Si usted o los miembros de su equipo tienen problemas para iniciar sesión en AI Studios con SAML SSO, el problema suele deberse a un error de configuración en los ajustes de su proveedor de identidad (IdP). Esta guía le explica las causas más comunes y cómo resolverlas.
Confirme que está usando SAML SSO
AI Studios admite SSO basado en SAML 2.0. No se admiten otros protocolos como OAuth u OpenID.
Para usar SSO, su empresa debe tener:
Un proveedor de identidad compatible con SAML (p. ej., Okta, Microsoft Entra ID / Azure AD)
Una aplicación SAML configurada correctamente
Si no está seguro de si su espacio de trabajo usa SSO, póngase en contacto con su equipo de TI o con el administrador del espacio de trabajo.
Problemas comunes y cómo solucionarlos
1. La cuenta de inicio de sesión del IdP y el correo electrónico de inicio de sesión de AI Studios no coinciden exactamente (distingue mayúsculas y minúsculas)
• Al iniciar sesión mediante MS Entra ID, se envía a AI Studios un valor de Unique User Identifier • Este valor debe coincidir exactamente (incluidas mayúsculas y minúsculas) con el correo electrónico de inicio de sesión en AI Studios
Cómo solucionarlo
Caso 1. Cambiar el valor especificado en Unique User Identifier
Cambie Unique User Identifier a user.displayname
Configure el Display name de cada usuario para que coincida exactamente (incluidas mayúsculas y minúsculas) con su correo electrónico de inicio de sesión en AI Studios
Guía para cambiar el identificador único de usuario en Microsoft Entra ID
Guía para cambiar el identificador único de usuario en Microsoft Entra ID
Paso 1: Vaya a Attributes & Claims de su aplicación de AI Studios en Microsoft Entra ID.
Localice la fila de Unique User Identifier y haga clic en Edit.
Paso 2: En la página de edición, vuelva a buscar el campo Unique User Identifier.
Haga clic en el menú de tres puntos en el lado derecho de esa fila.
Paso 3: En el menú Manage Claim, busque el cuadro de texto Source attribute.
Probablemente esté configurado como user.userprincipalname de forma predeterminada. Cambie este valor a:
user.displayname
Paso 5: Haga clic en Save.
Paso 6: Asegúrese de que cada usuario tenga su correo electrónico de inicio de sesión de AI Studios configurado como Display name.
Caso 2. Configurar el envío de Unique User Identifier en minúsculas ¡¡ Requisito previo !!
Este método solo es posible cuando el User principal name coincide exactamente con el correo electrónico de inicio de sesión de AI Studios y solo difiere en mayúsculas y minúsculas
Configure Transformation como ToLowercase(user.userprincipalname)
Guía para gestionar la transformación en Microsoft Entra ID
Guía para gestionar la transformación en Microsoft Entra ID
Paso 1: Vaya a Attributes & Claims de su aplicación de AI Studios en Microsoft Entra ID.
Localice la fila de Unique User Identifier y haga clic en Edit.
Paso 2: En la página de edición, vuelva a buscar el campo Unique User Identifier.
Haga clic en el menú de tres puntos en el lado derecho de esa fila.
Paso 3: Cambie el ajuste Source a Transformation. De forma predeterminada está configurado como Attribute.
Paso 4: En el menú Manage Transformation, configure Transformation como ToLowercase() .
Paso 5: Configure Parameter 1 como attribute. Después, seleccione user.userprincipalname en el menú Attribute Name.
Paso 6: Guarde y compruebe que esta transformación se ha guardado correctamente en Unique User Identifier. Debe mostrarse como ToLowercase (user.userprincipalname)
2. La configuración de su espacio de trabajo está incompleta
Si su enlace de inicio de sesión SSO no funciona, es posible que la configuración SSO del espacio de trabajo esté incompleta o inactiva.
Cómo solucionarlo
El administrador del espacio de trabajo debe:
Hacer clic en su imagen de perfil, seleccionar Setting y, a continuación, hacer clic en SAML SSO en el menú de la izquierda
Confirmar que todos los campos del IdP estén completos
Asegurarse de que el interruptor de SSO esté activado
Verificar que la ACS URL y el Entity ID se hayan copiado correctamente en el IdP
3. Datos del IdP o certificado incorrectos
El SSO puede fallar si alguno de los siguientes elementos es incorrecto:
URL de inicio de sesión SSO
Emisor del IdP
Certificado X.509
Caducidad del certificado
Cómo solucionarlo
Compare la configuración de su proveedor de identidad con los campos que se proporcionan en AI Studios:
ACS URL / Callback URL
Audience URI / SP Entity ID
Certificado X.509
¿Sigue necesitando ayuda?
Si ha verificado todo lo anterior y el SSO sigue sin funcionar:
Haga una captura de pantalla de la configuración SAML de su IdP
Anote la dirección de correo electrónico usada al iniciar sesión
Póngase en contacto con su gestor de cuenta dedicado y facilítele los detalles
Le ayudaremos a resolver el problema a partir de ahí.