概要
サインインできても会社のワークスペースが見つからない場合は、まず招待先のメールアドレスを確認し、ワークスペース管理者にメンバーシップの確認を依頼してください。サインインできない場合は、表示されたメッセージに該当するセクションを確認してください。
以前はサインインできていたのに問題が発生した場合は、ID プロバイダーやネットワークの設定を変更する前に、OpenAI の稼働状況を確認してください。
アカウントの確認と、見つからないワークスペースの検索
対象の OpenAI アカウントとメールアドレスを使用していることを確認してください。
正しい OpenAI テナント、ChatGPT ワークスペース、または API プラットフォーム組織を選択してください。
そのリソースに必要な製品固有の招待、メンバーシップ、または管理者ロールがあることを確認してください。
リソースで必須のサインイン方法（パスワード、対応するソーシャルサインイン、テナントの SSO 接続）を使用してください。
API の ID プロバイダーオプションが複数表示される場合は、API 組織の管理者が指定した接続を選択してください。
ワークスペースが見つからない場合は、DNS、SSO、ID プロバイダーの設定を変更する前に、その所有者または管理者に招待とメンバーシップの確認を依頼してください。Admin Console と個々のワークスペースでは、異なるサインイン方法が必須となる場合があります。
ドメイン検証の問題の解決
ドメインが別の場所ですでに検証済み
ドメインが別のテナントですでに検証されている可能性があります。どのテナントがそのドメインを保有しているか、会社または教育機関の IT 管理者に確認してください。移動または再利用を試みる前に、OpenAI Support またはアカウントチームへお問い合わせください。
競合を解消する目的だけで、運用中のテナントからドメインを削除したり、2 つ目のテナントを作成したり、再検証したりしないでください。DNS レコードが正しいにもかかわらず設定画面で Support への問い合わせを求められる場合や、2 つのテナントで同じドメインが必要な場合は、既存のアクセス権を変更する前に OpenAI Support またはアカウントチームへお問い合わせください。
サブドメインが認識されない
親ドメインを検証しても、すべてのサブドメインが自動的に検証されるわけではありません。設定上必要な場合は、影響を受けるアカウントが使用する正確なドメインまたはサブドメインを検証してください。
会社または学校が DNS TXT レコードを追加できない
OpenAI が公開 DNS ルックアップを通じて必要な TXT レコードを読み取れる必要があります。セキュリティポリシーによりそのレコードを追加できない場合は、状況に応じた別の検証方法があるか OpenAI のアカウントチームに確認してください。
DNS TXT レコードは表示されるが検証に失敗する
DNS の変更が公開情報に反映されるまで、最大 24 時間かかる場合があります。正確なドメイン、レコード名、完全な TXT 値を確認してください。検証に引き続き失敗する場合は、ドメインの変更や別のテナントの作成を行う前に、OpenAI のアカウントチームまたは OpenAI Support へお問い合わせください。
検証試行に「期限切れ」と表示される
完了したドメイン検証に有効期限はありません。設定ステータスが 期限切れ になっている場合、TXT レコードが確認される前に 7 日間の検証期間が終了したことを意味します。検証を再度開始し、必要なレコードを追加して、新しい設定期間内に確認を完了してください。
手順全体については、OpenAI Identity 用ドメインの検証をご覧ください。
関連する ID 設定の確認
想定するワークスペースまたはテナントが見つからない
対象の OpenAI テナントを選択したことを確認してください。
そのタスクにグローバル管理者、ChatGPT Business ワークスペースの所有者、API 組織の所有者のいずれが必要か確認してください。Business ワークスペースの ID 設定については、ChatGPT Business のシングルサインオン設定をご覧ください。
ワークスペースまたは API 組織が想定するテナントに関連付けられていることを確認してください。
表示されないリソースで必須のサインイン方法を使用して再試行してください。
