Descripción general
ChatGPT Sites permite a los miembros del Área de trabajo crear y compartir Sites alojados desde ChatGPT. Los propietarios y administradores del Área de trabajo pueden ayudar a determinar quién puede crear Sites, quién puede publicarlos, cómo se comparten y cómo deben revisarse o eliminarse cuando sea necesario.
En cuanto a las funciones de aplicaciones conectadas, los administradores del Área de trabajo también controlan qué complementos compatibles puede usar Sites. Cada visitante autoriza el acceso de solo lectura a través de su propia cuenta conectada, y sus permisos actuales en la aplicación siguen vigentes.
Disponibilidad
Este artículo está dirigido a propietarios y administradores de ChatGPT Business, Enterprise y Edu. Los controles disponibles dependen de tu plan y de la configuración del Área de trabajo.
La versión preliminar para administradores del acceso delegado a aplicaciones conectadas está disponible para los clientes de ChatGPT Business y Enterprise.
Establecer políticas del Área de trabajo
Antes de habilitar Sites de forma generalizada, decide quién debería poder crear Sites, si se debe permitir su publicación pública, qué contenido se puede publicar y cómo gestionará tu organización las cuestiones de asistencia, revisión, retirada de contenido y cumplimiento normativo.
| Sites está actualmente en fase beta y no admite la residencia de datos ni de inferencia. |
|---|
Habilitar o limitar Sites
Las Áreas de trabajo Business tienen Sites habilitado de forma predeterminada. Los propietarios y administradores de Enterprise pueden usar controles de acceso basados en roles (RBAC) para decidir quién puede crear Sites y quién puede publicarlos.
En las Áreas de trabajo Enterprise, la publicación pública está desactivada de forma predeterminada. Para habilitarla, activa la publicación pública en Configuración del Área de trabajo y, a continuación, concede a los usuarios o grupos correspondientes permiso para crear y publicar Sites mediante RBAC.
Si un miembro del Área de trabajo no puede usar Sites, comprueba si Sites está habilitado para esa Área de trabajo, si el miembro tiene un rol o pertenece a un grupo con acceso y si ha iniciado sesión en el Área de trabajo correcta.
Estos ajustes controlan la creación y publicación de sitios. No permiten que los Sites usen las aplicaciones conectadas de los miembros. El acceso a las aplicaciones conectadas requiere una aprobación independiente de la organización.
Gestionar el acceso a aplicaciones conectadas
Para los clientes de ChatGPT Business y Enterprise, Sites puede solicitar acceso de solo lectura a las aplicaciones conectadas de cada visitante. Por ejemplo, un panel compartido puede obtener información en tiempo real usando la cuenta y los permisos actuales del visitante que haya iniciado sesión.
El acceso a aplicaciones conectadas requiere un sitio privado y exclusivo de un Área de trabajo. Los visitantes deben pertenecer al Área de trabajo del sitio y autorizar el acceso a través de sus propias cuentas conectadas. Sus permisos actuales en las aplicaciones siguen vigentes. Los visitantes usan este acceso de solo lectura mientras interactúan con el sitio. Este acceso no autoriza cambios en las aplicaciones conectadas ni el acceso desde tareas programadas en segundo plano.
En la consola de administración de OpenAI, un administrador global abre Acceso externo, selecciona ChatGPT Sites y revisa Conectores en Ámbitos. El acceso de Sites a aplicaciones conectadas a nivel de inquilino está desactivado de forma predeterminada durante la versión preliminar para administradores. Ser propietario o administrador de un Área de trabajo de ChatGPT no concede automáticamente permiso para cambiar esta configuración a nivel de inquilino.
Para conocer los pasos de aprobación de la organización, consulta: gestionar tu inquilino en la consola de administración.
Permitir un complemento en Sites
Los administradores del Área de trabajo pueden activar Permitir el uso en Sites para cada complemento compatible. Esta opción se aplica a toda el Área de trabajo y está desactivada de forma predeterminada.
Un complemento puede estar disponible en ChatGPT y deshabilitado en Sites. Activar Permitir el uso en Sites no da a los miembros acceso a la aplicación, no conecta ninguna cuenta ni sustituye la aprobación de cada visitante del acceso solicitado por el sitio.
Comprobar el acceso de un miembro del Área de trabajo
Si un sitio no puede usar la aplicación conectada de un miembro, comprueba lo siguiente:
Un administrador global ha activado Conectores para ChatGPT Sites en Acceso externo para la organización correcta.
La función de aplicaciones conectadas de Sites está disponible en el Área de trabajo del miembro.
El sitio es privado y exclusivo del Área de trabajo, y el miembro pertenece a ella.
La opción Permitir el uso en Sites está activada para el complemento de la aplicación.
La aplicación en cuestión está habilitada para el Área de trabajo y conectada a la cuenta del miembro.
El miembro ha seleccionado la cuenta conectada que quiere usar.
El miembro ha iniciado sesión, ha revisado los permisos solicitados por el sitio y ha autorizado el acceso.
El miembro tiene los permisos necesarios en la aplicación conectada.
La aprobación a nivel de organización abarca los ChatGPT Sites actuales y futuros. Cada visitante sigue teniendo que autorizar el acceso a través de su propia cuenta; la aprobación de la organización no da a todos los sitios acceso a los datos de todos los miembros.
Compartir un sitio, habilitar su publicación pública e invitar a lectores externos no autoriza por sí solo el acceso a aplicaciones conectadas.
Para conocer los pasos para crear un sitio con aplicaciones conectadas y autorizar el acceso de los visitantes, consulta: crear y gestionar ChatGPT Sites.
