Descripción general

Los administradores del espacio de trabajo pueden administrar los complementos, los mercados y las aplicaciones incluidas en Consola de administración. Selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos. Revisa la instalación, el acceso a las aplicaciones, las acciones, los permisos del proveedor y las restricciones de contenido. También puedes administrar las aplicaciones desde la opción Administrar aplicaciones heredadas en la página de complementos.

Para instalar un complemento, consulta: Complementos en ChatGPT y Codex.

Controles administrativos

Un complemento puede incluir habilidades, aplicaciones y plantillas de aplicaciones. La instalación de complementos y el acceso a la aplicación subyacente son controles independientes.

Comportamiento predeterminado según el plan

ChatGPT Enterprise y Edu

Los nuevos espacios de trabajo Enterprise y Edu comienzan con un conjunto seleccionado de aplicaciones habilitadas. Estos valores predeterminados no cambian la configuración actual del espacio de trabajo y no se aplican a los espacios de trabajo de atención de la salud.En general, los nuevos complementos y aplicaciones están desactivados de forma predeterminada, y los administradores pueden revisar y cambiar la disponibilidad. Ve a Consola de administración, selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos. Para los flujos de trabajo de aplicaciones heredadas, usa la página Aplicaciones que se conserva y que se describe en la descripción general.

Ten en cuenta que los complementos agrupan aplicaciones y habilidades: deshabilitar una aplicación subyacente bloquea la capacidad respaldada por esa aplicación, pero no necesariamente desinstala el complemento ni elimina las habilidades que no dependen de esa aplicación.

Los administradores de Enterprise y Edu pueden usar RBAC para la instalación de complementos y el acceso a las aplicaciones. Esos controles se evalúan por separado: un miembro puede tener un complemento instalado, pero aun así no poder usar una aplicación incluida.

ChatGPT Negocios

En ChatGPT Business, las aplicaciones están habilitadas de forma predeterminada y los administradores pueden cambiar la disponibilidad de las aplicaciones en todo el espacio de trabajo. Ve a Consola de administración, selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos. Revisa allí la aplicación o el complemento que incluye, o usa la página de Aplicaciones que se mantiene disponible para los flujos de trabajo heredados. Deshabilitar una aplicación no necesariamente desinstala un complemento ni elimina las capacidades que dependen únicamente de habilidades.

Control de acceso basados en roles

Los espacios de trabajo Enterprise y Edu pueden asignar plugins elegibles a roles personalizados cuando los controles de plugins por rol están disponibles. Los usuarios pueden acceder a los plugins habilitados para su espacio de trabajo y rol correspondiente. Si un plugin muestra Deshabilitado por el administrador, la configuración de su espacio de trabajo, la configuración del rol correspondiente o una aplicación incluida pueden estar impidiendo el acceso.

Los plugins que incluyen aplicaciones obligatorias heredan la configuración de roles y acciones de esas aplicaciones. Si el rol de un miembro no puede acceder a una aplicación obligatoria, el plugin no puede usar esa capacidad que depende de esa aplicación para ese miembro. Los controles de plugins del espacio de trabajo también pueden determinar si un plugin está Disponible o Instalado para un rol.

Administrar varios complementos

Los administradores de espacios de trabajo de ChatGPT Business, Enterprise, para el sector salud y Edu pueden cambiar la disponibilidad de hasta 25 complementos a la vez. Los controles específicos de cada rol requieren un espacio de trabajo con el control de acceso basado en roles habilitado.

1. Abre la Consola de administración y selecciona el espacio de trabajo de ChatGPT que corresponda.

2. Abre Complementos y selecciona las casillas de los complementos que quieras cambiar.

3. Selecciona Editar y luego elige Disponible para instalar, Instalado para el espacio de trabajo, Personalizar por rol o Desactivar, según el cambio que quieras hacer.

4. Para Personalizar por rol, usa Cambiar disponibilidad para a fin de seleccionar Configuración predeterminada para el espacio de trabajo o un rol personalizado. Usa Establecer disponibilidad para elegir la configuración deseada.

