General

¿Cuáles son todas las diferencias funcionales entre el SSO en un plan Enterprise/Edu y en un plan Business?

Aparte de que el SSO de Business es autoservicio, las diferencias funcionales son las siguientes:

• No hay sincronización de grupos SCIM/AD en el plan Business, por lo que todo el aprovisionamiento y desaprovisionamiento de usuarios es manual.

• Alcance: El SSO empresarial se aplica solo a ChatGPT; no se extiende a platform.openai.com. Esto es diferente del SSO en Enterprise/Edu, donde SSO puede abarcar opcionalmente tanto ChatGPT como la Plataforma.

• Migración de cuentas: Enterprise/Edu obliga a los usuarios de un dominio verificado a migrar o eliminar las cuentas de consumidor coincidentes. Los usuarios del plan ChatGPT Business podrán realizar la migración de cuentas a nivel de usuario individual, pero los administradores del espacio de trabajo del plan Business no podrán exigirla.

¿Qué protocolos de SSO admite ChatGPT Business?

SAML y OIDC.

¿Qué significan IdP/SSO/SP?

• Proveedor de Identidad (IdP): se refiere al servicio que usas para gestionar la identidad digital.

• Inicio de sesión único (SSO): Un inicio de sesión centralizado con un IdP administrado permite que los usuarios accedan a todas las aplicaciones vinculadas sin volver a ingresar credenciales.

• Proveedor de servicios (SP) – ChatGPT: La aplicación (es decir, ChatGPT) que confía en el token del IDP y otorga acceso al usuario.

¿Dónde configuro el SSO para mi espacio de trabajo de Business?

En la configuración de tu espacio de trabajo de ChatGPT Business en https://chatgpt.com/admin/identity en la pestaña Identidad y aprovisionamiento, donde puedes configurar lo siguiente para tu espacio de trabajo:

1. Dominios verificados

2. Gestión de identidad

¿Cómo configuro Directory Sync para el aprovisionamiento y desaprovisionamiento SCIM en el espacio de trabajo de mi plan Business?

Actualiza a ChatGPT Enterprise si necesitas sincronizar directorios (SCIM).

¿Necesito verificar un dominio antes de poder activar el SSO?

Sí. La verificación de dominio demuestra que eres propietario del espacio de nombres de correo electrónico que planeas federar con tu proveedor de identidad (IdP). La configuración de SSO está deshabilitada hasta que se verifique al menos un dominio.

¿Verificar un dominio tiene un costo adicional?

No, no tiene costo adicional. La verificación de dominio se incluye en todas las suscripciones a ChatGPT Business.

¿Por qué aparece “Dominio ya verificado por otro espacio de trabajo” cuando intento habilitar el SSO?

El asistente de Business muestra errores cuando el dominio ya está registrado en un espacio de trabajo Enterprise, Business u otra instancia de SSO de la plataforma API.

El equipo de TI de tu empresa puede comunicarse con el equipo de ventas de OpenAI a través de nuestro formulario de contacto de ventas para analizar la consolidación de espacios de trabajo. Consulta Cómo comunicarte con el equipo de ventas de OpenAI.

¿Puedo invitar a contratistas o colaboradores externos que no están en mi IdP?

Sí, puedes permitir las invitaciones de dominios externos para invitar a esos usuarios y colaboradores externos a tu espacio de trabajo de ChatGPT Business.

¿Qué pasa con mi configuración de SSO si más adelante actualizo este espacio de trabajo de Business a ChatGPT Enterprise?

Para cambiar a Enterprise, ponte en contacto con el equipo de ventas de OpenAI mediante el formulario de contacto de ventas. Consulta Cómo comunicarte con el equipo de ventas de OpenAI.

¿Qué pasa si todos se autentican mediante SSO y falla la conexión de SSO? ¿Cómo recuperamos el acceso?

En este caso, hay dos opciones:

1. El administrador del espacio de trabajo Business se comunica con nuestro equipo de soporte para obtener ayuda para deshabilitar el SSO. El administrador debe tener un método de inicio de sesión con contraseña o método social.

2. Si permites dominios externos, podrías implementar una cuenta de administrador backdoor con un dominio externo, de modo que el requisito de SSO no se aplique a esa cuenta. Luego, utiliza este usuario (que debería autenticarse con contraseña o inicio de sesión social) para iniciar sesión si pierdes el acceso.

¿Puedo combinar inicios de sesión con SSO y con contraseña?

Sí. Si tu espacio de trabajo Business usa SSO solo para ChatGPT, los usuarios que también necesiten acceder a la plataforma o a Intercom pueden simplemente hacer clic en Olvidé mi contraseña para configurar una contraseña normal y continuar iniciando sesión allí con correo electrónico/contraseña.

