การผสานการทำงาน OpenAI SCIM ช่วยให้ผู้ให้บริการข้อมูลประจำตัวแลกเปลี่ยนข้อมูลตัวตนของผู้ใช้กับ OpenAI ได้ โดยทำให้การจัดเตรียมคำเชิญ ChatGPT และ API Platform รวมถึงการนำผู้ใช้ออกจากเวิร์กสเปซ ChatGPT และองค์กร API Platform เป็นไปโดยอัตโนมัติ SCIM ไม่เหมือนกับ SSO ตรงที่ไม่ได้ใช้ร่วมกันระหว่างเวิร์กสเปซ ChatGPT และองค์กร API
การผสานการทำงานกับ SCIM มีให้เฉพาะองค์กร API Platform ที่ใช้แผนการเรียกเก็บเงินแบบ Custom หรือ Unlimited และเวิร์กสเปซ ChatGPT ที่ใช้แผน Enterprise หรือ EDU เท่านั้น SCIM ไม่มีให้ใช้งานใน ChatGPT for Teachers หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับแผนการเรียกเก็บเงินเหล่านี้ โปรดติดต่อทีมขายของ OpenAI
คำถามทั่วไปเกี่ยวกับ SCIM
ฉันจะตั้งค่าการผสานการทำงานกับ SCIM ได้อย่างไร
สามารถกำหนดค่า ChatGPT SCIM ได้ในแท็บ ข้อมูลประจำตัวและการจัดเตรียม สามารถกำหนดค่า API Platform SCIM ได้ในการตั้งค่าข้อมูลประจำตัว ผู้ใช้ที่มีสิทธิ์เข้าถึงระดับเจ้าของสามารถเปิดใช้งาน “การซิงค์ไดเรกทอรี” ซึ่งจะนำทางพวกเขาผ่านการตั้งค่าการซิงค์ไดเรกทอรีกับผู้ให้บริการ IdP ของคุณผ่านพอร์ทัล WorkOS นี่คือมุมมองของพอร์ทัล WorkOS:
การผสานการทำงานกับ SCIM รองรับ IDP ใดบ้าง
IdP ที่รองรับ ได้แก่ Okta, Entra ID (Azure AD), Google Workspace, PingFederate, OneLogin, Rippling และอื่นๆ พร้อมตัวเลือกสำหรับการใช้งาน SCIM แบบกำหนดเอง และ endpoint SFTP สำหรับการจัดเตรียมผู้ใช้ด้วยไฟล์ CSV
“จัดการโดย SCIM” หมายความว่าอย่างไร
“จัดการโดย SCIM” หมายความว่าบัญชีของผู้ใช้ถูกควบคุมผ่านการจัดเตรียมและการยกเลิกการจัดเตรียมแบบอัตโนมัติตามข้อมูลไดเรกทอรีที่ซิงค์ ผู้ใช้ที่เพิ่มด้วยตนเองจะไม่ได้รับการจัดการโดย SCIM เว้นแต่จะถูกซิงค์จากไดเรกทอรีในภายหลัง
สามารถเพิ่มผู้ใช้ด้วยตนเองนอกเหนือจากการใช้ SCIM ได้หรือไม่
ได้ สามารถเพิ่มผู้ใช้ ChatGPT ไปยังเวิร์กสเปซด้วยตนเองผ่านหน้าสมาชิกได้ สามารถเพิ่มผู้ใช้ API Platform ไปยังองค์กรด้วยตนเองผ่านหน้าบุคคลในการตั้งค่า Platform หรือAdministration API รายชื่อสมาชิกจะระบุว่าผู้ใช้รายใดได้รับการจัดการโดย SCIM และรายใดถูกเพิ่มด้วยตนเอง
จะเกิดอะไรขึ้นหากชื่อและนามสกุลของผู้ใช้ใน ChatGPT ไม่ตรงกับข้อมูลใน IDP
