Az egyszeri bejelentkezéssel a tagok az identitásszolgáltatón keresztül jelentkezhetnek be egy ChatGPT Business-munkaterületre. Az önálló Business-munkaterületek továbbra is a meglévő ChatGPT-munkaterületi beállításaikat használják. Ha ezek a beállítások szerkeszthetők, a munkaterület tulajdonosa az alábbi lépésekkel elvégezheti a beállítást. Ha csak olvashatók, vagy a Cloud Console ↗ feliratot jelenítik meg, kérjen meg egy globális rendszergazdát, hogy az Admin Console-ban kezelje a meglévő megosztott kapcsolatot. Ne hozzon létre második kapcsolatot.
A bérlő által kezelt identitásbeállításokkal kapcsolatban lásd: A bérlő kezelése az Admin Console-ban.
A fiókok, bérlők és termékhozzáférések áttekintéséhez lásd: Első lépések az OpenAI identitás- és hozzáférés-kezelésével felügyelt munkaterületeken.
A szükséges feltételek ellenőrzése
Mielőtt elkezdi, győződjön meg a következőkről:
A ChatGPT Business-előfizetése aktív.
Ön a munkaterület tulajdonosa.
Ellenőrizni tud egy, a tagok által használt e-mail-tartományt.
Hozzáfér a csatlakoztatni kívánt identitásszolgáltatóhoz.
Az egyszeri bejelentkezés és a tartomány-ellenőrzés a ChatGPT Business része. A Business támogatja a Security Assertion Markup Language (SAML) és az OpenID Connect (OIDC) protokollt.
Egyszeri bejelentkezés beállítása a Business-munkaterülethez
Jelentkezzen be munkaterület-tulajdonosként a ChatGPT Business-munkaterületére.
Nyissa meg a Munkaterület beállításai > Identitás és hozzáférés menüpontot, majd válassza az Identitás és felhasználó-létrehozás lehetőséget.
A folytatás előtt győződjön meg arról, hogy a tartomány és az egyszeri bejelentkezés beállításai szerkeszthetők.
Az Ellenőrzött tartományok résznél adjon hozzá és ellenőrizzen egy, a tagok által használt e-mail-tartományt.
Az Egyszeri bejelentkezés résznél válassza az Egyszeri bejelentkezés beállítása lehetőséget, majd egy támogatott SAML- vagy OIDC-beállítást.
Konfigurálja az identitásszolgáltató alkalmazását a munkaterületén megjelenő értékekkel.
Rendeljen hozzá egy tesztfelhasználót az identitásszolgáltatóban, és ellenőrizze, hogy be tud-e jelentkezni.
A tagokat az identitásszolgáltatói fiókjukhoz társított e-mail-címükkel hívja meg.
A DNS-rekordokkal, az ellenőrzés időzítésével és a tartományütközésekkel kapcsolatban lásd: Tartomány ellenőrzése az OpenAI-identitáshoz. Egy ChatGPT Business-munkaterületen több e-mail-tartomány is ellenőrizhető.
A Business-hozzáférés és a csomagkorlátok áttekintése
Az egyszeri bejelentkezés azt szabályozza, hogyan jelentkezhet be valaki; nem hívja meg a munkaterületére, és nem ad hozzáférést másik ChatGPT-munkaterülethez, API-szervezethez vagy Ads-fiókhoz. A meghívásokat, a tagokat és a rendelkezésre álló helyeket a munkaterület tulajdonosainak vagy rendszergazdáinak külön kell kezelniük a ChatGPT-ben.
Más tartományhoz tartozó alvállalkozók vagy közreműködők meghívásához a munkaterület tulajdonosa bekapcsolhatja a Külső tartományok meghívásának engedélyezése beállítást. Ezután a munkaterület tulajdonosai vagy rendszergazdái meghívhatják őket. Ez a beállítás csak az új meghívásokat érinti.
Ha a munkaterület egyszeri bejelentkezést követel meg, ez a követelmény a bejelentkezési szabályzatban szereplő e-mail-tartományokra vonatkozik. A más tartományokból meghívott tagok továbbra is használhatnak más engedélyezett bejelentkezési módot.
