Se riesci ad accedere ma non trovi l'area di lavoro della tua azienda, verifica innanzitutto l'indirizzo email indicato nell'invito e chiedi a un amministratore dell'area di lavoro di controllare la tua appartenenza. Se l'accesso non riesce, trova la sezione corrispondente al messaggio visualizzato.
Se il problema è iniziato dopo che l'accesso aveva funzionato in precedenza, consulta Stato di OpenAI prima di modificare la configurazione del provider di identità o della rete.
Controllare l'account e trovare un'area di lavoro mancante
Verifica di usare l'account OpenAI e l'indirizzo email previsti.
Seleziona il tenant OpenAI, l'area di lavoro ChatGPT o l'organizzazione della Piattaforma API corretti.
Verifica di disporre dell'invito, dell'appartenenza o del ruolo di amministratore specifici del prodotto e richiesti per tale risorsa.
Usa il metodo di accesso richiesto dalla risorsa: password, accesso social supportato o connessione SSO del tenant.
Se compaiono più opzioni di provider di identità API, seleziona la connessione indicata dall'amministratore dell'organizzazione API.
Se manca un'area di lavoro, chiedi al proprietario o all'amministratore di confermare l'invito e l'appartenenza prima di modificare le impostazioni DNS, SSO o del provider di identità. La Console di amministrazione e una singola area di lavoro possono richiedere metodi di accesso diversi.
Risolvere i problemi di verifica del dominio
Il dominio è già verificato altrove
Un dominio potrebbe essere già verificato per un altro tenant. Chiedi all'amministratore IT della tua azienda o del tuo istituto di verificare a quale tenant appartiene il dominio. Contatta il Supporto OpenAI o il team responsabile dell'account prima di tentare di spostarlo o riutilizzarlo.
Non rimuovere un dominio da un tenant funzionante, non creare un secondo tenant e non verificarlo nuovamente solo per risolvere un conflitto. Se il record DNS è corretto ma la configurazione richiede di contattare il Supporto, oppure se due tenant necessitano dello stesso dominio, chiedi assistenza al Supporto OpenAI o al team responsabile dell'account prima di modificare gli accessi esistenti.
Un sottodominio non viene riconosciuto
La verifica di un dominio principale non verifica automaticamente tutti i sottodomini. Se la configurazione lo richiede, verifica il dominio o sottodominio esatto usato dall'account interessato.
La tua azienda o il tuo istituto non può aggiungere un record DNS TXT
OpenAI deve poter leggere il record TXT richiesto tramite una ricerca DNS pubblica. Se i criteri di sicurezza impediscono di aggiungere il record, chiedi al team OpenAI responsabile dell'account se è disponibile un'altra procedura di verifica per la tua situazione specifica.
Il record DNS TXT è visibile, ma la verifica non riesce
Le modifiche DNS possono richiedere fino a 24 ore per diventare visibili pubblicamente. Verifica il dominio esatto, il nome del record e il valore TXT completo. Se la verifica continua a non riuscire, contatta il team OpenAI responsabile dell'account o il Supporto OpenAI prima di cambiare dominio o creare un altro tenant.
Il tentativo di verifica risulta Scaduto
Una verifica del dominio completata non scade. Lo stato di configurazione Scaduto indica che la finestra di verifica di 7 giorni è terminata prima della conferma del record TXT. Avvia nuovamente la verifica, aggiungi il record richiesto e completa il controllo entro la nuova finestra di configurazione.
Per la procedura completa, consulta: Verificare il dominio per l'identità OpenAI.
Trovare o verificare le impostazioni di identità pertinenti
Manca un'area di lavoro o un tenant previsto
Verifica di aver selezionato il tenant OpenAI previsto.
Verifica se l'attività richiede un amministratore globale, un proprietario di un'area di lavoro ChatGPT Business o il proprietario di un'organizzazione API. Per le impostazioni di identità delle aree di lavoro Business, consulta: Configurare il Single Sign-On per ChatGPT Business.
Verifica che l'area di lavoro o l'organizzazione API sia associata al tenant previsto.
Riprova usando il metodo di accesso richiesto dalla risorsa mancante.
Se la risorsa continua a non comparire, chiedi al team responsabile dell'account o al Supporto OpenAI di verificarne l'associazione. Non eliminare né ricreare l'account utente, l'area di lavoro o il tenant.
L'elenco Utenti a livello di tenant può essere diverso dall'elenco Membri di un'area di lavoro. Se i conteggi non corrispondono, seleziona il tenant corretto, apri l'area di lavoro prevista e controlla il ruolo associato al tuo account. Se la Console di amministrazione potrebbe usare una sessione precedente, esci e riprova in una finestra privata del browser.
