Descripción general

Los administradores del Área de trabajo pueden gestionar los complementos, los catálogos y las apps incluidas en la Consola de administración. Selecciona el Área de trabajo de ChatGPT que corresponda y abre Complementos. Revisa la instalación, el acceso a las apps, las acciones, los permisos del proveedor y las restricciones de contenido. También puedes gestionar las apps desde la opción Gestionar apps heredadas de la página de complementos.

Para obtener información sobre la instalación de complementos, consulta Complementos en ChatGPT y Codex.

Controles de administración

Un complemento puede incluir habilidades, aplicaciones y plantillas de aplicaciones. La instalación de complementos y el acceso a las aplicaciones subyacentes se controlan por separado.

Comportamiento predeterminado según el plan

ChatGPT Enterprise y Edu

Las nuevas áreas de trabajo de Enterprise y Edu se crean con una selección de aplicaciones habilitadas. Estos valores predeterminados no modifican la configuración de las áreas de trabajo existentes ni se aplican a las áreas de trabajo de Healthcare.

En general, los complementos y las aplicaciones nuevos están deshabilitados de forma predeterminada, y los administradores pueden revisar y cambiar su disponibilidad. Ve a la Consola de administración, selecciona el área de trabajo de ChatGPT que corresponda y abre Complementos. Para los flujos de trabajo anteriores de las aplicaciones, usa la página Aplicaciones que se conserva y se describe en la sección de descripción general.

Ten en cuenta que los complementos agrupan aplicaciones y habilidades: deshabilitar una aplicación subyacente bloquea la función que depende de ella, pero no implica necesariamente desinstalar el complemento ni eliminar las habilidades que no dependen de esa aplicación.

Los administradores de Enterprise y Edu pueden usar el control de acceso basado en roles (RBAC) para la instalación de complementos y el acceso a las aplicaciones. Estos controles se evalúan por separado: un miembro puede tener un complemento instalado y aun así no poder usar una aplicación incluida.

ChatGPT Business

En ChatGPT Business, las aplicaciones están habilitadas de forma predeterminada y los administradores pueden cambiar su disponibilidad en toda el área de trabajo. Ve a la Consola de administración, selecciona el área de trabajo de ChatGPT que corresponda y abre Complementos. Revisa allí la aplicación o el complemento que incluye, o usa la página Aplicaciones, que se conserva para los flujos de trabajo anteriores. Deshabilitar una aplicación no implica necesariamente desinstalar un complemento ni eliminar sus funciones basadas únicamente en habilidades.

Control de acceso basado en roles

En las áreas de trabajo de Enterprise y Edu, se pueden asignar los complementos que cumplan los requisitos a roles personalizados cuando estén disponibles los controles de complementos por rol. Los usuarios pueden acceder a los complementos habilitados para su área de trabajo y el rol que les corresponda. Si un complemento muestra Deshabilitado por el administrador, puede que su configuración en el área de trabajo, la configuración del rol correspondiente o una aplicación incluida estén impidiendo el acceso.

Los complementos que incluyen aplicaciones obligatorias heredan la configuración de roles y acciones de esas aplicaciones. Si el rol de un miembro no tiene acceso a una aplicación obligatoria, el complemento no puede usar la función que depende de esa aplicación para ese miembro. Los controles de complementos del área de trabajo también pueden determinar si un complemento está Disponible o Instalado para un rol.

Gestionar varios complementos

Los administradores del Área de trabajo de ChatGPT Business, Enterprise, Healthcare y Edu pueden cambiar la disponibilidad de hasta 25 complementos a la vez. Los controles específicos por rol requieren un Área de trabajo con el control de acceso basado en roles activado.

1. Abre la Consola de administración y selecciona el Área de trabajo de ChatGPT que corresponda.

2. Abre Complementos y marca las casillas de los complementos que quieras modificar.

3. Selecciona Editar y, después, elige Disponible para instalar, Instalado para el Área de trabajo, Personalizar por rol o Desactivar, según el cambio que quieras realizar.