Az önálló ChatGPT Business-csomag nem tartalmaz SCIM-et, szinkronizált csoportokat vagy automatikus címtár-alapú felhasználó-létrehozást. Ha elérhető, az Automatikus fióklétrehozás engedélyezése beállítás hozzáadhatja a jogosult tagokat, miután ellenőrzött tartományhoz tartozó e-mail-címmel bejelentkeztek. Ez a beállítás elkülönül a SCIM-től, és nem igényel egyszeri bejelentkezést.
Az automatikus fióklétrehozás nem aktiválja újra az eltávolított vagy inaktivált tagságot; a munkaterület tulajdonosának vagy rendszergazdájának újra meg kell hívnia az illetőt. Ha ugyanaz az ellenőrzött tartomány több munkaterülethez van társítva, az automatikus fióklétrehozás több munkaterületre is meghívhatja az illetőt. Az engedélyezés előtt tekintse át minden munkaterület beállításait.
Ha a bérlőhöz jogosult ChatGPT Enterprise-munkaterület is tartozik, kérdezze meg a globális rendszergazdát, hogy a Business-munkaterület elérhető-e a Termékhozzáférés alatt a támogatott csoport-hozzárendelésekhez. A Business-munkaterület tagjait továbbra is a ChatGPT-ben kezelje. A teljes bérlőre kiterjedő címtárbeállítással és a támogatott csoport-hozzárendelésekkel kapcsolatban lásd: SCIM-alapú felhasználó-létrehozás és -kezelés.
Meglévő fiókok és rendszergazdai hozzáférés védelme
Mindenkit a meglévő OpenAI-fiókjához társított e-mail-címével hívjon meg. Ha ugyanazzal az e-mail-címmel jelentkezik be az egyszeri bejelentkezésen keresztül, megmarad a meglévő fiókja és csevegési előzménye. Az identitásszolgáltatónál használt másik e-mail-cím külön fiókot hozhat létre, vagy úgy tűnhet, hogy eltűntek a meglévő csevegési előzmények.
A ChatGPT Business rendszergazdái nem kötelezhetnek senkit személyes munkaterületének egyesítésére vagy törlésére. A meglévő fiókokkal és előfizetésekkel kapcsolatban lásd: Meglévő ChatGPT-fiókkal rendelkező alkalmazottak beléptetése.
A bejelentkezési követelmények módosítása előtt győződjön meg arról, hogy elérhető másik jogosult munkaterület-tulajdonos vagy jóváhagyott helyreállítási mód. Mielőtt az egyetlen tulajdonos távozik, ruházza át a tulajdonjogot, az aláíró tanúsítványokat pedig még lejáratuk előtt újítsa meg. Ha az egyszeri bejelentkezés hibája miatt senki sem tud hozzáférni a rendszerhez, kérjen segítséget az OpenAI ügyfélszolgálatától a hozzáférés helyreállításához.
Ha Enterprise csomagra vált, vagy lemondja Business-előfizetését, a tartományok vagy a fiókhozzáférés módosítása előtt tekintse át ügyfélkapcsolati csapatával a migrációt és az elérhető bejelentkezési módokat.
Bejelentkezési vagy tartományprobléma megoldása
Ha egy tartományt már ellenőrzött egy másik munkaterület vagy bérlő, a meglévő kapcsolat módosítása előtt forduljon informatikai csapatához, OpenAI-ügyfélkapcsolati csapatához vagy az OpenAI ügyfélszolgálatához.
Ha valaki nem tud bejelentkezni, ellenőrizze a meghívó e-mailt, az identitásszolgáltatói hozzárendelést, az ellenőrzött tartományt és a munkaterületi tagságot.
További hibákkal kapcsolatban lásd: Az egyszeri bejelentkezés, a munkaterület-hozzáférés és a tartomány-ellenőrzés hibaelhárítása.
A megosztott bérlői identitással kapcsolatban lásd: Egyszeri bejelentkezés beállítása OpenAI-termékekhez.
────────────────────────────────────────────────────────────