5. Revisa los complementos afectados y cualquier información sobre dependencias; luego confirma el cambio.

6. Revisa el resultado de cada complemento. Si un resultado no es satisfactorio o no queda claro, revisa la configuración guardada de ese complemento antes de volver a intentarlo.

Disponible para instalar permite que los miembros instalen los complementos seleccionados. Instalado para el espacio de trabajo los instala de forma predeterminada y mantiene las anulaciones por rol. Deshabilitar cambia el valor predeterminado del espacio de trabajo a deshabilitado. En un rol personalizado, Predeterminado del espacio de trabajo hereda la configuración del espacio de trabajo.

Revisa las aplicaciones requeridas y sus permisos por separado. Para obtener ayuda con los cambios incompletos, consulta: Solución de problemas con complementos y aplicaciones en ChatGPT.

Administrar acceso al plugin y a la aplicación

El acceso a la aplicación gestiona quién puede usar una aplicación conectada en el espacio de trabajo. Los permisos de las aplicaciones controlan cuándo ChatGPT pregunta antes de usar una aplicación.

El acceso a las aplicaciones según el rol en esta sección se aplica a los espacios de trabajo de Enterprise y Edu. Los administradores de ChatGPT Business gestionan si una aplicación está habilitada para el espacio de trabajo.

Para administrar quién puede usar una aplicación:

1. Ve a Consola de administración, selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos.

2. Selecciona el plugin y revisa la configuración de acceso de la aplicación incluida.

3. Cuando Acceso a roles esté disponible, selecciona los roles aplicables y guarda cuando te lo indique.

Para los flujos de trabajo de aplicaciones heredadas, usa la página de administración de Aplicaciones que se conserva y que se describe en la descripción general.

Para gestionar qué aplicaciones puede utilizar un rol:

• Ve a Configuración del espacio de trabajo > Permisos y roles.

• Selecciona Roles personalizados.

• Selecciona el rol que quieres editar.

• Desplázate hasta la sección de Plugins y datos conectados.

• Activa Permitir a los miembros usar plugins, o Usar plugins cuando esa sea la etiqueta que se muestra, para permitir que el rol use plugins y aplicaciones. Los espacios de trabajo de FedRAMP pueden mostrar Usar aplicaciones.

• Usa Seleccionar para elegir aplicaciones específicas para dicho rol.

Restringir las cuentas de aplicaciones conectadas por dominio verificado

Las organizaciones de ChatGPT Enterprise pueden solicitar una restricción que limite los lugares desde los que las cuentas que usan un dominio de correo electrónico empresarial verificado pueden conectarse a las aplicaciones compatibles. Contacta al equipo de atención al cliente de OpenAI para solicitar que se habilite. Incluye el dominio empresarial verificado y los nombres de las aplicaciones que tu organización quiere restringir.

Una vez habilitada, la restricción impide nuevas conexiones a aplicaciones compatibles cuando la cuenta conectada usa el dominio restringido y el espacio de trabajo de ChatGPT está fuera de los espacios de trabajo autorizados de tu organización. Usa un espacio de trabajo autorizado para conectar la cuenta.

La restricción solo se aplica a las aplicaciones compatibles que se enumeran a continuación. Las conexiones existentes de aplicaciones no se desconectan automáticamente. Verificar un dominio por sí solo no activa la restricción, y no es necesario reclamar el dominio para restringir las cuentas personales de ChatGPT.

Ejemplo: Acme verifica acme.com y solicita al equipo de atención al cliente de OpenAI que habilite la restricción para ese dominio. Alice abre su espacio de trabajo personal de ChatGPT e intenta conectar una aplicación compatible con una cuenta de la aplicación con la dirección de correo alice@acme.com. La nueva conexión está bloqueada. Debe cambiar a un espacio de trabajo autorizado de Acme.