リソースが引き続き表示されない場合は、その関連付けの確認をアカウントチームまたは OpenAI Support に依頼してください。ユーザーアカウント、ワークスペース、テナントを削除または再作成しないでください。
テナント単位の Users リストは、ワークスペースの Members リストと異なる場合があります。件数が一致しない場合は、正しいテナントを選択し、対象のワークスペースを開いて、アカウントに関連付けられたロールを確認してください。Admin Console が古いセッションを使用している可能性がある場合は、サインアウトし、プライベートブラウザーウィンドウで再試行してください。
API プラットフォームの ID ページが利用できない場合
まず、目的の API 組織を選択していることと、必要な設定を変更するための管理者権限があることを確認してください。利用可能な ID 機能は、組織のプランと設定によって異なります。
SSO やドメインの設定が読み取り専用で、管理コンソールへのリンクが表示されている場合、その組織ではテナントで ID を管理しています。共有接続と適用されるサインインポリシーを管理コンソールで管理するよう、グローバル管理者に依頼してください。読み取り専用の設定を回避するために、別の SSO 接続を作成しないでください。
API 組織のメンバーシップ、プロジェクト、請求、API 固有のロールは、引き続き API プラットフォームで管理します。管理コンソールへのアクセス権や ChatGPT ワークスペースのメンバーシップがあっても、API 組織へのアクセス権が自動的に付与されるわけではありません。
ページや必要な設定項目が表示されない場合は、API 組織のオーナーまたは OpenAI のアカウント担当チームに、ご自身のロール、機能の利用資格、ID がテナントと組織のどちらのレベルで管理されているかを確認するよう依頼してください。
誤った ID プロバイダーの選択
対象のテナント、製品、確認済みメールドメインに適用される SSO 接続を管理者に確認してください。利用可能な接続は、テナントで有効になっている機能と設定によって異なります。
その製品用に提供されている、接続固有のサインイン URL を使用してください。ChatGPT と API プラットフォームでは異なる URL を使用する場合があるため、一方の製品用の ID プロバイダーのタイルやブックマークが、もう一方には適さないことがあります。
想定した接続が見つからない場合や、古いタイルが置き換え前の接続を参照している場合は、有効な接続、製品のサインインポリシー、タイルの URL を確認するよう管理者に依頼してください。
SSO ポリシーと ID プロバイダーのマッピングの確認
ワークスペースで SSO が必須
ワークスペースで 必須 の SSO は、そのサインインポリシーの対象となる検証済みドメインとメールアドレスが一致するメンバーに適用されます。他のドメインから招待されたユーザーは、許可されている別のサインイン方法を引き続き使用できる場合があります。全メンバーに SSO の使用を必須とする場合は、利用できる制御機能をアカウントチームに確認してください。Allow External Domain Invites をオフにすると、新規の外部招待はブロックされますが、既存のメンバーや送信済みの招待には影響しません。
ワークスペースで SSO が必須の場合は、サインアウトし、テナントの ID プロバイダー接続を使用してやり直してください。既存の Admin Console セッションがワークスペースの SSO ポリシーを満たすとは限りません。
テナントが管理する ChatGPT Business ワークスペースで、最近の SSO ポリシー変更後にアクセスできなくなった場合は、必要な権限を持つグローバル管理者が引き続き管理コンソールを開けるか確認してください。組織の承認を得たうえで、その管理者は該当するワークスペースのサインインポリシーを、以前の承認済みの設定に戻すことができます。保存する前に、サインインポリシーの手順に沿って各オプションで許可される内容を確認し、その後ワークスペースにアクセスできるか再度試してください。
メールアドレスまたはドメインの不一致
不一致がある場合、「SSO mismatch user creation」または sso_mismatch_user_creation と表示されることがあります。これは、招待されたアカウント、ID プロバイダーの応答、検証済みドメイン、または割り当てられた SSO 接続の間に不整合があることを意味します。
