Visão geral
A verificação de domínio confirma que sua empresa ou instituição controla um domínio de e-mail. Um domínio verificado pode dar suporte às configurações de identidade do seu tenant e ao login único (SSO).
A verificação de um domínio, por si só, não ativa o SSO, não configura o Sistema para Gerenciamento de Identidade entre Domínios (SCIM) nem concede acesso a produtos. Se a criação automática de contas estiver ativada para um espaço de trabalho do ChatGPT associado ao domínio, usuários elegíveis poderão entrar nesse espaço de trabalho ao fazer login com um endereço de e-mail correspondente. Revise essa configuração antes de aplicar o domínio a um espaço de trabalho.
A verificação de domínio também pode dar suporte a um perfil de construtor de GPT que usa um site verificado. Ela não concede a uma conta pessoal do ChatGPT permissão para criar ou publicar novos GPTs. Para ver os requisitos do perfil de construtor, consulte: Compartilhamento e publicação de GPTs.
Verifique seu tenant antes de começar
Antes de verificar um domínio, identifique:
O tenant que deve gerenciar o domínio e suas configurações de identidade.
Um administrador global de um domínio gerenciado pelo tenant ou um proprietário de um ambiente de trabalho seguro independente do ChatGPT Business.
O administrador de DNS que pode adicionar um registro TXT público.
Ambientes de trabalho seguros existentes do ChatGPT, organizações da API, contas de anúncios e usuários associados ao domínio.
Qualquer conexão SSO ativa, política de migração de contas existente ou método de recuperação do administrador.
Se outro tenant já tiver verificado o domínio, entre em contato com a equipe responsável pela sua conta ou com o Suporte da OpenAI antes de tentar removê-lo ou alterar as configurações de login.
Para um ambiente de trabalho seguro independente do ChatGPT Business, um proprietário do ambiente de trabalho seguro pode verificar o domínio em Identidade e acesso no ChatGPT. Se as configurações forem somente leitura ou exibirem Cloud Console ↗, peça a um administrador global que gerencie o domínio do tenant compartilhado.
Verificar um domínio no Console de Administração
Você precisa de permissões de administrador global para verificar um domínio gerenciado pelo tenant.
Faça login no Console de Administração e selecione o tenant que deve gerenciar o domínio.
Acesse as Configurações globais.
Abra Acesso > Domínios e selecione Adicionar domínio. Uma versão anterior do Console de Administração pode exibir Adicionar domínio.
Insira o domínio ou subdomínio exato que sua empresa ou escola controla e selecione Adicionar.
Copie o valor de verificação TXT do DNS exibido pela OpenAI.
No seu provedor de DNS, crie um registro TXT com esse valor. Defina o nome do registro como @ ou deixe-o em branco, caso seu provedor exija isso.
Volte para o Console de Administração, selecione Verificar domínio e confirme se o domínio aparece como Verificado.
A OpenAI precisa conseguir ler o registro TXT por meio do DNS público. A propagação do DNS pode levar até 24 horas. Se uma tentativa de verificação expirar antes de você concluí-la, inicie uma nova tentativa e conclua o processo dentro da nova janela de sete dias. Uma verificação de domínio concluída não expira.
Alguns clientes precisam que o Suporte da OpenAI verifique um domínio. Se o botão Adicionar (+) não estiver disponível ou se sua empresa ou escola não puder publicar o registro TXT obrigatório, entre em contato com a equipe responsável pela sua conta OpenAI ou com o Suporte.
Se um Ambiente de trabalho seguro independente do ChatGPT Business gerenciar sua própria identidade, um proprietário do ambiente de trabalho seguro poderá concluir as etapas equivalentes em Identidade e acesso no ChatGPT. O botão de verificação final pode estar identificado como Verificar. Para obter instruções específicas do Business, consulte Configurando o login único para o ChatGPT Business.
Revisar o acesso ao espaço de trabalho
Depois que o domínio for verificado:
Escolha os espaços de trabalho do ChatGPT aos quais o domínio deve se aplicar.
Revise a configuração de criação automática de contas para esses espaços de trabalho.
Desative essa opção em qualquer espaço de trabalho em que você não queira que os usuários entrem automaticamente ao fazer login com um endereço de e-mail de um domínio verificado.
Para planos Enterprise, a criação automática de contas fica ativada por padrão para o primeiro espaço de trabalho do ChatGPT elegível criado em um novo tenant e desativada por padrão para espaços de trabalho adicionais criados em um tenant existente. Verifique a configuração atual de cada espaço de trabalho antes de continuar.
Se você planeja gerenciar o acesso por meio do SCIM, desative a criação automática de contas. Para obter informações sobre as configurações padrão e os controles do espaço de trabalho, consulte: Gerenciar seu tenant no Console de Administração.
Revise onde o domínio verificado se aplica
Em Configurações globais, abra Acesso > Domínios para revisar quais produtos estão associados ao domínio verificado. Um domínio recém-verificado pode ser aplicado inicialmente a todos os ambientes de trabalho seguros do ChatGPT qualificados e às organizações da API.