Esta restricción limita las nuevas conexiones que usan el dominio de correo electrónico verificado de tu empresa a los espacios de trabajo de ChatGPT autorizados de tu organización. Para limitar qué dominios de correo electrónico pueden conectarse a una aplicación dentro de tu espacio de trabajo, configura Administrar dominios por separado para esa aplicación, cuando esté disponible. Activar la restricción de dominios verificados no activa Administrar dominios.

Para conocer los requisitos de verificación, consulta: Verificar tu dominio para la identidad de OpenAI.

Aplicaciones compatibles con las restricciones de dominios verificados

Restringir cuentas de la aplicación con Administrar dominios

Los propietarios y administradores del espacio de trabajo pueden usar Administrar dominios para elegir qué dominios de correo electrónico de la cuenta pueden usar los miembros al conectar una aplicación al espacio de trabajo. Configura esto por separado para cada aplicación habilitada que ofrezca esta opción.

1. Ve a Consola de administración y selecciona tu espacio de trabajo.

2. Abre Complementos y luego abre el complemento que contiene la aplicación.

3. Busca la aplicación y selecciona Administrar dominios. Si la página está vinculada a la configuración de otro complemento, abre primero esa configuración.

4. Agrega los dominios de correo electrónico que quieras permitir, como acme.com.

5. Selecciona Guardar.

Para las aplicaciones que se administran desde Administrar aplicaciones heredadas, abre esa página desde Complementos, luego abre el menú ••• de la aplicación habilitada y selecciona Administrar dominios.

Dejar vacía la lista de dominios permitidos permite que se conecten cuentas de todos los dominios de correo electrónico.

Si encuentras un error al configurar Administrar dominios, comunícate con el equipo de atención al cliente de OpenAI.

Agregar aplicaciones y plugins

Al habilitar una nueva aplicación, revisa su disponibilidad en el espacio de trabajo y los controles de acción compatibles. En los espacios de trabajo Enterprise y Edu, asigna roles elegibles cuando haya controles basados en roles disponibles.

Las plantillas de aplicaciones siguen el mismo modelo de gobernanza administrativa una vez publicadas. Los administradores y propietarios del espacio de trabajo revisan la aplicación en borrador generada a partir de la plantilla, la publican cuando está lista y administran la disponibilidad en el espacio de trabajo, las acciones compatibles y los permisos de la aplicación desde la página de detalles del complemento correspondiente. Los administradores de Enterprise y Edu también pueden configurar el acceso según el rol, cuando esta opción esté disponible.

Para configurar plantillas, consulta: Plantillas de aplicaciones de ChatGPT.

Ve a Consola de administración, selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos. Selecciona un complemento para revisar sus habilidades, las aplicaciones incluidas y la política de instalación. Disponible permite que los miembros elegibles instalen el complemento, mientras que Instalado lo instala de forma predeterminada. Cuando los controles basados en roles estén disponibles, los administradores podrán configurar la política para los roles que cumplan los requisitos. Los espacios de trabajo de FedRAMP usan la página de administración de Aplicaciones.

Los complementos con aplicaciones obligatorias heredan la configuración de roles y acciones de esas aplicaciones. Las aplicaciones obligatorias deben estar habilitadas para el rol afectado. Revisa otras configuraciones de la aplicación incluida por separado. Según el estado de la aplicación, los administradores pueden ver Habilitar, Publicar, Editar configuración de la aplicación o Deshabilitar.

Los administradores pueden configurar un permiso de aplicación para todo el espacio de trabajo y, cuando sea compatible, una configuración diferente para una aplicación individual. El selector estándar para todo el espacio de trabajo no ofrece Permitir todas las acciones, aunque las configuraciones de políticas existentes pueden variar.

Para obtener más detalles sobre los permisos, consulta: Administrar permisos de aplicaciones en ChatGPT.

Controles de acciones de la aplicación

El acceso por rol controla quién puede usar una aplicación. Las acciones controlan lo que la aplicación puede hacer. Los permisos controlan cuándo ChatGPT solicita confirmación antes de usar una aplicación.