ผู้ใช้ ChatGPT สามารถแก้ไขชื่อของตนในบริการของเราได้ แต่สำหรับผู้ใช้ที่จัดการโดย SCIM การเปลี่ยนชื่อจาก IdP ของคุณสามารถอัปเดตชื่อที่แสดงใน ChatGPT ได้ SCIM ยังคงจับคู่ผู้ใช้ตามที่อยู่อีเมล ดังนั้นชื่อที่ไม่ตรงกันเพียงอย่างเดียวไม่ควรขัดขวางการจัดเตรียมหรือการเปลี่ยนแปลงสมาชิกภาพ
จะเกิดอะไรขึ้นหากผู้ใช้อัปเดตอีเมลของตนใน IDP
เมื่ออีเมลของผู้ใช้เปลี่ยนแปลงในผู้ให้บริการข้อมูลประจำตัว เหตุการณ์จะถูกส่งผ่าน SCIM เพื่อแจ้ง OpenAI ถึงการเปลี่ยนแปลงนั้น หากเป็นไปตามเกณฑ์การเปลี่ยนอีเมลโดยผู้ดูแลระบบ ที่อยู่อีเมลของผู้ใช้จะถูกเปลี่ยน
หากไม่สามารถเปลี่ยนที่อยู่อีเมลของผู้ใช้ได้ โปรดตรวจสอบเกณฑ์และติดต่อ support@openai.com เพื่อขอความช่วยเหลือตามความจำเป็น
ไดเรกทอรี SCIM ซิงค์บ่อยเพียงใด
บริการส่วนใหญ่ซิงค์ทุก 30 ถึง 40 นาที (บางบริการซิงค์ทันที เช่น Okta)
มีวิธีบังคับให้ซิงค์ไดเรกทอรีหรือไม่
ขณะนี้ยังไม่มีวิธีบังคับให้ซิงค์ไดเรกทอรี SCIM โปรดติดต่อฝ่ายสนับสนุนโดยสร้างตั๋วที่มุมด้านล่างของหน้าความช่วยเหลือนี้ หากคุณพบปัญหากับไดเรกทอรี SCIM ของคุณ
ChatGPT
จะเกิดอะไรขึ้นเมื่อผู้ใช้ ChatGPT ได้รับเชิญผ่าน SCIM
หากผู้ใช้อยู่ในเวิร์กสเปซอยู่แล้วและกลายเป็นผู้ใช้ที่จัดการโดย SCIM ผู้ใช้จะไม่ได้รับอีเมล
หากผู้ใช้ได้รับการจัดเตรียมด้วย SCIM และผู้ใช้ไม่ได้เป็นสมาชิกของเวิร์กสเปซอยู่แล้ว ผู้ใช้จะได้รับอีเมลแจ้งว่าพวกเขาได้รับเชิญให้เข้าร่วมเวิร์กสเปซ
ผู้ใช้สามารถยอมรับคำเชิญได้โดยใช้ลิงก์ในอีเมลเชิญ หรือโดยเข้าสู่ระบบผ่าน chatgpt.com หากผู้ใช้ไม่ยอมรับคำเชิญ ผู้ใช้จะยังคงแสดงเป็น “คำเชิญที่รอดำเนินการ” ในแท็บสมาชิก
การสร้างบัญชีอัตโนมัติมีปฏิสัมพันธ์กับ SCIM อย่างไร
การสร้างบัญชีอัตโนมัติจัดเตรียมผู้ใช้แบบตอบสนอง ณ เวลาที่ผู้ใช้พยายามสมัครหรือเข้าสู่ระบบ สิ่งนี้เรียกว่าการจัดเตรียมแบบ “just-in-time” ในทางตรงกันข้าม SCIM จะจัดเตรียมผู้ใช้แบบเชิงรุก ทันทีที่ผู้ใช้ถูกเพิ่มไปยังกลุ่ม IdP ที่ระบุ
ตามแนวทางปฏิบัติที่ดีที่สุด เราขอแนะนำอย่างยิ่งให้หลีกเลี่ยงการเปิดใช้งานทั้งการสร้างบัญชีอัตโนมัติและ SCIM พร้อมกัน การเปิดใช้งานทั้งสองฟีเจอร์ในบัญชีของคุณอาจส่งผลให้มีการจัดเตรียมสิทธิ์เข้าถึงให้แก่ผู้ใช้ที่ไม่มีการจัดการ โปรดจำไว้ว่ามีเพียงผู้ใช้ที่จัดการโดย SCIM เท่านั้นที่สามารถถูกปิดใช้งานโดยอัตโนมัติเพื่อตอบสนองต่อการเปลี่ยนแปลงสมาชิกภาพในกลุ่ม IdP
ฉันจะเปิดใช้งานกลุ่มกับการผสานการทำงาน SCIM ได้อย่างไร
