Geral

Quais são todas as diferenças funcionais entre o SSO em um plano Enterprise/Ed em comparação com um plano Business?

Além do fato do SSO Empresarial ser de autoatendimento, as diferenças funcionais são:

• O plano Business não inclui sincronização de grupos SCIM/AD, portanto, todo o provisionamento e desprovisionamento de usuários é feito manualmente.

• Escopo: O SSO empresarial afeta apenas o ChatGPT; não se estende à plataforma platform.openai.com. Isso é diferente do SSO em ambientes corporativos/educacionais, onde o SSO pode opcionalmente abranger tanto o ChatGPT quanto a Plataforma.

• Migração de contas: Os planos Enterprise/Edu obrigam os usuários de um domínio verificado a migrar ou excluir as contas de consumidor correspondentes; os usuários do plano ChatGPT Business poderão migrar suas contas individualmente, mas os administradores do espaço de trabalho do plano Business não poderão impor essa migração.

Quais protocolos SSO o ChatGPT Business suporta?

SAML e OIDC.

O que significa IdP / SSO / SP?

• Provedor de Identidade (IdP): Refere-se ao serviço que você usa para gerenciar sua identidade digital.

• Autenticação única (SSO): Um login centralizado e gerenciado pelo provedor de identidade (IdP) permite que o usuário acesse todos os aplicativos vinculados sem precisar inserir suas credenciais novamente.

• Provedor de Serviços (PS) – ChatGPT: O aplicativo (ou seja, ChatGPT) que confia no token do IdP e concede acesso ao usuário.

Onde configuro o SSO para o meu workspace Business?

Nas configurações do seu workspace do ChatGPT Business localizadas em https://chatgpt.com/admin/identity estar na aba Identidade e Provisionamento, onde você pode configurar o seguinte para seu workspace:

1. Domínios verificados

2. Gerenciamento de identidade

Como configuro a sincronização de diretório para provisionamento e desprovisionamento via SCIM no workspace do meu plano Business?

Faça upgrade para o ChatGPT Enterprise se você precisar da Sincronização de Diretórios (SCIM).

Preciso verificar um domínio antes de ativar o SSO?

Sim. A verificação de domínio comprova que você é o proprietário do espaço de nomes de e-mail que planeja federar com seu provedor de identidade (IdP). A configuração de SSO (Single Sign-On) será desativada até que pelo menos um domínio seja verificado.

A verificação de um domínio tem custo adicional?

Não, não tem custo adicional. A verificação de domínio está incluída em todas as assinaturas do ChatGPT Business.

Por que recebo a mensagem “Domínio já verificado por outro espaço de trabalho” ao tentar ativar o SSO?

O assistente de negócios apresenta erros quando o domínio já pertence a um espaço de trabalho corporativo (ou outra instância de SSO de negócios ou de outra plataforma de API).

A equipe de TI da sua empresa pode entrar em contato com a equipe de vendas da OpenAI por meio do nosso formulário de contato de vendas para discutir a consolidação de workspace. Consulte Como entrar em contato com a equipe de vendas da OpenAI.

Posso convidar contratados ou colaboradores externos que não existam no meu IdP?

Sim, você pode permitir convites de domínio externo para convidar esses usuários e colaboradores externos para o seu espaço de trabalho do ChatGPT Business.

O que acontece com minhas configurações de SSO se eu atualizar este espaço de trabalho Business para o ChatGPT Enterprise posteriormente?

Para atualizar para a versão Enterprise, entre em contato com nossa equipe de vendas da OpenAI através do formulário de contato de vendas. Consulte Como entrar em contato com a equipe de vendas da OpenAI.

O que acontece se todos se autenticarem por meio do SSO e a conexão falhar — como recuperamos o acesso?

Nesse caso, existem duas opções:

1. O administrador do espaço de trabalho empresarial entra em contato com nossa equipe de suporte para obter ajuda na desativação do SSO. O administrador deve ter um método de login com senha/rede social.

2. Se você permitir domínios externos, poderá implementar uma conta de administrador com acesso restrito em um domínio externo, de forma que a aplicação do SSO não se aplique a essa conta. Em seguida, use este usuário (que deve autenticar com senha/número de segurança social) para fazer login caso sua conta seja bloqueada.

Posso combinar logins por SSO e por senha?

Sim. Se o seu espaço de trabalho empresarial utiliza SSO apenas para o ChatGPT, os usuários que também precisam acessar a Plataforma ou o Intercom podem simplesmente clicar em "Esqueci minha senha" para definir uma senha normal e continuar o login com o e-mail e a senha.

