Para ver una guía sobre cómo configurar SSO para tu Área de trabajo de ChatGPT Business, consulta nuestro artículo: Configurar SSO para ChatGPT.
Nota: A partir del 29 de agosto de 2025, hemos cambiado el nombre de ChatGPT Team a ChatGPT Business. Para obtener más información y preguntas relacionadas con el cambio de nombre, consulta nuestro artículo: Preguntas frecuentes sobre el cambio de nombre a ChatGPT Business
General
¿Cuáles son todas las diferencias funcionales entre el SSO de un plan Enterprise/Edu y el de un plan Business?
Aparte de que el SSO de Business es de autoservicio, las diferencias funcionales son:
No hay sincronización de grupos de SCIM/AD en el plan Business, por lo que todo el aprovisionamiento y desaprovisionamiento de usuarios es manual.
Alcance: el SSO de Business afecta solo a ChatGPT; no se traslada a platform.openai.com. Esto es diferente del SSO en Enterprise/Edu, donde el SSO puede abarcar opcionalmente tanto ChatGPT como Platform.
Migración de cuentas: Enterprise/Edu obliga a los usuarios de un dominio verificado a migrar o eliminar las cuentas de consumidor coincidentes; los usuarios del plan ChatGPT Business podrán realizar la migración de cuentas a nivel de usuario individual, pero los administradores del área de trabajo del plan Business no pueden imponerla.
¿Qué protocolos de SSO admite ChatGPT Business?
SAML y OIDC.
¿Qué significan IdP, SSO y SP?
Proveedor de identidades (IdP): se refiere al servicio que usas para gestionar la identidad digital.
Inicio de sesión único (SSO): un inicio de sesión de IdP gestionado de forma centralizada permite a un usuario acceder a todas las aplicaciones vinculadas sin volver a introducir credenciales.
Proveedor de servicios (SP) – ChatGPT: la aplicación (es decir, ChatGPT) que confía en el token del IdP y concede acceso al usuario.
Para obtener más información, consulta nuestro resumen de SSO.
¿Dónde configuro el SSO para mi área de trabajo Business?
En la configuración de tu área de trabajo ChatGPT Business, ubicada en https://chatgpt.com/admin/identity, ve a la pestaña Identidad y aprovisionamiento, donde puedes configurar lo siguiente para tu área de trabajo:
¿Cómo configuro la sincronización de directorios para el aprovisionamiento/desaprovisionamiento SCIM en el área de trabajo de mi plan Business?
Cámbiate a ChatGPT Enterprise si necesitas sincronización de directorios (SCIM).
¿Necesito verificar un dominio antes de poder activar el SSO?
Sí. La verificación del dominio demuestra que eres propietario del espacio de nombres de correo electrónico que quieres federar con tu proveedor de identidades (IdP). La configuración de SSO está deshabilitada hasta que se verifique al menos un dominio.
¿Verificar un dominio cuesta más?
No, no cuesta más. La verificación de dominios está incluida en todas las suscripciones a ChatGPT Business.
¿Por qué recibo «Dominio ya verificado por otra área de trabajo» cuando intento activar el SSO?
El asistente de Business muestra un error cuando el dominio ya pertenece a un área de trabajo Enterprise (u otra de Business u otra instancia de SSO de API Platform).
El equipo de TI de tu empresa puede ponerse en contacto con el equipo de ventas de OpenAI mediante nuestro formulario Contactar con ventas para hablar sobre una consolidación de áreas de trabajo. Consulta Cómo contactar con el equipo de ventas de OpenAI.
¿Puedo invitar a contratistas o colaboradores externos que no existen en mi IdP?
Sí, puedes permitir invitaciones a dominios externos para invitar a esos usuarios y colaboradores externos a tu área de trabajo ChatGPT Business.
¿Qué ocurre con mi configuración de SSO si más adelante actualizo esta área de trabajo Business a ChatGPT Enterprise?
Para actualizar a Enterprise, ponte en contacto con nuestro equipo de ventas de OpenAI mediante nuestro formulario Contactar con ventas. Consulta Cómo contactar con el equipo de ventas de OpenAI.
¿Qué ocurre si todos se autentican mediante SSO y la conexión falla? ¿Cómo recuperamos el acceso?
En este caso hay dos opciones:
El administrador del área de trabajo Business se pone en contacto con nuestro equipo de soporte para recibir ayuda para deshabilitar el SSO. El administrador debe tener un método de contraseña o redes sociales para iniciar sesión.
Si permites dominios externos, podrías implementar una cuenta de administrador de puerta trasera con un dominio externo, de modo que la aplicación obligatoria del SSO no se aplique a esa cuenta. Después, usa este usuario (que debería autenticarse con contraseña o redes sociales) para iniciar sesión si te quedas sin acceso.
¿Puedo combinar SSO e inicios de sesión con contraseña?
