Descripción general
Conecta servidores MCP personalizados a ChatGPT para usar sus herramientas en las conversaciones. Un servidor puede ofrecer herramientas sin una interfaz personalizada. Las aplicaciones MCP añaden una interfaz interactiva a esas herramientas.
Revisa y publica conexiones a servidores MCP personalizados para tu empresa. Los administradores, propietarios y desarrolladores autorizados (estos últimos, solo en Enterprise/Edu) pueden conectar y probar servidores MCP de forma privada antes de publicar sus conexiones en el área de trabajo, tanto si los han creado ellos mismos como si los han creado otros.
Realiza acciones con las herramientas y los sistemas de tu empresa desde ChatGPT mediante las herramientas que ofrecen los servidores MCP, incluidas acciones de escritura o modificación. Las aplicaciones MCP también pueden ofrecer una interfaz interactiva. Inicia flujos de trabajo, crea tareas de gestión de proyectos, actualiza tu CRM o combina aplicaciones para orquestar procesos complejos.
Prueba y valida las conexiones antes de publicarlas: solo los administradores y propietarios pueden publicar conexiones a servidores MCP personalizados después de probarlas. Los administradores de Enterprise/Edu también pueden controlar la autorización de los desarrolladores y el acceso al área de trabajo mediante RBAC.
Consulta Aplicaciones en ChatGPT y Desarrollar con el SDK de aplicaciones para obtener más información sobre las aplicaciones de ChatGPT.
Disponibilidad y requisitos
Las conexiones a servidores MCP personalizados y la compatibilidad completa con MCP están disponibles para los clientes de ChatGPT Business y Enterprise/Edu en la versión web de ChatGPT. Los administradores y propietarios pueden usar la configuración del área de trabajo para crear y probar aplicaciones personalizadas y publicarlas en su área de trabajo.
Los administradores de Enterprise/Edu también pueden usar RBAC para conceder a determinados miembros permiso para crear conexiones a servidores MCP personalizados y, después, elegir quién puede acceder a cada aplicación validada.
Para abrir la página Aplicaciones desde la Consola de administración, selecciona el área de trabajo de ChatGPT que corresponda, abre Complementos y selecciona Gestionar aplicaciones heredadas. Para obtener información sobre los controles de aplicaciones y complementos del área de trabajo, consulta Controles de administración, seguridad y cumplimiento normativo de complementos y aplicaciones.
Conecta un servidor MCP personalizado
Comprueba los permisos del área de trabajo
Los administradores del área de trabajo pueden gestionar los permisos de las conexiones a servidores MCP personalizados desde la configuración del área de trabajo. El permiso de creación correspondiente es Crear complementos con MCP. Las políticas de la cuenta y del área de trabajo se aplican a la conexión de servidores MCP personalizados. Consulta las secciones siguientes para conocer los permisos específicos de cada plan.
Planes Business
Solo los administradores y propietarios pueden crear y publicar complementos para servidores MCP personalizados en un área de trabajo de Business. Para ver quién tiene estos roles, ve a Configuración del área de trabajo > Miembros.
Planes Enterprise/Edu
Los administradores y propietarios pueden crear y probar conexiones a servidores MCP personalizados. Los administradores pueden usar el control de acceso basado en roles (RBAC) para conceder a determinados miembros permiso para crear conexiones a servidores MCP personalizados y gestionar el acceso a las apps en el área de trabajo. Solo los administradores y propietarios pueden publicar apps para el área de trabajo.
Configurar la conexión al servidor
En la versión actual de Complementos, añade un servidor MCP personalizado directamente desde Complementos. No necesitas activar primero el modo de desarrollador. En su lugar, revisa y confirma que entiendes la advertencia de riesgos de cada servidor que añadas. Las políticas de la cuenta y del área de trabajo siguen siendo aplicables. Para obtener instrucciones completas sobre la conexión y las pruebas, consulta Conectar y probar tu complemento.
Ve a Complementos.
Selecciona el botón con el signo más y, después, Añadir servidor MCP personalizado.
Introduce un nombre y, si quieres, una descripción.
En Conexión, introduce la URL HTTPS pública del punto de acceso MCP de tu servidor, o selecciona Túnel y elige un Secure MCP Tunnel disponible o introduce su tunnel_id.
Configura la autenticación de tu servidor.
Revisa la advertencia de riesgos y marca la casilla Lo entiendo y quiero continuar.
Selecciona Crear como complemento y revisa las herramientas y los metadatos detectados.
Configuración de aplicaciones personalizadas heredadas
Comprueba que tu cuenta o área de trabajo te permite crear una aplicación MCP personalizada.