¿Qué proveedores de identidad (IdP) son compatibles?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

Tanto “SAML personalizado” como “OIDC personalizado” también están disponibles para seleccionar en el asistente.

¿El plan ChatGPT Business permite más de un dominio de correo electrónico verificado por espacio de trabajo?

Sí.

¿Un espacio de trabajo de un plan ChatGPT Business que aún está en la prueba gratuita puede habilitar SSO, o la activación se bloquea hasta que se procese el pago?

Actualmente no hay un flujo de prueba gratuita para el plan ChatGPT Business. Los nuevos espacios de trabajo deben completar la compra de promoción de lanzamiento $1 con un pago capturado antes de poder habilitar el SSO.

¿El SSO está incluido en su totalidad en el precio de $30 por usuario al mes del plan ChatGPT Business, o hay algún cargo oculto (p. ej., cargo por conexión) que debamos informar?

Sí, no hay una tarifa adicional por Business-SSO más allá del precio base por licencia del plan Business. El SSO está disponible sin costo adicional.

¿Cómo se gestionan los certificados próximos a vencer?

Actualmente, la responsabilidad de renovar los certificados recae en los administradores de los espacios de trabajo de Business y en sus equipos de TI correspondientes. El equipo de Soporte de OpenAI está disponible para brindar asistencia si se necesita realizar alguna acción, pero se espera que la renovación/rotación del certificado se realice en el IdP del cliente.

¿Cuál es el flujo recomendado si el único propietario del espacio de trabajo que configuró el SSO deja la empresa antes de transferir el acceso?

El flujo actual impide la salida: el único propietario del espacio de trabajo debe transferir la propiedad a otro miembro antes de poder salir.

Si los usuarios primero inician sesión con contraseña y luego mediante el SSO (mismo correo electrónico), ¿sus conversaciones se fusionan automáticamente o se crean cuentas duplicadas?

Si la aserción de SSO devuelve la misma dirección de correo electrónico, ChatGPT vincula el inicio de sesión al perfil existente: el historial de conversaciones permanece intacto y no se crea una cuenta duplicada. Se crea una cuenta nueva (vacía) solo si la respuesta de SSO proporciona un correo electrónico diferente; una vez corregida esa asignación, la cuenta original del usuario (con todo el historial) seguirá estando allí.

Escenarios de SSO y comportamiento esperado

La organización posee tanto espacios de trabajo Enterprise como Business en el mismo dominio verificado.

Cuando el asistente de configuración del plan Business compruebe el dominio, simplemente dirá que el dominio “ya está verificado”. No revela qué espacio de trabajo (Enterprise o de otro tipo) es el propietario; solo indica que alguien más ya completó la verificación.

Dos espacios de trabajo de Business separados comparten un solo dominio

Solo un espacio de trabajo Business puede ser propietario de la verificación de dominio.

El equipo de TI de tu empresa puede comunicarse con el equipo de ventas de OpenAI a través de nuestro formulario de contacto de ventas para analizar la consolidación de espacios de trabajo. Consulta Cómo comunicarte con el equipo de ventas de OpenAI.

El SSO de ChatGPT está habilitado mientras que el SSO de la plataforma permanece desactivado

El SSO en ChatGPT y el SSO en la plataforma de API deben configurarse en sus respectivos portales de administración (ChatGPT y API).

El espacio de trabajo Business se degrada o cancela mientras el SSO está activo

La solución aquí es que cada usuario tendría que usar la opción de “Olvidé mi contraseña” para volver a acceder, ya que es la única opción.

Los usuarios gestionados por SCIM en Enterprise acceden a un espacio de trabajo empresarial

Este escenario es posible y cuenta con soporte. SCIM aprovisiona la invitación original para la organización o el espacio de trabajo configurados. Una vez que el usuario exista en el sistema de OpenAI, no hay nada que impida que se invite al usuario a otros espacios de trabajo Business/Enterprise. Este comportamiento esperado no cambiará con el lanzamiento del SSO de autoservicio para los planes Team.

Empresas con varios dominios (p. ej., acme.com y acme-intl.com)

Los espacios de trabajo empresariales pueden verificar más de un dominio de correo electrónico. Agrega cada dominio en el mismo portal y completa la verificación de cada dominio que tienes pensado usar con SSO.

El dominio ya está verificado en la Plataforma, pero no en ChatGPT

El equipo de TI de tu empresa puede comunicarse con el equipo de ventas de OpenAI a través de nuestro formulario de contacto de ventas para analizar la consolidación de espacios de trabajo. Consulta Cómo comunicarte con el equipo de ventas de OpenAI.

El administrador abandona antes de completar la verificación de dominio.

Asegúrate de que haya otro administrador/propietario del espacio de trabajo que pueda completar la verificación del dominio.