Overzicht
Met domeinverificatie bevestigt u dat uw bedrijf of instelling een e-maildomein beheert. Een geverifieerd domein kan de identiteitsinstellingen en eenmalige aanmelding (SSO) van uw tenant ondersteunen.
Als u een domein verifieert, worden SSO, gebruikersuitnodigingen en System for Cross-domain Identity Management (SCIM) niet automatisch geconfigureerd. Ook krijgt niemand hierdoor toegang tot een ChatGPT-werkruimte, API-platformorganisatie of Ads-account.
Domeinverificatie kan ook een GPT-bouwersprofiel ondersteunen dat een geverifieerde website gebruikt. Een persoonlijk ChatGPT-account krijgt hierdoor geen toestemming om nieuwe GPT's te maken of te publiceren. Zie voor de vereisten voor bouwersprofielen: GPT's delen en publiceren.
Controleer uw tenant voordat u begint
Bepaal voordat u een domein verifieert:
Welke tenant het domein en de identiteitsinstellingen ervan moet beheren.
Wie de globale beheerder is voor een door de tenant beheerd domein, of de eigenaar van een zelfstandige ChatGPT Business-werkruimte.
Wie de DNS-beheerder is die een openbaar TXT-record kan toevoegen.
Welke bestaande ChatGPT-werkruimten, API-organisaties, Ads-accounts en gebruikers aan het domein zijn gekoppeld.
Of er een actieve SSO-verbinding, bestaand beleid voor accountmigratie of herstelmethode voor beheerders is.
Als een andere tenant het domein al heeft geverifieerd, neemt u contact op met uw accountteam of OpenAI-ondersteuning voordat u het probeert te verwijderen of de aanmeldingsinstellingen wijzigt.
Voor een zelfstandige ChatGPT Business-werkruimte kan een werkruimte-eigenaar het domein in ChatGPT verifiëren onder Identiteit & toegang. Als de instellingen alleen-lezen zijn of Cloudconsole ↗ tonen, vraagt u een globale beheerder om het gedeelde tenantdomein te beheren.
Een domein verifiëren in de Beheerdersconsole
Meld u bij de Beheerdersconsole aan met een account dat over de vereiste globale beheerdersrechten beschikt.
Selecteer de tenant die het domein moet beheren.
Open Algemene instellingen > Toegang > Domeinen.
Selecteer Domein toevoegen. In een eerdere versie van de Beheerdersconsole kan Domein toevoegen staan.
Voer exact het domein of subdomein in dat uw bedrijf of school beheert en selecteer vervolgens Toevoegen.
Kopieer de DNS-TXT-verificatiewaarde die OpenAI toont.
Maak bij uw DNS-provider een TXT-record met die waarde. Stel de recordnaam in op @ of laat deze leeg als uw provider dat vereist.
Ga terug naar de Beheerdersconsole, selecteer Domein controleren en controleer of bij het domein Geverifieerd staat.
OpenAI moet het TXT-record via openbare DNS kunnen lezen. DNS-propagatie kan tot 24 uur duren. Als een verificatiepoging verloopt voordat u klaar bent, start u een nieuwe poging en voltooit u die binnen de nieuwe termijn van zeven dagen. Een voltooide domeinverificatie verloopt niet.
Sommige klanten hebben OpenAI-ondersteuning nodig om een domein te verifiëren. Als de knop Toevoegen (+) niet beschikbaar is of uw bedrijf of school het vereiste TXT-record niet kan publiceren, neemt u contact op met uw OpenAI-accountteam of de ondersteuning.
Als een zelfstandige ChatGPT Business-werkruimte haar eigen identiteit beheert, kan een werkruimte-eigenaar de overeenkomstige stappen in ChatGPT uitvoeren onder Identiteit & toegang. De laatste verificatieknop kan Controleren heten. Zie voor instructies die specifiek voor Business gelden: Eenmalige aanmelding instellen voor ChatGPT Business.
Controleren waarop het geverifieerde domein van toepassing is
Open onder Algemene instellingen de optie Toegang > Domeinen om te controleren welke producten aan het geverifieerde domein zijn gekoppeld. Een nieuw geverifieerd domein kan aanvankelijk van toepassing zijn op alle in aanmerking komende ChatGPT-werkruimten en API-organisaties.
