ทั่วไป

ความแตกต่างด้านการทำงานทั้งหมดระหว่าง SSO ในแผน Enterprise/Edu กับในแผน Business คืออะไร?

นอกจาก SSO ของ Business จะเป็นแบบบริการตนเองแล้ว ความแตกต่างด้านการทำงานมีดังนี้:

• ไม่มี SCIM / การซิงก์กลุ่ม AD ในแผน Business ดังนั้นการจัดสรรและยกเลิกการจัดสรรผู้ใช้ทั้งหมดจึงต้องทำด้วยตนเอง.

• ขอบเขต: SSO ของ Business ครอบคลุมเฉพาะ ChatGPTเท่านั้น และไม่ครอบคลุมถึง platform.openai.com. ซึ่งต่างจาก SSO บน Enterprise/Edu ที่ SSO สามารถครอบคลุมทั้ง ChatGPT และ Platform ได้ตามต้องการ.

• การย้ายบัญชี: Enterprise/Edu บังคับให้ผู้ใช้บนโดเมนที่ยืนยันแล้วต้องย้ายหรือลบบัญชีผู้ใช้ทั่วไปที่ตรงกัน; ผู้ใช้ในแผน ChatGPT Business จะสามารถย้ายบัญชีได้ในระดับผู้ใช้รายบุคคล แต่ผู้ดูแลเวิร์กสเปซของแผน Business ไม่สามารถบังคับใช้ได้.

ChatGPT Business รองรับโปรโตคอล SSO ใดบ้าง?

SAML และ OIDC.

IdP / SSO / SP หมายถึงอะไร?

• Identity Provider (IdP): หมายถึงบริการที่คุณใช้ในการจัดการอัตลักษณ์ดิจิทัล.

• Single Sign-On (SSO): การเข้าสู่ระบบผ่าน IdP แบบรวมศูนย์เพียงครั้งเดียวทำให้ผู้ใช้เข้าถึงแอปที่เชื่อมโยงทั้งหมดได้โดยไม่ต้องป้อนข้อมูลรับรองซ้ำ.

• Service Provider (SP) – ChatGPT: แอป (เช่น ChatGPT) ที่เชื่อถือ Token ของ IdP และให้สิทธิ์ผู้ใช้เข้าถึง.

ฉันจะตั้งค่า SSO สำหรับเวิร์กสเปซ Business ของฉันได้ที่ไหน?

ในการตั้งค่าเวิร์กสเปซ ChatGPT Business ของคุณที่ https://chatgpt.com/admin/identity ในแท็บ Identify & Provisioning คุณสามารถตั้งค่าต่อไปนี้สำหรับเวิร์กสเปซของคุณได้:

1. โดเมนที่ยืนยันแล้ว

2. การจัดการอัตลักษณ์

ฉันจะตั้งค่า Directory Sync สำหรับการจัดสรร / ยกเลิกการจัดสรรแบบ SCIM สำหรับเวิร์กสเปซแผน Business ของฉันได้อย่างไร?

อัปเกรดเป็น ChatGPT Enterprise หากคุณต้องการ Directory Sync (SCIM).

ฉันต้องยืนยันโดเมนก่อนจึงจะเปิด SSO ได้หรือไม่?

ใช่. การยืนยันโดเมนเป็นการพิสูจน์ว่าคุณเป็นเจ้าของเนมสเปซอีเมลที่คุณวางแผนจะเชื่อมรวมกับ Identity Provider (IdP) ของคุณ. การตั้งค่า SSO จะถูกปิดใช้งานจนกว่าจะยืนยันโดเมนอย่างน้อยหนึ่งโดเมน.

การยืนยันโดเมนมีค่าใช้จ่ายเพิ่มเติมหรือไม่?

ไม่มี ไม่มีค่าใช้จ่ายเพิ่มเติม. การยืนยันโดเมนรวมอยู่ในการสมัครใช้งาน ChatGPT Business ทุกแพ็กเกจ.

ทำไมฉันจึงเห็น “โดเมนนี้ได้รับการยืนยันโดยเวิร์กสเปซอื่นแล้ว” เมื่อพยายามเปิดใช้ SSO?

ตัวช่วยสร้างของ Business จะแสดงข้อผิดพลาดเมื่อโดเมนนั้นเป็นของเวิร์กสเปซ Enterprise (หรือ Business อื่น หรืออินสแตนซ์ SSO ของ API Platform อื่น) อยู่แล้ว.

ทีมไอทีของบริษัทคุณสามารถติดต่อทีมฝ่ายขายของ OpenAI ผ่านแบบฟอร์ม Contact Sales ของเราเพื่อหารือเรื่องการรวมเวิร์กสเปซ. ดู วิธีติดต่อทีมฝ่ายขายของ OpenAI.

ฉันสามารถเชิญผู้รับเหมาหรือผู้ร่วมงานภายนอกที่ไม่มีอยู่ใน IdP ของฉันได้หรือไม่?

