Zaczniemy od omówienia kilku popularnych pytań dotyczących przypadków brzegowych związanych z naszą istniejącą architekturą.
Weryfikacja domeny
Czy mogę zweryfikować tę samą domenę w wielu organizacjach?
Obecnie nie można tego wykonać natywnie. Skontaktuj się ze swoim Account Directorem, aby omówić przypadek użycia i możliwe implementacje.
Czy mogę zweryfikować domenę główną i przenieść tę weryfikację na jej subdomeny?
Obecnie nie. Musisz zweryfikować każdą subdomenę jako osobny, unikalny rekord.
Polityka bezpieczeństwa mojej firmy nie pozwala nam używać rekordu TXT dla domeny głównej, więc nie możemy zweryfikować domeny.
W wyjątkowych przypadkach możemy ręcznie zweryfikować domeny w Twoim imieniu. Skontaktuj się ze swoim Account Directorem, aby omówić dostępne opcje.
Czy weryfikacja domeny wygasa i trzeba ją odnawiać?
Obecnie nie. Status „Wygasła” zobaczysz tylko wtedy, gdy rozpoczęto proces, ale nigdy nie ukończono weryfikacji. Po rozpoczęciu procesu dajemy 7 dni na ukończenie weryfikacji.
SCIM
Zapoznaj się z naszymi istniejącymi FAQ dotyczącymi SCIM dla ChatGPT i API Platform
SSO i IdP
Pierwotnie byłem klientem tylko ChatGPT/Platformy i nie wiem, jak uzyskać dostęp do drugiego produktu, aby kontrolować jego ustawienia SSO.
Skontaktuj się ze swoim Account Directorem, aby mógł upewnić się, że odpowiednia organizacja/przestrzeń robocza jest prawidłowo skonfigurowana oraz że dodano Cię do niej jako administratora.
Jestem administratorem, ale nie widzę strony Identity na moim koncie Platformy.
Strona Identity pojawia się administratorom Platformy, jeśli konto Enterprise Platform ma plan rozliczeniowy „Custom” lub „Unlimited”. Można to potwierdzić w ustawieniach rozliczeń konta API, a w celu uzyskania dalszej pomocy można skontaktować się ze swoim Account Directorem.
Czy mogę skonfigurować wielu IdP w jednej przestrzeni roboczej?
Nie, obecnie obsługujemy tylko jednego IdP na organizację/przestrzeń roboczą.
Czy „Wymuszaj SSO” oznacza, że każda osoba zaproszona do mojej przestrzeni roboczej będzie musiała używać SSO?
Nie. Wymuszanie SSO ma zastosowanie tylko wtedy, gdy użytkownik uzyskuje dostęp do tej przestrzeni roboczej ChatGPT, SSO jest dla niej wymuszone, a adres e-mail logowania pasuje do zweryfikowanej domeny. Użytkownicy logujący się adresami e-mail z niezweryfikowanych domen mogą nadal korzystać z metod bez SSO (takich jak hasło lub logowanie społecznościowe), co obsługuje dostęp gości.
Rozwiązywanie problemów
W tej sekcji omówimy ogólne zachowania, z którymi możesz się spotkać, oraz konkretne komunikaty o błędach. Jeśli wcześniej uwierzytelnianie przebiegało pomyślnie, a problemy pojawiły się dopiero teraz, sprawdź naszą stronę statusu, aby upewnić się, że nie trwa aktywny incydent.
Problemy ogólne
Nie otrzymuję wiadomości e-mail do resetowania hasła
Jeśli pierwotnie użyto logowania społecznościowego przez Google, jest to oczekiwane. Należy zalogować się przez Google / poprosić o zmianę hasła na swoim koncie Google. Jeśli tak nie jest, skontaktuj się z pomocą techniczną, aby uzyskać pomoc.
Należę do wielu przestrzeni roboczych, ale po zalogowaniu do ChatGPT nie widzę opcji przełączania się między nimi
Jeśli brakuje przestrzeni roboczej, do której wiesz, że należysz, wyloguj się z ChatGPT i zaloguj ponownie. Jeśli ta przestrzeń robocza wymaga SSO, wybierz jej opcję logowania SSO. Jeśli nie wymaga SSO, kontynuuj standardowy proces logowania i zaloguj się metodą bez SSO (na przykład hasłem lub logowaniem społecznościowym).
Moi użytkownicy są proszeni o podanie imienia i nazwiska oraz daty urodzenia podczas rejestracji.
Dzieje się tak, jeśli nie widzimy prawidłowych atrybutów nazwy w SAMLResponse z Twojego IdP. Sprawdź mapowanie atrybutów, aby upewnić się, że spełnia nasze kryteria oraz że atrybuty nie są szyfrowane.
Adresy e-mail moich użytkowników są wyświetlane jako ich nazwy
Podobnie jak powyżej, prawdopodobnie dzieje się tak dlatego, że nie widzimy prawidłowych atrybutów nazwy w SAMLResponse z Twojego IdP. Sprawdź mapowanie atrybutów, aby upewnić się, że spełnia nasze kryteria oraz że atrybuty nie są szyfrowane.
Konkretne komunikaty o błędach
Dostawca tożsamości zalogował Cię jako {email}, ale ten adres e-mail nie został dodany do Twojej przestrzeni roboczej ChatGPT.