Open het menu voor het geverifieerde domein en selecteer Geschiktheid beheren.
Kies of het domein van toepassing is op alle in aanmerking komende werkruimten en API-organisaties of alleen op geselecteerde ChatGPT-werkruimten.
Controleer of Alle API-organisaties is geselecteerd. De domeingeschiktheid geldt voor alle API-organisaties samen, niet voor afzonderlijke API-organisaties.
Selecteer Opslaan nadat u hebt gecontroleerd of de resulterende toegang overeenkomt met de gewenste instellingen.
Controleer de domeingeschiktheid voordat u SSO afdwingt, onboardinginstellingen wijzigt of gebruikers uitnodigt. Een geverifieerd domein en een actieve verbinding met een identiteitsprovider verlenen niet automatisch lidmaatschap van een product.
Inzicht in de gevolgen voor aanmelding en accounts
Een domein kan doorgaans voor slechts één tenant worden geverifieerd. Gekoppelde ChatGPT-werkruimten en API-organisaties moeten de tenant gebruiken waarvoor het domein al is geverifieerd. Als een andere tenant het domein heeft geverifieerd, neemt u contact op met OpenAI-ondersteuning in plaats van een vervangende tenant te maken of een werkende verbinding met een identiteitsprovider te wijzigen.
Als u een werkdomein verifieert, wordt een bestaande persoonlijke ChatGPT-werkruimte niet verwijderd en worden de chats ervan niet samengevoegd. Controleer voordat u het aanmeldingsbeleid wijzigt welke gevolgen dit kan hebben voor bestaande accounts met een zakelijk e-mailadres en productlidmaatschappen.
Domeinverificatie en domeinclaiming zijn niet hetzelfde. Als u een domein verifieert, claimt u het niet. Domeinclaiming is alleen beschikbaar voor goedgekeurde gebruiksscenario's en vereist een afzonderlijk verzoek via OpenAI-ondersteuning of uw accountteam.
Als een hoofddomein is geverifieerd, zijn de subdomeinen niet automatisch geverifieerd. Verifieer elk afzonderlijk e-maildomein dat uw identiteitsprovider of product gebruikt.
Als een geschikte SCIM-verbinding op werkruimteniveau het wijzigen van het e-mailadres van een beheerde gebruiker ondersteunt, verifieert u zowel het oude als het nieuwe e-maildomein voor dezelfde ChatGPT-werkruimte en de bijbehorende tenant. Met SCIM op tenantniveau kunnen bestaande e-mailadressen van accounts niet worden gewijzigd. SCIM blijft een afzonderlijke configuratie, los van SSO en domeinverificatie.
Zie voor gebruikers die al een persoonlijk of werkaccount hebben: Medewerkers onboarden met bestaande ChatGPT-accounts.
Zie voor het configureren van de aanmelding nadat u uw domein hebt geverifieerd: Eenmalige aanmelding (SSO) instellen voor OpenAI-producten.
Een probleem met domeinverificatie oplossen
Als het TXT-record niet kan worden gevonden, controleert u of de naam en waarde exact overeenkomen met de instructies in de Beheerdersconsole.
Als het record onlangs is toegevoegd, wacht u totdat de openbare DNS-propagatie is voltooid en selecteert u opnieuw Domein controleren.
Als het domein al is geverifieerd, controleert u voordat u bestaande instellingen wijzigt of een andere tenant het heeft geverifieerd.
Als een subdomein niet wordt herkend, verifieert u dat specifieke subdomein en gaat u er niet van uit dat het onder het hoofddomein valt.
Als mensen zich na een domeinwijziging niet kunnen aanmelden, controleert u de geselecteerde tenant, domeingeschiktheid, toewijzing van de identiteitsprovider, het SSO-beleid en productlidmaatschap.
Zie voor aanmeldingsfouten en aanvullende herstelstappen: Problemen met SSO, toegang tot werkruimten en domeinverificatie oplossen.
Als uw bedrijf of school de verificatie niet kan voltooien of de toegang niet kan herstellen, neemt u contact op met OpenAI-ondersteuning.
────────────────────────────────────────────────────────────