4. En Personalizar por rol, usa Cambiar disponibilidad para para seleccionar Valor predeterminado del Área de trabajo o un rol personalizado. Usa Establecer disponibilidad para elegir la configuración que quieras.

5. Revisa los complementos afectados y la información sobre dependencias y, después, confirma el cambio.

6. Revisa el resultado de cada complemento. Si un cambio falla o el resultado no está claro, comprueba la configuración guardada de ese complemento antes de volver a intentarlo.

Disponible para instalar permite a los miembros instalar los complementos seleccionados. Instalado para el Área de trabajo los instala de forma predeterminada y mantiene las excepciones por rol. Desactivar cambia el valor predeterminado del Área de trabajo a desactivado. En un rol personalizado, Valor predeterminado del Área de trabajo hereda la configuración del Área de trabajo.

Revisa por separado las apps necesarias y sus permisos. Para obtener ayuda con los cambios incompletos, consulta Solución de problemas con complementos y apps en ChatGPT.

Gestionar el acceso a complementos y aplicaciones

El acceso a las aplicaciones controla quién puede usar una aplicación conectada en el área de trabajo. Los permisos de las aplicaciones controlan cuándo pide confirmación ChatGPT antes de usar una aplicación.

El acceso a las aplicaciones por rol descrito en esta sección se aplica a las áreas de trabajo de Enterprise y Edu. Los administradores de ChatGPT Business gestionan si una aplicación está habilitada para el área de trabajo.

Para gestionar quién puede usar una aplicación:

1. Ve a la Consola de administración, selecciona el área de trabajo de ChatGPT que corresponda y abre Complementos.

2. Selecciona el complemento y revisa la configuración de acceso de la aplicación incluida.

3. Cuando Acceso por rol esté disponible, selecciona los roles correspondientes y guarda los cambios cuando se te indique.

Para los flujos de trabajo anteriores de las aplicaciones, usa la página de administración de Aplicaciones que se conserva y se describe en la sección de descripción general.

Para gestionar qué aplicaciones puede usar un rol:

• Ve a Configuración del área de trabajo > Permisos y roles.

• Selecciona Roles personalizados.

• Selecciona el rol que quieras editar.

• Desplázate hasta la sección Complementos y datos conectados.

• Activa Permitir que los miembros usen complementos, o Usar complementos si esa es la etiqueta que aparece, para permitir que el rol use complementos y aplicaciones. En las áreas de trabajo de FedRAMP puede aparecer Usar aplicaciones.

• Usa Seleccionar para elegir aplicaciones concretas para ese rol.

Restringir las cuentas de aplicaciones conectadas según el dominio verificado

Las organizaciones de ChatGPT Enterprise pueden solicitar una restricción que limite dónde pueden conectarse a las aplicaciones compatibles las cuentas que usen un dominio de correo electrónico corporativo verificado. Ponte en contacto con el soporte de OpenAI para solicitar que se habilite esta restricción. Incluye el dominio corporativo verificado y los nombres de las aplicaciones que tu organización quiera restringir.

Una vez habilitada, la restricción bloquea las nuevas conexiones a las aplicaciones compatibles cuando la cuenta que se conecta usa el dominio restringido y el área de trabajo de ChatGPT no está entre las áreas de trabajo autorizadas de tu organización. Usa un área de trabajo autorizada para conectar la cuenta.

La restricción solo se aplica a las aplicaciones compatibles que se enumeran a continuación. Las conexiones existentes de las aplicaciones no se desconectan automáticamente. Verificar un dominio no activa por sí solo la restricción, y no es necesario reclamar el dominio para restringir las cuentas personales de ChatGPT.

Ejemplo: Acme verifica acme.com y solicita al soporte de OpenAI que habilite la restricción para ese dominio. Alice abre su área de trabajo personal de ChatGPT e intenta conectar una aplicación compatible con una cuenta de esa aplicación cuya dirección de correo electrónico es alice@acme.com. La nueva conexión se bloquea. Alice debe cambiar a un área de trabajo autorizada de Acme.