Estos permisos de la aplicación se aplican a las conversaciones de ChatGPT. Los agentes del espacio de trabajo usan controles específicos de cada agente, configurados por el creador del agente, para determinar qué acciones de la aplicación están disponibles y cuándo se les pide a los usuarios finales que las aprueben. Para obtener información sobre el comportamiento de los agentes, consulta: Agentes del espacio de trabajo de ChatGPT para Enterprise y Business.

En Acciones, habilita las Acciones de lectura o Acciones de escritura compatibles que quieras permitir. En Nuevas acciones, selecciona:

• Habilitar todas las acciones nuevas

• Habilitar solo las nuevas acciones de lectura

• Deshabilitar las acciones nuevas

Deshabilitar las acciones nuevas se aplica solo a las acciones incorporadas posteriormente; no deshabilita las acciones que ya estaban habilitadas.

Algunas aplicaciones no ofrecen controles configurables de Acciones o Nuevas acciones. Para esas aplicaciones, los administradores pueden administrar el acceso a las aplicaciones, pero no pueden configurar individualmente los controles de acciones no disponibles.

La aprobación del proveedor, los alcances de OAuth y la configuración de las acciones de ChatGPT son verificaciones independientes. Aprobar un alcance del proveedor no habilita automáticamente una acción nueva, y cambiar una política de acciones futuras no elimina el consentimiento del proveedor. Es posible que algunos cambios requieran que el usuario vuelva a conectar la aplicación o vuelva a autorizarla.

Para cambiar el permiso predeterminado de la aplicación en el espacio de trabajo:

• Ve a Configuración del espacio de trabajo.

• Abre General y busca Configuración.

• En Permisos de plugins, selecciona la configuración de aprobación para todo el espacio de trabajo.

Para configurar un permiso diferente para una aplicación:

• Ve a Consola de administración, selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos. Selecciona el complemento que incluye la aplicación. Si Complementos no está disponible, usa la página de administración de Aplicaciones.

• En la sección Aplicaciones del plugin, abre el control Permisos de la aplicación incluida. En la vista anterior de Aplicaciones, usa los controles de permisos disponibles de la aplicación.

• Selecciona Valor predeterminado del espacio de trabajo u otro permiso disponible.

• Selecciona Guardar si la interfaz te pide confirmar el cambio.

Las opciones disponibles dependen del espacio de trabajo y la aplicación:

• Preguntar siempre: ChatGPT pregunta antes de leer información de la aplicación o hacer cambios.

• Permitir acciones de lectura: ChatGPT puede leer información de la aplicación sin preguntar, pero pide permiso antes de hacer cambios.

• Permitir acciones de bajo riesgo: ChatGPT aprueba automáticamente las acciones de bajo riesgo. Las acciones de mayor riesgo pueden requerir confirmación o rechazarse.

• Permitir todas las acciones: cuando una aplicación específica lo admite, ChatGPT puede hacer las acciones disponibles sin solicitudes adicionales. Esta opción conlleva un riesgo elevado y no se ofrece en el selector estándar para todo el espacio de trabajo.

Estas configuraciones no anulan los controles de acciones, la autorización del proveedor, las restricciones del espacio de trabajo ni las protecciones de seguridad.

Para obtener más información, consulta: Gestión de permisos de aplicaciones en ChatGPT.

Administrar acciones de Google Drive

Las acciones de Google Docs, Sheets y Slides ahora están disponibles a través de la aplicación de Google Drive. Las aplicaciones independientes de Google Docs, Sheets y Slides ya no se muestran por separado. Los usuarios deben conectar Google Drive para acceder a Docs, Sheets y Slides.

Para ChatGPT Enterprise y Edu, estas acciones unificadas de Google Drive están deshabilitadas de manera predeterminada hasta que un administrador del espacio de trabajo las habilite. En ChatGPT Business, están habilitadas de manera predeterminada. Después de habilitarlas, es posible que los administradores de Google Workspace deban volver a autorizar los permisos actualizados de Google Drive antes de que los usuarios puedan usar estas acciones o que los nuevos usuarios puedan conectarse. Si los usuarios no pueden conectarse a Google Drive, verifica las autorizaciones de permisos de Google Workspace para Google Drive, Docs, Sheets y Slides. Confirma que todas las acciones de la aplicación tengan permisos autorizados, o desactiva las acciones que no quieras autorizar.

