サインインはできても会社のワークスペースが見つからない場合は、まず招待先のメールアドレスを確認し、ワークスペースの管理者にメンバーシップを確認してもらってください。サインインに失敗する場合は、表示されたメッセージに該当するセクションを確認してください。
以前は機能していたサインインで問題が発生した場合は、ID プロバイダーやネットワークの設定を変更する前に OpenAI Status を確認してください。
アカウントの確認と、見つからないワークスペースの検索
対象の OpenAI アカウントとメールアドレスを使用していることを確認してください。
正しい OpenAI テナント、ChatGPT ワークスペース、または API プラットフォーム組織を選択してください。
そのリソースに必要な製品固有の招待、メンバーシップ、または管理者ロールがあることを確認してください。
リソースで必須のサインイン方法（パスワード、対応するソーシャルサインイン、テナントの SSO 接続）を使用してください。
API の ID プロバイダーオプションが複数表示される場合は、API 組織の管理者が指定した接続を選択してください。
ワークスペースが見つからない場合は、DNS、SSO、ID プロバイダーの設定を変更する前に、その所有者または管理者に招待とメンバーシップの確認を依頼してください。Admin Console と個々のワークスペースでは、異なるサインイン方法が必須となる場合があります。
ドメイン検証の問題の解決
ドメインが別の場所ですでに検証済み
ドメインが別のテナントですでに検証されている可能性があります。どのテナントがそのドメインを保有しているか、会社または教育機関の IT 管理者に確認してください。移動または再利用を試みる前に、OpenAI Support またはアカウントチームへお問い合わせください。
競合を解消する目的だけで、運用中のテナントからドメインを削除したり、2 つ目のテナントを作成したり、再検証したりしないでください。DNS レコードが正しいにもかかわらず設定画面で Support への問い合わせを求められる場合や、2 つのテナントで同じドメインが必要な場合は、既存のアクセス権を変更する前に OpenAI Support またはアカウントチームへお問い合わせください。
サブドメインが認識されない
親ドメインを検証しても、すべてのサブドメインが自動的に検証されるわけではありません。設定上必要な場合は、影響を受けるアカウントが使用する正確なドメインまたはサブドメインを検証してください。
会社または学校が DNS TXT レコードを追加できない
OpenAI が公開 DNS ルックアップを通じて必要な TXT レコードを読み取れる必要があります。セキュリティポリシーによりそのレコードを追加できない場合は、状況に応じた別の検証方法があるか OpenAI のアカウントチームに確認してください。
DNS TXT レコードは表示されるが検証に失敗する
DNS の変更が公開情報に反映されるまで、最大 24 時間かかる場合があります。正確なドメイン、レコード名、完全な TXT 値を確認してください。検証に引き続き失敗する場合は、ドメインの変更や別のテナントの作成を行う前に、OpenAI のアカウントチームまたは OpenAI Support へお問い合わせください。
検証試行に「期限切れ」と表示される
完了したドメイン検証に有効期限はありません。設定ステータスが 期限切れ になっている場合、TXT レコードが確認される前に 7 日間の検証期間が終了したことを意味します。検証を再度開始し、必要なレコードを追加して、新しい設定期間内に確認を完了してください。
手順全体については、OpenAI Identity 用ドメインの検証をご覧ください。
関連する ID 設定の確認
想定するワークスペースまたはテナントが見つからない
対象の OpenAI テナントを選択したことを確認してください。
そのタスクにグローバル管理者、ChatGPT Business ワークスペースの所有者、API 組織の所有者のいずれが必要か確認してください。Business ワークスペースの ID 設定については、ChatGPT Business のシングルサインオン設定をご覧ください。
ワークスペースまたは API 組織が想定するテナントに関連付けられていることを確認してください。
表示されないリソースで必須のサインイン方法を使用して再試行してください。
リソースが引き続き表示されない場合は、その関連付けの確認をアカウントチームまたは OpenAI Support に依頼してください。ユーザーアカウント、ワークスペース、テナントを削除または再作成しないでください。
テナント単位の Users リストは、ワークスペースの Members リストと異なる場合があります。件数が一致しない場合は、正しいテナントを選択し、対象のワークスペースを開いて、アカウントに関連付けられたロールを確認してください。Admin Console が古いセッションを使用している可能性がある場合は、サインアウトし、プライベートブラウザーウィンドウで再試行してください。
API プラットフォームの Identity ページを利用できない