Esta restricción limita las nuevas conexiones que usen tu dominio de correo electrónico corporativo verificado a las áreas de trabajo de ChatGPT autorizadas por tu organización. Para limitar qué dominios de correo electrónico pueden conectarse a una aplicación dentro de tu área de trabajo, configura Gestionar dominios por separado para esa aplicación, si la opción está disponible. Habilitar la restricción de dominio verificado no activa Gestionar dominios.

Para conocer los requisitos de verificación, consulta: verificar tu dominio para la identidad de OpenAI.

Aplicaciones compatibles con las restricciones de dominio verificado

Restringir las cuentas de las aplicaciones con Gestionar dominios

Los propietarios y administradores del área de trabajo pueden usar Gestionar dominios para elegir qué dominios de correo electrónico pueden tener las cuentas que usan los miembros al conectar una aplicación al área de trabajo. Configura este ajuste por separado para cada aplicación habilitada que lo ofrezca.

1. Ve a la Consola de administración y selecciona tu área de trabajo.

2. Abre Complementos y, después, el complemento que contiene la aplicación.

3. Busca la aplicación y selecciona Gestionar dominios. Si la página enlaza a la configuración de otro complemento, abre primero esa configuración.

4. Añade los dominios de correo electrónico que quieras permitir para las cuentas, como acme.com.

5. Selecciona Guardar.

Para las aplicaciones que se gestionan mediante Gestionar aplicaciones anteriores, abre esa página desde Complementos, abre el menú ••• de la aplicación habilitada y selecciona Gestionar dominios.

Si dejas vacía la lista de dominios permitidos, podrán conectarse cuentas de cualquier dominio de correo electrónico.

Si se produce un error al configurar Gestionar dominios, ponte en contacto con el soporte de OpenAI.

Añadir aplicaciones y complementos

Al habilitar una aplicación nueva, revisa su disponibilidad en el área de trabajo y los controles de acciones que admita. En las áreas de trabajo de Enterprise y Edu, asigna los roles que cumplan los requisitos cuando estén disponibles los controles basados en roles.

Las plantillas de aplicaciones siguen el mismo modelo de gobernanza administrativa tras la publicación. Los administradores y propietarios del área de trabajo revisan el borrador de la aplicación generado a partir de la plantilla, lo publican cuando está listo y gestionan la disponibilidad en el área de trabajo, las acciones compatibles y los permisos de la aplicación desde la página de detalles del complemento correspondiente. Los administradores de Enterprise y Edu también pueden configurar el acceso por rol cuando esté disponible.

Para obtener información sobre la configuración de plantillas, consulta: plantillas de aplicaciones de ChatGPT.

Ve a la Consola de administración, selecciona el área de trabajo de ChatGPT que corresponda y abre Complementos. Selecciona un complemento para revisar sus habilidades, las aplicaciones incluidas y su Política de instalación. Disponible permite que los miembros que cumplan los requisitos instalen el complemento, mientras que Instalado lo instala de forma predeterminada. Cuando estén disponibles los controles basados en roles, los administradores pueden configurar la política para los roles que cumplan los requisitos. Las áreas de trabajo de FedRAMP usan la página de administración de Aplicaciones.

Los complementos con aplicaciones obligatorias heredan la configuración de roles y acciones de esas aplicaciones. Las aplicaciones obligatorias deben estar habilitadas para el rol afectado. Revisa por separado los demás ajustes de la aplicación incluida. Según el estado de la aplicación, los administradores pueden ver Habilitar, Publicar, Editar configuración de la aplicación o Deshabilitar.

Los administradores pueden configurar un permiso de aplicaciones para toda el área de trabajo y, cuando se admita, un ajuste diferente para una aplicación concreta. El selector estándar para toda el área de trabajo no ofrece Permitir todas las acciones, aunque las configuraciones de políticas existentes pueden ser distintas.

Para obtener más información sobre los permisos, consulta: gestionar los permisos de las aplicaciones en ChatGPT.