เมื่อคุณเปิดใช้งานการซิงค์ไดเรกทอรีกับ ChatGPT ไดเรกทอรีที่ซิงค์อยู่แล้วของคุณจะถูกซิงค์กับกลุ่ม ChatGPT โดยอัตโนมัติ กลุ่มใดก็ตามที่คุณเลือกซิงค์กับ IdP ของคุณจะปรากฏใน ChatGPT โดยอัตโนมัติ
คุณจะยังคงสามารถสร้างกลุ่มด้วยตนเองในการตั้งค่าเวิร์กสเปซ ChatGPTของคุณได้
เจ้าของเวิร์กสเปซควบคุมได้หรือไม่ว่ากลุ่มที่จัดการโดย SCIM จะปรากฏในขั้นตอนการแชร์หรือไม่
เจ้าของเวิร์กสเปซสามารถควบคุมได้ว่ากลุ่มที่จัดการโดย SCIM จะถูกค้นพบได้โดยผู้ใช้เวิร์กสเปซในขั้นตอนการแชร์ เช่น GPT และโปรเจกต์หรือไม่
ไปที่ การตั้งค่าเวิร์กสเปซ
เลือก ข้อมูลประจำตัวและการเข้าถึง
ตรวจสอบ ค้นพบได้โดยผู้ใช้เวิร์กสเปซ
โปรดทราบว่าการตั้งค่านี้จะไม่ลบกลุ่มออกจากการซิงค์ SCIM หรือหยุดการจัดเตรียมกลุ่ม หากเปิดใช้งาน กลุ่มที่จัดการโดย SCIM จะไม่ปรากฏในฟังก์ชันการแชร์ต่างๆ ภายใน ChatGPT
หากมีการแชร์โปรเจกต์หรือ GPT กับกลุ่มที่จัดการโดย SCIM หนึ่งกลุ่มขึ้นไปอยู่แล้ว กลุ่มเหล่านั้นจะถูกลบออกจากรายการแชร์ในครั้งถัดไปที่โปรเจกต์หรือ GPT ได้รับการอัปเดต
กลุ่ม SCIM จะเขียนทับกลุ่ม ChatGPT หรือไม่
ใช่ หากคุณมีกลุ่ม ChatGPT ที่มีชื่อเดียวกับกลุ่มที่ซิงค์จาก IdP อยู่แล้ว กลุ่ม ChatGPT ที่มีอยู่จะกลายเป็นกลุ่มที่จัดการโดย SCIM แทนที่จะสร้างกลุ่มซ้ำ จากนั้นสมาชิกภาพของกลุ่มจะถูกควบคุมโดย IdP ของคุณ ดังนั้นโปรดตรวจสอบกลุ่มใน IdP ของคุณก่อนเปิดใช้งานการซิงค์ หากกลุ่ม ChatGPT ที่มีอยู่มีสมาชิกที่จัดการด้วยตนเอง
ฉันจะทราบได้อย่างไรว่าผู้ใช้หรือกลุ่มใดถูกเพิ่มผ่าน SCIM
ในส่วนสมาชิกและกลุ่มของการตั้งค่าเวิร์กสเปซ ChatGPT ผู้ใช้หรือกลุ่มแต่ละรายการจะมีป้ายถัดจากชื่อเพื่อระบุว่าถูกเพิ่มผ่าน SCIM หรือไม่
จะเกิดอะไรขึ้นกับข้อมูลของผู้ใช้หากผู้ใช้ถูกลบออกแล้วเพิ่มกลับเข้ามาผ่าน SCIM
การลบและเพิ่มผู้ใช้กลับผ่าน SCIM จะเป็นไปตามลักษณะการเก็บรักษาข้อมูลเดียวกับการลบด้วยตนเอง และจะดำเนินการตามนโยบายการเก็บรักษาข้อมูลของเวิร์กสเปซ สำหรับรายละเอียดทั้งหมด โปรดดูบทความของเรา: การเก็บรักษาข้อมูลเมื่อสมาชิกถูกลบออกจากเวิร์กสเปซ
ฉันสามารถระงับหรือปิดใช้งานผู้ใช้ที่จัดการโดย SCIM ชั่วคราวในขณะที่ยังเปิดใช้ SCIM ไว้ได้หรือไม่
ทำไม่ได้จากภายใน ChatGPT เพียงอย่างเดียว สำหรับเวิร์กสเปซ ChatGPT ที่จัดการโดย SCIM ผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณคือแหล่งข้อมูลจริงสำหรับการเข้าถึงของผู้ใช้ หากผู้ใช้ยังคงถูกกำหนดให้กับแอปพลิเคชัน ChatGPT หรือกลุ่มที่จัดเตรียมโดย SCIM ใน IdP ของคุณ การนำผู้ใช้ออกจากเวิร์กสเปซด้วยตนเองอาจเป็นเพียงชั่วคราวเท่านั้น ผู้ใช้อาจถูกเพิ่มกลับมาในการซิงค์ SCIM ครั้งถัดไปหรือการซิงค์ใหม่ด้วยตนเอง