ワークスペースまたはテナントの管理者に、招待の送信先メールアドレスを確認してください。
ID プロバイダーの管理者に、SAML または OpenID Connect (OIDC) の応答で返されるメールアドレスを確認してください。
エイリアス、子会社のドメイン、サブドメインも含めて、メールアドレス全体を比較してください。
応答で返されたドメインが検証済みであり、対象のテナントまたはワークスペースで利用可能であることを確認してください。
ユーザーに、正しい ID プロバイダーのアプリケーション、接続、および製品リソースが割り当てられていることを確認してください。
ID プロバイダーのマッピングを修正するか、承認済みの招待手順に従って、対象のメールアドレスに招待を送信してください。
たとえば、user@company.com に送信された招待は、user@subsidiary.com に対する ID プロバイダーの応答とは一致しません。ドメインが検証済みでも、ユーザーが別の SSO 接続でサインインした場合や、必要な製品のメンバーになっていない場合は、サインインに失敗します。
仕事用のメールアドレスが最近変更された場合は、サインインを再試行する前に、SCIM によって既存の OpenAI アカウントが更新されているか、管理者に確認を依頼してください。SSO のメールアドレスのクレームを変更するだけでは、アカウントは更新されません。サポートされている SCIM のスコープとメールアドレス変更の要件については、SCIM のプロビジョニングと管理をご覧ください。
既存のアカウントを削除したり、承認されていない代替アカウントを作成したり、必須の SSO を回避したりしないでください。別のサインイン方法は、適用される製品ポリシーで明示的に許可されている場合にのみ使用してください。
Microsoft Entra ID から誤ったアカウントのメールアドレスが送信される
Microsoft Entra ID では、メールアドレス、ユーザープリンシパル名（UPN）、preferred_username が一致しない場合があります。OpenAI に送信される値を ID プロバイダーの管理者に確認し、SAML と SCIM が対象の既存アカウントを識別していることを確認してください。
管理対象のメールアドレスを変更する前に、新しいアドレスがすでに別の OpenAI アカウントに属していないか確認してください。該当する場合は作業を中止し、OpenAI Support へお問い合わせください。どちらのアカウントも削除せず、認証プロファイルの消去や代替ユーザーの作成も行わないでください。
テナント管理下のメールアドレスの変更
会社や学校のドメインを確認すると、ユーザー自身によるアカウントのメールアドレス変更が制限されることがあります。現在と変更後のメールアドレスのドメインが両方ともディレクトリのテナントで確認済みであれば、テナント全体に適用される SCIM を通じて、管理対象ユーザーの既存の OpenAI アカウントのプライマリメールアドレスを更新できます。ChatGPT のワークスペースレベルの SCIM 接続でも、両方のドメインがそのワークスペースとテナントで確認済みである必要があります。製品レベルの API 組織の SCIM によるメールアドレス変更は、現在利用できません。
ID プロバイダーの既存ユーザー情報の更新、SSO マッピングとの整合性の確保、および同期が成功したことの確認を管理者に依頼してください。メールアドレスを変更するとユーザーはサインアウトされるため、更新後のメールアドレスと指定されたサインイン方法で、再度サインインする必要があります。新しいメールアドレスが別の OpenAI アカウントで使用されている場合や、更新が引き続きブロックされる場合は、OpenAI サポートにお問い合わせください。
既存の OpenAI アカウントとの整合性を確保せずに SAML または OIDC のメールアドレスのクレームを変更すると、別のアカウントが作成され、既存のプロジェクト、エージェント、会話履歴が元のアカウントに紐づいたままになることがあります。元のアカウントの削除、認証プロファイルの消去、代替アカウントの作成は行わないでください。
管理対象のメールアドレスを変更する手順については、SCIM のプロビジョニングと管理をご覧ください。
ユーザー名の未表示または誤表示