Controles de acciones de las aplicaciones

Acceso por rol controla quién puede usar una aplicación. Acciones controla qué puede hacer la aplicación. Permisos controla cuándo pide confirmación ChatGPT antes de usar una aplicación.

Estos permisos de las aplicaciones se aplican a las conversaciones de ChatGPT. Los agentes del área de trabajo usan controles específicos que configura el creador de cada agente para determinar qué acciones de las aplicaciones están disponibles y cuándo se pide a los usuarios finales que las aprueben. Para obtener información sobre el comportamiento de los agentes, consulta: agentes del área de trabajo de ChatGPT para Enterprise y Business.

En Acciones, habilita las Acciones de lectura o Acciones de escritura compatibles que quieras permitir. En Nuevas acciones, selecciona:

• Habilitar todas las acciones nuevas

• Habilitar solo las acciones de lectura nuevas

• Deshabilitar las acciones nuevas

Deshabilitar las acciones nuevas solo se aplica a las acciones que se incorporen más adelante; no deshabilita las que ya estaban habilitadas.

Algunas aplicaciones no ofrecen controles configurables de Acciones o Nuevas acciones. En esas aplicaciones, los administradores pueden gestionar el acceso, pero no configurar individualmente los controles de acciones que no están disponibles.

La aprobación del proveedor, los ámbitos de OAuth y la configuración de acciones de ChatGPT son comprobaciones independientes. Aprobar un ámbito del proveedor no habilita automáticamente una acción nueva, y cambiar una política para acciones futuras no elimina el consentimiento ya otorgado al proveedor. Algunos cambios pueden requerir que el usuario vuelva a conectar o autorizar la aplicación.

Para cambiar el permiso predeterminado de las aplicaciones en el área de trabajo:

• Ve a Configuración del área de trabajo.

• Abre General y busca Configuración.

• En Permisos de los complementos, selecciona la configuración de aprobación para toda el área de trabajo.

Para establecer un permiso diferente para una aplicación:

• Ve a la Consola de administración, selecciona el área de trabajo de ChatGPT que corresponda y abre Complementos. Selecciona el complemento que incluye la aplicación. Si Complementos no está disponible, usa la página de administración de Aplicaciones.

• En la sección Aplicaciones del complemento, abre el control Permisos de la aplicación incluida. En la vista anterior de Aplicaciones, usa los controles de permisos disponibles para la aplicación.

• Selecciona Valor predeterminado del área de trabajo u otro permiso disponible.

• Selecciona Guardar si la interfaz te pide que confirmes el cambio.

Las opciones disponibles dependen del área de trabajo y de la aplicación:

• Preguntar siempre: ChatGPT pide confirmación antes de leer información de la aplicación o realizar cambios.

• Permitir acciones de lectura: ChatGPT puede leer información de la aplicación sin preguntar, pero pide confirmación antes de realizar cambios.

• Permitir acciones de bajo riesgo: ChatGPT aprueba automáticamente las acciones de bajo riesgo. Las acciones de mayor riesgo pueden requerir confirmación o denegarse.

• Permitir todas las acciones: cuando una aplicación concreta admite esta opción, ChatGPT puede realizar las acciones disponibles sin pedir más confirmaciones. Esta opción conlleva un riesgo elevado y no se ofrece en el selector estándar para toda el área de trabajo.

Estos ajustes no anulan los controles de acciones, la autorización del proveedor, las restricciones del área de trabajo ni las medidas de seguridad.

Para obtener más información, consulta: gestionar los permisos de las aplicaciones en ChatGPT.

Gestionar las acciones de Google Drive

Las acciones de Documentos, Hojas de cálculo y Presentaciones de Google ahora están disponibles a través de la app Google Drive. Las apps independientes de Documentos, Hojas de cálculo y Presentaciones de Google ya no aparecen por separado. Los usuarios deben conectar Google Drive para acceder a Documentos, Hojas de cálculo y Presentaciones.