Si eres administrador o propietario: desde Configuración del área de trabajo, ve a Aplicaciones > Crear.
Si eres un usuario autorizado (incluidos los administradores y propietarios): desde la configuración de usuario, ve a Aplicaciones > Crear.
Proporciona el punto de acceso y los metadatos necesarios de tu servidor MCP.
Elige el mecanismo de autenticación, si procede.
Selecciona Buscar herramientas y espera a que termine la búsqueda. Si tu servidor usa OAuth, completa la solicitud de autorización y espera a que termine la búsqueda de herramientas.
Selecciona Crear.
En la gestión de aplicaciones heredadas del área de trabajo, la aplicación aparece como borrador en Configuración del área de trabajo > Aplicaciones > Borradores.
En la configuración de usuario heredada, las aplicaciones en borrador aparecen en Configuración > Aplicaciones > Aplicaciones habilitadas. La aplicación en borrador tiene la etiqueta Desarrollo junto a su nombre.
Si utilizas OAuth para la autenticación
Al configurar una aplicación, comprueba si tu proveedor de OAuth/OpenID Connect está configurado para emitir tokens de actualización, ya que se necesitan configuraciones adicionales para mantener la conectividad.
En los proveedores de OpenID Connect, la forma estándar de solicitar un token de actualización consiste en incluir el ámbito offline_access en la solicitud de autorización y en que el proveedor indique que lo admite en sus metadatos de detección.
Comprueba que los puntos de acceso de detección .well-known del proveedor (.well-known/openid-configuration o .well-known/oauth-authorization-server) incluyan offline_access (o el equivalente de tu proveedor) en scopes_supported o en un campo de capacidades similar. Si no se anuncia offline_access (o el ámbito equivalente para tokens de actualización) o no se emiten tokens de actualización, habilita el acceso sin conexión o de actualización en la consola de administración, la configuración del inquilino o los metadatos de tu proveedor. Después, vuelve a crear la aplicación para que ChatGPT obtenga los metadatos actualizados.
Si OAuth está configurado sin offline_access, ChatGPT podría perder el acceso cuando caduque la autorización original, ya que quizá no sea posible renovar el token de actualización, y los usuarios podrían tener que volver a autenticarse.
Prueba la conexión al servidor en ChatGPT
Instala el complemento resultante y, después, inicia una nueva conversación. Escribe @ en el cuadro del prompt y selecciona el complemento.
Prueba distintos prompts y casos de uso para tu app.
Usa las herramientas que ofrece el servidor, incluidas las acciones de escritura.
Confirma las acciones cuando se te solicite. ChatGPT pide confirmación según los permisos de la app y el contexto de la acción. Antes de realizar las pruebas, revisa los permisos de la app para que quienes la prueben sepan qué esperar.
Estos permisos de la app se aplican a las conversaciones de ChatGPT. Los agentes del área de trabajo usan controles específicos que configura el creador de cada agente para determinar qué acciones de las apps están disponibles y cuándo se pide a los usuarios finales que las aprueben. Para obtener información sobre el comportamiento de los agentes, consulta: agentes del área de trabajo de ChatGPT para Enterprise y Business.
Publish app
Nota: antes de publicar, eres responsable de comprobar que el servidor MCP y la aplicación sean seguros y adecuados para tu organización. Más información
Solo los administradores y propietarios pueden publicar aplicaciones personalizadas. Para usar el proceso de publicación de aplicaciones personalizadas que sigue disponible:
Ve a la Consola de administración y selecciona el área de trabajo de ChatGPT que corresponda.
Abre Complementos y selecciona Gestionar aplicaciones heredadas.
Selecciona Borradores y, después, Publicar, y revisa las advertencias de seguridad, especialmente las relacionadas con las acciones de escritura.
Una vez publicadas, las aplicaciones aparecen en la lista de aplicaciones aprobadas del área de trabajo. Los usuarios pueden encontrar las aplicaciones disponibles en Configuración > Complementos.
Los administradores de Business y Enterprise/Edu pueden actualizar la lista de herramientas de un servidor MCP personalizado existente desde la configuración de aplicaciones del área de trabajo, sin tener que volver a crear la aplicación. Para actualizar la lista de herramientas, debes tener permiso para gestionar la aplicación y una conexión válida a ella. El propietario de la aplicación puede editar su nombre y logotipo desde el menú Gestionar de la aplicación, en la configuración de Aplicaciones, cuando esos controles estén disponibles. Los planes Enterprise/Edu disponen de controles adicionales. Sigue leyendo para obtener más información.