La pagina Identità della Piattaforma API non è disponibile
La pagina Identità della Piattaforma API è disponibile solo per le organizzazioni API idonee e gli amministratori autorizzati. Verifica che l'organizzazione API disponga di un piano di fatturazione Custom o Unlimited supportato, oppure di un'altra configurazione specificamente supportata, e di avere il ruolo richiesto nell'organizzazione API.
L'amministrazione dell'organizzazione API rimane nella Piattaforma API. L'accesso alla Console di amministrazione o a un'area di lavoro ChatGPT non concede automaticamente l'accesso alle impostazioni di un'organizzazione API.
È stato selezionato il provider di identità errato
Le configurazioni idonee della Piattaforma API possono supportare più connessioni di provider. In genere, le aree di lavoro ChatGPT non supportano più provider di identità. Verifica che l'utente abbia selezionato la connessione assegnata al prodotto e al dominio verificato previsti.
Controllare i criteri SSO e la mappatura del provider di identità
Un'area di lavoro richiede l'SSO
L'SSO obbligatorio dell'area di lavoro si applica ai membri il cui indirizzo email corrisponde a un dominio verificato incluso nei relativi criteri di accesso. Gli utenti invitati da altri domini possono comunque usare un altro metodo di accesso consentito. Se tutti i membri devono usare l'SSO, chiedi al team responsabile dell'account quali controlli sono disponibili. La disattivazione di Consenti inviti da domini esterni blocca i nuovi inviti esterni, ma non influisce sui membri esistenti o sugli inviti già inviati.
Se l'area di lavoro richiede l'SSO, esci e ricomincia usando la connessione del provider di identità del tenant. Non presumere che una sessione esistente della Console di amministrazione soddisfi i criteri SSO dell'area di lavoro.
L'indirizzo email o il dominio non corrisponde
Una mancata corrispondenza può essere indicata come «Creazione utente con mancata corrispondenza SSO» o sso_mismatch_user_creation. Significa che l'account invitato, la risposta del provider di identità, il dominio verificato o la connessione SSO assegnata non corrispondono.
Chiedi all'amministratore dell'area di lavoro o del tenant quale indirizzo email ha ricevuto l'invito.
Chiedi all'amministratore del provider di identità quale indirizzo email viene restituito nella risposta SAML o OpenID Connect (OIDC).
Confronta gli indirizzi completi, inclusi alias, domini delle società controllate e sottodomini.
Verifica che il dominio restituito sia verificato e disponibile per il tenant o l'area di lavoro previsti.
Verifica che l'utente sia assegnato all'applicazione, alla connessione e alla risorsa di prodotto corrette del provider di identità.
Correggi la mappatura del provider di identità oppure usa la procedura di invito approvata per l'indirizzo previsto.
Ad esempio, un invito inviato a user@company.com non corrisponde a una risposta del provider di identità per user@subsidiary.com. Anche un dominio verificato non funziona se l'utente accede tramite una connessione SSO diversa o non dispone dell'appartenenza al prodotto richiesta.
Se un indirizzo email di lavoro è cambiato di recente, verifica prima se l'account è gestito tramite SCIM a livello di tenant o una connessione SCIM idonea a livello di area di lavoro ChatGPT. SCIM a livello di tenant non può aggiornare l'email dell'account; modificare soltanto l'attestazione del provider di identità non risolve la mancata corrispondenza.
Non eliminare l'account esistente, non creare un account sostitutivo non approvato e non aggirare l'SSO obbligatorio. Usa un altro metodo di accesso solo se espressamente consentito dalle norme applicabili al prodotto.
Microsoft Entra ID invia l'email dell'account errata
In Microsoft Entra ID, l'indirizzo email, il nome dell'entità utente (UPN) e preferred_username potrebbero non corrispondere. Chiedi all'amministratore del provider di identità quale valore viene inviato a OpenAI e verifica che SAML e SCIM identifichino l'account esistente previsto.
Prima di modificare un'email gestita, verifica se il nuovo indirizzo appartiene già a un altro account OpenAI. In tal caso, interrompi la procedura e contatta il Supporto OpenAI. Non eliminare nessuno dei due account, non cancellare i profili di autenticazione e non creare un utente sostitutivo.
Un indirizzo email gestito dal tenant è cambiato
La verifica del dominio di un'azienda o di un istituto scolastico può limitare la modifica autonoma dell'email dell'account. SCIM a livello di tenant non può modificare l'indirizzo email di un account OpenAI esistente e il Supporto OpenAI non può apportare manualmente questa modifica. Se la tua azienda o il tuo istituto usa una connessione SCIM idonea a livello di area di lavoro ChatGPT, chiedi all'amministratore se l'email dell'utente esistente può essere aggiornata tramite tale connessione.
Modificare l'attestazione email SAML o OIDC senza coordinare l'account OpenAI esistente può creare un account separato, lasciando progetti, agenti e cronologia delle conversazioni collegati all'account originale. Non eliminare l'account originale, non cancellare i profili di autenticazione e non creare un account sostitutivo. Contatta il Supporto OpenAI prima di apportare modifiche.
