Per veure una guia de configuració de l’SSO per al teu espai de treball de ChatGPT Business, consulta el nostre article: Configuració de l’SSO per a ChatGPT.
Nota: A data de 29 d’agost de 2025, hem canviat el nom de ChatGPT Team a ChatGPT Business. Per a més informació i preguntes relacionades amb el canvi de nom, consulta el nostre article: Preguntes freqüents sobre el canvi de nom a ChatGPT Business
General
Quines són totes les diferències funcionals entre l’SSO en un pla Enterprise/Edu i en un pla Business?
A banda que l’SSO de Business és d’autoservei, les diferències funcionals són:
No hi ha sincronització SCIM ni de grups d’AD al pla Business, de manera que tot l’aprovisionament i el desaprovisionament d’usuaris és manual.
Abast: l’SSO de Business afecta només ChatGPT; no es trasllada a platform.openai.com. Això és diferent de l’SSO a Enterprise/Edu, on l’SSO pot abastar opcionalment tant ChatGPT com Platform.
Migració de comptes: Enterprise/Edu obliga els usuaris d’un domini verificat a migrar o suprimir els comptes de consumidor coincidents; els usuaris del pla ChatGPT Business podran fer la migració de comptes a nivell d’usuari individual, però els administradors de l’espai de treball del pla Business no poden imposar-la.
Quins protocols SSO admet ChatGPT Business?
SAML i OIDC.
Què volen dir IdP / SSO / SP?
Proveïdor d’identitat (IdP): fa referència al servei que utilitzeu per gestionar la identitat digital.
Inici de sessió únic (SSO): un inici de sessió centralitzat gestionat per l’IdP permet que un usuari accedeixi a totes les aplicacions enllaçades sense tornar a introduir les credencials.
Proveïdor de serveis (SP) – ChatGPT: l’aplicació (és a dir, ChatGPT) que confia en el segment de l’IdP i concedeix accés a l’usuari.
Per a més detalls, consulta la nostra visió general de l’SSO.
On configuro l’SSO per al meu espai de treball Business?
A la configuració del vostre espai de treball ChatGPT Business, ubicada a https://chatgpt.com/admin/identity, aneu a la pestanya Identity & Provisioning, on podeu configurar el següent per al vostre espai de treball:
Com configuro Directory Sync per a l’aprovisionament/desaprovisionament SCIM del meu espai de treball del pla Business?
Actualitzeu a ChatGPT Enterprise si necessiteu Directory Sync (SCIM).
He de verificar un domini abans de poder activar l’SSO?
Sí. La verificació del domini demostra que sou propietari de l’espai de noms de correu electrònic que voleu federar amb el vostre proveïdor d’identitat (IdP). La configuració de l’SSO està desactivada fins que es verifica almenys un domini.
Verificar un domini té un cost addicional?
No, no té cap cost addicional. La verificació de dominis està inclosa en totes les subscripcions a ChatGPT Business.
Per què veig «Domini ja verificat per un altre espai de treball» quan intento activar l’SSO?
L’assistent de Business mostra errors quan el domini ja pertany a un espai de treball Enterprise (o a un altre Business o a una altra instància d’SSO de l’API Platform).
L’equip de TI de la vostra empresa pot contactar amb l’equip de vendes d’OpenAI mitjançant el nostre formulari de contacte amb Vendes per parlar d’una consolidació d’espais de treball. Consulteu Com contactar amb l’equip de vendes d’OpenAI.
Puc convidar contractistes o col·laboradors externs que no existeixen al meu IdP?
Sí, podeu permetre invitacions de dominis externs per convidar aquests usuaris i col·laboradors externs al vostre espai de treball ChatGPT Business.
Què passa amb la meva configuració d’SSO si més endavant actualitzo aquest espai de treball Business a ChatGPT Enterprise?
Per actualitzar a Enterprise, contacteu amb el nostre equip de vendes d’OpenAI mitjançant el formulari de contacte amb Vendes. Consulteu Com contactar amb l’equip de vendes d’OpenAI.
Què passa si tothom s’autentica mitjançant SSO i la connexió falla: com recuperem l’accés?
En aquest cas hi ha dues opcions:
L’administrador de l’espai de treball Business contacta amb el nostre equip de suport per obtenir ajuda per desactivar l’SSO. L’administrador hauria de tenir un mètode de contrasenya/xarxes socials per iniciar sessió.
Si permeteu dominis externs, podríeu implementar un compte d’administrador de porta del darrere amb un domini extern, de manera que l’aplicació de l’SSO no s’apliqui a aquest compte. Després utilitzeu aquest usuari (que s’hauria d’autenticar amb contrasenya/xarxes socials) per iniciar sessió si us quedeu sense accés.
Puc combinar inicis de sessió amb SSO i amb contrasenya?
