Descripción general
Utiliza esta guía de inicio rápido para preparar una nueva Área de trabajo de ChatGPT Enterprise antes de invitar a usuarios de forma masiva. Si es la primera vez que eres propietario de un Área de trabajo, aquí encontrarás el orden recomendado para configurarla, con enlaces a artículos del Centro de ayuda que profundizan en cada aspecto.
Antes de empezar
Confirma lo siguiente antes de empezar:
Los propietarios del área de trabajo que tomarán decisiones de configuración para toda el área de trabajo.
Los administradores del área de trabajo que pueden gestionar invitaciones de usuarios y grupos, así como ver análisis y configurar el acceso a aplicaciones.
Tu proveedor de identidad, los dominios verificados y el enfoque de aprovisionamiento.
La lógica para organizar a los usuarios en grupos.
Los controles de seguridad, cumplimiento normativo, registro, conservación y red que requiere tu organización.
Qué miembros deben usar Work y Codex, qué roles personalizados requieren un acceso distinto y qué valores predeterminados de modelo inicial y nuevo chat quieres que vean los miembros.
Lista de comprobación de la configuración
Usa esta lista para seguir el orden de configuración recomendado:
Confirma los roles, los tipos de licencia y el alcance del lanzamiento.
Verifica los dominios y configura la gestión de identidades.
Configura SSO y SCIM antes de incorporar usuarios a gran escala.
Habilita las aplicaciones, los GPT, los plugins y los dominios aprobados.
Habilita Work, los agentes del área de trabajo y Codex para los equipos adecuados.
Configura los controles de seguridad y cumplimiento normativo.
Confirma si tu contrato de Enterprise utiliza créditos o facturación por tokens en USD. Para obtener una explicación de los contratos basados en tokens, incluido ChatGPT para servicios financieros, consulta: facturación por tokens de ChatGPT Enterprise.
Configura los controles de gasto según tu modelo de facturación siguiendo el paso 9 que se indica a continuación.
Completar la configuración
1. Confirmar los roles, los tipos de licencia y el alcance del lanzamiento
Decide quién se encargará del despliegue, quién podrá administrar el Área de trabajo y qué usuarios necesitan acceso a ChatGPT, a Codex o a ambos.
Esto ayuda a evitar que más adelante las responsabilidades no estén claras, especialmente en lo relativo a las decisiones sobre identidad, la configuración de seguridad, los límites de uso y la asistencia a los usuarios.
Más información:
2. Verificar dominios y configurar la identidad
Antes de invitar a usuarios de forma masiva, confirma que tu empresa controla su dominio de correo electrónico y configura los controles de identidad.
Un tenant es el entorno de administración compartido que tu empresa utiliza para gestionar la configuración de identidad de OpenAI. Las Áreas de trabajo de ChatGPT y las organizaciones de la Plataforma API tienen miembros y permisos independientes.
La verificación del dominio confirma que tu empresa controla un dominio de correo electrónico y permite utilizar las funciones de identidad compatibles, incluido el inicio de sesión único (SSO).
Utiliza la consola de administración para gestionar la configuración de identidad de todo el tenant, incluidos los dominios verificados y el SSO. Completa esta configuración al principio, antes de añadir usuarios de forma masiva, para que los empleados se incorporen al Área de trabajo con los controles de acceso adecuados ya configurados.
Antes de aplicar un dominio verificado a un Área de trabajo, revisa la creación automática de cuentas. Es posible que esta opción ya esté activada cuando crees un Área de trabajo. Desactívala si tienes previsto gestionar el acceso mediante SCIM o no quieres que los usuarios se incorporen automáticamente al iniciar sesión con una dirección de correo de un dominio verificado. Para conocer la configuración predeterminada y los controles del Área de trabajo, consulta: gestionar tu tenant en la consola de administración.
La creación automática de cuentas asigna licencias completas del Área de trabajo conforme a las condiciones de facturación habituales de tu organización. Revisa cuántas licencias tienes disponibles antes de incorporar a los empleados.