Il nome di un utente è mancante o errato
Se a un nuovo utente viene chiesto di inserire nome e data di nascita, oppure il suo indirizzo email compare come nome visualizzato, controlla la mappatura degli attributi del provider.
Verifica che la risposta SAML includa gli attributi previsti per nome e cognome.
Verifica che l'attestazione email identifichi l'account esistente corretto.
Verifica che la risposta e l'asserzione SAML non siano crittografate.
Risolvere i problemi comuni di accesso e dell'area di lavoro
L'email per reimpostare la password non arriva
Se l'account è stato creato tramite un provider di identità o un accesso social come Google, Microsoft o Apple, potrebbe non esistere una password OpenAI da reimpostare. Accedi usando il metodo originale oppure reimposta le credenziali presso il provider appropriato.
Se l'account usa un indirizzo email e una password:
Verifica di aver inserito l'indirizzo email corretto dell'account.
Controlla la cartella Spam o Posta indesiderata.
Richiedi un'altra email per reimpostare la password.
Per maggiori dettagli, consulta: Modificare il metodo di accesso all'account OpenAI.
Un'area di lavoro non compare nel selettore delle aree di lavoro
Esci, accedi di nuovo con l'account corretto e usa il metodo SSO richiesto dall'area di lavoro mancante. Verifica che l'utente abbia un invito o un'appartenenza attivi e che l'area di lavoro appartenga al tenant previsto.
Viene visualizzato «Area di lavoro non trovata»
Controlla l'area di lavoro selezionata, il ruolo assegnato e il metodo di autenticazione richiesto dall'area di lavoro. Se la risorsa non è ancora disponibile, chiedi al team responsabile dell'account o al Supporto OpenAI di verificare l'associazione dell'area di lavoro.
Associare il messaggio di errore all'azione successiva
Il provider di identità ha eseguito l'accesso con un'email non presente nell'area di lavoro
La connessione SSO ha restituito un account che non appartiene all'area di lavoro ChatGPT prevista.
Se l'email è corretta, chiedi a un amministratore dell'area di lavoro di invitarla.
Se l'email è errata, chiedi al reparto IT di correggere la mappatura dell'email del provider di identità.
Se un account OpenAI esistente richiede un intervento specifico, contatta il Supporto OpenAI.
sso_mismatch_user_creation
Confronta l'indirizzo dell'invito con l'attestazione email del provider di identità, il dominio verificato, la connessione SSO assegnata e l'appartenenza al prodotto. Segui i passaggi per la mancata corrispondenza descritti nella sezione precedente.
identity_provider_mismatch
Questo errore indica che il metodo di accesso non corrisponde a quello associato all'account. Riprova usando il metodo originale, ad esempio Google, Microsoft, Apple, una password, un codice temporaneo o la connessione SSO del tenant.
Se non hai più accesso al metodo originale, contatta il Supporto OpenAI per seguire la procedura verificata di recupero dell'account.
Nessun account ChatGPT idoneo trovato (chatgpt_account_missing)
La creazione automatica dell'account non riattiva un'appartenenza rimossa o disattivata. Il proprietario o un amministratore dell'area di lavoro deve confermare che la persona è autorizzata e invitarla di nuovo.
L'SSO può riuscire anche se manca l'invito, l'appartenenza o l'assegnazione SCIM previsti per l'area di lavoro ChatGPT. Chiedi a un amministratore di verificare l'email esatta, l'assegnazione all'applicazione del provider di identità, l'invito in sospeso o l'appartenenza attiva e la sincronizzazione SCIM più recente. Se questi dati non corrispondono o l'email dell'account è cambiata di recente, contatta il Supporto OpenAI. Non eliminare né ricreare l'account.
enterprise_sso_login_unavailable
Questo errore può comparire quando l'account OpenAI può accedere solo tramite l'SSO di un tenant, ma l'organizzazione API o il prodotto selezionato non può usare tale connessione. Il problema può riguardare un'organizzazione API personale, un'organizzazione API esterna allo stesso tenant o un prodotto in cui l'SSO non è disponibile.
Verifica il tenant e il prodotto che stai tentando di aprire. Usa un metodo di accesso già collegato al tuo account e consentito per quel prodotto. Se non è disponibile alcun metodo consentito, contatta il Supporto OpenAI. L'amministratore della tua area di lavoro ChatGPT potrebbe non gestire l'organizzazione API. Non eliminare i profili di autenticazione, non creare un account sostitutivo e non aggirare i criteri SSO.
require_sso_login
L'area di lavoro selezionata richiede l'SSO, ma il tentativo di accesso ha usato un altro metodo.
Esci da ChatGPT.