API プラットフォームの Identity ページは、対象となる API 組織と承認済みの管理者のみ利用できます。API 組織が対応する Custom または Unlimited の請求プラン、もしくは明示的にサポートされる別の構成を利用しており、自分に必要な API 組織ロールがあることを確認してください。
API 組織の管理は引き続き API プラットフォームで行います。Admin Console または ChatGPT ワークスペースへのアクセス権があっても、API 組織の設定へのアクセス権が自動的に付与されるわけではありません。
誤った ID プロバイダーが選択されている
対象となる API プラットフォーム設定では、複数のプロバイダー接続をサポートできます。ChatGPT ワークスペースでは通常、複数の ID プロバイダーはサポートされません。対象の製品と検証済みドメインに割り当てられた接続をユーザーが選択したことを確認してください。
SSO ポリシーと ID プロバイダーのマッピングの確認
ワークスペースで SSO が必須
ワークスペースで 必須 の SSO は、そのサインインポリシーの対象となる検証済みドメインとメールアドレスが一致するメンバーに適用されます。他のドメインから招待されたユーザーは、許可されている別のサインイン方法を引き続き使用できる場合があります。全メンバーに SSO の使用を必須とする場合は、利用できる制御機能をアカウントチームに確認してください。Allow External Domain Invites をオフにすると、新規の外部招待はブロックされますが、既存のメンバーや送信済みの招待には影響しません。
ワークスペースで SSO が必須の場合は、サインアウトし、テナントの ID プロバイダー接続を使用してやり直してください。既存の Admin Console セッションがワークスペースの SSO ポリシーを満たすとは限りません。
メールアドレスまたはドメインが一致しない
不一致は「SSO ユーザー作成の不一致」または sso_mismatch_user_creation と表示されることがあります。招待されたアカウント、ID プロバイダーからの応答、検証済みドメイン、割り当てられた SSO 接続のいずれかが一致していないことを意味します。
どのメールアドレスに招待が届いたか、ワークスペースまたはテナントの管理者に確認してください。
SAML または OpenID Connect（OIDC）の応答で返されるメールアドレスを、ID プロバイダーの管理者に確認してください。
エイリアス、子会社のドメイン、サブドメインも含め、メールアドレス全体を比較してください。
返されたドメインが検証済みであり、対象のテナントまたはワークスペースで利用できることを確認してください。
ユーザーが正しい ID プロバイダーのアプリケーション、接続、製品リソースに割り当てられていることを確認してください。
ID プロバイダーのマッピングを修正するか、対象のアドレスに承認済みの招待手順を使用してください。
たとえば、user@company.com 宛ての招待は、user@subsidiary.com を返す ID プロバイダーの応答とは一致しません。ドメインが検証済みでも、ユーザーが別の SSO 接続からサインインした場合や、必要な製品メンバーシップがない場合は失敗します。
勤務先のメールアドレスが最近変更された場合は、まず、そのアカウントがテナント全体の SCIM または対象となる ChatGPT ワークスペース単位の SCIM 接続で管理されているか確認してください。テナント全体の SCIM ではアカウントのメールアドレスを更新できません。ID プロバイダーのクレームを変更するだけでは不一致は解消されません。
既存のアカウントを削除したり、未承認の代替アカウントを作成したり、必須の SSO を回避したりしないでください。別のサインイン方法は、該当する製品ポリシーで明示的に許可されている場合にのみ使用してください。
Microsoft Entra ID から誤ったアカウントのメールアドレスが送信される
Microsoft Entra ID では、メールアドレス、ユーザープリンシパル名（UPN）、preferred_username が一致しない場合があります。OpenAI に送信される値を ID プロバイダーの管理者に確認し、SAML と SCIM が対象の既存アカウントを識別していることを確認してください。
管理対象のメールアドレスを変更する前に、新しいアドレスがすでに別の OpenAI アカウントに属していないか確認してください。該当する場合は作業を中止し、OpenAI Support へお問い合わせください。どちらのアカウントも削除せず、認証プロファイルの消去や代替ユーザーの作成も行わないでください。
テナント管理下のメールアドレスが変更された
会社または学校のドメインを検証すると、ユーザー自身によるアカウントのメールアドレス変更が制限される場合があります。テナント全体の SCIM では既存の OpenAI アカウントのメールアドレスを変更できず、OpenAI Support でも手動で変更できません。会社または学校が対象となる ChatGPT ワークスペース単位の SCIM 接続を使用している場合は、その接続を通じて既存ユーザーのメールアドレスを更新できるか管理者に確認してください。
