Descripción general
ChatGPT Sites permite a los miembros del Área de trabajo crear y compartir Sites alojados desde ChatGPT. Los propietarios y administradores del Área de trabajo pueden ayudar a determinar quién puede crear Sites, quién puede publicarlos, cómo se comparten y cómo deben revisarse o eliminarse cuando sea necesario.
Para las funciones de aplicaciones conectadas, los administradores del Área de trabajo controlan qué complementos compatibles puede usar Sites. Cada visitante autoriza el acceso a través de su propia cuenta conectada y se siguen aplicando los permisos que ya tiene en la aplicación.
Disponibilidad
Este artículo está dirigido a propietarios y administradores de ChatGPT Business y Enterprise. Los controles disponibles dependen de tu plan y de la configuración del Área de trabajo.
La vista previa de Sites para administradores se está implementando en las Áreas de trabajo Enterprise que cumplen los requisitos. Los administradores pueden revisar el acceso antes de activar Sites para los miembros. La configuración del Área de trabajo y los permisos de los roles determinan quién puede usar Sites. La publicación pública se controla por separado.
Las funciones de aplicaciones conectadas tienen sus propios requisitos de disponibilidad. Los ajustes del Área de trabajo y de la organización siguen aplicándose. La compatibilidad de Sites con la residencia de datos no concede acceso a aplicaciones conectadas.
Residencia de datos
En las Áreas de trabajo con residencia de datos en EE. UU. o la UE, los nuevos Sites usan automáticamente la región ya configurada en el Área de trabajo para el almacenamiento y el alojamiento compatibles. Sites está disponible en las Áreas de trabajo con residencia de datos en otras regiones, pero esa configuración regional de residencia no se aplica actualmente al almacenamiento y al alojamiento de Sites.
Los Sites existentes permanecen en su ubicación actual y no se migran automáticamente. El alojamiento regional de Sites es independiente de la residencia de inferencia para el procesamiento de los modelos. Para obtener más información, consulta Residencia de datos y residencia de inferencia de ChatGPT.
Establecer políticas del Área de trabajo
Antes de activar Sites de forma generalizada, decide:
Quién puede crear Sites.
Si se debe permitir la publicación pública.
Qué contenido se puede publicar.
Cómo gestionará tu organización las cuestiones de soporte, revisión, retirada de contenido y cumplimiento.
Revisa los requisitos de residencia de datos de tu Área de trabajo y en qué medida los admite Sites antes de que los miembros creen Sites. Los Sites existentes permanecen en su ubicación actual y no se migran automáticamente.
Activar o limitar Sites
Sites está activado por defecto en las Áreas de trabajo Business. Los propietarios y administradores de Enterprise pueden usar controles de acceso basados en roles (RBAC) para decidir quién puede crear Sites y quién puede publicarlos.
Revisa el acceso actual de los miembros a Sites y sus permisos de publicación pública antes de activar Sites de forma más generalizada.
Si Sites aparece en Vista previa para administradores, selecciona Configurar acceso en el lanzamiento o Editar acceso en el lanzamiento para elegir quién tendrá acceso cuando se lance. El Acceso en el lanzamiento es independiente del acceso actual a la vista previa.
Para mantener Sites desactivado en el lanzamiento, establece las opciones pertinentes de Acceso en el lanzamiento en Desactivado y guarda los cambios. Vuelve a abrir el ajuste para comprobar que se ha guardado la opción Desactivado.
Consulta el aviso de lanzamiento para conocer el plazo para solicitar la exclusión. Si solicitaste la exclusión mediante un proceso anterior, ponte en contacto con el soporte de OpenAI para confirmar la solicitud.
Si necesitas ayuda con un aviso de lanzamiento o una solicitud de exclusión, consulta Contactar con el soporte de OpenAI.
La publicación pública está desactivada por defecto en las Áreas de trabajo Enterprise. Para permitir que los miembros publiquen Sites públicamente:
Activa la publicación pública en Configuración del Área de trabajo.
Usa RBAC para conceder a los usuarios o grupos correspondientes permiso para crear y publicar Sites.
Si un miembro no puede usar Sites, comprueba que:
Sites está activado para el Área de trabajo.
El miembro tiene un rol autorizado o pertenece a un grupo autorizado.