Inserisci l'indirizzo email del tuo account nella pagina di accesso.
Seleziona l'opzione SSO del tenant e autenticati con il provider di identità configurato.
invalid_state
Se questo errore compare dopo l'accesso con il provider di identità o l'autenticazione a più fattori (MFA), apri una nuova sessione privata del browser e riprova la procedura di accesso approvata. Se persiste, chiedi all'amministratore di controllare l'assegnazione all'applicazione del provider di identità, l'invito o l'appartenenza all'area di lavoro e l'assegnazione al gruppo SCIM o lo stato della sincronizzazione. Riprova l'SSO dopo aver corretto questi dati. Se il problema persiste, contatta il Supporto OpenAI indicando l'ora approssimativa e l'eventuale ID della richiesta. Non rimuovere i metodi di accesso o i profili di autenticazione esistenti.
Si è verificato un problema durante il recupero delle informazioni SSO
Una VPN, un proxy, un'estensione del browser, un firewall o un altro controllo di rete potrebbe bloccare una richiesta di autenticazione. Chiedi al team IT di verificare il percorso di rete e autorizzare i domini OpenAI richiesti.
Se il tenant fornisce un riquadro di accesso del provider di identità, provalo per determinare se il problema riguarda solo il percorso di accesso standard. Per indicazioni sulla rete, consulta: Risoluzione dei problemi di accesso a ChatGPT relativi a rete, firewall e dispositivi gestiti.
Nessuna area di lavoro accessibile
Questo può accadere quando l'email restituita dal provider di identità è cambiata, ma un profilo di autenticazione o un'appartenenza all'area di lavoro meno recente fa ancora riferimento all'indirizzo precedente. Chiedi al reparto IT di verificare l'attestazione email, il tenant e le assegnazioni all'area di lavoro.
Se questi valori sono corretti e l'errore persiste, contatta il Supporto OpenAI per ricevere assistenza con la mappatura dell'account.
Identificazione personale non valida
Il certificato di firma X.509 attuale del provider di identità potrebbe non corrispondere al certificato configurato in OpenAI.
Individua il certificato usato dal provider di identità per firmare la risposta SAML.
Confrontalo con il certificato configurato nella pagina Identità di OpenAI.
Aggiorna il certificato configurato se il provider lo ha ruotato o sostituito.
Ops! Usa l'SSO della tua organizzazione per accedere al tuo account
L'area di lavoro richiede l'SSO, ma l'utente ha tentato di accedere con una password o un provider di accesso social.
Torna alla pagina di accesso e inserisci l'indirizzo email dell'account.
Seleziona l'opzione SSO del tenant.
Se l'errore ricompare dopo l'autenticazione con il provider di identità, chiedi al reparto IT di verificare che l'utente appartenga al gruppo di accesso OpenAI del provider.
La connessione non è abilitata
Il riquadro o la connessione del provider di identità selezionati potrebbero non essere attivi per il prodotto previsto. Verifica che la connessione ChatGPT o Piattaforma API attiva del tenant corrisponda all'URL del riquadro, quindi chiedi assistenza al Supporto OpenAI se non è possibile abilitare la connessione prevista.
Se l'errore compare solo nell'app mobile ChatGPT, aggiorna l'app e riprova.
La pagina sts.windows.net non è disponibile
Controlla la mappatura dello schema di Microsoft Entra ID o del relativo provider di identità e l'URL di accesso SSO. Sostituisci i valori obsoleti o errati con quelli attuali mostrati nelle procedure di configurazione del provider e di OpenAI.
Ottenere assistenza per il provisioning SCIM
Se gli utenti riescono ad autenticarsi ma non vengono sottoposti correttamente a provisioning o assegnati, controlla la configurazione della directory specifica del prodotto, le assegnazioni ai gruppi del provider di identità e l'appartenenza all'area di lavoro o all'organizzazione API.
Per configurare e risolvere i problemi di sincronizzazione della directory, consulta: Provisioning e gestione SCIM.
Raccogliere in sicurezza i dati per la risoluzione dei problemi
Il messaggio di errore esatto e, se opportuno, uno screenshot.
L'indirizzo email dell'account interessato e il metodo di accesso.
Il prodotto, l'area di lavoro, l'organizzazione API e il ruolo di amministratore pertinente.
Se il problema riguarda una sola persona o più utenti.
La data e l'ora del problema, incluso il fuso orario.
Il browser, la versione dell'applicazione, il sistema operativo e il dispositivo.
Il provider di identità e se il problema si verifica tramite l'accesso standard, il riquadro del provider di identità o entrambi.
I passaggi per la risoluzione dei problemi già completati.
Non condividere password, codici di verifica monouso, chiavi private, asserzioni SAML non elaborate o altri segreti di autenticazione.
Usa la procedura verificata per contattare il Supporto descritta in Come contattare il Supporto OpenAI.