既存の OpenAI アカウントとの調整なしに SAML または OIDC のメールクレームを変更すると、別のアカウントが作成され、既存のプロジェクト、エージェント、会話履歴が元のアカウントに残る可能性があります。元のアカウントの削除、認証プロファイルの消去、代替アカウントの作成は行わないでください。変更前に OpenAI Support へお問い合わせください。
ユーザー名がない、または正しくない
新しいユーザーが名前と生年月日の入力を求められる場合や、メールアドレスが表示名として表示される場合は、プロバイダーの属性マッピングを確認してください。
SAML 応答に想定される名と姓の属性が含まれていることを確認してください。
メールクレームが正しい既存アカウントを識別していることを確認してください。
SAML 応答とアサーションが暗号化されていないことを確認してください。
一般的なサインインとワークスペースの問題の解決
パスワード再設定メールが届かない
Google、Microsoft、Apple などの ID プロバイダーまたはソーシャルサインインでアカウントを作成した場合、再設定できる OpenAI パスワードが存在しない可能性があります。元の方法でサインインするか、該当するプロバイダーで認証情報を再設定してください。
アカウントでメールアドレスとパスワードを使用している場合：
正しいアカウントのメールアドレスを入力したことを確認してください。
迷惑メールフォルダーを確認してください。
パスワード再設定メールをもう一度リクエストしてください。
詳細は、OpenAI アカウントのサインイン方法の変更をご覧ください。
ワークスペース切り替えメニューにワークスペースが表示されない
サインアウトし、正しいアカウントで再度サインインして、表示されないワークスペースで必須の SSO 方法を使用してください。ユーザーに有効な招待またはメンバーシップがあり、ワークスペースが想定するテナントに属していることを確認してください。
「ワークスペースが見つかりません」と表示される
選択したワークスペース、割り当てられたロール、ワークスペースで必須の認証方法を確認してください。リソースを引き続き利用できない場合は、ワークスペースの関連付けの確認をアカウントチームまたは OpenAI Support に依頼してください。
エラーメッセージに応じた次の対応
ID プロバイダーにより、ワークスペースに登録されていないメールアドレスでサインインした
SSO 接続から、対象の ChatGPT ワークスペースのメンバーではないアカウントが返されました。
メールアドレスが正しい場合は、ワークスペースの管理者に招待を依頼してください。
メールアドレスが誤っている場合は、IT 部門に ID プロバイダーのメールマッピングの修正を依頼してください。
既存の OpenAI アカウントに個別の修復が必要な場合は、OpenAI Support へお問い合わせください。
sso_mismatch_user_creation
招待先アドレスを、ID プロバイダーのメールクレーム、検証済みドメイン、割り当てられた SSO 接続、製品メンバーシップと比較してください。前のセクションにある不一致の解決手順を使用してください。
identity_provider_mismatch
このエラーは、サインイン方法がアカウントに関連付けられた方法と一致しないことを意味します。Google、Microsoft、Apple、パスワード、一時コード、テナントの SSO 接続など、元の方法で再試行してください。
元の方法を利用できなくなった場合は、検証済みのアカウント復旧手順について OpenAI Support へお問い合わせください。
対象となる ChatGPT アカウントが見つからない（chatgpt_account_missing）
アカウントの自動作成では、削除または無効化されたメンバーシップは再有効化されません。ワークスペースの所有者または管理者が、そのユーザーに権限があることを確認して再度招待する必要があります。
想定される ChatGPT ワークスペースへの招待、メンバーシップ、SCIM 割り当てがなくても、SSO は成功する場合があります。管理者に、正確なメールアドレス、ID プロバイダーのアプリケーション割り当て、保留中の招待または有効なメンバーシップ、最新の SCIM 同期を確認してもらってください。これらの記録が一致しない場合や、アカウントのメールアドレスが最近変更された場合は、OpenAI Support へお問い合わせください。アカウントを削除または再作成しないでください。
enterprise_sso_login_unavailable
OpenAI アカウントが特定のテナントの SSO でしかサインインできず、選択した API 組織または製品がその接続を使用できない場合に、このエラーが表示されることがあります。個人用の API 組織、同じテナントに属さない API 組織、または SSO を利用できない製品が影響を受ける可能性があります。
開こうとしているテナントと製品を確認してください。アカウントにすでに関連付けられ、その製品で許可されているサインイン方法を使用してください。許可された方法を利用できない場合は、OpenAI Support へお問い合わせください。ChatGPT ワークスペースの管理者が API 組織を管理しているとは限りません。認証プロファイルの削除、代替アカウントの作成、SSO ポリシーの回避は行わないでください。
require_sso_login