Más información:
3. Configurar SSO y SCIM antes de la incorporación generalizada
Decide cómo iniciarán sesión los empleados y cómo se gestionarán sus cuentas con el tiempo. Por ejemplo, determina si los usuarios iniciarán sesión mediante el inicio de sesión único, si el SSO será obligatorio para todos los usuarios que cumplan los requisitos y si las cuentas se añadirán manualmente o se gestionarán de forma automática mediante la sincronización de directorios.
En la mayoría de los despliegues de Enterprise a gran escala, configura el SSO y la sincronización de directorios (SCIM) antes de invitar usuarios de forma generalizada. El SSO permite a los empleados iniciar sesión con el proveedor de identidad de tu empresa. SCIM para todo el inquilino sincroniza los usuarios y grupos de ese proveedor, pero sincronizar a una persona con el inquilino no le concede acceso al producto. Asigna por separado los grupos sincronizados a las Áreas de trabajo de ChatGPT o las cuentas de Ads que cumplan los requisitos.
Los grupos sincronizados también permiten asignar roles, lo que ayuda a los administradores a gestionar el acceso a gran escala en vez de actualizar cada usuario por separado.
Más información:
Primeros pasos con la identidad y el acceso de OpenAI para Áreas de trabajo gestionadas
Configurar el inicio de sesión único (SSO) para productos de OpenAI
Si los empleados ya tienen cuentas de ChatGPT, consulta: Incorporar empleados con cuentas de ChatGPT existentes.
4. Crear grupos y asignar el RBAC
Antes de invitar usuarios de forma generalizada, decide cómo quieres organizar el acceso en toda el Área de trabajo. Los grupos facilitan la gestión simultánea de los permisos de muchos usuarios, sobre todo cuando las personas se incorporan, cambian de equipo o dejan la empresa.
Un grupo por sí solo no concede automáticamente permisos a los usuarios en ChatGPT. En su lugar, se pueden asignar roles a los grupos para recursos del inquilino o del Área de trabajo, y también pueden utilizarse para controlar quién accede a los GPT compartidos. Esto permite a los administradores gestionar el acceso por equipo, función o responsabilidad, en vez de actualizar cada usuario por separado.
Configúralo cuanto antes para que tu Área de trabajo parta de un modelo de acceso claro. Si se añaden usuarios antes de planificar los grupos y roles, es posible que los administradores tengan que corregir permisos incoherentes más adelante y que los usuarios reciban un acceso más amplio o limitado de lo previsto.
Más información:
5. Configurar el Área de trabajo y las orientaciones para los usuarios
Revise la configuración general del Área de trabajo: apariencia, nombre e identificadores del Área de trabajo, nombre público, Instrucciones del Área de trabajo y orientaciones para los usuarios antes del lanzamiento.
Antes del lanzamiento, revise los elementos del Área de trabajo que los empleados verán primero: nombre, apariencia e identificadores del Área de trabajo, nombre público, Instrucciones del Área de trabajo y cualquier orientación para los usuarios.
Estos datos ayudan a los usuarios a reconocer que están en el Área de trabajo de ChatGPT Enterprise aprobada por su organización, y no en un entorno personal o sin gestionar. También ofrecen a los empleados información útil antes de empezar a trabajar, como el uso que su organización espera que hagan de ChatGPT, qué tipos de datos son adecuados y dónde pueden obtener ayuda.
Use la Política del Área de trabajo para mostrar a los miembros la política de IA de su organización, las expectativas de uso u otras orientaciones importantes antes de que empiecen a utilizar ChatGPT.
Antes de incorporar usuarios a gran escala, revise Permisos y roles y confirme el acceso a Work Local y Work Cloud para el rol predeterminado del Área de trabajo y cada rol personalizado. Work Cloud permite a los miembros iniciar y consultar tareas en la nube en las interfaces compatibles. Work Local sin Work Cloud permite trabajar localmente, pero impide iniciar tareas en la nube. Revise detenidamente los permisos efectivos cuando el RBAC aditivo esté activado.