En ChatGPT Enterprise y Edu, estas acciones unificadas de Google Drive están desactivadas de forma predeterminada hasta que un administrador del Área de trabajo las active. En ChatGPT Business, están activadas de forma predeterminada. Tras activarlas, es posible que los administradores de Google Workspace deban volver a autorizar los ámbitos actualizados de Google Drive antes de que los usuarios puedan usar estas acciones o los nuevos usuarios puedan conectarse. Si los usuarios no pueden conectarse a Google Drive, comprueba las autorizaciones de ámbitos de Google Drive, Documentos, Hojas de cálculo y Presentaciones en Google Workspace. Confirma que los ámbitos de todas las acciones de la app estén autorizados o desactiva las acciones que no quieras autorizar.

La sincronización de apps gestionada por el administrador y la autorizada individualmente ya no están disponibles. Los miembros pueden conectar Google Drive para acceder en tiempo real a los archivos y las acciones compatibles.

Gestionar el acceso al contenido

Los propietarios y administradores del Área de trabajo pueden usar los Controles de seguridad y protección en las apps compatibles. Para Google Drive, Microsoft Teams y Correo de Outlook, estos controles están disponibles en las Áreas de trabajo de Enterprise donde estén activados. Estos controles restringen el contenido al que se accede en tiempo real a través de la app. Los permisos del proveedor, el acceso a las apps y las acciones activadas siguen siendo aplicables.

• Google Drive: permite o bloquea unidades compartidas completas y controla Permitir Mi unidad por separado. Estos controles no permiten excluir carpetas, archivos individuales, usuarios, grupos ni etiquetas de Drive.

• SharePoint: permite o bloquea colecciones de sitios compatibles y excluye las etiquetas de confidencialidad seleccionadas. Para configurarlo, consulta Gestionar el acceso a sitios de SharePoint y las exclusiones por etiquetas de confidencialidad.

• Microsoft Teams: permite o bloquea equipos por sus ID de grupo de Microsoft 365 y excluye equipos con las etiquetas de confidencialidad seleccionadas. Las reglas de los equipos abarcan los canales que les pertenecen; no bloquean los chats habituales individuales, grupales o de reuniones.

• Correo de Outlook: excluye mensajes con los GUID de etiquetas de confidencialidad seleccionados. Añade cada subetiqueta por separado. Esta opción no inspecciona de forma independiente las etiquetas de confidencialidad dentro de los archivos adjuntos.

1. Abre la Consola de administración y selecciona tu Área de trabajo de ChatGPT.

2. Abre Complementos y selecciona el complemento que contiene la app.

3. Abre los Controles de seguridad y protección de la app, si están disponibles.

4. Revisa y modifica los controles disponibles.

5. Selecciona Guardar.

6. Prueba el acceso a un elemento permitido y a otro restringido con una solicitud nueva.

Para conocer los requisitos de conexión y permisos del proveedor, consulta Configuración de Google Drive, Configuración de SharePoint, Configuración de Microsoft Teams y Configuración de Correo de Outlook.

Para configurarlos, consulta la guía de controles de Google Drive, la guía de controles de Microsoft Teams y la guía de exclusiones por etiquetas de Correo de Outlook.

Revisar el acceso tras cambiar una política

Revisa por separado el acceso a las apps del Área de trabajo, las acciones activadas y los permisos en el servicio conectado.

• Confirma qué roles o grupos pueden usar la app.

• Confirma que el miembro ha conectado la cuenta del proveedor que corresponde y puede acceder al elemento en ese servicio.

• Revisa las restricciones de contenido guardadas para la app. Los permisos que un miembro tenga en el proveedor no anulan las restricciones del Área de trabajo.

• Tras guardar un cambio, pide al miembro que pruebe el acceso a un elemento permitido y a otro restringido mediante solicitudes nuevas.

En Google Drive, una lista de Unidades permitidas definida explícitamente como vacía bloquea todas las unidades compartidas. Permitir Mi unidad es una opción independiente. En Teams, vaciar las listas de equipos elimina las restricciones impuestas por esas listas de grupos; los demás controles configurados siguen siendo aplicables. Revisa el resultado previsto antes de guardar.

