Descripción general
Usa esta guía para resolver problemas comunes de autenticación en ChatGPT y API Platform. Abarca la verificación de dominios, System for Cross-domain Identity Management (SCIM), el inicio de sesión único (SSO), la configuración del proveedor de identidad (IdP) y los errores de inicio de sesión.
Si la autenticación funcionaba antes y el problema empezó hace poco, revisa Estado de OpenAI para ver si hay un incidente activo antes de cambiar tu configuración.
Comienza con el problema o mensaje de error que coincida con lo que ves. Ten a mano el mensaje de error exacto si necesitas contactar a Soporte de OpenAI.
Verificación de dominio
La verificación de dominio confirma que tu organización controla un dominio. Para obtener instrucciones de configuración, consulta Verificación de dominio.
Usar el mismo dominio en varias organizaciones de OpenAI
Un dominio solo puede verificarse en un Portal de administración de OpenAI. Si necesitas usar el mismo dominio con una organización o un espacio de trabajo que no está en ese Portal de administración, contacta a Soporte de OpenAI.
Verificar un dominio principal y sus subdominios
Verificar un dominio principal no verifica sus subdominios. Verifica cada subdominio por separado.
Verificar un dominio cuando no se permiten registros TXT
OpenAI debe poder leer el registro TXT requerido mediante una búsqueda pública de DNS. Si la política de seguridad de tu organización te impide agregar el registro, comunícate con el equipo de cuenta de OpenAI para analizar si la verificación manual está disponible para tu situación.
Resolver un intento de verificación de dominio vencido
Una verificación de dominio completada no vence. El estado Vencido significa que el período de configuración de 7 días terminó antes de que se completara la verificación. Inicia de nuevo la verificación de dominio, agrega el registro TXT requerido y completa la comprobación de verificación en un plazo de 7 días.
Recursos de SCIM
Usa el artículo que coincida con el producto que administras:
Para obtener orientación sobre configuración y aprovisionamiento de ChatGPT, consulta Preguntas frecuentes sobre la integración de SCIM de OpenAI ChatGPT.
Para preguntas y solución de problemas de SCIM entre productos, consulta Preguntas frecuentes sobre la integración de SCIM.
SSO y configuración del proveedor de identidad
Para ver una explicación de cómo se comparte la configuración de autenticación entre ChatGPT y API Platform, consulta Descripción general de SSO. Para obtener instrucciones completas de configuración, consulta Configurar SSO.
Acceder a la configuración de SSO para ChatGPT y API Platform
Usa OpenAI Identity en la Consola de administración global para administrar SSO en los espacios de trabajo de ChatGPT y las organizaciones de API Platform. Si no aparece un espacio de trabajo o una organización que esperabas ver, contacta a Soporte de OpenAI para confirmar que esté conectado al Portal de administración y que tengas el acceso de administrador requerido.
Acceder a la página Identidad en API Platform
La página Identidad está disponible para los administradores de API Platform de organizaciones de Enterprise Platform con un plan de facturación Personalizado o Ilimitado. Confirma el plan de facturación de tu organización. Si la página sigue sin estar disponible, comunícate con el equipo de cuenta de OpenAI.
Configurar proveedores de identidad
Un solo ID de organización admite una configuración de IdP. Un espacio de trabajo de ChatGPT y su organización correspondiente de API Platform comparten el mismo ID de organización y la misma configuración de IdP.
Comprender Aplicar SSO para ChatGPT
Aplicar SSO se aplica cuando se cumplen todas las condiciones siguientes:
El usuario accede al espacio de trabajo de ChatGPT donde se aplica SSO.
El correo electrónico de inicio de sesión del usuario coincide con un dominio verificado.
El espacio de trabajo requiere SSO para ese dominio.
Los usuarios cuyos dominios de correo electrónico no estén verificados pueden seguir usando métodos de inicio de sesión sin SSO, como una contraseña o un inicio de sesión social. Esto permite el acceso de invitados sin exigir que el dominio del invitado use tu configuración de SSO.
El SSO de API Platform se basa en dominios. Para obtener más información sobre el comportamiento específico de cada producto, consulta Descripción general de SSO.
Problemas de inicio de sesión y de espacio de trabajo
No llega el correo electrónico de restablecimiento de contraseña
Si la cuenta se creó con SSO o con un método de inicio de sesión social como Google, Microsoft o Apple, no tiene una contraseña de OpenAI para restablecer. Inicia sesión con el método original. Si es necesario, restablece tus credenciales a través de tu proveedor de identidad.
Si la cuenta se creó con una dirección de correo electrónico y una contraseña:
Confirma que ingresaste la dirección de correo electrónico asociada a la cuenta.
Revisa la carpeta de spam o correo no deseado.
Solicita otro correo electrónico de restablecimiento de contraseña.
Para obtener más información, consulta ¿Puedo cambiar la forma en que inicio sesión en mi cuenta (método de autenticación)?.
Falta un espacio de trabajo en el selector de espacios de trabajo
Cierra sesión en ChatGPT y vuelve a iniciarla. Si el espacio de trabajo que falta requiere SSO, usa su opción de inicio de sesión con SSO. Si no requiere SSO, usa el mismo método sin SSO que normalmente usas para la cuenta.
Falta el nombre de un usuario o es incorrecto
Si se les pide a los usuarios nuevos que ingresen su nombre y fecha de nacimiento, o si su dirección de correo electrónico aparece como nombre para mostrar, es posible que OpenAI no esté recibiendo atributos de nombre válidos en la respuesta SAML.
Revisa la asignación de atributos del IdP y confirma que:
La respuesta incluya atributos válidos de nombre y apellido.
La respuesta y la aserción SAML no estén cifradas.