La sincronización de aplicaciones gestionada por el administrador y la autorizada individualmente ya no están disponibles. Los miembros pueden conectar Google Drive para acceder en tiempo real a los archivos y las acciones compatibles.

Administrar el acceso al contenido

Los propietarios y administradores del espacio de trabajo pueden usar Controles de seguridad y protección para las aplicaciones compatibles. Para Google Drive, Microsoft Teams y Correo electrónico de Outlook, estos controles están disponibles en los espacios de trabajo Enterprise donde están habilitados. Estos controles restringen el contenido al que se accede mediante la aplicación en vivo. Los permisos del proveedor, el acceso a las aplicaciones y las acciones habilitadas siguen aplicándose.

• Google Drive: permite o bloquea unidades compartidas completas y controla Permitir Mi unidad por separado. Estos controles no permiten excluir carpetas, archivos individuales, usuarios/grupos ni etiquetas de Drive.

• SharePoint: permite o bloquea colecciones de sitios compatibles y excluye etiquetas de confidencialidad seleccionadas. Para la configuración, consulta: Administrar el acceso a sitios de SharePoint y las exclusiones de etiquetas de confidencialidad.

• Microsoft Teams: permite o bloquea equipos mediante sus ID de grupo de Microsoft 365 y excluye los equipos que tengan etiquetas de confidencialidad seleccionadas. Las reglas de equipo se aplican a los canales que pertenecen a esos equipos; no bloquean los chats habituales individuales, grupales ni de reuniones.

• Correo electrónico de Outlook: excluye mensajes con los GUID de las etiquetas de confidencialidad seleccionadas. Agrega cada subetiqueta por separado. Esta configuración no inspecciona de forma independiente las etiquetas de confidencialidad dentro de los archivos adjuntos.

1. Abre la Consola de administración y selecciona tu espacio de trabajo de ChatGPT.

2. Abre Complementos y selecciona el complemento que contiene la aplicación.

3. Abre los Controles de seguridad y protección de la aplicación, cuando estén disponibles.

4. Revisa y cambia los controles compatibles.

5. Selecciona Guardar.

6. Prueba un elemento permitido y uno restringido con una solicitud nueva.

Para conocer los requisitos de conexión del proveedor y de permisos, consulta: Configuración de Google Drive, Configuración de SharePoint, Configuración de Microsoft Teams y Configuración de Outlook Email.

Para la configuración, consulta la guía de controles de Google Drive, la guía de controles de Microsoft Teams y la guía de exclusiones de etiquetas de Outlook Email.

Revisar el acceso después de cambiar una política

Revisa por separado el acceso a las aplicaciones del espacio de trabajo, las acciones habilitadas y los permisos en el servicio conectado.

• Confirma qué roles o grupos pueden usar la aplicación.

• Confirma que el miembro conectó la cuenta prevista del proveedor y puede acceder al elemento en ese servicio.

• Revisa las restricciones de contenido guardadas para la aplicación. Los permisos de un miembro en el proveedor no anulan una restricción del espacio de trabajo.

• Pide a la persona con membresía que pruebe un elemento permitido y uno restringido con solicitudes nuevas después de guardar un cambio.

Para Google Drive, una lista de Unidades compartidas permitidas explícitamente vacía bloquea todas las unidades compartidas. Permitir Mi unidad es una configuración independiente. En el caso de Teams, vaciar las listas de equipos elimina las restricciones impuestas por esas listas de grupos; los demás controles configurados siguen aplicándose. Revisa el resultado esperado antes de guardar.

La sincronización administrada por el administrador ya no está disponible. Revisa la política actual guardada de controles de seguridad y protección para cada aplicación. No te bases únicamente en las selecciones de sincronización anteriores ni en el estado de indexación para verificar el acceso a las aplicaciones en tiempo real.