Controles para administradores y propietarios de Enterprise/Edu
Los administradores y propietarios de Enterprise/Edu también pueden usar RBAC para determinar quién puede acceder a la aplicación y controlar las acciones específicas que esta puede realizar antes de publicarla.
Después de seleccionar Publicar (en el paso anterior), usa Configurar acciones en el cuadro de diálogo que aparece para determinar qué acciones puede realizar la aplicación, marcando o desmarcando cada acción. También puedes seleccionar Actualizar para obtener nuevas acciones (desmarcadas por defecto) o actualizaciones de las definiciones de las acciones. Usa Configurar acceso para seleccionar los grupos concretos a los que quieres conceder acceso antes de publicar.
También puedes controlar las acciones de la aplicación después de publicarla.
Busca la aplicación en Configuración del área de trabajo > Aplicaciones, selecciona el menú de más opciones (•••) junto a la aplicación que quieras configurar y selecciona Control de acciones.
Las actualizaciones del servidor MCP no se habilitan automáticamente: puedes seleccionar el botón Actualizar para obtener el conjunto de acciones más reciente o actualizaciones de las acciones existentes. Las acciones nuevas están deshabilitadas por defecto y los cambios en las acciones existentes se muestran en una vista de diferencias.
Usar la nueva aplicación en los chats
Inicia un chat y selecciona una o varias aplicaciones para un solo mensaje, o usa el conocimiento de la empresa.
Puedes invocar varias aplicaciones propias y de terceros en un solo prompt (por ejemplo, recuperar datos internos y después crear un ticket a partir del resultado).
La selección de aplicaciones se aplica al mensaje en el que las uses, no a toda la conversación. No necesitas volver a seleccionar una aplicación para comentar o hacer referencia a resultados que ya están en el chat.
Vuelve a mencionar la aplicación con @ cuando un mensaje posterior requiera nuevos datos u otra acción de la aplicación.
Nota: si usas el conocimiento de la empresa, solo se incluyen aplicaciones con funciones de búsqueda y recuperación de datos.
Para las acciones de escritura o modificación, ChatGPT puede pedir confirmación según los permisos de la aplicación y el contexto de la acción. Revisa los permisos de la aplicación antes de publicarla para que los usuarios entiendan cuándo ChatGPT puede pedir confirmación antes de usarla.
Seguridad, protección y consideraciones sobre los datos
Nota: conectarte a servidores MCP inseguros o que no sean de confianza puede aumentar la exposición a riesgos de seguridad (incluida la inyección de prompts). Conecta solo servidores de confianza y asegúrate de que quienes los crean comprendan los riesgos antes de conectar un servidor MCP personalizado. Más información
Las conexiones a servidores MCP personalizados requieren una configuración y supervisión responsables. Para las acciones de escritura o modificación, ChatGPT puede pedir confirmación según los permisos de la app, el contexto de la acción y su posible impacto. Algunas acciones especialmente arriesgadas pueden bloquearse en lugar de solicitar su aprobación. Los administradores y propietarios ven advertencias de riesgo al habilitar apps que pueden escribir o modificar datos.
Eres responsable de revisar y verificar la idoneidad de las apps y los conectores personalizados que crees, así como de las apps y los conectores de terceros que añadas para usarlos en tu área de trabajo. Asegúrate de que se superen todas las comprobaciones técnicas, de uso y de cumplimiento de políticas antes de implementar un conector personalizado.
API de cumplimiento normativo
Las conversaciones de los usuarios, incluidas aquellas en las que se usa cualquier aplicación, están disponibles en la API de cumplimiento normativo para los clientes de Enterprise/Edu.
Preguntas frecuentes
¿Quién puede crear conexiones a servidores MCP personalizados?
Enterprise/Edu: los administradores conceden permiso para crear conexiones a servidores MCP personalizados mediante RBAC. Los miembros autorizados pueden conectar servidores MCP personalizados desde Complementos. Solo los administradores y propietarios pueden publicar. Los administradores también pueden configurar quién tiene acceso mediante RBAC.
Business: solo los administradores y propietarios pueden crear y publicar aplicaciones personalizadas para el área de trabajo. Conecta un servidor MCP personalizado desde Complementos, según los permisos del área de trabajo.
¿Hay restricciones geográficas?
No.
¿Puedo probar apps creadas con el Apps SDK?
Sí. Conecta tu servidor MCP personalizado y prueba el complemento resultante en ChatGPT.
¿Puedo conectar servidores MCP personalizados desde el móvil?
No, solo desde la web.
¿Se pueden actualizar las apps después de publicarlas? ¿Puedo activar o desactivar herramientas concretas (de lectura, escritura o recuperación de datos)?