หากต้องการป้องกันการเข้าถึงชั่วคราวในขณะที่ยังเปิดใช้ SCIM สำหรับส่วนที่เหลือของเวิร์กสเปซ ให้อัปเดตการเข้าถึงของผู้ใช้ใน IdP ของคุณ แนวทางที่น่าเชื่อถือที่สุดคือการนำผู้ใช้ออกจากการกำหนดแอป ChatGPT หรือออกจากกลุ่มการจัดเตรียมที่มอบสิทธิ์เข้าถึง เมื่อคุณพร้อมที่จะกู้คืนการเข้าถึง ให้เพิ่มผู้ใช้กลับใน IdP ของคุณ แล้ว SCIM จะจัดเตรียมผู้ใช้อีกครั้ง
หมายเหตุ: การระงับหรือปิดใช้งานบัญชีผู้ใช้อาจไม่ได้นำการกำหนดแอป ChatGPT ออก ทั้งนี้ขึ้นอยู่กับ IdP ของคุณ หากการกำหนดยังคงใช้งานอยู่ ผู้ใช้อาจยังถูกจัดเตรียมใหม่ได้ กลุ่ม “ไม่มีสิทธิ์” ภายใน ChatGPT ก็ไม่ใช่สิ่งทดแทนที่เชื่อถือได้สำหรับการระงับการเข้าถึง
API Platform
จะเกิดอะไรขึ้นเมื่อผู้ใช้ API Platform ได้รับเชิญโดย SCIM
เมื่อผู้ใช้ได้รับการจัดเตรียมโดย SCIM ผู้ใช้จะได้รับคำเชิญให้เข้าร่วมองค์กร Platform ผู้ใช้ที่ได้รับการจัดเตรียมต้องยอมรับคำเชิญหรือเข้าสู่ระบบอีกครั้งเพื่อเป็นสมาชิกขององค์กร หากผู้ใช้ไม่ยอมรับคำเชิญ ผู้ใช้จะยังคงแสดงเป็น “คำเชิญที่รอดำเนินการ” ในแท็บสมาชิก
หากผู้ใช้ได้รับการจัดเตรียมด้วย SCIM และผู้ใช้ยังไม่ได้เป็นสมาชิกขององค์กร ผู้ใช้จะได้รับอีเมลแจ้งว่าพวกเขาได้รับเชิญให้เข้าร่วมองค์กร หากผู้ใช้อยู่ในองค์กรอยู่แล้วและกลายเป็นผู้ใช้ที่จัดการโดย SCIM ผู้ใช้จะไม่ได้รับอีเมล
ฉันจะทราบได้อย่างไรว่าผู้ใช้รายใดถูกเพิ่มผ่าน SCIM
ในส่วนสมาชิกองค์กรของการตั้งค่า Platform ผู้ใช้หรือคำเชิญแต่ละรายการจะมีป้ายถัดจากชื่อเพื่อระบุว่าถูกเพิ่มผ่าน SCIM หรือไม่
ฉันสามารถอัปเดตข้อมูลใดของผู้ใช้ผ่าน SCIM ได้บ้าง
ปัจจุบันเรารองรับการซิงค์การอัปเดตชื่อจากผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณ โปรดทราบว่าหากผู้ใช้เป็นสมาชิกของหลายองค์กร การเปลี่ยนชื่อใดๆ จะมีผลกับทุกองค์กร ผู้ใช้ยังสามารถอัปเดตชื่อของตนเองด้วยตนเองได้ทุกเมื่อ
ฉันสามารถเปิดใช้งานกลุ่มกับการผสานการทำงาน API Platform SCIM ได้หรือไม่
ได้ สามารถซิงค์กลุ่มจากผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณผ่าน SCIM ซึ่งจะทำให้สมาชิกภาพเป็นปัจจุบันโดยอัตโนมัติ จากนั้นคุณสามารถกำหนดบทบาทให้กับกลุ่มเหล่านั้นภายใน OpenAI Platform