Visão geral
Use este guia para resolver problemas comuns de autenticação no ChatGPT e na API Platform. Ele abrange verificação de domínio, System for Cross-domain Identity Management (SCIM), logon único (SSO), configuração de provedor de identidade (IdP) e erros de login.
Se a autenticação funcionava antes e o problema começou recentemente, verifique o OpenAI Status para ver se há um incidente ativo antes de alterar sua configuração.
Comece pelo problema ou pela mensagem de erro que corresponde ao que você está vendo. Tenha a mensagem de erro exata à mão caso precise entrar em contato com o Suporte da OpenAI.
Verificação de domínio
A verificação de domínio confirma que sua organização controla um domínio. Para instruções de configuração, consulte Verificação de domínio.
Usar o mesmo domínio em várias organizações da OpenAI
Um domínio só pode ser verificado em um único OpenAI Admin Portal. Se você precisar usar o mesmo domínio com uma organização ou workspace que não está nesse Admin Portal, entre em contato com o Suporte da OpenAI.
Verificar um domínio pai e seus subdomínios
Verificar um domínio pai não verifica seus subdomínios. Verifique cada subdomínio separadamente.
Verificar um domínio quando registros TXT não são permitidos
A OpenAI precisa conseguir ler o registro TXT necessário por meio de uma consulta DNS pública. Se a política de segurança da sua organização impedir a adição do registro, entre em contato com a equipe da sua conta OpenAI para discutir se a verificação manual está disponível para o seu caso.
Resolver uma tentativa de verificação de domínio expirada
Uma verificação de domínio concluída não expira. O status Expirado significa que o período de configuração de 7 dias terminou antes da conclusão da verificação. Inicie a verificação de domínio novamente, adicione o registro TXT necessário e conclua a verificação em até 7 dias.
Recursos de SCIM
Use o artigo correspondente ao produto que você gerencia:
Para orientações sobre configuração e provisionamento do ChatGPT, consulte Perguntas frequentes sobre a integração SCIM do OpenAI ChatGPT.
Para dúvidas e solução de problemas de SCIM entre produtos, consulte Perguntas frequentes sobre a integração SCIM.
Configuração de SSO e provedor de identidade
Para uma explicação de como as configurações de autenticação são compartilhadas entre o ChatGPT e a API Platform, consulte Visão geral do SSO. Para instruções completas de configuração, consulte Configuração de SSO.
Acessar as configurações de SSO para ChatGPT e API Platform
Use OpenAI Identity no Console de Administração Global para gerenciar o SSO de workspaces do ChatGPT e organizações da API Platform. Se um workspace ou uma organização esperada não estiver listado, entre em contato com o Suporte da OpenAI para confirmar se está conectado ao Admin Portal e se você tem o acesso de administrador necessário.
Acessar a página Identity na API Platform
A página Identity está disponível para administradores da API Platform em organizações Enterprise Platform com plano de faturamento Custom ou Unlimited. Confirme o plano de faturamento da sua organização. Se a página ainda não estiver disponível, entre em contato com a equipe da sua conta OpenAI.
Configurar provedores de identidade
Um único ID de organização oferece suporte a uma configuração de IdP. Um workspace do ChatGPT e sua organização correspondente da API Platform compartilham o mesmo ID de organização e a mesma configuração de IdP.
Entender a aplicação obrigatória de SSO no ChatGPT
Exigir SSO se aplica quando todas as condições a seguir são verdadeiras:
O usuário está acessando o workspace do ChatGPT em que o SSO é obrigatório.
O e-mail de login do usuário corresponde a um domínio verificado.
O workspace exige SSO para esse domínio.
Usuários cujos domínios de e-mail não foram verificados podem continuar usando métodos de login sem SSO, como senha ou login social. Isso permite acesso de convidados sem exigir que o domínio do convidado use sua configuração de SSO.
O SSO da API Platform é baseado em domínio. Para mais informações sobre o comportamento específico de cada produto, consulte Visão geral do SSO.
Problemas de login e workspace
O e-mail de redefinição de senha não chega
Se a conta foi criada com SSO ou um método de login social, como Google, Microsoft ou Apple, ela não tem uma senha da OpenAI para redefinir. Entre usando o método original. Se necessário, redefina suas credenciais pelo seu provedor de identidade.
Se a conta foi criada com endereço de e-mail e senha:
Confirme que você inseriu o endereço de e-mail associado à conta.
Verifique a pasta de spam ou lixo eletrônico.
Solicite outro e-mail de redefinição de senha.
Para mais informações, consulte Posso alterar a forma como faço login na minha conta (método de autenticação)?.
Um workspace não aparece no seletor de workspace
Saia do ChatGPT e entre novamente. Se o workspace ausente exigir SSO, use a opção de login por SSO dele. Se ele não exigir SSO, use o mesmo método sem SSO que você normalmente usa para a conta.
O nome de um usuário está ausente ou incorreto
Se novos usuários forem solicitados a inserir nome e data de nascimento, ou se o endereço de e-mail aparecer como nome de exibição, a OpenAI pode não estar recebendo atributos de nome válidos na resposta SAML.
Revise o mapeamento de atributos do IdP e confirme que:
A resposta inclui atributos válidos de nome e sobrenome.
A resposta e a declaração SAML não estão criptografadas.