姓と名は、ID プロバイダーの任意属性です。表示名が表示されない場合や正しくない場合は、OpenAI に送信される氏名属性を確認するよう ID プロバイダーの管理者に依頼してください。
マッピングを変更する前に、メールアドレスのクレームが意図した既存の OpenAI アカウントを識別していることを確認してください。氏名や生年月日の入力を求められたというだけで、SSO の設定が誤っているとは限りません。
認証自体が失敗する場合は、表示名のマッピングとは別にサインインエラーの原因を調べてください。
一般的なサインインとワークスペースの問題の解決
パスワード再設定メールが届かない
Google、Microsoft、Apple などの ID プロバイダーまたはソーシャルサインインでアカウントを作成した場合、再設定できる OpenAI パスワードが存在しない可能性があります。元の方法でサインインするか、該当するプロバイダーで認証情報を再設定してください。
アカウントでメールアドレスとパスワードを使用している場合：
正しいアカウントのメールアドレスを入力したことを確認してください。
迷惑メールフォルダーを確認してください。
パスワード再設定メールをもう一度リクエストしてください。
詳細は、OpenAI アカウントのサインイン方法の変更をご覧ください。
ワークスペース切り替えメニューにワークスペースが表示されない
サインアウトし、正しいアカウントで再度サインインして、表示されないワークスペースで必須の SSO 方法を使用してください。ユーザーに有効な招待またはメンバーシップがあり、ワークスペースが想定するテナントに属していることを確認してください。
ChatGPT Business への招待が保留中のままの場合
招待された方がすでに ChatGPT アカウントを持っている場合は、次の手順を試してください。
招待先のメールアドレスと、ワークスペースで許可されているサインイン方法を使って、既存のアカウントにサインインするよう依頼してください。
ワークスペースにアクセスをリクエストするオプションがある場合は、リクエストを送信するよう依頼してください。必要なシートに空きがあれば、ワークスペースのオーナーは条件を満たすリクエストを承認できます。
承認後、ワークスペースをもう一度開くよう依頼してください。
承認手順については、Business ワークスペースのメンバー管理をご覧ください。
「ワークスペースが見つかりません」と表示される
選択したワークスペース、割り当てられたロール、ワークスペースで必須の認証方法を確認してください。リソースを引き続き利用できない場合は、ワークスペースの関連付けの確認をアカウントチームまたは OpenAI Support に依頼してください。
エラーメッセージに応じた次の対応
ID プロバイダーにより、ワークスペースに登録されていないメールアドレスでサインインした
SSO 接続から、対象の ChatGPT ワークスペースのメンバーではないアカウントが返されました。
メールアドレスが正しい場合は、ワークスペースの管理者に招待を依頼してください。
メールアドレスが誤っている場合は、IT 部門に ID プロバイダーのメールマッピングの修正を依頼してください。
既存の OpenAI アカウントに個別の修復が必要な場合は、OpenAI Support へお問い合わせください。
sso_mismatch_user_creation
招待先アドレスを、ID プロバイダーのメールクレーム、検証済みドメイン、割り当てられた SSO 接続、製品メンバーシップと比較してください。前のセクションにある不一致の解決手順を使用してください。
identity_provider_mismatch
このエラーは、サインイン方法がアカウントに関連付けられた方法と一致しないことを意味します。Google、Microsoft、Apple、パスワード、一時コード、テナントの SSO 接続など、元の方法で再試行してください。
元の方法を利用できなくなった場合は、検証済みのアカウント復旧手順について OpenAI Support へお問い合わせください。
対象となる ChatGPT アカウントが見つからない（chatgpt_account_missing）
アカウントの自動作成では、削除または無効化されたメンバーシップは再有効化されません。ワークスペースの所有者または管理者が、そのユーザーに権限があることを確認して再度招待する必要があります。