El miembro ha iniciado sesión en el Área de trabajo correcta.
Estos ajustes controlan la creación y publicación de sitios. El acceso a aplicaciones conectadas también depende de la configuración del Área de trabajo, la aprobación de cada visitante y la política del tenant, si procede.
Gestionar el acceso a aplicaciones conectadas
En las Áreas de trabajo compatibles, un sitio puede usar las aplicaciones conectadas de cada visitante. Por ejemplo, un panel compartido puede mostrar información de la cuenta del visitante que haya iniciado sesión.
Para usar aplicaciones conectadas:
El sitio debe ser privado y estar restringido a un Área de trabajo.
El visitante debe pertenecer a esa Área de trabajo.
El visitante debe aprobar el acceso a través de su propia cuenta conectada.
Si un sitio solicita acceso de escritura, cada visitante debe aprobarlo para su propia cuenta conectada. Los permisos que ya tiene en la aplicación siguen aplicándose. Esa aprobación no da a las tareas programadas en segundo plano acceso a sus aplicaciones conectadas.
Antes de permitir un complemento en Sites, revisa a qué información puede acceder y qué acciones puede realizar.
Si la política del tenant bloquea el acceso, un administrador global debe:
Abrir la consola de administración de OpenAI.
En Acceso externo, abrir ChatGPT Sites.
Seleccionar Acceso y, después, establecer Aplicaciones conectadas en Permitidas.
Los propietarios y administradores del Área de trabajo no son administradores globales automáticamente. Las Áreas de trabajo sin tenant no disponen de este control.
Si no se ha establecido una política explícita de aplicaciones conectadas para Sites, el acceso está permitido a nivel de organización. Las políticas del tenant ya guardadas siguen vigentes.
Para conocer los pasos de acceso y aprobación del tenant, consulta Gestionar tu tenant en la consola de administración.
Permitir un complemento en Sites
En los ajustes de Sites del complemento, revisa Permitir que los visitantes del sitio usen este complemento.
La opción guardada por un administrador prevalece sobre el valor predeterminado. Si no se ha guardado ninguna opción:
Business: los complementos disponibles están permitidos por defecto.
Enterprise: los complementos disponibles están desactivados por defecto.
Un complemento puede estar disponible en ChatGPT, pero desactivado en Sites. Activarlo para Sites no da a los miembros acceso a la aplicación ni conecta una cuenta por ellos. Cada visitante debe seguir aprobando el acceso solicitado por el sitio.
Comprobar el acceso de un miembro del Área de trabajo
Si un sitio no puede usar una aplicación conectada de un miembro, comprueba primero lo siguiente en la configuración del Área de trabajo:
El acceso de Sites a aplicaciones conectadas está disponible en el Área de trabajo.
Si el Área de trabajo tiene un tenant, este permite el acceso de ChatGPT Sites a aplicaciones conectadas. Un administrador global puede revisar esta opción en Acceso externo en la consola de administración de OpenAI.
La opción Permitir que los visitantes del sitio usen este complemento está activada para el complemento de la aplicación.
La aplicación en cuestión está activada para el Área de trabajo.
Después, comprueba lo siguiente en la configuración del miembro:
El sitio es privado y está restringido al Área de trabajo, y el miembro pertenece a ella.
La aplicación está conectada a la cuenta del miembro y este ha seleccionado la cuenta conectada que quiere usar.
El miembro ha iniciado sesión, ha revisado los permisos solicitados por el sitio y ha aprobado el acceso.
El miembro tiene los permisos necesarios en la aplicación conectada.
La aprobación del tenant, cuando sea necesaria, abarca los Sites actuales y futuros. Cada visitante debe seguir aprobando el acceso a través de su propia cuenta. La aprobación del tenant no da a todos los Sites acceso a los datos de todos los miembros.
Compartir un sitio, permitir la publicación pública o invitar a un lector externo no autoriza el acceso a aplicaciones conectadas.
Para conocer los pasos para crear un sitio con aplicaciones conectadas y aprobar el acceso de los visitantes, consulta Crear y usar ChatGPT Sites.
Gestionar la publicación y el acceso
Un sitio se puede compartir con:
Solo su propietario y los administradores del Área de trabajo.