Abra o menu do domínio verificado e selecione Gerenciar elegibilidade.
Escolha se o domínio se aplica a todos os ambientes de trabalho seguros e organizações da API qualificados ou apenas a ambientes de trabalho seguros do ChatGPT selecionados.
Verifique se a opção Todas as organizações de API está selecionada. A elegibilidade do domínio se aplica às organizações da API em conjunto, e não a uma organização da API por vez.
Selecione Salvar depois de confirmar que o acesso resultante corresponde às configurações desejadas.
Revise a elegibilidade do domínio antes de impor o SSO, alterar as configurações de integração ou convidar usuários. A elegibilidade do domínio e o SSO, por si só, não concedem acesso ao produto. Se a criação automática de contas estiver ativada para um espaço de trabalho do ChatGPT associado ao domínio, usuários elegíveis poderão entrar ao fazer login com um endereço de e-mail de um domínio verificado.
Entenda os impactos no login e na conta
Um domínio geralmente só pode ser verificado para um tenant. Ambientes de trabalho seguros conectados do ChatGPT e organizações da API devem usar o tenant no qual o domínio já está verificado. Se outro tenant já tiver verificado o domínio, entre em contato com o Suporte da OpenAI em vez de criar um tenant substituto ou alterar uma conexão funcional com um provedor de identidade.
A verificação de um domínio profissional não exclui um Ambiente de trabalho seguro pessoal existente do ChatGPT nem mescla suas conversas. Antes de alterar as políticas de login, analise como as contas existentes com e-mail corporativo e as associações existentes a produtos podem ser afetadas.
A verificação de domínio e a reivindicação de domínio são diferentes. Verificar um domínio não significa reivindicá-lo. A reivindicação de domínio está disponível apenas para casos de uso aprovados e exige uma solicitação separada pelo Suporte da OpenAI ou pela sua equipe de contas.
Um domínio principal não verifica automaticamente seus subdomínios. Verifique cada domínio de e-mail específico usado pelo seu provedor de identidade ou produto.
Se uma conexão SCIM qualificada no nível do ambiente de trabalho seguro oferecer suporte à alteração do endereço de e-mail de um usuário gerenciado, verifique os domínios de e-mail antigo e novo no mesmo Ambiente de trabalho seguro do ChatGPT e no respectivo tenant. O SCIM em todo o tenant não pode alterar endereços de e-mail de contas existentes. O SCIM continua sendo uma configuração separada do SSO e da verificação de domínio.
Para usuários que já têm contas pessoais ou de trabalho, consulte Integração de funcionários com contas existentes do ChatGPT.Para configurar o login depois de verificar seu domínio, consulte Configuração de login único (SSO) para produtos OpenAI.
Restrinja as conexões de aplicativos usando um domínio verificado
As organizações do ChatGPT Enterprise podem solicitar restrições à conexão de contas que usam um domínio de e-mail corporativo verificado com aplicativos fora dos espaços de trabalho autorizados do ChatGPT.
Quando ativada, essa configuração permite que os usuários criem novas conexões com aplicativos compatíveis usando o domínio de e-mail verificado da empresa somente nos espaços de trabalho do ChatGPT autorizados pela organização. Novas conexões iniciadas em espaços de trabalho pessoais ou em outros espaços de trabalho não autorizados são bloqueadas. As conexões existentes com aplicativos não são desconectadas automaticamente.
Para solicitar a ativação desse recurso, entre em contato com o Suporte da OpenAI. Inclua o domínio corporativo verificado e os nomes dos aplicativos que sua organização deseja restringir.
A verificação do domínio não ativa essa restrição. Ela se aplica apenas aos aplicativos compatíveis. Não é necessário ativar a reivindicação de domínio para restringir contas pessoais do ChatGPT.
Para ver os aplicativos compatíveis e suas limitações, consulte: Controles administrativos, segurança e conformidade para plugins e aplicativos.
Resolver um problema de verificação de domínio
Se o registro TXT não for encontrado, confirme se o nome e o valor correspondem exatamente às instruções no Console de Administração.
Se o registro foi adicionado recentemente, aguarde a propagação do DNS público e selecione Verificar domínio novamente.
Se o domínio já estiver verificado, confirme se outro tenant o verificou antes de alterar as configurações existentes.
Se um subdomínio não for reconhecido, verifique esse subdomínio específico em vez de presumir que o domínio principal o abrange.
Se as pessoas não conseguirem fazer login após uma alteração de domínio, verifique o tenant selecionado, a elegibilidade do domínio, a atribuição do provedor de identidade, a política de SSO e a associação ao produto.
Para erros de login e etapas adicionais de recuperação, consulte: Solução de problemas de SSO, acesso ao espaço de trabalho e verificação de domínio.
Se sua empresa ou escola não conseguir concluir a verificação ou recuperar o acesso, entre em contato com o Suporte da OpenAI.