Resolver mensajes de error específicos
El correo electrónico con el que se inició sesión no está en el espacio de trabajo de ChatGPT
Tu proveedor de identidad inició sesión como {email}, pero ese correo electrónico no se agregó a tu espacio de trabajo de ChatGPT.
La configuración de SSO devolvió una cuenta que no es miembro del espacio de trabajo de ChatGPT.
Si la dirección de correo electrónico es correcta, pídele a un administrador del espacio de trabajo que la invite al espacio de trabajo.
Si la dirección de correo electrónico es incorrecta, pídele a tu administrador de TI que corrija la asignación de correo electrónico en el IdP.
Si el correo electrónico correcto debe asociarse a una cuenta de OpenAI existente, contacta a Soporte de OpenAI para recibir orientación específica de la cuenta.
Error: identity_provider_mismatch
Intentaste iniciar sesión como user@example.com con una contraseña, que no es el método de autenticación que usaste al registrarte. Vuelve a intentarlo con el método de autenticación que usaste al registrarte. (error=identity_provider_mismatch)
El método de inicio de sesión no coincide con el método que se usó originalmente para la cuenta. Vuelve a intentarlo con el método original, como una contraseña, un código temporal, Google, Microsoft, Apple o el SSO de tu organización.
Si ya no tienes acceso al método de inicio de sesión original, o si necesitas usar una contraseña para acceder a otro espacio de trabajo, contacta a Soporte de OpenAI.
Error: require_sso_login
El espacio de trabajo requiere SSO, pero el intento de inicio de sesión usó un método de inicio de sesión social o una contraseña.
Cierra sesión en ChatGPT.
En la página de inicio de sesión, ingresa tu dirección de correo electrónico.
Selecciona la opción de SSO y luego autentícate con el IdP de tu organización.
Error: se produjo un problema al obtener tu información de SSO
Este mensaje puede aparecer mientras OpenAI comprueba si una cuenta pertenece a un espacio de trabajo Enterprise. Puede indicar que una VPN, un proxy, una extensión del navegador, un firewall u otro control de red está bloqueando una solicitud de autenticación.
Pídele a tu equipo de TI que revise la ruta de red y confirme que los dominios de OpenAI requeridos estén permitidos. Para obtener la guía actual sobre listas de permitidos, consulta Recomendaciones de red para errores de ChatGPT en la web y en aplicaciones.
Si tu organización usa una URL de mosaico del IdP, prueba esa URL para determinar si la ruta estándar de inicio de sesión es el origen del problema.
Error: no hay espacios de trabajo accesibles
Este mensaje puede aparecer cuando la dirección de correo electrónico devuelta por el IdP cambió, pero la cuenta de OpenAI sigue asociada al perfil SAML anterior.
Pídele a tu administrador de TI que confirme la dirección de correo electrónico devuelta por el IdP. Si el correo electrónico es correcto y el error continúa, contacta a Soporte de OpenAI para recibir ayuda con la asignación de la cuenta.
Error: huella digital no válida
Este mensaje suele indicar que el certificado X.509 configurado en OpenAI no coincide con el certificado de la respuesta SAML.
Confirma qué certificado usa el IdP para firmar la respuesta SAML.
Compáralo con el certificado subido en la página Identidad.
Sube el certificado actual si es necesario.
Error: ¡ups! Usa el SSO de tu organización para acceder a tu cuenta.
Este mensaje aparece cuando se aplica SSO, pero el intento de inicio de sesión usó otro método, como Google, Microsoft, Apple o una contraseña.
Vuelve a la página de inicio de sesión.
Ingresa tu dirección de correo electrónico y luego selecciona la opción de SSO.
Si el mensaje vuelve a aparecer después de la autenticación con el IdP, pídele a tu equipo de TI que confirme que estás en el grupo de acceso del IdP para OpenAI.
Error: la conexión no está habilitada
Este mensaje suele indicar que la URL de mosaico del IdP no está activa para la conexión. ChatGPT y API Platform comparten el mismo ID de organización subyacente, y solo una de sus dos URL de mosaico está activa a la vez. La URL de mosaico de ChatGPT está activa de forma predeterminada. Contacta a Soporte de OpenAI si necesitas cambiar a la URL de mosaico de API Platform.
Si este error aparece solo en la aplicación móvil de ChatGPT, actualiza la app a la versión más reciente y vuelve a intentarlo.
No se encuentra la página sts.windows.net
Este mensaje puede indicar una asignación de esquema incorrecta o una URL de inicio de sesión con SSO incorrecta en la configuración del IdP. Verifica ambas configuraciones y reemplaza cualquier URL obsoleta o incorrecta por el valor actual que se muestra en la configuración de SSO de tu IdP.
¿Sigue sin funcionar?
Antes de escalar el caso
Confirma que Estado de OpenAI no muestre un incidente activo y luego reúne los siguientes detalles:
El mensaje de error exacto y, cuando sea posible, una captura de pantalla.
La dirección de correo electrónico de la cuenta afectada y el método de inicio de sesión.
Si el problema afecta a un usuario o a varios usuarios.
La fecha y hora del problema, incluida la zona horaria.
El navegador, la versión de la app, el sistema operativo y el dispositivo.
El IdP y cualquier ID de espacio de trabajo u organización relevante.
Si el problema ocurre mediante el inicio de sesión directo, la URL de mosaico o ambos.
Los pasos de solución de problemas que ya se completaron.
No compartas contraseñas, códigos de un solo uso, claves privadas ni otros secretos de autenticación.
Contactar a Soporte de OpenAI
Abre la burbuja de chat en la parte inferior de help.openai.com para contactar a Soporte de OpenAI. Para obtener orientación sobre cómo enviar una solicitud, consulta ¿Cómo puedo contactar al equipo de soporte?.