Resolver problemas con configuraciones inconsistentes o no disponibles

Si una configuración indica que una aplicación está habilitada, pero el acceso sigue bloqueado, revisa el miembro afectado y la aplicación en el espacio de trabajo correspondiente:

• Confirma el acceso a las aplicaciones del espacio de trabajo y el acceso del miembro según su rol correspondiente. La instalación del complemento por sí sola no otorga acceso a una aplicación incluida.

• Revisa las acciones específicas habilitadas de la aplicación y la configuración de permisos de la aplicación.

• Confirma la cuenta del proveedor conectada, la organización a la que pertenece y su acceso al elemento en el servicio de origen.

• Vuelve a abrir las restricciones de contenido guardadas y compáralas con la política prevista.

Para las aplicaciones de Microsoft, también pídele al administrador de Microsoft Entra que verifique la concesión vigente en la organización correcta. Una aprobación registrada en ChatGPT no sustituye esa concesión.

Si las opciones de configuración guardadas siguen contradiciéndose entre sí, falta una acción esperada o un selector no está disponible, comunícate con el equipo de soporte de OpenAI. Incluye el plan del espacio de trabajo, el rol y la aplicación afectados, el error exacto y capturas de pantalla de las opciones de configuración en conflicto. No amplíes los permisos del proveedor ni habilites acciones no deseadas solo para que un control esté disponible.

Permisos requeridos para las aplicaciones de Microsoft

Algunas acciones en las aplicaciones Outlook Email, Outlook Calendar, Microsoft Teams y SharePoint requieren permisos de Microsoft Graph que un administrador de Microsoft Entra debe conceder para la organización. El propietario o administrador de un espacio de trabajo de ChatGPT y el administrador de Microsoft Entra pueden ser personas distintas, por lo que conviene coordinarse con quien pueda conceder el consentimiento para toda la organización.

Revisar permisos en ChatGPT

Ve a Consola de administración, selecciona el espacio de trabajo de ChatGPT que corresponda y abre Complementos. Si ves Configurar permisos de Microsoft allí, selecciónalo para revisar la solicitud de permisos combinada para tus aplicaciones de Microsoft habilitadas.

En la página de configuración de Aplicaciones que se conserva, sigue estos pasos para la aplicación de Microsoft que quieres revisar:

1. Inicia sesión en ChatGPT como propietario o administrador de un espacio de trabajo.

2. Abre Aplicaciones en la configuración de tu espacio de trabajo y selecciona la aplicación de Microsoft que quieres revisar.

3. Abre el menú de opciones adicionales de la aplicación (•••) y selecciona Administrar aplicación.

4. Selecciona permisos de Microsoft cuando esa opción esté disponible.

5. Revisa cada permiso de Microsoft Graph y las acciones de ChatGPT que aparecen debajo de cada uno. Próximamente significa que una acción está incluida para la revisión anticipada de permisos, pero no está disponible actualmente. Aprobado significa que el permiso se incluyó en el último flujo de aprobación completado correctamente a través de ChatGPT para esa aplicación y ese espacio de trabajo.

6. Revisa los permisos que requieren las acciones de la aplicación seleccionada. Los permisos obligatorios permanecen seleccionados y no se pueden desactivar durante esta revisión. Para quitar un permiso de la solicitud, primero desactiva todas las acciones seleccionadas que lo requieren, incluidas las acciones de otras aplicaciones de Microsoft habilitadas cuando revises una solicitud combinada.

7. Activa o desactiva los permisos opcionales cuando los interruptores estén disponibles. Vuelve a abrir la revisión de permisos y confirma la solicitud antes de continuar.

Completa la solicitud en Microsoft Entra

1. Selecciona Revisar permisos en Microsoft Entra. Si Microsoft Entra no se abre, habilita las ventanas emergentes para ChatGPT y vuelve a intentarlo.

2. Inicia sesión con una cuenta de administrador de Microsoft Entra que pueda conceder consentimiento para toda la organización.