ได้ คุณสามารถอนุญาตคำเชิญจากโดเมนภายนอกเพื่อเชิญผู้ใช้เหล่านั้นและผู้ร่วมงานภายนอกเข้ามาในเวิร์กสเปซ ChatGPT Business ของคุณได้.

จะเกิดอะไรขึ้นกับการตั้งค่า SSO ของฉัน หากภายหลังฉันอัปเกรดเวิร์กสเปซ Business นี้เป็น ChatGPT Enterprise?

หากต้องการอัปเกรดเป็น Enterprise โปรดติดต่อทีมฝ่ายขาย OpenAI ของเราผ่านแบบฟอร์ม Contact Sales. ดู วิธีติดต่อทีมฝ่ายขายของ OpenAI.

จะเกิดอะไรขึ้นหากทุกคนยืนยันตัวตนผ่าน SSO และการเชื่อมต่อล้มเหลว—เราจะเข้าถึงระบบกลับคืนได้อย่างไร?

ในกรณีนี้มีสองทางเลือก:

1. ผู้ดูแลเวิร์กสเปซ Business ติดต่อทีมสนับสนุนของเราเพื่อขอความช่วยเหลือในการปิดใช้งาน SSO. ผู้ดูแลควรมีวิธีเข้าสู่ระบบแบบ Password/Social.

2. หากคุณอนุญาตโดเมนภายนอก คุณอาจสร้างบัญชีผู้ดูแลแบบ backdoor ด้วยโดเมนภายนอก เพื่อให้การบังคับใช้ SSO ไม่ถูกใช้กับบัญชีนั้น. จากนั้นใช้ผู้ใช้นี้ (ซึ่งควรยืนยันตัวตนด้วย Password/Social) เพื่อเข้าสู่ระบบหากคุณถูกล็อกออก.

ฉันสามารถใช้ทั้ง SSO และการเข้าสู่ระบบด้วยรหัสผ่านร่วมกันได้หรือไม่?

ได้. หากเวิร์กสเปซ Business ของคุณใช้ SSO สำหรับ ChatGPT เท่านั้น ผู้ใช้ที่ต้องเข้าถึง Platform หรือ Intercom ด้วยก็สามารถคลิก ลืมรหัสผ่าน เพื่อตั้งรหัสผ่านปกติ และลงชื่อเข้าใช้ที่นั่นต่อด้วยอีเมล/รหัสผ่านได้.

รองรับ Identity Provider (IdP) ใดบ้าง?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

ทั้ง “Custom SAML” และ “Custom OIDC” ก็มีให้เลือกในตัวช่วยสร้างเช่นกัน.

แผน ChatGPT Business อนุญาตให้มีโดเมนอีเมลที่ยืนยันแล้วมากกว่าหนึ่งโดเมนต่อเวิร์กสเปซหรือไม่?

ใช่.

เวิร์กสเปซแผน ChatGPT Business ที่ยังอยู่ในช่วงทดลองใช้ฟรีสามารถเปิดใช้ SSO ได้หรือไม่ หรือการเปิดใช้งานจะถูกบล็อกจนกว่าจะมีการชำระเงินสำเร็จ?

ปัจจุบันยังไม่มีขั้นตอนทดลองใช้ฟรีสำหรับแผน ChatGPT Business. เวิร์กสเปซใหม่ต้องชำระเงินโปรโมชันเปิดตัว $1 ให้สำเร็จก่อน จึงจะสามารถเปิดใช้ SSO ได้.

SSO รวมอยู่เต็มรูปแบบในราคาแผน ChatGPT Business $30 /ผู้ใช้/เดือน หรือมีค่าธรรมเนียมแฝงใดๆ (เช่น ค่าบริการต่อการเชื่อมต่อ) ที่เราต้องเปิดเผยหรือไม่?

ใช่ ไม่มีค่าธรรมเนียมแยกสำหรับ Business-SSO นอกเหนือจากราคาเบื้องต้นต่อที่นั่งของแผน Business. SSO ใช้งานได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม.

จัดการใบรับรองที่กำลังจะหมดอายุอย่างไร?

ปัจจุบัน ภาระในการต่ออายุใบรับรองเป็นหน้าที่ของผู้ดูแลเวิร์กสเปซ Business และทีมไอทีที่เกี่ยวข้อง. ทีมสนับสนุน OpenAI พร้อมช่วยเหลือหากจำเป็นต้องดำเนินการใดๆ แต่คาดว่าการต่ออายุ/หมุนเวียนใบรับรองจะดำเนินการใน IdP ของลูกค้า.

หากเจ้าของเวิร์กสเปซเพียงคนเดียวที่ตั้งค่า SSO ลาออกจากบริษัทก่อนส่งมอบสิทธิ์การเข้าถึง ขั้นตอนที่แนะนำคืออะไร?

ขั้นตอนปัจจุบันจะบล็อกการออกจากบริษัท: เจ้าของเวิร์กสเปซเพียงคนเดียวต้องโอนความเป็นเจ้าของให้สมาชิกคนอื่นก่อนจึงจะออกได้.

