Para ver una guía sobre cómo configurar SSO para tu Área de trabajo de ChatGPT Business, consulta nuestro artículo: Configurar SSO para ChatGPT.
Nota: A partir del 29 de agosto de 2025, hemos cambiado el nombre de ChatGPT Team a ChatGPT Business. Para obtener más información y preguntas relacionadas con el cambio de nombre, consulta nuestro artículo: Preguntas frecuentes sobre el cambio de nombre a ChatGPT Business
General
¿Cuáles son todas las diferencias funcionales entre SSO en un plan Enterprise/Edu y en un plan Business?
Aparte de que el SSO de Business es de autoservicio, las diferencias funcionales son:
Sin SCIM ni sincronización de grupos de AD en el plan Business, por lo que todo el aprovisionamiento y desaprovisionamiento de usuarios es manual.
Alcance: el SSO de Business afecta solo a ChatGPT; no se extiende a platform.openai.com. Esto es diferente del SSO en Enterprise/Edu, donde el SSO puede abarcar opcionalmente tanto ChatGPT como Platform.
Migración de cuentas: Enterprise/Edu obliga a los usuarios de un dominio verificado a migrar o eliminar las cuentas de consumidor coincidentes; los usuarios del plan ChatGPT Business podrán realizar la migración de cuentas a nivel individual, pero los administradores del Área de trabajo del plan Business no pueden imponerla.
¿Qué protocolos SSO admite ChatGPT Business?
SAML y OIDC.
¿Qué significan IdP / SSO / SP?
Proveedor de identidad (IdP): se refiere al servicio que usas para gestionar la identidad digital.
Inicio de sesión único (SSO): un inicio de sesión centralizado y gestionado por el IdP permite a un usuario acceder a todas las aplicaciones vinculadas sin volver a introducir sus credenciales.
Proveedor de servicios (SP) – ChatGPT: la aplicación (es decir, ChatGPT) que confía en el token del IdP y concede acceso al usuario.
Para obtener más información, consulta nuestro resumen de SSO.
¿Dónde configuro SSO para mi Área de trabajo de Business?
En la configuración de tu Área de trabajo de ChatGPT Business, en https://chatgpt.com/admin/identity, en la pestaña Identify & Provisioning, donde puedes configurar lo siguiente para tu Área de trabajo:
¿Cómo configuro la sincronización de directorio para el aprovisionamiento / desaprovisionamiento SCIM en mi Área de trabajo del plan Business?
Actualiza a ChatGPT Enterprise si necesitas sincronización de directorio (SCIM).
¿Necesito verificar un dominio antes de poder activar SSO?
Sí. La verificación de dominio demuestra que eres propietario del espacio de nombres de correo electrónico que planeas federar con tu proveedor de identidad (IdP). La configuración de SSO está desactivada hasta que se verifique al menos un dominio.
¿Verificar un dominio cuesta más?
No, no tiene coste adicional. La verificación de dominio está incluida en todas las suscripciones de ChatGPT Business.
¿Por qué aparece «Dominio ya verificado por otra Área de trabajo» cuando intento activar SSO?
El asistente de Business muestra errores cuando el dominio ya pertenece a un Área de trabajo Enterprise (u otra Business o cualquier otra instancia de SSO de API Platform).
El equipo de TI de tu empresa puede ponerse en contacto con el equipo de Ventas de OpenAI a través de nuestro formulario Contact Sales para hablar sobre una consolidación de Áreas de trabajo. Consulta Cómo contactar con el equipo de Ventas de OpenAI.
¿Puedo invitar a contratistas o colaboradores externos que no existen en mi IdP?
Sí, puedes permitir invitaciones de dominios externos para invitar a esos usuarios y colaboradores externos a tu Área de trabajo de ChatGPT Business.
¿Qué ocurre con mi configuración de SSO si más adelante actualizo esta Área de trabajo de Business a ChatGPT Enterprise?
Para actualizar a Enterprise, ponte en contacto con nuestro equipo de Ventas de OpenAI a través de nuestro formulario Contact Sales. Consulta Cómo contactar con el equipo de Ventas de OpenAI.
¿Qué pasa si todos se autentican mediante SSO y la conexión falla? ¿Cómo recuperamos el acceso?
En este caso hay dos opciones:
El administrador del Área de trabajo Business se pone en contacto con nuestro equipo de Soporte para recibir ayuda para desactivar SSO. El administrador debe tener un método de contraseña/red social para iniciar sesión.
Si permites dominios externos, podrías implementar una cuenta de administrador de puerta trasera con un dominio externo, de modo que la aplicación del SSO no afecte a esa cuenta. Después, usa este usuario, que debería autenticarse con contraseña/red social, para iniciar sesión si te quedas bloqueado.
¿Puedo combinar inicios de sesión con SSO y con contraseña?
