动态群组

动态群组使用身份提供商通过 SCIM 发送的用户属性来组织工作区成员。你可以使用部门或位置等受支持的属性来定义成员资格规则。当这些属性发生变化时，群组会自动加入符合规则的成员，并移除不再符合规则的成员。

例如，动态群组可以包含部门为 Engineering 且位置为 London 的成员。你在 ChatGPT Admin 中管理规则，而身份提供商负责提供用户属性。

开始之前

• 以工作区所有者或管理员身份登录已开放动态群组功能的工作区。
• 为工作区配置 SCIM 预配，并确保身份提供商发送你要使用的属性。
• 选择与身份提供商发送的值一致的属性值。请参阅本指南中的受支持属性和载荷路径。

群组成员资格与功能权限相互独立。成员的访问权限仍由其适用的角色、席位类型和产品使用资格决定。有关访问模型，请参阅群组与预配。

创建动态群组

1. 打开 ChatGPT Admin，然后选择你的工作区。
2. 在身份与访问 下，选择群组与角色。
3. 使用 + 按钮选择创建群组。
4. 输入群组名称，例如 Demo，开启动态群组，然后选择下一步。

5. 在添加成员资格规则 下，选择属性、运算符 和值。在此示例中，选择 department、等于，并输入 Engineering。
6. 选择添加条件 以添加另一条规则。在此示例中，选择 location、等于，并输入 London。

成员必须满足所有条件。以下示例匹配部门为 Engineering 且 位置为 London 的成员。

7. 选择创建。打开群组的设置 选项卡，查看其名称和成员资格规则。

创建群组会保存其成员资格规则。选择重新同步，将这些规则应用于现有工作区成员。

编辑成员资格规则

要更改哪些成员符合动态群组的加入条件：

1. 打开群组，然后选择设置。
2. 编辑其成员资格规则，然后选择保存更改。
3. 选择重新同步，将已保存的规则应用于现有工作区成员。

保存更改 只会保存规则，不会启动重新同步。重新同步 使用已保存的规则；存在未保存的更改时，该选项不可用。

重新同步成员资格

使用重新同步，根据群组的当前规则和工作区中已有的 SCIM 属性重新评估群组成员资格。

1. 打开动态群组，然后选择设置。
2. 在成员资格规则 中，选择重新同步。
3. 关注正在同步群组成员资格 状态面板。排队中的同步任务可能会在开始处理前显示开始倒计时。你可以折叠面板，也可以在取消同步 选项可用时使用该选项。
4. 处理完成后，打开群组成员 查看结果。

同步进行期间，成员资格规则控件不可用。取消同步可能导致成员资格仅部分更新。更改规则后，请保存更改并再次运行重新同步，以应用已保存的规则。如果缺少预期成员，请检查其 SCIM 属性是否已传送到工作区，以及属性值是否满足每一项条件。

查看成员的 SCIM 属性

使用成员的个人资料卡查看工作区中已有的 SCIM 属性值，并将其与动态群组的成员资格规则进行比较。

1. 在身份与访问 下，选择成员。
2. 按姓名或电子邮件搜索成员，然后选择其姓名以打开个人资料卡。
3. 查看 SCIM 属性 表，其中列出了每个可用属性及其值。

以下示例显示了一名测试成员的 SCIM 值，包括 department、title 和 costCenter。

受支持的 SCIM 属性

下表列出了受支持的属性名称，以及每个属性可识别的用户载荷字段。此目录中的所有属性均使用字符串类型，包括 isAdmin。

不带路径的字段名称表示顶层字段。以 / 开头的路径表示指定 SCIM 扩展对象内的字段。例如，/urn:ietf:params:scim:schemas:extension:enterprise:2.0:User/department 表示 department，它位于 urn:ietf:params:scim:schemas:extension:enterprise:2.0:User 对象内。

对于 manager，此目录可识别顶层字段，以及嵌套扩展中的 value 或 displayName 字段。对于 country，请发送表中所示的顶层字段。

相关文档

• 群组与预配