Los administradores de Business y Enterprise/Edu pueden actualizar la lista de herramientas de un servidor MCP personalizado existente desde la configuración de apps del área de trabajo, sin tener que volver a crear la app. Para actualizar la lista de herramientas, debes tener permiso para gestionar la app y una conexión válida con ella. Los administradores y propietarios de Enterprise/Edu pueden habilitar o deshabilitar acciones de las apps y los conectores después de publicarlos. Consulta la sección Publicar apps para obtener más información.
¿Qué controles de seguridad existen para las acciones de escritura?
ChatGPT puede pedir confirmación antes de acciones importantes u otros cambios en función de los permisos de la aplicación y del contexto de la acción. Los administradores ven advertencias de riesgo al habilitar aplicaciones que pueden escribir o modificar datos.
¿Cómo revisa OpenAI la seguridad de las apps?
OpenAI realiza red teaming, supervisión y advertencias para las acciones de escritura. Las apps del registro aprobado por OpenAI han sido revisadas antes de estar disponibles. Usted es responsable de verificar que cualquier app o conector sea adecuado para su organización, incluidas las apps y conectores que desarrolle o las apps y conectores de terceros que cargue.
¿Puedo conectar un servidor MCP creado por otra persona?
Sí. Los administradores y desarrolladores autorizados pueden conectar servidores MCP creados por terceros (incluidos servidores de código abierto o creados por proveedores). Verifica su seguridad e idoneidad antes de publicar la conexión.
¿Puede ChatGPT usar varias apps a la vez?
Sí. Puedes usar servidores MCP personalizados y servidores MCP de complementos en la misma conversación, con sujeción a las políticas de la cuenta y del área de trabajo.
¿Debo usar una app creada por OpenAI o un servidor MCP personalizado?
Actualmente, las apps creadas por OpenAI solo permiten realizar búsquedas y no admiten acciones de escritura. Usa servidores MCP personalizados para disponer de funciones de escritura y modificación.
¿Puedo conectarme a un servidor MCP local?
No directamente. ChatGPT se conecta a servidores MCP remotos. Si tu servidor MCP se ejecuta en una red privada, en local o en una máquina de desarrollo, usa Secure MCP Tunnel para conectarlo a productos de OpenAI compatibles sin exponer el servidor a la Internet pública.
¿Se requieren herramientas de búsqueda y obtención para los servidores conectados?
No. Ya no son necesarias.
¿Puede la investigación avanzada usar aplicaciones personalizadas?
La investigación avanzada puede usar aplicaciones personalizadas, pero solo para acciones de lectura o recuperación de datos, no de escritura.
¿Están disponibles las apps y la versión beta de MCP completo para los usuarios de Pro?
Los usuarios de Pro pueden crear apps con el Apps SDK. Por ahora, MCP completo solo está disponible para los usuarios de Business y Enterprise/Edu. Los usuarios de Pro pueden conectar servidores MCP personalizados con permisos de lectura y recuperación de datos.
¿Puedo usar mi servidor MCP personalizado con el conocimiento de la empresa?
El conocimiento de la empresa admite servidores MCP personalizados con acceso de recuperación y búsqueda de datos. Los administradores y propietarios de Enterprise controlan quién puede ver estas aplicaciones y acceder a ellas mediante RBAC. Actualmente, el conocimiento de la empresa no admite aplicaciones con una interfaz de usuario interactiva.
¿Los cambios del servidor MCP se aplican automáticamente en mi área de trabajo?
No. Cuando un administrador aprueba por primera vez una conexión a un servidor MCP para el área de trabajo, ChatGPT usa una instantánea «congelada» de sus herramientas y parámetros de entrada disponibles. Los cambios posteriores que realice el desarrollador del servidor no se aplican hasta que un administrador revise y publique una actualización.
¿Qué ocurre si la definición de una herramienta cambia después de la aprobación?
Si la app en producción ya no coincide con la instantánea congelada, las llamadas a herramientas pueden generar errores. Las actualizaciones retrocompatibles (por ejemplo, añadir un nuevo parámetro opcional) pueden seguir funcionando. Si la definición de la herramienta no es retrocompatible, los administradores/propietarios deben actualizar las acciones de la herramienta desde Configuración del Área de trabajo antes de continuar. Revise la sección Publicar app de este artículo para obtener más información sobre cómo publicar el cambio.
¿Verán los usuarios un prompt para actualizar o notificar al administrador si una llamada genera un error?
No. Actualmente, los mensajes de error no incluyen un prompt automático para actualizar y no se notifica de forma proactiva a los administradores cuando una app necesita revisión.