La sincronización gestionada por el administrador ya no está disponible. Revisa la política de Controles de seguridad y protección guardada actualmente para cada app. No te bases únicamente en las selecciones de sincronización anteriores ni en el estado de indexación para verificar el acceso en tiempo real a través de la app.

Resolver problemas de configuración contradictoria o no disponible

Si una opción indica que una app está activada, pero el acceso sigue bloqueado, comprueba el miembro y la app afectados en el Área de trabajo correspondiente:

• Confirma el acceso a la app en el Área de trabajo y el acceso que le corresponde al miembro según su rol. La instalación de un complemento no concede por sí sola acceso a las apps que incluye.

• Revisa qué acciones concretas de la app están activadas y cómo están configurados sus permisos.

• Confirma la cuenta del proveedor conectada, la organización a la que pertenece y su acceso al elemento en el servicio de origen.

• Vuelve a abrir las restricciones de contenido guardadas y compáralas con la política que quieres aplicar.

En el caso de las apps de Microsoft, pide también a tu administrador de Microsoft Entra que verifique la concesión de permisos vigente en la organización correcta. Una aprobación registrada en ChatGPT no sustituye a esa concesión.

Si las opciones guardadas siguen siendo contradictorias, falta una acción que debería aparecer o un selector no está disponible, ponte en contacto con el Soporte de OpenAI. Incluye el plan del Área de trabajo, el rol y la app afectados, el error exacto y capturas de pantalla de las opciones contradictorias. No amplíes los permisos del proveedor ni actives acciones que no quieras usar solo para que un control esté disponible.

Permisos necesarios para las apps de Microsoft

Algunas acciones de las apps Correo de Outlook, Calendario de Outlook, Microsoft Teams y SharePoint requieren permisos de Microsoft Graph que un administrador de Microsoft Entra debe conceder para la organización. El propietario o administrador del Área de trabajo de ChatGPT y el administrador de Microsoft Entra pueden ser personas distintas, así que coordínate con quien pueda otorgar el consentimiento para toda la organización.

Revisar los permisos en ChatGPT

Ve a la Consola de administración, selecciona el Área de trabajo de ChatGPT que corresponda y abre Complementos. Si aparece Configurar permisos de Microsoft, selecciónalo para revisar la solicitud conjunta de permisos de las apps de Microsoft que tengas activadas.

Si usas la página de configuración de Apps que aún se conserva, sigue estos pasos para la app de Microsoft que quieras revisar:

1. Inicia sesión en ChatGPT como propietario o administrador del Área de trabajo.

2. Abre Apps en la configuración de tu Área de trabajo y selecciona la app de Microsoft que quieras revisar.

3. Abre el menú de más opciones (•••) de la app y selecciona Gestionar app.

4. Selecciona Permisos de Microsoft cuando esa opción esté disponible.

5. Revisa cada permiso de Microsoft Graph y las acciones de ChatGPT que aparecen debajo. Próximamente indica que una acción se incluye para revisar sus permisos con antelación, pero aún no está disponible. Aprobado indica que el permiso se incluyó en el último proceso de aprobación completado correctamente a través de ChatGPT para esa app y Área de trabajo.

6. Revisa los permisos que requieren las acciones de la app que hayas seleccionado. Los permisos obligatorios permanecen seleccionados y no se pueden desactivar durante esta revisión. Para quitar uno de la solicitud, desactiva primero todas las acciones seleccionadas que lo requieran, incluidas las de otras apps de Microsoft activadas si estás revisando una solicitud conjunta.

7. Activa o desactiva los permisos opcionales cuando sus interruptores estén disponibles. Vuelve a abrir la revisión de permisos y confirma la solicitud antes de continuar.

Completar la solicitud en Microsoft Entra

1. Selecciona Revisar permisos en Microsoft Entra. Si Microsoft Entra no se abre, permite las ventanas emergentes de ChatGPT y vuelve a intentarlo.