3. Confirma que se muestren la organización correcta y la aplicación verificada de ChatGPT / OpenAI, L.L.C..

4. Revisa la solicitud de permisos seleccionada. La pantalla de confirmación de Microsoft Entra no proporciona casillas de verificación por permiso: selecciona Aceptar para conceder toda la solicitud seleccionada, o selecciona Cancelar para no realizar ningún cambio.

5. Vuelve a ChatGPT y confirma que se completó el flujo de aprobación.

Revisa la configuración de acciones para cada aplicación de Microsoft habilitada. Los permisos de Microsoft se conceden al inquilino de Entra y a la aplicación de OpenAI, y una sola solicitud de permiso en ChatGPT puede abarcar varias aplicaciones.

Después de que se aprueben los permisos

La aprobación de permisos de Microsoft no habilita las acciones de ChatGPT ni conecta la cuenta de Microsoft de un usuario individual. Los propietarios y administradores de espacios de trabajo deben habilitar por separado las acciones que quieran poner a disposición. Es posible que los usuarios también deban conectar o volver a conectar su cuenta de Microsoft después de que cambien los permisos.

Si una acción sigue sin funcionar, confirma que:

1. La acción está habilitada en la configuración de la aplicación del espacio de trabajo de ChatGPT.

2. La concesión de permisos todavía existe en Microsoft Entra.

3. La conexión de Microsoft del usuario se creó o actualizó con los permisos requeridos.

Si un administrador de Entra luego cambia o revoca la concesión directamente en Microsoft, revisa la concesión en Entra y vuelve a ejecutar el flujo de aprobación de ChatGPT.

Revisa las siguientes páginas del Centro de ayuda para conocer los permisos requeridos por cada aplicación:

• Outlook Email

• Outlook Calendar

• Microsoft Teams

• Microsoft SharePoint

Cada página de aplicación describe el alcance que requiere esa aplicación. Para consultar los permisos actuales y las acciones asociadas, revisa la solicitud de permisos de Microsoft disponible en tu espacio de trabajo.

Aplicaciones personalizadas

Los propietarios, administradores y miembros autorizados del espacio de trabajo pueden crear o agregar aplicaciones personalizadas, siempre que lo permitan su plan y la política del espacio de trabajo.

Cuando una aplicación requiere autorización individual del proveedor, los usuarios conectan una cuenta apta antes de usar esas funciones. Otras aplicaciones pueden usar acceso sin autenticación o una conexión del espacio de trabajo administrada por un administrador.

Los administradores de Business, Enterprise y Edu pueden actualizar la lista de herramientas de una aplicación MCP personalizada ya publicada desde la configuración de aplicaciones del espacio de trabajo sin volver a crearla. El administrador que actualiza la lista de herramientas debe tener permiso para administrar la aplicación y una conexión válida con ella. Para obtener orientación sobre la actualización de herramientas y la configuración, consulta: Conectar servidores MCP personalizados en ChatGPT.

Para ver un recorrido técnico sobre cómo crear un conector MCP personalizado, consulta: Crear aplicaciones MCP personalizadas.

Las aplicaciones personalizadas no están verificadas por OpenAI y están destinadas únicamente al uso de desarrolladores. Solo deberías agregar aplicaciones personalizadas a tu espacio de trabajo si conoces y confías en la aplicación subyacente. Para obtener más información, consulta: Riesgos y seguridad de las aplicaciones personalizadas.

• Las aplicaciones pueden permitir a los usuarios finales compartir datos, lo que podría incluir información médica protegida (PHI), con terceros. Debes asegurarte de que el uso de tus aplicaciones cumpla con tus obligaciones conforme a la HIPAA.

Seguridad y cumplimiento normativo

Seguridad

OpenAI protege el contenido de los clientes dentro de sus servicios cubiertos mediante cifrado en tránsito y en reposo. Según la configuración de la aplicación y del espacio de trabajo, el acceso puede usar una cuenta de proveedor individual, una conexión administrada por un administrador u otro método de autorización compatible. Los permisos de origen siguen aplicándose.