Ten błąd występuje, gdy używasz logowania jednokrotnego do uzyskania dostępu do ChatGPT, ale konfiguracja SSO próbuje zalogować Cię na konto, które nie zostało zaproszone do przestrzeni roboczej ChatGPT, w której skonfigurowano SSO. Jeśli adres e-mail jest właściwy, administrator Twojej przestrzeni roboczej ChatGPT musi zaprosić Cię do tej przestrzeni. Jeśli adres e-mail jest nieprawidłowy, administrator IT musi zmodyfikować konfigurację SSO w Twoim IdP. Jeśli adres e-mail jest poprawny, ale potrzebujesz dostępu do innego, istniejącego wcześniej adresu e-mail, konieczna będzie zmiana adresu e-mail na Twoim starym koncie. Aby uzyskać dodatkowe wskazówki dotyczące tego problemu, poproś administratora o kontakt z support@openai.com
„Próbowano zalogować się jako user@example.com przy użyciu hasła, co nie jest metodą uwierzytelniania używaną podczas rejestracji. Spróbuj ponownie, używając metody uwierzytelniania użytej podczas rejestracji. (error=identity_provider_mismatch)”
Ten błąd występuje, gdy właśnie użyta metoda logowania nie odpowiada metodzie pierwotnie użytej dla tego konta. Spróbuj ponownie, używając pierwotnej metody, takiej jak hasło, kod tymczasowy, Google, Microsoft, Apple lub SSO Twojej organizacji.
Jeśli utracono dostęp do pierwotnej metody uwierzytelniania albo trzeba uwierzytelnić się hasłem w dodatkowej przestrzeni roboczej (np. początkowo dołączono do przestrzeni roboczej Enterprise przez SSO, ale nie jesteś już jej członkiem lub zaproszono Cię do drugiej przestrzeni), skontaktuj się z pomocą techniczną, aby uzyskać dalszą pomoc.
„require_sso_login”
Ten błąd występuje, gdy użytkownik zalogował się metodą logowania społecznościowego (Google/Microsoft/Apple), ale w tej przestrzeni roboczej włączono opcję „Wymuszaj SSO”. Spróbuj się wylogować, a następnie zalogować ponownie przy użyciu SSO (tj. wpisz swój adres e-mail, poczekaj na przekierowanie do IdP i uwierzytelnij się tam)
„Coś poszło nie tak podczas pobierania informacji SSO”
Ten komunikat o błędzie może być mylący, ponieważ może wystąpić u użytkowników bez SSO podczas próby ustalenia, czy należą do przestrzeni roboczej Enterprise.
Komunikat zwykle wskazuje, że coś w Twojej sieci blokuje nasze sprawdzanie punktu końcowego.
Użytkownicy SSO mogą obejść ten problem, używając adresu URL kafelka; zalecamy jednak sprawdzenie karty sieci, aby ustalić, dlaczego nasze wywołanie „useGetSSOConnection” jest blokowane w Twojej sieci.
Współpracuj z zespołem IT, aby sprawdzić, czy nie masz VPN/proxy/rozszerzenia, które może blokować ruch do naszych punktów końcowych, oraz czy dodano wszystkie nasze domeny do listy dozwolonych.
„Brak dostępnych przestrzeni roboczych”
Jeśli adres e-mail zwracany przez IdP uległ zmianie (np. zespół IT zaktualizował mapowanie, zmienił się Twój adres e-mail itp.), możliwe, że odpowiadające mu konto OpenAI nadal jest powiązane z poprzednim profilem SAML. Ponieważ widzimy nowy adres e-mail przekazywany z powrotem do nas, napotykamy problemy z dopasowaniem go do pierwotnego użytkownika. W tym scenariuszu skontaktuj się z pomocą techniczną, aby uzyskać pomoc.
„Nieprawidłowy odcisk (skonfigurowano …”
Ten komunikat o błędzie prawie zawsze wskazuje na niezgodność certyfikatu X.509, który nam udostępniono, z tym, co widzimy w zwróconej odpowiedzi SAML z Twojego IdP. Sprawdź dokładnie, czy używasz właściwego certyfikatu, i prześlij go ponownie na stronie Identity.
„Ups! Użyj SSO swojej organizacji, aby uzyskać dostęp do konta.”
Ten błąd występuje, gdy należysz do przestrzeni roboczej lub organizacji, w której wymuszono SSO, ale próbowano zalogować się inną metodą (np. Google/Microsoft/Apple albo nazwą użytkownika i hasłem). Wpisz swój adres e-mail na stronie logowania i wybierz opcję SSO.
Jeśli nastąpi przekierowanie do IdP, a po uwierzytelnieniu nadal widzisz ten komunikat, potwierdź z zespołem IT, że jesteś członkiem grupy dostępu IdP.
„połączenie nie jest włączone”
Ten błąd zwykle wskazuje, że uzyskujesz dostęp do adresu URL kafelka, który nie jest aktywny dla Twojego połączenia. Pamiętaj, że ChatGPT i API Platform współdzielą ten sam bazowy org-id, co powoduje, że aktywny może być tylko jeden z dwóch adresów URL kafelka naraz. Domyślnie aktywujemy adres URL kafelka ChatGPT — jeśli chcesz przełączyć go na adres URL kafelka Platformy, skontaktuj się z pomocą techniczną.
Jeśli napotykasz ten błąd tylko w aplikacji mobilnej, a logowanie przez przeglądarkę/aplikację desktopową działa poprawnie, upewnij się, że aplikacja iOS lub Android została zaktualizowana do najnowszej wersji.
„Nie można znaleźć tej strony sts.windows.net”
Ten błąd może wynikać z nieprawidłowego mapowania schematu podczas konfiguracji SSO albo z wprowadzenia nieprawidłowego adresu URL SSO jako adresu URL logowania SSO w konfiguracji. Musisz poprawić ten adres URL. Adres URL zwykle można znaleźć w ustawieniach SSO dostawcy tożsamości.