2. Inicia sesión con una cuenta de administrador de Microsoft Entra que pueda otorgar el consentimiento para toda la organización.

3. Confirma que se muestran la organización correcta y la aplicación verificada ChatGPT / OpenAI, L.L.C..

4. Revisa la solicitud de permisos seleccionada. La pantalla de confirmación de Microsoft Entra no ofrece casillas para cada permiso: selecciona Aceptar para conceder todos los permisos de la solicitud seleccionada o Cancelar para no realizar ningún cambio.

5. Vuelve a ChatGPT y confirma que el proceso de aprobación se ha completado.

Revisa la configuración de acciones de cada app de Microsoft activada. Los permisos de Microsoft se conceden al inquilino de Entra y a la aplicación de OpenAI, y una única solicitud de permisos en ChatGPT puede abarcar varias apps.

Después de aprobar los permisos

La aprobación de permisos de Microsoft no activa las acciones de ChatGPT ni conecta la cuenta de Microsoft de un usuario. Los propietarios y administradores del Área de trabajo deben activar por separado las acciones que quieran poner a disposición de los usuarios. También es posible que los usuarios deban conectar o volver a conectar su cuenta de Microsoft tras un cambio de permisos.

Si una acción sigue sin funcionar, confirma lo siguiente:

1. La acción está activada en la configuración de apps del Área de trabajo de ChatGPT.

2. La concesión de permisos sigue vigente en Microsoft Entra.

3. La conexión de Microsoft del usuario se ha creado o actualizado con los permisos necesarios.

Si un administrador de Entra cambia o revoca posteriormente la concesión directamente en Microsoft, revísala en Entra y vuelve a ejecutar el proceso de aprobación de ChatGPT.

Consulta las siguientes páginas del Centro de ayuda para conocer los permisos que requiere cada app:

• Correo de Outlook

• Calendario de Outlook

• Microsoft Teams

• Microsoft SharePoint

La página de cada app describe los ámbitos que requiere. Para consultar los permisos actuales y las acciones asociadas, revisa la solicitud de permisos de Microsoft disponible en tu Área de trabajo.

Apps personalizadas

Los propietarios, administradores y miembros autorizados del Área de trabajo pueden crear o añadir apps personalizadas, según su plan y la política del Área de trabajo.

Cuando una app requiere autorización individual del proveedor, los usuarios deben conectar una cuenta que cumpla los requisitos antes de usar esas funciones. Otras apps pueden usar acceso sin autenticación o una conexión del Área de trabajo gestionada por un administrador.

Los administradores de Business, Enterprise y Edu pueden actualizar la lista de herramientas de una app MCP personalizada ya publicada desde la configuración de apps del Área de trabajo, sin tener que volver a crearla. El administrador que actualice la lista de herramientas debe tener permiso para gestionar la app y una conexión válida con ella. Para obtener indicaciones sobre la actualización de herramientas y la configuración, consulta Conectar servidores MCP personalizados en ChatGPT.

Para ver una guía técnica paso a paso sobre cómo crear un conector MCP personalizado, consulta Crear apps MCP personalizadas.

OpenAI no verifica las apps personalizadas, que están destinadas exclusivamente a desarrolladores. Solo debes añadir apps personalizadas a tu Área de trabajo si conoces la aplicación subyacente y confías en ella. Para obtener más información, consulta Riesgos y seguridad de las apps personalizadas.

• Las apps pueden permitir que los usuarios finales compartan datos con terceros, incluida información sanitaria protegida (PHI). Debes asegurarte de que tu uso de las apps cumpla tus obligaciones en virtud de la HIPAA.

Seguridad y cumplimiento

Seguridad

OpenAI protege el contenido de los clientes en los servicios cubiertos mediante cifrado en tránsito y en reposo. Según la aplicación y la configuración del Área de trabajo, el acceso puede realizarse mediante una cuenta individual del proveedor, una conexión gestionada por el administrador u otro método de autorización compatible. Los permisos de la fuente siguen siendo aplicables.