Revise la página Modelos y establezca el modelo inicial, el nivel de razonamiento, la velocidad, la disponibilidad del Modo rápido y el comportamiento de los chats nuevos para Work y Codex. El Modo rápido está activado de forma predeterminada y puede admitir excepciones específicas para cada rol. Estos valores predeterminados definen la experiencia inicial; los modelos disponibles, el acceso basado en roles y los requisitos obligatorios del Área de trabajo siguen determinando qué pueden utilizar los miembros.
Más información:
6. Activa las aplicaciones, los GPT y las conexiones de datos aprobadas
ChatGPT incorpora periódicamente nuevas funciones, capacidades y formas de conectarse con herramientas externas. Algunas de estas funciones pueden requerir que los administradores tomen decisiones sobre el acceso a los datos, el uso compartido, los servicios externos o las acciones de escritura. Definir una configuración básica desde el principio ayuda a los usuarios a disponer de las herramientas que necesitan y a utilizarlas de acuerdo con las políticas de tu organización.
Antes del lanzamiento, revisa qué funciones de ChatGPT deben estar disponibles para los usuarios desde el primer día y cuáles conviene limitar, introducir por fases o activar más adelante. Los propietarios del área de trabajo pueden controlar estas opciones en Permisos y roles.
En cuanto a los permisos, distingue entre el rol predeterminado del área de trabajo y el control de acceso basado en roles (RBAC). El rol predeterminado del área de trabajo es el rol básico que se asigna a los usuarios cuando se incorporan a ella. Úsalo para definir qué debería poder hacer la mayoría de los miembros de forma predeterminada. El RBAC permite un acceso más específico a las funciones: los propietarios del área de trabajo pueden asignar roles personalizados directamente a usuarios o grupos. En la práctica, usa el rol predeterminado del área de trabajo para definir las funciones disponibles para la mayoría de los miembros, y los roles personalizados para dar acceso a funciones especializadas.
Dado que pueden incorporarse nuevas funciones con el tiempo, revisa estos ajustes periódicamente a medida que se añadan funciones y cambien las necesidades de tu organización.
Más información:
7. Activar Work y Codex para los equipos adecuados
Codex es el agente de OpenAI para trabajar con código, archivos y flujos de trabajo estructurados. Puede ayudar a los usuarios a escribir, entender, revisar y mejorar código, pero también puede apoyar tareas más allá del desarrollo de software tradicional.
Antes del lanzamiento, decide qué usuarios o grupos deben tener acceso a Codex y qué nivel de acceso necesitan. Las capacidades de Codex pueden evolucionar con el tiempo, así que céntrate en el modelo de acceso más amplio, no solo en los ajustes concretos disponibles hoy.
Considera qué equipos deben poder usar Codex, qué usuarios deben gestionar la configuración de Codex y qué actividades deben requerir revisión o aprobación adicional. También puede que quieras definir distintos niveles de acceso para usuarios generales, usuarios pioneros, administradores o equipos con flujos de trabajo más sensibles.
Usa RBAC y grupos para mantener el acceso dirigido y facilitar su mantenimiento. Por ejemplo, podrías crear un grupo para usuarios de Codex y un grupo de administradores más reducido para las personas responsables del despliegue, la configuración, las políticas, los informes y la gobernanza de Codex.
Configúralo antes del lanzamiento para que el acceso a Codex parta de una base clara. A medida que estén disponibles nuevas capacidades de Codex, revisa tu modelo de acceso y decide si deben activarse de forma general, limitarse a grupos concretos o introducirse por fases.
Más información:
Work es un agente para investigación, análisis y entregables terminados. Decide si los miembros deben usar Work en la nube, Work local en la aplicación de escritorio o ambos, sujeto a los controles de tu área de trabajo.