Sí. Si el vostre espai de treball Business utilitza SSO només per a ChatGPT, els usuaris que també necessitin accedir a Platform o Intercom poden fer clic simplement a He oblidat la contrasenya per definir una contrasenya normal i continuar iniciant sessió amb correu electrònic/contrasenya allà.
Quins proveïdors d’identitat (IdP) són compatibles?
ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.
«Custom SAML» o «Custom OIDC» també estan disponibles per seleccionar-los a l’assistent.
El pla ChatGPT Business permet més d’un domini de correu electrònic verificat per espai de treball?
Sí.
Un espai de treball del pla ChatGPT Business que encara és a la prova gratuïta pot activar l’SSO, o l’activació es bloqueja fins que es captura el pagament?
Actualment no hi ha cap flux de prova gratuïta per al pla ChatGPT Business. Els espais de treball nous han de completar la compra de la promoció de llançament d’1 $ amb un pagament capturat abans de poder activar l’SSO.
L’SSO està totalment inclòs en el preu de 30 $/usuari/mes del pla ChatGPT Business, o hi ha alguna tarifa oculta (p. ex., càrrec per connexió) que hàgim de comunicar?
Sí, no hi ha cap tarifa separada per a l’SSO de Business més enllà del preu base per plaça del pla Business. L’SSO està disponible sense cap cost addicional.
Com es gestionen els certificats que caduquen?
Actualment, la responsabilitat de renovar els certificats recau en els administradors de l’espai de treball Business i els seus equips de TI corresponents. L’equip de suport d’OpenAI està disponible per ajudar si cal fer alguna acció, però s’espera que la renovació/rotació del certificat es faci a l’IdP del client.
Quin és el flux recomanat si l’únic propietari de l’espai de treball que va configurar l’SSO deixa l’empresa abans de traspassar l’accés?
El flux actual bloqueja la sortida: l’únic propietari de l’espai de treball ha de transferir la propietat a un altre membre abans de poder marxar.
Si els usuaris primer inicien sessió amb contrasenya i més tard mitjançant SSO (mateix correu electrònic), les seves converses es fusionen automàticament o es creen comptes duplicats?
Si l’asserció SSO retorna la mateixa adreça electrònica, ChatGPT enllaça l’inici de sessió amb el perfil existent: l’historial de converses es manté intacte i no es crea cap compte duplicat. Només es crea un compte nou (buit) si la resposta SSO proporciona una adreça electrònica diferent; un cop corregida aquesta assignació, el compte original de l’usuari (amb tot l’historial) continua existint.
Escenaris d’SSO i comportament esperat
L’organització té espais de treball Enterprise i Business al mateix domini verificat
Quan l’assistent de configuració del pla Business comprovi el domini, simplement dirà que el domini «ja està verificat». No revela quin espai de treball (Enterprise o un altre) n’és el propietari; només indica que algú altre ja ha completat la verificació.
Dos espais de treball Business separats comparteixen un domini
Només un espai de treball Business pot ser propietari de la verificació del domini.
L’equip de TI de la vostra empresa pot contactar amb l’equip de vendes d’OpenAI mitjançant el nostre formulari de contacte amb Vendes per parlar d’una consolidació d’espais de treball. Consulteu Com contactar amb l’equip de vendes d’OpenAI.
SSO de ChatGPT activat mentre l’SSO de Platform encara està desactivat
L’SSO a ChatGPT i l’SSO a l’API Platform s’han de configurar als seus portals d’administració respectius (ChatGPT i API).
L’espai de treball Business baixa de pla o es cancel·la mentre l’SSO està activat
La solució en aquest cas és que cada usuari hauria d’utilitzar l’opció de contrasenya oblidada per tornar-hi a entrar, com a única opció.
Usuaris gestionats per SCIM a Enterprise s’uneixen a un espai de treball Business
Aquest escenari és possible i està admès. SCIM aprovisiona la invitació original a l’organització/espai de treball configurat. Un cop l’usuari existeix al sistema d’OpenAI, res no impedeix que sigui convidat a altres espais de treball Business/Enterprise. Aquest comportament esperat no canviarà amb el llançament de l’SSO d’autoservei per als plans Team.
Empreses amb diversos dominis (p. ex., acme.com i acme-intl.com)
Els espais de treball Business poden verificar més d’un domini de correu electrònic. Afegiu cada domini al mateix portal i completeu la verificació de cada domini que vulgueu utilitzar amb SSO.
Domini ja verificat a Platform però no a ChatGPT
L’equip de TI de la vostra empresa pot contactar amb l’equip de vendes d’OpenAI mitjançant el nostre formulari de contacte amb Vendes per parlar d’una consolidació d’espais de treball. Consulteu Com contactar amb l’equip de vendes d’OpenAI.
L’administrador marxa abans de completar la verificació del domini
Assegureu-vos que hi hagi un altre administrador/propietari de l’espai de treball que pugui completar la verificació del domini.