OpenAI utiliza pruebas, supervisión, controles de acceso y medidas de protección en varias capas para reducir los riesgos de inyección de prompts y acceso no autorizado. Estas medidas no eliminan los riesgos derivados de terceros ni los de inyección de prompts. Revisa los permisos de la fuente, las acciones habilitadas, los ajustes de acceso y las condiciones del proveedor de cada aplicación.

Áreas de trabajo de Healthcare e información de salud protegida

Al habilitar una aplicación en un Área de trabajo relacionada con la atención sanitaria, es posible que veas una advertencia sobre información de salud protegida. Revisa los requisitos de tu organización y selecciona Entiendo y acepto estos riesgos. Después, selecciona Continuar.

Aceptar esta advertencia no modifica tu Acuerdo de socio comercial ni autoriza a la aplicación a tratar información de salud protegida.

El complemento de Epic permite acceder a información de las historias clínicas de pacientes en ChatGPT y Codex a través de la aplicación obligatoria Epic EHR. Un administrador debe configurar la conexión de Epic de la organización, habilitar la aplicación para los usuarios autorizados y confirmar que cada usuario inicie sesión con su propia cuenta de Epic. Los permisos existentes del Área de trabajo, de Epic y de las historias clínicas de pacientes siguen siendo aplicables.


Datos públicos de salud es un complemento independiente para ChatGPT y Codex que busca en fuentes públicas de información sanitaria. Sus aplicaciones no acceden a los historiales de pacientes, y las consultas de datos públicos no deben incluir identificadores de pacientes ni información de salud protegida.

Entrenamiento de modelos y datos de las apps

De forma predeterminada, OpenAI no utiliza el contenido de las Áreas de trabajo de ChatGPT Business, Enterprise o Edu, incluida la información a la que se accede a través de apps, para entrenar sus modelos. Para conocer las condiciones vigentes y las opciones de participación voluntaria aplicables, consulta Privacidad empresarial.

La información incluida en los chats o en los resultados de investigaciones está sujeta a las políticas de conservación aplicables a la conversación, la función y el Área de trabajo.

Almacenamiento y residencia de datos

Para conocer los límites de la residencia de datos y las instrucciones para comprobar la región configurada, consulta Residencia de datos y residencia de inferencia en ChatGPT.

La información enviada a un servicio de terceros conectado está sujeta a las condiciones de almacenamiento, tratamiento, privacidad y residencia de datos de ese proveedor.

La residencia de datos se aplica al contenido del cliente almacenado en reposo que esté dentro de su alcance, para las funciones compatibles. Esto no significa que todos los pasos de procesamiento, registros del sistema, integraciones externas o apps de terceros permanezcan en la región seleccionada.

Cumplimiento normativo

Los administradores de ChatGPT Business gestionan la configuración del Área de trabajo y la disponibilidad de las aplicaciones; no obtienen automáticamente acceso a las conversaciones privadas habituales de los miembros. La Plataforma de cumplimiento solo está disponible para las Áreas de trabajo de Enterprise y Edu que cumplan los requisitos, según la configuración y los permisos asignados al administrador.

Cuando están disponibles, los registros de actividad de las aplicaciones pueden incluir una solicitud de la aplicación e información sobre la respuesta correspondiente. Los registros de autenticación de las aplicaciones pueden mostrar eventos de conexión y desconexión de cuentas. La conservación depende del punto de acceso aplicable de la Plataforma de cumplimiento, de los ajustes de conservación del Área de trabajo y de los registros que haya exportado la organización.

La disponibilidad de la API de cumplimiento normativo y de los registros de aplicaciones depende de la aplicación, el producto y la configuración del Área de trabajo específicos. Comprueba qué datos permite exportar cada aplicación antes de basarte en los registros para el cumplimiento normativo.

Para consultar la documentación sobre el funcionamiento de los registros de aplicaciones, ve a la plataforma de registros de cumplimiento de OpenAI.

Para consultar las directrices actuales de cumplimiento normativo para empresas, consulta: Plataforma de cumplimiento de OpenAI para clientes de Enterprise y Edu.