Los miembros activos del Área de trabajo.
Determinados usuarios o grupos activos, si esta opción está disponible.
Cualquier persona en internet, si la publicación pública está activada y el miembro tiene permiso para publicar.
El propietario puede conceder el permiso Puede editar a un miembro activo de la misma Área de trabajo. Los editores pueden guardar cambios y, una vez que el propietario haya publicado el sitio por primera vez, publicar versiones posteriores en la misma URL.
Los editores también pueden inspeccionar la base de datos en producción y publicar código que utilice los secretos y el almacenamiento del sitio. Concede acceso de edición solo a colaboradores de confianza.
Desde la configuración del propio sitio, el propietario puede:
Gestionar quién tiene acceso.
Cambiar el nombre o la URL del sitio.
Transferir la propiedad a otro miembro activo del Área de trabajo.
Configurar ajustes exclusivos del propietario, como los secretos y los dominios personalizados.
Los propietarios y administradores del Área de trabajo también pueden transferir la propiedad a otro miembro activo de la misma Área de trabajo.
El propietario puede cambiar el permiso de un editor a Puede ver o quitarle el acceso. Esto impide que esa persona siga editando. Revisa los demás ajustes de audiencia del sitio para comprobar si aún puede verlo.
Si los dominios personalizados están activados para los Sites del Área de trabajo, el propietario del sitio puede conectar un dominio que controle. Si faltan controles o se deniega una acción, comprueba quién es el propietario del sitio, la disponibilidad en el Área de trabajo y los permisos de Sites antes de intentar resolver problemas de DNS.
Para configurar el dominio, consulta Crear y usar ChatGPT Sites.
Compartir un sitio públicamente permite acceder a él desde fuera del Área de trabajo, según la audiencia seleccionada durante el proceso de publicación.
Los controles disponibles varían según el plan y la configuración del Área de trabajo. Si no encuentras un control o no puedes usarlo, ponte en contacto con el soporte de OpenAI.
Revisar los permisos de los túneles
Un túnel permite que un sitio se conecte a un servicio de la red privada de tu empresa, como una API interna.
Antes de conectar un sitio a un túnel:
Confirma que el propietario del sitio y la persona que conecta el túnel tienen acceso a Sites. La opción Permitir que los miembros conecten túneles privados debe estar activada para ambas personas.
Usa un túnel que esté disponible para el Área de trabajo del sitio. Si el sitio ya es público, hazlo privado antes de añadir un nuevo túnel.
Confirma con el responsable del servicio a qué datos puede acceder el sitio y qué acciones puede realizar.
Para hacer público el sitio, la opción Permitir Sites públicos con túneles privados debe estar activada tanto para el propietario como para la persona que lo publica. El Área de trabajo también debe permitir la publicación pública. Antes de publicar, comprueba qué podrán ver y hacer los visitantes a través del sitio.
Los túneles no modifican los permisos de los visitantes en las aplicaciones conectadas.
Para obtener información sobre la configuración de túneles, los permisos y la resolución de problemas, consulta Conectar ChatGPT Sites a servicios privados mediante túneles.
Lectores externos
Los propietarios de sitios pueden invitar a personas concretas ajenas al Área de trabajo a ver un sitio.
En las Áreas de trabajo Business, los creadores pueden invitar a lectores externos con los permisos de Sites que ya tienen en la configuración del Área de trabajo.
En las Áreas de trabajo Enterprise, la persona que envía la invitación necesita un permiso independiente para invitar a lectores externos. Sigue los pasos para Enterprise que se indican a continuación para activarlo.
Los propietarios y administradores del Área de trabajo pueden gestionar los lectores externos en Configuración del Área de trabajo > Sites.
En las Áreas de trabajo Enterprise:
Ve a Configuración del Área de trabajo > Permisos y roles.
Selecciona el rol que debe tener permiso para invitar a lectores externos o elige los valores predeterminados del Área de trabajo.
En Acceso anticipado > Sites, asegúrate de que Sites esté activado para ese rol o para el Área de trabajo.
Activa Permitir que los miembros inviten a visitantes externos a sitios para el rol seleccionado.