想定される ChatGPT ワークスペースへの招待、メンバーシップ、SCIM 割り当てがなくても、SSO は成功する場合があります。管理者に、正確なメールアドレス、ID プロバイダーのアプリケーション割り当て、保留中の招待または有効なメンバーシップ、最新の SCIM 同期を確認してもらってください。これらの記録が一致しない場合や、アカウントのメールアドレスが最近変更された場合は、OpenAI Support へお問い合わせください。アカウントを削除または再作成しないでください。
enterprise_sso_login_unavailable
OpenAI アカウントが特定のテナントの SSO でしかサインインできず、選択した API 組織または製品がその接続を使用できない場合に、このエラーが表示されることがあります。個人用の API 組織、同じテナントに属さない API 組織、または SSO を利用できない製品が影響を受ける可能性があります。
開こうとしているテナントと製品を確認してください。アカウントにすでに関連付けられ、その製品で許可されているサインイン方法を使用してください。許可された方法を利用できない場合は、OpenAI Support へお問い合わせください。ChatGPT ワークスペースの管理者が API 組織を管理しているとは限りません。認証プロファイルの削除、代替アカウントの作成、SSO ポリシーの回避は行わないでください。
requiressologin
選択したワークスペースでは SSO が必須ですが、別の方法でサインインが試行されました。
ChatGPT からサインアウトしてください。
サインインページでアカウントのメールアドレスを入力してください。
テナントの SSO オプションを選択し、設定済みの ID プロバイダーで認証してください。
invalid_state
ブラウザーのプライベートウィンドウを開き、アカウントと製品で承認されているサインイン方法を使って、最初からサインインを試してください。古い認証コールバックを再開したり、以前のサインインリンクを再利用したりしないでください。
エラーが続く場合は、正確なエラー内容、おおよその発生時刻とタイムゾーン、影響を受けている製品、リクエスト ID（ある場合）を添えて、OpenAI サポートにお問い合わせください。エラーが ID プロバイダーでの認証や MFA の前後どちらで発生したかもお知らせください。
このエラーが表示されたという理由だけで、SCIM の割り当てを変更したり、サインイン方法を削除したり、アカウントを作り直したりしないでください。製品へのアクセス権がないことも確認できている場合は、メンバーシップやプロビジョニングを別途調べてください。
SSO 情報の取得中に問題が発生しました
VPN、プロキシ、ブラウザー拡張機能、ファイアウォールなどのネットワーク制御が認証リクエストをブロックしている可能性があります。IT チームにネットワーク経路の確認と、必要な OpenAI ドメインの許可を依頼してください。
テナントに ID プロバイダーのサインインタイルがある場合は、それを試し、問題が標準のサインイン経路だけで発生するか確認してください。ネットワークに関するガイダンスは、ChatGPT のネットワーク、ファイアウォール、管理対象デバイスへのアクセスに関するトラブルシューティングをご覧ください。
アクセス可能なワークスペースがない
ID プロバイダーから返されるメールアドレスが変更された一方、古い認証プロファイルまたはワークスペースのメンバーシップが以前のアドレスを参照している場合に発生することがあります。IT 部門に、メールクレーム、テナント、ワークスペースの割り当ての確認を依頼してください。
それらの値が正しく、エラーが続く場合は、アカウントのマッピングについて OpenAI Support へお問い合わせください。
無効な拇印
ID プロバイダーの現在の X.509 署名証明書が、SSO 接続に設定された証明書と一致していない可能性があります。
ID プロバイダーの管理者に、SAML レスポンスの署名に使用されている証明書を特定し、有効な OpenAI SSO 接続の証明書と比較するよう依頼してください。テナントで ID を管理している場合、グローバル管理者が管理コンソールで共有接続を管理します。スタンドアロン構成の場合は、その製品の編集可能な ID 設定を使用してください。
