Descripción general
Las plantillas de aplicaciones ofrecen una vía de configuración para las áreas de trabajo gestionadas que necesitan una versión específica de una aplicación o un conector de ChatGPT. Los administradores y propietarios del área de trabajo pueden encontrar plantillas en la interfaz de administración disponible de Aplicaciones o Complementos, añadir la configuración específica de la organización y crear un borrador de la aplicación para revisarlo. Las plantillas de aplicaciones gestionadas no aparecen en las áreas de trabajo personales.
Las plantillas resultan útiles cuando OpenAI puede proporcionar el comportamiento común de la aplicación, pero cada área de trabajo debe aportar la configuración específica del proveedor. Según la plantilla, esa configuración puede incluir un inquilino o nombre de host, credenciales de cliente de OAuth, URL de devolución de llamada, ámbitos, detalles de webhooks, URL de servidores MCP gestionados u otros ajustes del proveedor. Por ejemplo, una plantilla de GitHub Enterprise puede crear el conector específico del área de trabajo que Codex usa para acceder al host de GitHub Enterprise de esa organización.
Tras la configuración, los miembros no usan la plantilla original. Usan la aplicación publicada del área de trabajo que se creó a partir de ella. Después, los administradores pueden gestionar esa aplicación como cualquier otra aplicación de ChatGPT, incluido el acceso por roles, los controles de acciones, los permisos de la aplicación y la autorización del proveedor.
Los complementos pueden incluir plantillas de aplicaciones o aplicaciones creadas a partir de plantillas. Si un complemento incluye una plantilla de aplicación, un administrador o propietario del área de trabajo debe crear y publicar la aplicación específica de esa área antes de que los miembros puedan conectarla en ChatGPT o usarla mediante el complemento. El complemento usa la instancia de la aplicación disponible en esa área de trabajo; los miembros no configuran la plantilla original.
Consulta este artículo para conocer el proceso general de las plantillas. Para configurar un proveedor concreto, consulta:
Estos son algunos motivos habituales para usar una plantilla:
La URL del proveedor incluye el nombre de host de un inquilino, una cuenta, una organización o un área de trabajo de la empresa.
La organización debe aportar su propio cliente de OAuth o sus propias credenciales del proveedor.
El proveedor requiere configurar una URL de devolución de llamada específica para el cliente.
La aplicación debe usar el mismo patrón de implementación, mientras cada área de trabajo controla por separado el acceso, las acciones y la configuración de seguridad.
Diferencias entre las plantillas y las aplicaciones normales
Por lo general, una aplicación normal se puede habilitar directamente. En cambio, una plantilla inicia un proceso de configuración para administradores del área de trabajo.
El proceso habitual es el siguiente:
Un administrador encuentra la plantilla en la interfaz de administración de Aplicaciones o Complementos del área de trabajo, según la interfaz disponible.
El administrador introduce la configuración necesaria específica del área de trabajo.
ChatGPT crea un borrador de la aplicación para el área de trabajo.
El administrador revisa y publica el borrador.
El administrador configura el acceso y las acciones de la aplicación publicada.
Los miembros usan la aplicación publicada del área de trabajo, no la plantilla original.
Buscar y configurar una plantilla de aplicación
Los procedimientos siguientes describen la interfaz de administración de Aplicaciones. Si tu área de trabajo usa Administración > Complementos, abre el complemento o la plantilla correspondiente y sigue su proceso de configuración. Para saber cómo navegar por el área de trabajo, consulta: Controles de administración, seguridad y cumplimiento para complementos y aplicaciones.
Ve a Configuración del área de trabajo > Aplicaciones.
Selecciona Directorio.
Busca el nombre del proveedor o de la aplicación.
Busca las entradas marcadas como plantillas.
Selecciona Habilitar para iniciar el proceso de configuración.
El proceso de configuración solicita los datos necesarios para crear la aplicación específica del área de trabajo. Los campos exactos dependen de la plantilla.
Por ejemplo, una plantilla de GitHub Enterprise puede solicitar datos como los siguientes:
Nombre y descripción de la aplicación.
Nombre de host de GitHub Enterprise.
Configuración de la URL de devolución de llamada.
ID y secreto del cliente de OAuth.
Clave privada de la aplicación de GitHub.
Ámbitos solicitados.
Datos de configuración del webhook.
Revisa cada campo detenidamente antes de crear el borrador. Si tu organización gestiona de forma centralizada las credenciales de OAuth o del proveedor, coordínate con el equipo responsable de ellas.
Para configurar un proveedor concreto, consulta: GitHub Enterprise, Snowflake y Databricks.