8. Configurar los controles de seguridad y cumplimiento necesarios
Decide qué controles son necesarios para el modelo de riesgo de tu organización. No todas las organizaciones necesitan todos los controles, pero los controles obligatorios deben configurarse antes de que los usuarios empiecen a trabajar con datos confidenciales en ChatGPT Enterprise.
Entre los controles habituales se incluyen:
Compliance Logs Platform y Stateful Compliance API para flujos de trabajo de auditoría, SIEM, eDiscovery o DLP.
Lista de IP permitidas para el acceso al área de trabajo y a Compliance API.
Modo restringido para equipos que necesitan restricciones más estrictas en la web, la búsqueda, la navegación y las funciones de red relacionadas.
Enterprise Key Management para cifrado gestionado por el cliente donde esté disponible.
Residencia de datos o residencia de inferencia cuando sea necesario.
Acceso móvil gestionado mediante ChatGPT for Intune, que requiere una conexión SSO de tenant activa.
Más información:
9. Supervisar la adopción, el uso y la preparación del soporte
El lanzamiento del área de trabajo marca el inicio de la administración continua, no el final de la configuración. Cuando los usuarios empiecen a utilizar ChatGPT, revisa periódicamente las estadísticas del área de trabajo para conocer la adopción, la interacción y el uso de las funciones. Estos indicadores pueden ayudarte a saber dónde se utiliza ChatGPT con éxito, qué equipos podrían necesitar más orientación y si conviene ajustar alguna configuración con el tiempo.
Utiliza encuestas de impacto para recabar comentarios directos de los empleados sobre cómo afecta ChatGPT a su trabajo. Las estadísticas muestran qué se utiliza; las encuestas ayudan a saber si los usuarios ahorran tiempo, mejoran la calidad del trabajo o encuentran dificultades.
Revisa detenidamente los controles de uso mensual. Define una configuración predeterminada para el área de trabajo, añade valores predeterminados para grupos o excepciones individuales cuando sea necesario y configura alertas de uso según las políticas de tu empresa. En las áreas de trabajo basadas en Créditos, revisa el límite de consumo adicional del área de trabajo por separado de los límites de uso individuales.
En los contratos Enterprise basados en tokens, configura y verifica un presupuesto mensual del área de trabajo en USD y alertas de gasto. Si tu área de trabajo utilizaba Créditos anteriormente, el límite de consumo adicional y las alertas de saldo de Créditos no se transfieren. Para consultar los procedimientos relativos al presupuesto, los límites de usuarios y las excepciones, consulta: Gestionar los límites de uso y el consumo adicional en ChatGPT Enterprise y Edu.
Por último, asegúrate de que los administradores sepan cómo obtener ayuda cuando surjan problemas. Antes de contactar con Soporte, recopila información útil, como los usuarios afectados, el momento en que ocurrió el problema, capturas de pantalla, enlaces pertinentes a conversaciones o GPT, instrucciones y, cuando corresponda, archivos sin datos confidenciales. Esto ayuda a Soporte a investigar más rápido y proporciona a tus administradores internos un proceso más claro para gestionar las consultas sobre el área de trabajo a lo largo del tiempo.
Más información:
Próximos pasos
Tras el despliegue inicial, revisa estos ajustes periódicamente:
Revisa los roles de propietario, administrador y lector de análisis, así como los roles personalizados.
Confirma que los grupos de SCIM siguen reflejando la estructura de tu organización.
Audita las aplicaciones y los plugins habilitados, las acciones de escritura o de interacción con sistemas externos, los dominios OAuth permitidos, las aplicaciones en los GPT y los dominios de las acciones de los GPT.
Revisa el acceso a Work, al agente del área de trabajo y a Codex, así como los modelos iniciales predeterminados, a medida que los equipos amplíen su uso.
Revisa los análisis y los resultados de las encuestas de impacto con las partes implicadas en el despliegue.
Ajusta las alertas o los límites de uso según los patrones de uso observados.
Vuelve a comprobar los controles de seguridad y cumplimiento normativo tras cambios importantes en las políticas o en el producto.