Descripción general
Los propietarios y administradores de Espacios de trabajo pueden permitir o bloquear equipos específicos de Microsoft Teams y excluir canales según las etiquetas de confidencialidad de Microsoft Purview.
Estos controles se aplican junto con los permisos de Microsoft de cada usuario. No cambian los permisos de Microsoft 365, la pertenencia a equipos ni las etiquetas de confidencialidad.
En esta configuración, “grupo” se refiere al grupo de Microsoft 365 asociado a un equipo. No se refiere a un chat grupal de Teams.
Disponibilidad
Estos controles están disponibles en los Espacios de trabajo Enterprise donde estén habilitados. Confirma que estás en el Espacio de trabajo de ChatGPT correcto, que eres propietario o administrador del Espacio de trabajo y que la app está habilitada. Si Controles de seguridad y protección sigue sin aparecer, ponte en contacto con tu equipo de cuenta de OpenAI o con el Soporte de OpenAI. Incluye el plan de tu Espacio de trabajo, tu rol y el control que no encuentras.
Antes de comenzar
Decide qué equipos quiere permitir o bloquear tu organización.
Recopila sus ID de grupo de Microsoft 365.
Para las exclusiones por etiquetas, obtén el GUID de cada etiqueta de Microsoft Purview que quieras excluir, incluidas las subetiquetas.
Si planeas excluir equipos por etiqueta de confidencialidad, confirma que tu administrador de Microsoft haya aprobado Group.Read.All y que tu administrador de ChatGPT haya habilitado la acción correspondiente para leer las etiquetas de confidencialidad de los equipos.
Elige cuentas y canales de prueba que permitan confirmar el acceso previsto.
Buscar y verificar los ID de grupo de Microsoft 365
Cada equipo tiene el mismo ID que su grupo asociado de Microsoft 365. Usa el ID de objeto de ese grupo, no un ID de inquilino, de canal o de chat grupal, ni un nombre para mostrar.
Inicia sesión en el centro de administración de Microsoft Entra de la organización a la que pertenece el equipo.
Ve a Entra ID > Grupos.
Selecciona Todos los grupos y luego el grupo de Microsoft 365 asociado al equipo.
Abre Propiedades y copia el ID de objeto.
Confirma la organización y el grupo asociado al equipo antes de guardar el ID en ChatGPT. Si los nombres son ambiguos o no puedes acceder al grupo, pide a tu administrador de Microsoft que lo verifique.
Para ver las instrucciones de Microsoft, consulta Administrar grupos de Microsoft Entra.
Configurar el acceso a equipos
Abre Microsoft Teams en la configuración de apps de tu Espacio de trabajo.
Abre Controles de seguridad y protección.
En Acceso a grupos de Microsoft Teams, elige Grupos permitidos o Grupos bloqueados.
Agrega los ID de grupo de los equipos. Si la lista es extensa, puedes cargar un archivo CSV.
Selecciona Guardar.
Vuelve a abrir la configuración y confirma el modo y la lista guardados.
Los equipos permitidos incluyen sus canales propios, tanto actuales como futuros. Los equipos bloqueados excluyen sus canales propios. Los canales compartidos se evalúan según el equipo al que pertenecen.
Las listas de equipos permitidos y bloqueados no pueden contener entradas al mismo tiempo. Al eliminar las últimas entradas de grupos, se quitan las restricciones impuestas por esas listas de grupos; los demás controles configurados y los permisos de usuario siguen vigentes.
Excluir equipos por etiqueta de confidencialidad
Abre Controles de seguridad y protección de Microsoft Teams.
En Etiquetas de confidencialidad excluidas de Microsoft Teams, agrega el GUID de cada etiqueta que quieras excluir.
Selecciona Guardar.
El control verifica las etiquetas asignadas al grupo de Microsoft 365 asociado al equipo. Si una exclusión coincide, se bloquean los canales del equipo, aunque este esté permitido por los demás controles.
Agrega cada etiqueta de forma explícita, incluidas las subetiquetas. Una lista de exclusiones vacía no agrega restricciones por etiquetas.
Mantener una lista extensa de equipos
Usa los ID de grupo nativos de Microsoft 365. El archivo CSV contiene un ID de grupo por fila y puede incluir el encabezado opcional group_id.
Las cargas agregan entradas sin duplicados al borrador. Selecciona Guardar para aplicarlas. Descarga la lista actual antes de hacer cambios masivos.
Al conectar una cuenta, pueden mostrarse los nombres de los equipos disponibles. Los ID de grupo siguen siendo los identificadores que usa la política.