Un lector externo debe iniciar sesión con la cuenta de ChatGPT que ha recibido la invitación al sitio. Puede ver el sitio, pero no editarlo. La invitación no lo añade a tu Área de trabajo ni hace público el sitio.
El permiso para invitar a lectores externos es independiente del permiso para publicar de forma pública. Los lectores externos tampoco cumplen el requisito de pertenecer al Área de trabajo para usar las funciones de aplicaciones conectadas.
Eliminar una invitación puede no revocar el acceso que esa persona tenga a través de otro ajuste de audiencia. Después de añadir o eliminar a un lector externo:
Revisa la lista de acceso guardada.
Comprueba si otro ajuste de audiencia sigue dando acceso a esa persona.
Comprueba cómo se muestra el sitio a los visitantes a los que va dirigido.
Si la opción de invitación externa no está disponible o un cambio no surte efecto, comprueba el Área de trabajo seleccionada, el rol y el permiso para invitar a lectores externos de quien envía la invitación, y la aplicación o el navegador que se está usando. Si el problema persiste, consulta Contactar con el soporte de OpenAI.
Revisar el acceso a los complementos alojados en Sites
Un sitio nuevo o existente puede alojar un servidor MCP y un complemento. Comprueba si el destinatario puede acceder tanto al complemento como al sitio que lo aloja. Compartir o instalar el complemento por sí solo no le da acceso al sitio.
Es posible que el destinatario también tenga que autorizar una aplicación o aprobar una acción solicitada. El acceso al sitio no sustituye esas aprobaciones.
Comprueba por separado los permisos para:
Publicar el sitio de forma pública.
Invitar a alguien a ver el sitio.
Compartir el complemento.
Publicar el complemento en un directorio del Área de trabajo.
Para obtener más información sobre el alojamiento de complementos en un sitio, incluidos los permisos específicos de administrador que debes activar, lee Alojar un complemento con ChatGPT Sites.
Para obtener información sobre los controles de acceso a complementos, consulta Controles de administración, seguridad y cumplimiento para complementos y aplicaciones.
Consideraciones sobre datos, cumplimiento y residencia
Sites puede incluir prompts, instrucciones, archivos, código del sitio, artefactos generados, URL alojadas, almacenamiento y registros necesarios para el funcionamiento y la seguridad del sitio.
En las Áreas de trabajo con residencia de datos en EE. UU. o la UE, los nuevos Sites usan automáticamente la región ya configurada en el Área de trabajo para el almacenamiento y el alojamiento compatibles. Sites está disponible en las Áreas de trabajo con residencia de datos en otras regiones, pero esa configuración regional de residencia no se aplica actualmente al almacenamiento y al alojamiento de Sites.
Los Sites existentes permanecen en su ubicación actual y no se migran automáticamente. El alojamiento regional de Sites es independiente de la residencia de inferencia para el procesamiento de los modelos. Para obtener más información, consulta Residencia de datos y residencia de inferencia de ChatGPT.
Si la región de alojamiento de un sitio no es la esperada, comprueba la región designada para el Área de trabajo y cuándo se creó el sitio. Los Sites existentes permanecen en su ubicación actual y no se migran automáticamente.
Política recomendada para el Área de trabajo
Da a los miembros directrices claras para crear Sites que cumplan los requisitos de seguridad, confidencialidad, privacidad y de otro tipo de tu organización.
Define una política que establezca cuándo se permite la publicación pública.
Exige una revisión antes de publicar sitios que incluyan contenido confidencial, sensible o de terceros.
Decide quién puede aprobar Sites públicos y quién puede eliminarlos.
Documenta dónde deben los miembros denunciar Sites sospechosos, maliciosos, infractores o inseguros.
Designa a una persona responsable de mantener cada sitio actualizado y atender las consultas sobre el acceso. Planifica el traspaso de responsabilidades antes de que esa persona deje el equipo.
Revisa el sitio después de cambios importantes en su contenido, servicios conectados o audiencia.
Preguntas frecuentes
¿Se cobra a las Áreas de trabajo Enterprise por el alojamiento y el uso de Sites?
Actualmente, las Áreas de trabajo Enterprise están exentas de los cargos por ejecución y alojamiento de Sites. Crear o editar un sitio sigue computando como uso de Codex. Los límites de uso y almacenamiento siguen aplicándose.