Quais provedores de identidade (IdPs) são compatíveis?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAworkspaceML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

As opções “SAML personalizado” ou “OIDC personalizado” também estão disponíveis para seleção no assistente.

O plano ChatGPT Business permite mais de um domínio de e-mail verificado por workspace?

Sim.

É possível ativar o SSO em um espaço de trabalho do plano ChatGPT Business que ainda esteja em período de teste gratuito, ou a ativação fica bloqueada até que o pagamento seja efetuado?

Atualmente, não existe um período de teste gratuito para o plano ChatGPT Business. Os novos espaços de trabalho devem concluir a compra da promoção de lançamento de US$ 1 com o pagamento registrado antes de poderem ativar o SSO.

O SSO está totalmente incluído no plano ChatGPT Business de US$ 30 por usuário/mês, ou existem taxas ocultas (por exemplo, cobrança por conexão) que precisamos divulgar?

Sim, não há nenhuma taxa adicional para o Business-SSO além do preço base da assinatura do plano Business. O SSO está disponível sem custo adicional.

Como são tratados os certificados que expiram?

Atualmente, a responsabilidade pela renovação dos certificados cabe aos administradores do workspace Business e às respectivas equipes de TI. A equipe de suporte da OpenAI está disponível para auxiliar caso seja necessária alguma ação, mas espera-se que a renovação/rotação do certificado seja realizada no IdP do cliente.

Qual é o fluxo recomendado se o único proprietário do espaço de trabalho que configurou o SSO deixar a empresa antes de transferir o acesso?

O fluxo atual impede a saída: o único proprietário do espaço de trabalho deve transferir a propriedade para outro membro antes de poder sair.

Se os usuários primeiro fizerem login com senha e depois via SSO (mesmo e-mail), as conversas serão mescladas automaticamente ou serão criadas contas duplicadas?

Se a declaração SSO retornar o mesmo endereço de e-mail, o ChatGPT vincula o login ao perfil existente — o histórico de conversas permanece intacto e nenhuma conta duplicada é criada. Uma nova conta (vazia) é criada somente se a resposta do SSO fornecer um e-mail diferente ; uma vez que esse mapeamento seja corrigido, a conta original do usuário (com todo o histórico) permanece ativa.

Cenários de SSO e comportamento esperado

A organização possui workspaces Enterprise & Business no mesmo domínio verificado

Quando o assistente de configuração do plano Business verificar o domínio, ele simplesmente informará que o domínio "já está verificado". Isso não revela a qual workspace (Enterprise ou de outro tipo) ele pertence — apenas que outra pessoa já concluiu a verificação.

Dois workspaces Business distintos compartilham um domínio

Apenas um workspace Business pode ser proprietário da verificação de domínio.

A equipe de TI da sua empresa pode entrar em contato com a equipe de vendas da OpenAI por meio do nosso formulário de contato de vendas para discutir a consolidação de workspace. Consulte Como entrar em contato com a equipe de vendas da OpenAI.

O SSO do ChatGPT está ativado, enquanto o SSO da plataforma ainda está desativado.

O SSO no ChatGPT e o SSO na Plataforma de API precisam ser configurados em seus respectivos portais de administração (ChatGPT e API).

Downgrade ou cancelamento do workspace empresarial enquanto o SSO está ativado

A solução aqui é que cada usuário precisaria "esqueci minha senha" para recuperar o acesso, sendo essa a única opção.

Usuários gerenciados pelo SCIM no Enterprise ingressam em um workspace Business

Esse cenário é possível e viável. O SCIM provisiona o convite original para a organização (org) ou o workspace configurado. Uma vez que o usuário exista no sistema OpenAI, não há nada que impeça o usuário de ser convidado para outros workspaces Business/Enterprise. Esse comportamento esperado não será alterado com o lançamento do SSO em autoatendimento para planos Team.

Empresas com múltiplos domínios (ex: acme.com e acme-intl.com)

Workspaces empresariais podem verificar mais de um domínio de e-mail. Adicione cada domínio no mesmo portal e conclua a verificação de cada domínio que você pretende usar com SSO.

O domínio já foi verificado na plataforma, mas não no ChatGPT.

A equipe de TI da sua empresa pode entrar em contato com a equipe de vendas da OpenAI por meio do nosso formulário de contato de vendas para discutir a consolidação de workspace. Consulte Como entrar em contato com a equipe de vendas da OpenAI.

O administrador sai antes de concluir a verificação do domínio.

Certifique-se de que haja outro administrador/proprietário do espaço de trabalho que possa concluir a verificação do domínio.