Probar tu configuración
Usa contenido de prueba que no sea confidencial. Para las pruebas de escritura, usa un elemento de prueba y realiza un cambio inocuo.
Confirma que la cuenta de prueba pueda acceder a cada canal de prueba directamente en Microsoft Teams.
Inicia una nueva conversación en ChatGPT y solicita contenido de un equipo permitido.
Solicita contenido de un equipo bloqueado o que no figure en la lista, según el modo que hayas seleccionado.
Prueba un canal cuyo equipo tenga una etiqueta de confidencialidad excluida.
Si los miembros usan las acciones de escritura compatibles en canales existentes, prueba destinos de escritura permitidos y bloqueados.
Incluye un mensaje directo en tus comprobaciones si la política de tu organización debe contemplar el acceso a los chats.
La configuración guardada y los metadatos de Microsoft pueden tardar en actualizarse. Verifica nuevas solicitudes permitidas y bloqueadas antes de confiar en una política más restrictiva.
Si el contenido excluido sigue apareciendo
Confirma si la respuesta utilizó una nueva solicitud a través de Microsoft Teams. Que la información ya esté en una conversación o en Memoria no demuestra que la app la haya recuperado de nuevo. No pegues contenido excluido en el prompt de prueba.
Vuelve a abrir Controles de seguridad y protección y confirma el modo de grupos, los ID de grupo y los GUID de etiquetas excluidas que se guardaron. Verifica a qué equipo pertenece el canal, incluso si es un canal compartido. Los controles de equipos no excluyen los chats habituales individuales, grupales ni de reuniones.
Si una nueva solicitud a la app sigue recuperando contenido excluido, ponte en contacto con tu equipo de cuenta de OpenAI o con el Soporte de OpenAI. Incluye las restricciones guardadas pertinentes, el ID de grupo del equipo afectado y el identificador del canal, la cuenta conectada y el Espacio de trabajo, la hora y la zona horaria de la prueba, y lo que ocurrió. Incluye el ID de solicitud si aparece; de lo contrario, indica que no se mostró. No incluyas el contenido excluido en sí.
Comprender las limitaciones
Las restricciones de equipos se aplican a los canales que pertenecen a equipos. No ofrecen una opción independiente para activar o desactivar el acceso a mensajes directos o chats grupales.
Las exclusiones por etiquetas de equipos no examinan de forma independiente las etiquetas de mensajes individuales ni de archivos adjuntos.
Estos controles de equipos no abarcan las acciones independientes de transcripción y grabación de reuniones. Administra esas acciones por separado en la configuración de la app.
Cuando no se puede verificar la información necesaria sobre el equipo al que pertenece un canal o sus etiquetas, se bloquea el acceso correspondiente.
Cambiar estos controles no elimina el contenido ya recuperado en las conversaciones ni los recuerdos guardados. Administra las conversaciones y Memoria por separado. Para conocer las opciones de eliminación, consulta Memoria en ChatGPT y Eliminar y archivar chats.
Para conectar Microsoft Teams y revisar las acciones disponibles, consulta App de Microsoft Teams y su configuración en ChatGPT.
Preguntas frecuentes
¿Permitir un equipo da acceso a todos los miembros del Espacio de trabajo?
No. El acceso al contenido debe estar permitido tanto por la política del Espacio de trabajo como por los permisos de Microsoft del usuario conectado.
¿Las restricciones de equipos bloquean los mensajes directos o los chats grupales?
No excluyen los chats habituales individuales, grupales ni de reuniones. Acceso a grupos de Microsoft Teams se refiere al grupo de Microsoft 365 asociado a un equipo, no a un chat grupal.
¿Las exclusiones por etiquetas se aplican a los equipos sin etiquetas?
Un equipo sin etiquetas sigue siendo accesible si lo permiten los demás controles configurados y los permisos de Microsoft del usuario.
¿Una exclusión por etiqueta puede bloquear un equipo permitido por los demás controles?
Sí. Si una exclusión por etiqueta coincide, se bloquean los canales del equipo, incluso si este figura en la lista de permitidos.
¿Mis selecciones anteriores de sincronización restringen el acceso en tiempo real de la app?
Usa la política actual guardada en Controles de seguridad y protección para verificar el acceso en tiempo real de la app. No te bases únicamente en las selecciones anteriores de sincronización ni en el estado de indexación. Vuelve a abrir los controles, revisa las restricciones guardadas y actualízalas si es necesario. Selecciona Guardar después de hacer cambios y luego prueba el contenido permitido y excluido con nuevas solicitudes.