Configurar el cliente de OAuth
Algunas plantillas requieren que tu organización aporte su propio cliente de OAuth. Cuando sea necesario, crea o configura la aplicación OAuth en la consola de administración del proveedor externo. Después, copia la URL de devolución de llamada de ChatGPT en la configuración de URL de redirección o devolución de llamada del proveedor.
Introduce el ID y el secreto del cliente de OAuth en ChatGPT solo después de confirmar que la configuración del proveedor coincide con las instrucciones de configuración de la plantilla.
Si la plantilla incluye ámbitos predeterminados, consérvalos salvo que tu organización haya revisado los permisos del proveedor y tenga un motivo claro para cambiarlos.
Crear un borrador
Tras introducir la información necesaria, selecciona Crear borrador.
Crear un borrador no hace que la aplicación esté disponible automáticamente para los miembros. Revisa y publica el borrador y configura el acceso y las acciones antes de pedir a los miembros que usen la aplicación.
Publicar y gestionar la aplicación resultante
Tras publicarla, gestiona la aplicación específica del área de trabajo desde la configuración disponible de Aplicaciones o Complementos.
Comprobaciones recomendadas tras la publicación:
Confirma que la aplicación aparezca en Aplicaciones habilitadas.
Configura Acceso por rol para los roles que deban usar la aplicación.
Revisa Acciones para las acciones de lectura y escritura.
Revisa Permisos de la aplicación para elegir cuándo ChatGPT debe pedir confirmación a los miembros antes de usarla.
Pide a un usuario de prueba autorizado que vaya a Aplicaciones o Complementos, según la opción disponible, y confirme que aparece la aplicación publicada.
Si la aplicación requiere autenticación con el proveedor, pide al usuario de prueba que conecte su cuenta del proveedor.
Ejecuta un prompt de prueba de bajo riesgo para confirmar que la aplicación funciona como se espera.
Estos permisos se aplican a las conversaciones de ChatGPT. Los agentes del área de trabajo usan controles independientes definidos por quien crea el agente. Para obtener más información, consulta: Agentes del área de trabajo de ChatGPT para Enterprise y Business.
Si una plantilla solo se puede usar una vez
Algunas plantillas solo permiten crear una aplicación por área de trabajo. Si ya se ha usado una plantilla, es posible que el botón Habilitar no esté disponible. En ese caso, gestiona el borrador o la aplicación publicada existentes en lugar de crear otra aplicación a partir de la misma plantilla.
Qué ven los miembros
Los miembros ven la aplicación publicada que se creó a partir de la plantilla. Que un miembro pueda verla o usarla depende de la configuración del área de trabajo y de la autorización del proveedor. Si la aplicación está incluida en un complemento, los miembros pueden encontrarla a través de él, pero se siguen aplicando los mismos requisitos de acceso al área de trabajo y autorización del proveedor.
Si un complemento requiere una aplicación creada a partir de una plantilla, puede indicar que es necesario configurarla hasta que un administrador cree y publique la aplicación específica del área de trabajo, la habilite para el rol correspondiente y se complete cualquier autorización necesaria del proveedor por parte del usuario o del administrador.
Comprueba lo siguiente:
La aplicación está publicada.
La aplicación está habilitada para el área de trabajo.
El rol del miembro en el área de trabajo tiene acceso.
El miembro está en el área de trabajo correcta.
El miembro tiene los permisos necesarios en el proveedor externo.
Las aplicaciones publicadas aparecen en la configuración disponible de Aplicaciones o Complementos del área de trabajo. Si la aplicación forma parte de un complemento, también puede aparecer como aplicación obligatoria u opcional en la página de detalles del complemento.
Solucionar problemas con las plantillas de aplicaciones
Si la configuración falla o la aplicación no aparece, confirma lo siguiente:
El nombre de host del inquilino, la cuenta o el área de trabajo es correcto.
La URL de devolución de llamada se ha copiado exactamente en la configuración del proveedor.
El ID y el secreto del cliente de OAuth son correctos.
Los ámbitos solicitados coinciden con los que permite la aplicación OAuth del proveedor.
Se ha creado un borrador.
Se ha publicado el borrador.
El acceso por rol permite al usuario de prueba ver la aplicación.
Los permisos del proveedor permiten acceder a los datos o realizar la acción que se están probando.
Revisar los requisitos de seguridad
Trata los secretos de cliente de OAuth y las credenciales del proveedor como información confidencial.
Revisa los ámbitos solicitados antes de crear el borrador.
Después de publicar la aplicación, usa Acciones para limitar lo que puede hacer.
Usa Permisos de la aplicación para decidir cuándo ChatGPT debe pedir confirmación a los miembros antes de usarla.
Ten en cuenta que los permisos del proveedor siguen aplicándose después de habilitar la aplicación en ChatGPT.