หากผู้ใช้เข้าสู่ระบบด้วยรหัสผ่านก่อน แล้วภายหลังใช้ SSO (อีเมลเดียวกัน) บทสนทนาของพวกเขาจะถูกรวมกันอัตโนมัติหรือจะสร้างบัญชีซ้ำ?

หากการยืนยัน SSO ส่งกลับอีเมลเดียวกัน ChatGPT จะเชื่อมการลงชื่อเข้าใช้นั้นกับโปรไฟล์เดิม—ประวัติการสนทนายังคงอยู่และจะไม่สร้างบัญชีซ้ำ. ระบบจะสร้างบัญชีใหม่ (ว่างเปล่า) ก็ต่อเมื่อการตอบกลับ SSO ระบุอีเมลที่แตกต่างเท่านั้น; เมื่อแก้ไขการจับคู่นั้นแล้ว บัญชีเดิมของผู้ใช้ (พร้อมประวัติทั้งหมด) ก็ยังคงอยู่.

สถานการณ์ SSO และพฤติกรรมที่คาดหวัง

องค์กรมีทั้งเวิร์กสเปซ Enterprise และ Business บนโดเมนที่ยืนยันแล้วเดียวกัน

เมื่อตัวช่วยตั้งค่าของแผน Business ตรวจสอบโดเมน ระบบจะแจ้งเพียงว่าโดเมน “ได้รับการยืนยันแล้ว” โดยจะไม่เปิดเผยว่าเวิร์กสเปซใด (Enterprise หรืออื่นๆ) เป็นเจ้าของ—เพียงระบุว่ามีผู้อื่นยืนยันเสร็จสิ้นไปแล้ว.

เวิร์กสเปซ Business สองแห่งใช้โดเมนเดียวกัน

มีเพียงเวิร์กสเปซ Business เดียวเท่านั้นที่สามารถเป็นเจ้าของการยืนยันโดเมนได้.

ทีมไอทีของบริษัทคุณสามารถติดต่อทีมฝ่ายขายของ OpenAI ผ่านแบบฟอร์ม Contact Sales ของเราเพื่อหารือเรื่องการรวมเวิร์กสเปซ. ดู วิธีติดต่อทีมฝ่ายขายของ OpenAI.

เปิดใช้ ChatGPT SSO ขณะที่ Platform SSO ยังปิดอยู่

SSO ใน ChatGPT และ SSO ใน API Platform ต้องกำหนดค่าในพอร์ทัลผู้ดูแลระบบของแต่ละส่วน (ChatGPT และ API) ตามลำดับ.

เวิร์กสเปซ Business ถูกลดระดับหรือยกเลิกขณะเปิด SSO อยู่

วิธีแก้ในกรณีนี้คือ ผู้ใช้แต่ละคนต้องใช้ลืมรหัสผ่านเพื่อกลับเข้าใช้งาน ซึ่งเป็นทางเลือกเดียว.

ผู้ใช้ที่จัดการด้วย SCIM บน Enterprise เข้าร่วมเวิร์กสเปซ Business

สถานการณ์นี้เป็นไปได้และรองรับ. SCIM จัดสรรคำเชิญเริ่มต้นให้กับองค์กร/เวิร์กสเปซที่กำหนดค่าไว้. เมื่อผู้ใช้อยู่ในระบบของ OpenAI แล้ว ก็ไม่มีสิ่งใดขัดขวางไม่ให้ผู้ใช้ได้รับคำเชิญไปยังเวิร์กสเปซ Business/Enterprise อื่น. พฤติกรรมที่คาดไว้นี้จะไม่เปลี่ยนไปเมื่อเปิดตัว SSO แบบบริการตนเองสำหรับแผน Team.

บริษัทที่มีหลายโดเมน (เช่น acme.com และ acme-intl.com)

เวิร์กสเปซ Business สามารถยืนยันโดเมนอีเมลได้มากกว่าหนึ่งโดเมน. เพิ่มแต่ละโดเมนในพอร์ทัลเดียวกัน และยืนยันให้ครบสำหรับแต่ละโดเมนที่คุณวางแผนจะใช้กับ SSO.

โดเมนได้รับการยืนยันบน Platform แล้ว แต่ยังไม่ได้ยืนยันบน ChatGPT

ทีมไอทีของบริษัทคุณสามารถติดต่อทีมฝ่ายขายของ OpenAI ผ่านแบบฟอร์ม Contact Sales ของเราเพื่อหารือเรื่องการรวมเวิร์กสเปซ. ดู วิธีติดต่อทีมฝ่ายขายของ OpenAI.

ผู้ดูแลออกจากระบบก่อนยืนยันโดเมนเสร็จ

ตรวจสอบให้แน่ใจว่ามีผู้ดูแล/เจ้าของเวิร์กสเปซคนอื่นที่สามารถยืนยันโดเมนให้เสร็จสิ้นได้.