Gestionar la publicación y el acceso
Un sitio puede limitarse a su propietario y a los administradores del Área de trabajo, compartirse con los miembros activos del Área de trabajo o compartirse con usuarios o grupos activos específicos, cuando esta opción esté disponible. El acceso público solo está disponible cuando la publicación pública está habilitada y el miembro tiene permiso para publicar.
Con la edición colaborativa, el propietario de un sitio puede conceder el permiso Puede editar a un miembro activo de la misma Área de trabajo que cumpla los requisitos. Los editores pueden actualizar y guardar un sitio compartido. Una vez que el propietario publique el sitio por primera vez, los editores podrán publicar versiones posteriores en la misma URL.
Solo el propietario del sitio puede gestionar quién tiene acceso, cambiar el nombre o la URL del sitio, transferir la propiedad o configurar ajustes exclusivos del propietario, como los secretos y los dominios personalizados. El propietario puede cambiar el permiso de un editor a Puede ver o eliminarlo. Estos cambios impiden que la persona siga editando; que pueda seguir viendo el sitio dependerá de los demás ajustes de audiencia.
Al compartir un sitio públicamente, se permite el acceso desde fuera del Área de trabajo según la audiencia seleccionada durante el proceso de publicación.
Los controles disponibles varían según el plan y la configuración del Área de trabajo. Los dominios personalizados no están disponibles en las Áreas de trabajo Enterprise en el momento del lanzamiento. Si no encuentras un control o no puedes usarlo, ponte en contacto con el equipo de soporte de OpenAI.
Lectores externos
Los propietarios de un sitio pueden compartirlo con personas concretas ajenas al Área de trabajo como lectores, en lugar de publicarlo para todo el mundo en internet. Los creadores de Sites en las Áreas de trabajo Business tienen esta opción habilitada como parte de los permisos generales de Sites en la configuración del Área de trabajo; en las Áreas de trabajo Enterprise, quien envíe la invitación necesita el permiso para invitar a lectores externos (consulta más abajo). Los propietarios y administradores del Área de trabajo pueden gestionar los lectores externos mediante los controles de acceso al sitio disponibles en Configuración del Área de trabajo > Sites.
En las Áreas de trabajo Enterprise/Edu:
Ve a Configuración del Área de trabajo > Permisos y roles.
Selecciona el rol que debería poder invitar a lectores externos o elige los valores predeterminados del Área de trabajo.
En Acceso anticipado > Sites, asegúrate de que Sites esté habilitado para ese rol o para el Área de trabajo.
Activa Permitir que los miembros inviten a visitantes externos a los sitios para el rol seleccionado.
Los lectores externos reciben acceso de solo lectura. No se convierten en miembros del Área de trabajo ni en editores del sitio, y la invitación no hace que el sitio sea público. Los controles de publicación pública y el permiso de invitación externa se comprueban por separado.
Una invitación como lector externo no satisface el requisito de pertenecer al Área de trabajo para usar las funciones de aplicaciones conectadas.
Al conceder o retirar el acceso a un lector externo, revisa quién tiene acceso al sitio. Eliminar una invitación directa puede no revocar el acceso concedido por otra opción de configuración de la audiencia. Después de realizar cambios, comprueba la lista de acceso guardada y que la experiencia del visitante sea la prevista.
Si la opción de invitación externa no está disponible o un cambio no surte efecto, comprueba el Área de trabajo seleccionada, el rol y el permiso de invitación de quien realiza la acción, y la interfaz que se está usando. Si el problema persiste, consulta: contactar con el servicio de asistencia de OpenAI.
Revisar el acceso a los complementos alojados en Sites
Puedes alojar un servidor MCP y un complemento en un sitio nuevo o en uno que ya tengas. Cuando un sitio aloje herramientas y acciones que se usan a través de un complemento, revisa por separado quién tiene acceso al sitio y quién al complemento. Compartir o instalar el complemento no concede por sí solo acceso al sitio, y el acceso al sitio no sustituye ninguna autorización de aplicaciones ni aprobación de acciones que se requiera.
Publicar un sitio de forma pública, invitar a un lector al sitio, compartir un complemento y publicar un complemento en el directorio de un Área de trabajo requieren permisos distintos. Comprueba que el destinatario previsto tenga acceso tanto al complemento como al sitio.
Para obtener más información sobre cómo alojar complementos en un sitio, incluidos los permisos de administrador específicos que debes habilitar, consulta: alojar un complemento con ChatGPT Sites.
Para conocer los controles de acceso a los complementos, consulta: controles de administración, seguridad y cumplimiento normativo para complementos y aplicaciones.
Consideraciones sobre datos, cumplimiento normativo y residencia
Los Sites pueden incluir prompts, instrucciones, archivos, código del sitio, artefactos generados, URL alojadas, almacenamiento y registros necesarios para el funcionamiento y la seguridad del sitio.
ChatGPT Sites no admite la residencia de datos ni la residencia de inferencia en el momento del lanzamiento. Esto incluye los Sites desplegados, el código del sitio, el almacenamiento de datos y archivos en D1/R2, los artefactos y los registros. Para obtener más información, consulta: residencia de datos y residencia de inferencia en ChatGPT.
Política recomendada para el Área de trabajo
Da a los miembros pautas claras para crear Sites que cumplan los requisitos de seguridad, confidencialidad, privacidad y de otro tipo de tu organización.
Define una política que establezca cuándo se permite la publicación pública.
Exige una revisión antes de publicar sitios que incluyan contenido confidencial, sensible o de terceros.
Decide quién puede aprobar los Sites públicos y quién puede eliminarlos.
Documenta dónde deben informar los miembros sobre Sites sospechosos, maliciosos, que infrinjan derechos o que no sean seguros.