Sí. Si tu área de trabajo Business usa SSO solo para ChatGPT, los usuarios que también necesiten acceder a Platform o Intercom pueden simplemente hacer clic en He olvidado mi contraseña para establecer una contraseña normal y seguir iniciando sesión allí con correo electrónico/contraseña.
¿Qué proveedores de identidades (IdP) son compatibles?
ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.
«SAML personalizado» y «OIDC personalizado» también están disponibles para seleccionarlos en el asistente.
¿Permite el plan ChatGPT Business más de un dominio de correo electrónico verificado por área de trabajo?
Sí.
¿Puede un área de trabajo del plan ChatGPT Business que sigue en la prueba gratuita activar el SSO, o la activación se bloquea hasta que se capture el pago?
Actualmente no hay un flujo de prueba gratuita para el plan ChatGPT Business. Las nuevas áreas de trabajo deben completar la compra promocional de lanzamiento de 1 $ con un pago capturado antes de poder activar el SSO.
¿El SSO está totalmente incluido en el precio del plan ChatGPT Business de 30 $/usuario/mes, o hay alguna tarifa oculta (por ejemplo, cargo por conexión) que debamos comunicar?
Sí, no hay ninguna tarifa aparte para el SSO de Business más allá del precio base por puesto del propio plan Business. El SSO está disponible sin coste adicional.
¿Cómo se gestionan los certificados que caducan?
Actualmente, la responsabilidad de renovar los certificados recae en los administradores del área de trabajo Business y sus correspondientes equipos de TI. El equipo de soporte de OpenAI está disponible para ayudar si se necesita alguna acción, pero se espera que la renovación/rotación del certificado se realice en el IdP del cliente.
¿Cuál es el flujo recomendado si el único propietario del área de trabajo que configuró el SSO deja la empresa antes de transferir el acceso?
El flujo actual bloquea la salida: el único propietario del área de trabajo debe transferir la propiedad a otro miembro antes de poder marcharse.
Si los usuarios inician sesión primero con contraseña y más tarde mediante SSO (mismo correo electrónico), ¿sus conversaciones se combinan automáticamente o se crean cuentas duplicadas?
Si la aserción de SSO devuelve la misma dirección de correo electrónico, ChatGPT vincula el inicio de sesión al perfil existente: el historial de conversaciones permanece intacto y no se crea ninguna cuenta duplicada. Solo se crea una cuenta nueva (vacía) si la respuesta de SSO proporciona un correo electrónico distinto; una vez corregida esa asignación, la cuenta original del usuario (con todo el historial) sigue estando ahí.
Escenarios de SSO y comportamiento esperado
La organización posee áreas de trabajo Enterprise y Business en el mismo dominio verificado
Cuando el asistente de configuración del plan Business compruebe el dominio, simplemente dirá que el dominio está «ya verificado». No revela qué área de trabajo (Enterprise u otra) lo posee, solo que otra persona ya ha completado la verificación.
Dos áreas de trabajo Business separadas comparten un dominio
Solo un área de trabajo Business puede ser propietaria de la verificación del dominio.
El equipo de TI de tu empresa puede ponerse en contacto con el equipo de ventas de OpenAI mediante nuestro formulario Contactar con ventas para hablar sobre una consolidación de áreas de trabajo. Consulta Cómo contactar con el equipo de ventas de OpenAI.
SSO de ChatGPT activado mientras el SSO de Platform sigue desactivado
El SSO en ChatGPT y el SSO en la plataforma de API deben configurarse en sus respectivos portales de administración (ChatGPT y API).
El área de trabajo Business baja de plan o se cancela mientras el SSO está activado
La solución aquí es que cada usuario tendría que usar «He olvidado mi contraseña» para volver a entrar, ya que es la única opción.
Los usuarios gestionados por SCIM en Enterprise se unen a un área de trabajo Business
Este escenario es posible y está admitido. SCIM aprovisiona la invitación original a la organización/área de trabajo configurada. Una vez que el usuario existe en el sistema de OpenAI, nada impide que se le invite a otras áreas de trabajo Business/Enterprise. Este comportamiento esperado no cambiará con el lanzamiento del SSO de autoservicio para los planes Team.
Empresas con varios dominios (por ejemplo, acme.com y acme-intl.com)
Las áreas de trabajo Business pueden verificar más de un dominio de correo electrónico. Añade cada dominio en el mismo portal y completa la verificación de cada dominio que tengas previsto usar con SSO.
Dominio ya verificado en Platform, pero no en ChatGPT
El equipo de TI de tu empresa puede ponerse en contacto con el equipo de ventas de OpenAI mediante nuestro formulario Contactar con ventas para hablar sobre una consolidación de áreas de trabajo. Consulta Cómo contactar con el equipo de ventas de OpenAI.
Un administrador se marcha antes de completar la verificación del dominio
Asegúrate de que haya otro administrador/propietario del área de trabajo que pueda completar la verificación del dominio.