OpenAI usa pruebas, monitoreo, controles de acceso y medidas de protección en capas para reducir los riesgos de inyección de prompts y acceso no autorizado. Estas medidas no eliminan los riesgos de terceros ni de inyección de prompts. Revisa los permisos de origen, las acciones habilitadas, la configuración de acceso y los términos del proveedor de cada aplicación.

Espacios de trabajo de atención médica e información de salud protegida

Al habilitar una aplicación en un espacio de trabajo relacionado con la atención médica, es posible que aparezca una advertencia sobre información médica protegida. Revisa los requisitos de tu organización y selecciona Entiendo y acepto estos riesgos. Luego selecciona Continuar.

Reconocer esta advertencia no modifica tu Acuerdo de socio comercial ni autoriza a la aplicación a procesar información médica protegida.

El plugin de Epic se conecta con la información de la historia clínica del paciente en ChatGPT y Codex mediante la aplicación Epic EHR requerida. Un administrador debe configurar la conexión de Epic de la organización, habilitar la aplicación para los usuarios aprobados y confirmar que cada usuario inicie sesión con su propia cuenta de Epic. Los permisos existentes del espacio de trabajo, de Epic y de los expedientes de pacientes siguen aplicándose.


Healthcare Public Data es un plugin independiente para ChatGPT y Codex que busca en fuentes públicas de salud. Sus aplicaciones no acceden a expedientes de pacientes, y las consultas de datos públicos no deben incluir identificadores de pacientes ni información de salud protegida.

Entrenamiento de modelos y datos de la aplicación

De forma predeterminada, OpenAI no usa el contenido de los espacios de trabajo de ChatGPT Business, Enterprise o Edu, incluida la información a la que se accede a través de las aplicaciones, para entrenar sus modelos. Para consultar los términos vigentes y las opciones de aceptación aplicables, consulta: Privacidad de Enterprise.

La información incluida en los chats o los resultados de investigación se rige por las políticas de retención aplicables a la conversación, la función y el espacio de trabajo.

Almacenamiento y residencia de datos

Para conocer los límites de residencia de datos y las instrucciones para verificar la región configurada, consulta: Residencia de datos y residencia de inferencia para ChatGPT.

La información enviada a un servicio de terceros conectado está sujeta a los términos de almacenamiento, procesamiento, privacidad y residencia de datos de ese proveedor.

La residencia de datos se aplica al contenido del cliente incluido en el alcance que se almacena en reposo para las funciones compatibles. Esto no significa que cada paso de procesamiento, registro del sistema, integración externa o aplicación de terceros permanezca en la región seleccionada.

Cumplimiento

Los administradores de ChatGPT Business gestionan la configuración del espacio de trabajo y la disponibilidad de las aplicaciones; no obtienen acceso automáticamente a las conversaciones privadas habituales de los miembros. La Plataforma de cumplimiento está disponible solo para los espacios de trabajo Enterprise y Edu elegibles, sujeta a la configuración y a los permisos asignados al administrador.

Cuando estén disponibles, los registros de actividad de la aplicación pueden incluir una solicitud a una aplicación e información relacionada con la respuesta. Los registros de autenticación de aplicaciones pueden mostrar eventos de conexión y desconexión de cuentas. La retención depende del punto de acceso aplicable de la Plataforma de cumplimiento, de la configuración de retención del espacio de trabajo y de cualquier registro exportado por la organización.

La disponibilidad de la API de cumplimiento y de los registros de la aplicación depende de la configuración específica de la aplicación, el producto y el espacio de trabajo. Confirma la cobertura de exportación admitida para cada aplicación antes de basarte en los registros para fines de cumplimiento.

Para ver el comportamiento documentado de los registros de aplicaciones, consulta la Plataforma de registros de cumplimiento de OpenAI.

Para consultar la guía actual sobre cumplimiento empresarial, consulta: Plataforma de cumplimiento de OpenAI para clientes Enterprise y Edu.