署名証明書が変更されている場合は、サポートされているメタデータによる設定手順または手動の設定手順で接続を更新してください。設定された証明書が ID プロバイダーで現在使用されている証明書と一致することを確認し、サインインをテストしてから、より広い範囲にポリシーを適用してください。
問題が発生しましたアカウントにアクセスするには、組織の SSO を使用してください
ワークスペースでは SSO が必須ですが、ユーザーがパスワードまたはソーシャルサインインプロバイダーでサインインしようとしました。
サインインページに戻り、アカウントのメールアドレスを入力してください。
テナントの SSO オプションを選択してください。
ID プロバイダーでの認証後にエラーが再び表示される場合は、ユーザーがプロバイダーの OpenAI アクセスグループに属していることを IT 部門に確認してもらってください。
接続が有効になっていない
選択した ID プロバイダーのタイルまたは接続が、対象製品で有効になっていない可能性があります。テナントで有効な ChatGPT または API プラットフォームの接続がタイルの URL と一致することを確認し、想定する接続を有効にできない場合は OpenAI Support にお問い合わせください。
ChatGPT モバイルアプリでのみエラーが表示される場合は、アプリを更新して再試行してください。
sts.windows.net ページが見つからない
Microsoft Entra ID または関連する ID プロバイダーのスキーママッピングと SSO サインイン URL を確認してください。古い値や誤った値を、プロバイダーと OpenAI の設定フローに表示される現在の値に置き換えてください。
SCIM プロビジョニングに関するサポート
ユーザーは認証できるものの、適切にプロビジョニングまたは割り当てられていない場合は、製品固有のディレクトリ設定、ID プロバイダーのグループ割り当て、ワークスペースまたは API 組織のメンバーシップを確認してください。
ディレクトリ同期の設定とトラブルシューティングについては、SCIM のプロビジョニングと管理をご覧ください。
API 組織へのテナント全体の SCIM アクセスの確認
Enterprise および Edu テナントでは、テナント全体の SCIM により、割り当てられた API 組織にユーザーが直接追加されます。このアクセスでは、ユーザーが招待を承諾する必要はありません。
グローバル管理者に、管理コンソールで同期対象グループの製品アクセスの割り当てを確認するよう依頼してください。
ID プロバイダーで、アプリケーションの割り当て、グループのメンバーシップ、最新の同期結果を確認してください。
API 組織の所有者に、API プラットフォームで対応するグループと組織のメンバーシップを確認するよう依頼してください。
組織は表示されるもののプロジェクトが見つからない場合は、そのプロジェクトのメンバーシップと権限を個別に確認してください。
SCIM は、既存の API 組織のメンバーシップを引き継いで管理することがあります。条件を満たす最後の割り当てを削除すると、元々手動で追加されたメンバーシップであっても削除される場合があります。削除したユーザーが引き続きアクセスできる場合は、他のグループへの割り当てと、個別に管理されているメンバーシップを確認してください。
同期が正常に完了した後もアクセスできない、またはアクセスが有効なままの場合は、OpenAI サポートにお問い合わせください。影響を受ける組織、ユーザーのメールアドレス、同期対象グループ、変更日時、関連する同期結果をお知らせください。1 人のユーザーのアクセスを修正するために、ディレクトリとの接続を解除しないでください。
安全なトラブルシューティング情報の収集
正確なエラーメッセージと、必要に応じてスクリーンショット
影響を受けるアカウントのメールアドレスとサインイン方法
製品、ワークスペース、API 組織、関係する管理者ロール
影響を受けているのが 1 人か複数のユーザーか
問題が発生した日時（タイムゾーンを含む）
ブラウザー、アプリケーションのバージョン、OS、デバイス
ID プロバイダーと、標準のサインイン、ID プロバイダーのタイル、その両方のどれで問題が発生するか
すでに実施したトラブルシューティング手順
パスワード、ワンタイム確認コード、秘密鍵、未加工の SAML アサーションなど、認証に関する機密情報を共有しないでください。
OpenAI Support への問い合わせ方法に記載された、検証済みのサポート問い合わせ手順を使用してください。