Présentation
La vérification du domaine confirme que votre entreprise ou institution contrôle un domaine de messagerie. Un domaine vérifié peut prendre en charge les paramètres d'identité de votre locataire et l'authentification unique (SSO).
La vérification d'un domaine n'active pas automatiquement le SSO, n'invite pas d'utilisateurs, ne configure pas System for Cross-domain Identity Management (SCIM) et ne donne accès à personne à un espace de travail ChatGPT, à une organisation de la plateforme API ou à un compte Ads.
La vérification du domaine peut également prendre en charge un profil GPT Builder qui utilise un site web vérifié. Cela ne permet pas à un compte personnel ChatGPT de créer ou de publier de nouveaux GPT. Pour connaître les exigences relatives au profil du créateur, consultez : Partage et publication de GPTs.
Vérifiez votre locataire avant de commencer
Avant de vérifier un domaine, identifiez :
Le locataire qui doit gérer le domaine et ses paramètres d'identité.
Un administrateur global pour un domaine géré par le locataire ou un propriétaire de l'espace de travail pour un espace de travail ChatGPT Business autonome.
L'administrateur DNS qui peut ajouter un enregistrement TXT public.
Espaces de travail ChatGPT, organisations API, comptes Ads et utilisateurs existants associés au domaine.
Toute connexion SSO active, politique existante de migration de comptes ou méthode de récupération par l'administrateur.
Si un autre locataire a déjà vérifié le domaine, contactez votre équipe de compte ou l'assistance OpenAI avant d'essayer de le supprimer ou de modifier les paramètres de connexion.
Pour un espace de travail ChatGPT Business autonome, le propriétaire de l'espace de travail peut vérifier le domaine sous Identité et accès dans ChatGPT. Si les paramètres sont en lecture seule ou affichent Cloud Console ↗, demandez à un administrateur général de gérer le domaine du locataire partagé.
Vérifier un domaine dans Admin Console
Connectez-vous à la console d'administration avec un compte disposant des autorisations d'administrateur général requises.
Sélectionnez le locataire qui doit gérer le domaine.
Ouvrez les Paramètres globaux > Accès > Domaines.
Sélectionnez Ajouter un domaine. Il se peut qu'une ancienne vue de la console d'administration affiche Ajouter un domaine.
Saisissez le domaine ou sous-domaine exact contrôlé par votre entreprise ou votre établissement scolaire, puis sélectionnez Ajouter.
Copiez la valeur de vérification DNS TXT affichée par OpenAI.
Chez votre fournisseur DNS, créez un enregistrement TXT avec cette valeur. Définissez le nom de l'enregistrement sur @, ou laissez-le vide si votre fournisseur l'exige.
Revenez à la console d'administration, sélectionnez Vérifier le domaine, puis confirmez que le domaine indique Vérifié.
OpenAI doit pouvoir lire l'enregistrement TXT via le DNS public. La propagation DNS peut prendre jusqu'à 24 heures. Si une tentative de vérification expire avant que vous ayez terminé, lancez une nouvelle tentative et terminez-la dans le nouveau délai de 7 jours. Une vérification de domaine effectuée n'expire pas.
Certains clients doivent faire appel à l'assistance OpenAI pour vérifier un domaine. Si le bouton Ajouter (+) est indisponible, ou si votre entreprise ou votre établissement scolaire ne peut pas publier l'enregistrement TXT requis, contactez votre équipe responsable de votre compte OpenAI ou le service technique.
Si un espace de travail ChatGPT Business autonome gère sa propre identité, le propriétaire de l'espace de travail peut effectuer les étapes équivalentes dans la section Identité et accès de ChatGPT. Le bouton de vérification finale peut être libellé Vérifier. Pour obtenir les instructions spécifiques à Business, consultez : Configurer l'authentification unique pour ChatGPT Business.
Consultez où le domaine vérifié s'applique
Dans Paramètres globaux, ouvrez Accès > Domaines pour vérifier quels produits sont associés au domaine vérifié. Un domaine nouvellement vérifié peut initialement s'appliquer à tous les espaces de travail ChatGPT et à toutes les organisations API éligibles.
