級 SCIM 連線支援變更受管理使用者的電子郵件地址,請針對同一個 ChatGPT 工作區及其租戶,驗證舊的和新的電子郵件網域。整個租戶範圍的 SCIM 無法變更現有帳戶的電子郵件地址。SCIM 仍需與單一登入 (SSO) 和網域驗證分開設定。若使用者已擁有個人或工作帳戶,請參閱:為已有 ChatGPT 帳戶的員工進行入門導引。若要在驗證網域後設定登入,請參閱:OpenAI 產品的單一登入 (SSO) 設定。

解決網域驗證問題

  • 如果找不到 TXT 記錄,請確認其名稱和值與管理員主控台中的指示完全相符。

  • 如果記錄是最近新增的,請等待公開 DNS 傳播完成,然後再次選取檢查網域。

  • 如果網域已經過驗證,請先詢問是否有其他租戶已驗證該網域,再變更現有設定。

  • 如果無法辨識某個子網域,請驗證該特定子網域,而不要假設其上層網域已涵蓋該子網域。

  • 如果使用者在網域變更後無法登入,請檢查所選租戶、網域資格、身分識別提供者指派、SSO 政策和產品成員資格。

如需登入錯誤和其他復原步驟,請參閱:疑難排解 SSO、工作區存取權限和網域驗證。

如果貴公司或學校無法完成驗證或恢復存取權限,請聯絡 OpenAI 支援。

這篇文章有幫助嗎?