Sí. Si tu Área de trabajo Business usa SSO solo para ChatGPT, los usuarios que también necesiten acceder a Platform o Intercom solo tienen que hacer clic en ¿Has olvidado la contraseña? para establecer una contraseña normal y seguir iniciando sesión allí con correo electrónico/contraseña.
¿Qué proveedores de identidad (IdP) son compatibles?
ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.
«Custom SAML» o «Custom OIDC» también están disponibles para su selección en el asistente.
¿El plan ChatGPT Business permite más de un dominio de correo electrónico verificado por Área de trabajo?
Sí.
¿Un Área de trabajo del plan ChatGPT Business que aún está en periodo de prueba gratuito puede activar SSO, o la activación se bloquea hasta que se cobre el pago?
Actualmente no existe un flujo de prueba gratuita para el plan ChatGPT Business. Los nuevos espacios de trabajo deben completar la compra promocional de lanzamiento de 1 $ con un pago efectuado antes de poder activar SSO.
¿SSO está totalmente incluido en el precio de 30 $ /usuario/mes del plan ChatGPT Business, o hay comisiones ocultas (p. ej., por conexión) que debamos comunicar?
Sí, no hay ninguna tarifa aparte por el SSO de Business más allá del precio base por licencia del propio plan Business. SSO está disponible sin coste adicional.
¿Cómo se gestionan los certificados que caducan?
Actualmente, la responsabilidad de renovar los certificados recae en los administradores del Área de trabajo Business y sus respectivos equipos de TI. El equipo de Soporte de OpenAI está disponible para ayudar si se necesita alguna acción, pero se espera que la renovación/rotación del certificado se realice en el IdP del cliente.
¿Cuál es el flujo recomendado si el único propietario del Área de trabajo que configuró SSO deja la empresa antes de transferir el acceso?
El flujo actual bloquea la salida: el único propietario del Área de trabajo debe transferir la propiedad a otro miembro antes de poder marcharse.
Si los usuarios inician sesión primero con contraseña y después mediante SSO (mismo correo electrónico), ¿sus conversaciones se fusionan automáticamente o se crean cuentas duplicadas?
Si la aserción SSO devuelve la misma dirección de correo electrónico, ChatGPT vincula el inicio de sesión al perfil existente: el historial de conversaciones permanece intacto y no se crea ninguna cuenta duplicada. Solo se crea una cuenta nueva (vacía) si la respuesta SSO proporciona un correo electrónico diferente; una vez corregida esa asignación, la cuenta original del usuario, con todo el historial, sigue ahí.
Escenarios de SSO y comportamiento esperado
La organización tiene Áreas de trabajo Enterprise y Business en el mismo dominio verificado
Cuando el asistente de configuración del plan Business comprueba el dominio, simplemente dirá que el dominio «ya está verificado». No revela qué Área de trabajo, Enterprise u otra, lo posee; solo que otra persona ya ha completado la verificación.
Dos Áreas de trabajo Business independientes comparten un dominio
Solo un Área de trabajo Business puede ser propietario de la verificación del dominio.
El equipo de TI de tu empresa puede ponerse en contacto con el equipo de Ventas de OpenAI a través de nuestro formulario Contact Sales para hablar sobre una consolidación de Áreas de trabajo. Consulta Cómo contactar con el equipo de Ventas de OpenAI.
SSO de ChatGPT activado mientras el SSO de Platform sigue desactivado
El SSO en ChatGPT y el SSO en la API Platform deben configurarse en sus respectivos portales de administración, ChatGPT y API.
El Área de trabajo Business baja de plan o cancela mientras SSO está activado
La solución en este caso es que cada usuario tendría que usar «¿Has olvidado la contraseña?» para volver a entrar, como única opción.
Usuarios gestionados con SCIM en Enterprise se unen a un Área de trabajo Business
Este escenario es posible y compatible. SCIM aprovisiona la invitación original a la organización/Área de trabajo configurada. Una vez que el usuario existe en el sistema de OpenAI, no hay nada que impida que sea invitado a otras Áreas de trabajo Business/Enterprise. Este comportamiento esperado no cambiará con el lanzamiento del SSO de autoservicio para los planes Team.
Empresas con varios dominios (p. ej., acme.com y acme-intl.com)
Las Áreas de trabajo Business pueden verificar más de un dominio de correo electrónico. Añade cada dominio en el mismo portal y completa la verificación de cada dominio que vayas a usar con SSO.
Dominio ya verificado en Platform, pero no en ChatGPT
El equipo de TI de tu empresa puede ponerse en contacto con el equipo de Ventas de OpenAI a través de nuestro formulario Contact Sales para hablar sobre una consolidación de Áreas de trabajo. Consulta Cómo contactar con el equipo de Ventas de OpenAI.
El administrador se marcha antes de completar la verificación del dominio
Asegúrate de que haya otro administrador/propietario del Área de trabajo que pueda completar la verificación del dominio.