Ouvrez le menu du domaine validé et sélectionnez Gérer l'éligibilité.
Choisissez si le domaine s'applique à tous les espaces de travail et toutes les organisations API éligibles, ou à des espaces de travail ChatGPT sélectionnés.
Vérifiez si l'option Toutes les organisations API est sélectionnée. L'éligibilité du domaine s'applique conjointement aux organisations d'API, et non à une seule organisation d'API à la fois.
Sélectionnez Enregistrer après avoir vérifié que l'accès obtenu correspond aux paramètres souhaités.
Vérifiez l'éligibilité du domaine avant d'imposer le SSO, de modifier les paramètres d'intégration ou d'inviter des utilisateurs. Un domaine vérifié et une connexion active à un fournisseur d'identité ne donnent pas automatiquement accès à un produit.
Comprendre les conséquences sur la connexion et le compte
Un domaine ne peut généralement être vérifié que pour un seul locataire. Les espaces de travail ChatGPT connectés et les organisations API connectées doivent utiliser le locataire dans lequel le domaine est déjà vérifié. Si un autre locataire l'a vérifié, contactez l'assistance OpenAI au lieu de créer un locataire de remplacement ou de modifier une connexion de fournisseur d'identité opérationnelle.
La vérification d'un domaine professionnel ne supprime pas un espace de travail ChatGPT personnel existant et ne fusionne pas ses conversations. Avant de modifier les politiques de connexion, examinez l'impact potentiel sur les comptes existants associés à une adresse e-mail professionnelle et sur les adhésions aux produits.
La vérification de domaine et la revendication de domaine sont deux choses différentes. Vérifier un domaine ne revient pas à le revendiquer. La revendication de domaine est disponible uniquement pour les cas d'utilisation approuvés et nécessite une demande distincte auprès de l'assistance OpenAI ou de l'équipe chargée de votre compte.
Un domaine parent ne vérifie pas automatiquement ses sous-domaines. Vérifiez chaque domaine de messagerie exact utilisé par votre fournisseur d'identité ou votre produit.
Si une connexion SCIM éligible au niveau de l'espace de travail prend en charge la modification de l'adresse e-mail d'un utilisateur géré, assurez-vous que l'ancien et le nouveau domaine de messagerie sont tous deux vérifiés pour le même espace de travail ChatGPT et son locataire. Le SCIM à l'échelle du locataire ne peut pas modifier les adresses e-mail des comptes existants. SCIM reste une configuration distincte du SSO et de la vérification de domaine.
Pour les utilisateurs qui disposent déjà d'un compte personnel ou professionnel, consultez : Intégrer des employés disposant déjà de comptes ChatGPT.
Pour configurer la connexion après avoir vérifié votre domaine, consultez : Configuration de l'authentification unique (SSO) pour les produits OpenAI.
Résoudre un problème de vérification de domaine
Si l'enregistrement TXT est introuvable, vérifiez que son nom et sa valeur correspondent exactement aux instructions de la Console d'administration.
Si l'enregistrement a été ajouté récemment, laissez le temps à la propagation DNS publique de s'effectuer, puis sélectionnez à nouveau Vérifier le domaine.
Si le domaine est déjà vérifié, demandez si un autre locataire l'a vérifié avant de modifier les paramètres existants.
Si un sous-domaine n'est pas reconnu, vérifiez ce sous-domaine spécifique plutôt que de supposer que son domaine parent le couvre.
Si des utilisateurs ne peuvent pas se connecter après un changement de domaine, vérifiez le tenant sélectionné, l'éligibilité du domaine, l'attribution du fournisseur d'identité, la politique SSO et l'appartenance au produit.
Pour les erreurs de connexion et les étapes de récupération supplémentaires, consultez : Résolution des problèmes liés au SSO, à l'accès à l'espace de travail et à la vérification du domaine.
Si votre entreprise ou votre établissement scolaire ne peut pas procéder à la vérification ou récupérer l'accès, contactez l'assistance OpenAI.
────────────────────────────────────────────────────────────