選択したワークスペースでは SSO が必須ですが、別の方法でサインインしようとしました。
ChatGPT からサインアウトしてください。
サインインページでアカウントのメールアドレスを入力してください。
テナントの SSO オプションを選択し、設定済みの ID プロバイダーで認証してください。
invalid_state
ID プロバイダーでのサインインまたは多要素認証（MFA）の後にこのエラーが表示される場合は、新しいプライベートブラウザーセッションを開き、承認済みのサインインフローを再試行してください。問題が続く場合は、ID プロバイダーのアプリケーション割り当て、ワークスペースへの招待またはメンバーシップ、SCIM グループの割り当てまたは同期状態を管理者に確認してもらってください。これらの記録を修正した後、SSO を再試行してください。問題が続く場合は、おおよその発生時刻とリクエスト ID（ある場合）を添えて OpenAI Support へお問い合わせください。既存のサインイン方法や認証プロファイルを削除しないでください。
SSO 情報の取得中に問題が発生しました
VPN、プロキシ、ブラウザー拡張機能、ファイアウォールなどのネットワーク制御が認証リクエストをブロックしている可能性があります。IT チームにネットワーク経路の確認と、必要な OpenAI ドメインの許可を依頼してください。
テナントに ID プロバイダーのサインインタイルがある場合は、それを試し、問題が標準のサインイン経路だけで発生するか確認してください。ネットワークに関するガイダンスは、ChatGPT のネットワーク、ファイアウォール、管理対象デバイスへのアクセスに関するトラブルシューティングをご覧ください。
アクセス可能なワークスペースがない
ID プロバイダーから返されるメールアドレスが変更された一方、古い認証プロファイルまたはワークスペースのメンバーシップが以前のアドレスを参照している場合に発生することがあります。IT 部門に、メールクレーム、テナント、ワークスペースの割り当ての確認を依頼してください。
それらの値が正しく、エラーが続く場合は、アカウントのマッピングについて OpenAI Support へお問い合わせください。
無効なサムプリント
ID プロバイダーの現在の X.509 署名証明書が、OpenAI に設定された証明書と一致していない可能性があります。
ID プロバイダーが SAML 応答の署名に使用している証明書を特定してください。
OpenAI の Identity ページに設定されている証明書と比較してください。
プロバイダーが証明書をローテーションまたは置換している場合は、設定済みの証明書を更新してください。
問題が発生しましたアカウントにアクセスするには、組織の SSO を使用してください
ワークスペースでは SSO が必須ですが、ユーザーがパスワードまたはソーシャルサインインプロバイダーでサインインしようとしました。
サインインページに戻り、アカウントのメールアドレスを入力してください。
テナントの SSO オプションを選択してください。
ID プロバイダーでの認証後にエラーが再び表示される場合は、ユーザーがプロバイダーの OpenAI アクセスグループに属していることを IT 部門に確認してもらってください。
接続が有効になっていない
選択した ID プロバイダーのタイルまたは接続が、対象製品で有効になっていない可能性があります。テナントで有効な ChatGPT または API プラットフォームの接続がタイルの URL と一致することを確認し、想定する接続を有効にできない場合は OpenAI Support にお問い合わせください。
ChatGPT モバイルアプリでのみエラーが表示される場合は、アプリを更新して再試行してください。
sts.windows.net ページが見つからない
Microsoft Entra ID または関連する ID プロバイダーのスキーママッピングと SSO サインイン URL を確認してください。古い値や誤った値を、プロバイダーと OpenAI の設定フローに表示される現在の値に置き換えてください。
SCIM プロビジョニングに関するサポート
ユーザーは認証できるものの、適切にプロビジョニングまたは割り当てられていない場合は、製品固有のディレクトリ設定、ID プロバイダーのグループ割り当て、ワークスペースまたは API 組織のメンバーシップを確認してください。
ディレクトリ同期の設定とトラブルシューティングについては、SCIM のプロビジョニングと管理をご覧ください。
安全なトラブルシューティング情報の収集
正確なエラーメッセージと、必要に応じてスクリーンショット
影響を受けるアカウントのメールアドレスとサインイン方法
製品、ワークスペース、API 組織、関係する管理者ロール
影響を受けているのが 1 人か複数のユーザーか
問題が発生した日時（タイムゾーンを含む）
ブラウザー、アプリケーションのバージョン、OS、デバイス
ID プロバイダーと、標準のサインイン、ID プロバイダーのタイル、その両方のどれで問題が発生するか
すでに実施したトラブルシューティング手順
パスワード、ワンタイム確認コード、秘密鍵、未加工の SAML アサーションなど、認証に関する機密情報を共有しないでください。
OpenAI Support への問い合わせ方法に記載された、検証済みのサポート問い合わせ手順を使用してください。