Resolver mensagens de erro específicas
O e-mail usado para login não está no workspace do ChatGPT
Seu provedor de identidade fez seu login como {email}, mas esse e-mail não foi adicionado ao seu workspace do ChatGPT.
A configuração de SSO retornou uma conta que não é membro do workspace do ChatGPT.
Se o endereço de e-mail estiver correto, peça a um administrador do workspace para convidá-lo para o workspace.
Se o endereço de e-mail estiver incorreto, peça ao administrador de TI para corrigir o mapeamento de e-mail no IdP.
Se o e-mail correto precisar ser associado a uma conta OpenAI existente, entre em contato com o Suporte da OpenAI para receber orientação específica sobre a conta.
Erro: identity_provider_mismatch
Você tentou entrar como user@example.com usando uma senha, que não é o método de autenticação usado durante o cadastro. Tente novamente usando o método de autenticação usado durante o cadastro. (error=identity_provider_mismatch)
O método de login não corresponde ao método usado originalmente para a conta. Tente novamente com o método original, como senha, código temporário, Google, Microsoft, Apple ou o SSO da sua organização.
Se você não tiver mais acesso ao método de login original ou precisar usar uma senha para acessar outro workspace, entre em contato com o Suporte da OpenAI.
Erro: require_sso_login
O workspace exige SSO, mas a tentativa de login usou um método de login social ou senha.
Saia do ChatGPT.
Na página de login, insira seu endereço de e-mail.
Selecione a opção de SSO e autentique-se com o IdP da sua organização.
Erro: algo deu errado ao obter suas informações de SSO
Essa mensagem pode aparecer enquanto a OpenAI verifica se uma conta pertence a um workspace Enterprise. Ela pode indicar que uma VPN, proxy, extensão do navegador, firewall ou outro controle de rede está bloqueando uma solicitação de autenticação.
Peça à sua equipe de TI para verificar o caminho de rede e confirmar que os domínios necessários da OpenAI estão permitidos. Para orientações atuais sobre lista de permissões, consulte Recomendações de rede para erros do ChatGPT na Web e em apps.
Se sua organização usa uma Tile URL do IdP, tente usar essa URL para determinar se o caminho padrão de login é a origem do problema.
Erro: nenhum workspace acessível
Essa mensagem pode aparecer quando o endereço de e-mail retornado pelo IdP foi alterado, mas a conta OpenAI ainda está associada ao perfil SAML anterior.
Peça ao administrador de TI para confirmar o endereço de e-mail retornado pelo IdP. Se o e-mail estiver correto e o erro continuar, entre em contato com o Suporte da OpenAI para obter ajuda na resolução do mapeamento da conta.
Erro: impressão digital inválida
Essa mensagem geralmente indica que o certificado X.509 configurado na OpenAI não corresponde ao certificado na resposta SAML.
Confirme qual certificado o IdP usa para assinar a resposta SAML.
Compare-o com o certificado enviado na página Identity.
Envie o certificado atual, se necessário.
Erro: Ops! Use o SSO da sua organização para acessar sua conta.
Essa mensagem aparece quando o SSO é obrigatório, mas a tentativa de login usou outro método, como Google, Microsoft, Apple ou senha.
Volte para a página de login.
Insira seu endereço de e-mail e selecione a opção de SSO.
Se a mensagem aparecer novamente após a autenticação no IdP, peça à sua equipe de TI para confirmar que você está no grupo de acesso do IdP para a OpenAI.
Erro: a conexão não está habilitada
Essa mensagem geralmente significa que a Tile URL do IdP não está ativa para a conexão. O ChatGPT e a API Platform compartilham o mesmo ID de organização subjacente, e apenas uma das duas Tile URLs fica ativa por vez. A Tile URL do ChatGPT fica ativa por padrão. Entre em contato com o Suporte da OpenAI se precisar alternar para a Tile URL da API Platform.
Se esse erro aparecer apenas no app móvel do ChatGPT, atualize o app para a versão mais recente e tente novamente.
A página sts.windows.net não foi encontrada
Essa mensagem pode indicar um mapeamento de schema incorreto ou uma URL de login por SSO incorreta na configuração do IdP. Verifique as duas configurações e substitua qualquer URL desatualizada ou incorreta pelo valor atual mostrado na configuração de SSO do seu IdP.
Ainda não está funcionando?
Antes de escalar
Confirme que o OpenAI Status não mostra nenhum incidente ativo e reúna os seguintes detalhes:
A mensagem de erro exata e, quando possível, uma captura de tela.
O endereço de e-mail da conta afetada e o método de login.
Se o problema afeta um usuário ou vários usuários.
A data e a hora do problema, incluindo o fuso horário.
O navegador, a versão do app, o sistema operacional e o dispositivo.
O IdP e qualquer ID de workspace ou organização relevante.
Se o problema ocorre pelo login direto, pela Tile URL ou por ambos.
As etapas de solução de problemas já concluídas.
Não compartilhe senhas, códigos de uso único, chaves privadas nem outros segredos de autenticação.
Entrar em contato com o Suporte da OpenAI
Abra o balão de chat na parte inferior de help.openai.com para entrar em contato com o Suporte da OpenAI. Para obter orientação sobre como enviar uma solicitação, consulte Como posso entrar em contato com o suporte?.