Descripción general
Los permisos de las aplicaciones determinan cuándo ChatGPT puede leer información de una cuenta conectada o realizar una acción en tu nombre.
Estos ajustes controlan cómo se usa una aplicación una vez que se dispone de acceso. No conectan cuentas, conceden permisos del proveedor, modifican el acceso al sistema de origen ni anulan las políticas del Área de trabajo. Puedes configurar los valores predeterminados para toda la cuenta o el Área de trabajo antes de conectar una cuenta de aplicación concreta.
Para configurar y desconectar cuentas, consulta: conectar y gestionar cuentas de aplicaciones en ChatGPT.
Disponibilidad
Los ajustes disponibles dependen de tu cuenta, de la aplicación, de la cuenta conectada y de tu Área de trabajo.
En las cuentas personales, puede aparecer Permisos después de instalar un complemento que incluya una aplicación. Los controles específicos de una conexión pueden requerir una cuenta conectada que cumpla los requisitos. En cambio, los miembros de un Área de trabajo gestionada pueden ver solicitudes de aprobación sujetas a la política del Área de trabajo.
Comprende las opciones de permisos
Según tu cuenta y la aplicación, puedes ver estas opciones:
Preguntar siempre: ChatGPT pide aprobación antes de leer información de la aplicación o hacer cambios.
Permitir acciones de lectura: ChatGPT puede leer sin pedir aprobación, pero la solicita antes de hacer cambios.
Permitir acciones de bajo riesgo: ChatGPT aprueba automáticamente las acciones de bajo riesgo. Las acciones de mayor riesgo pueden requerir confirmación o denegarse. Este ajuste se aplica cuando ninguna política de la cuenta, del Área de trabajo, de la aplicación o de la conexión prevalece sobre él.
Permitir todas las acciones: ChatGPT puede realizar acciones compatibles sin solicitar aprobación adicional. Esta opción conlleva un riesgo elevado.
Para obtener más información sobre las advertencias de seguridad relativas a capacidades sensibles, consulta: etiquetas de riesgo elevado.
Los selectores de permisos estándar para toda la cuenta y el Área de trabajo no ofrecen la opción Permitir todas las acciones. Puede estar disponible para una aplicación o cuenta conectada concreta, y las políticas vigentes del Área de trabajo pueden variar.
Algunos menús acortan estas etiquetas a Permitir lectura, Permitir bajo riesgo o Permitir todo.
Comprende el riesgo de las acciones
Una acción puede requerir una revisión adicional si puede afectar a otro servicio, exponer información sensible o resultar difícil de deshacer.
Estos son algunos ejemplos:
Enviar un correo electrónico, un mensaje, un comentario o una invitación.
Crear, editar o eliminar un archivo o un registro.
Cambiar los ajustes de la cuenta, de acceso, de uso compartido o de seguridad.
Realizar una compra u otra transacción financiera.
Compartir información sensible de carácter personal, financiero, sanitario o de identidad.
Las acciones se evalúan en función de las capacidades disponibles de la aplicación, los permisos del proveedor, las políticas del Área de trabajo y las medidas de seguridad. Algunas solicitudes pueden denegarse en lugar de mostrar una solicitud de aprobación.
Configura tu permiso predeterminado
Si tienes una cuenta personal que cumple los requisitos y en Configuración aparece Complementos, sigue estos pasos.
Si en Configuración aparece Aplicaciones en su lugar, abre Aplicaciones para revisar los controles de permisos disponibles para tu cuenta. Es posible que no esté disponible el mismo selector para toda la cuenta.
Abre el menú de tu perfil y selecciona Configuración.
Selecciona Complementos.
Abre Permisos.
Elige el permiso predeterminado que quieras usar.
El ajuste general puede aparecer después de instalar un complemento que incluya una aplicación. Los controles de una aplicación o cuenta concreta pueden requerir una conexión que cumpla los requisitos, y no todas las aplicaciones admiten los mismos ajustes.
Configura un permiso para una cuenta conectada
Abre Configuración y selecciona Aplicaciones o Complementos, según la opción disponible.
Selecciona el complemento o la aplicación correspondiente.
Si aparece Cuentas conectadas, abre el menú de más opciones (•••) de la cuenta correspondiente y selecciona Configuración.
Revisa los Permisos de esa cuenta. Si la aplicación tiene una sola cuenta, abre el ajuste Permisos disponible.
Selecciona un permiso disponible y, después, Guardar, si aparece.
Un ajuste específico de una cuenta solo se aplica a esa conexión. Otra cuenta conectada a la misma aplicación puede tener un ajuste diferente.
Para restaurar el ajuste heredado de una cuenta conectada, selecciona la opción marcada como Predeterminado y, después, Guardar. Una página con una sola cuenta puede mostrar Restablecer; los ajustes antiguos de Aplicaciones pueden mostrar Restablecer valores predeterminados.
Responde a una solicitud de aprobación
Antes de ejecutar una acción compatible, ChatGPT puede mostrar una tarjeta de aprobación que describe la aplicación y la acción propuesta.
Según la acción y tu cuenta, los controles disponibles pueden incluir:
Denegar o Rechazar: no realizar la acción solicitada.
Permitir o Permitir una vez: aprobar la acción actual.
Permitir acciones de bajo riesgo: aprobar la acción actual y permitir futuras acciones de bajo riesgo con la misma cuenta conectada. Las acciones de mayor riesgo pueden requerir confirmación o denegarse.
Permitir siempre: cuando se ofrece para una cuenta personal conectada de forma explícita que cumple los requisitos, permite futuras acciones compatibles sin volver a solicitar aprobación.
En las aprobaciones de acciones de aplicaciones que se describen aquí, Permitir siempre no se ofrece como permiso persistente a los miembros de un Área de trabajo gestionada, para conexiones disponibles automáticamente ni para acciones que requieren una revisión de seguridad adicional.
Revisa la aplicación, la cuenta y la acción propuesta antes de aprobar una solicitud. Una aprobación guardada no anula las restricciones del Área de trabajo, los permisos del proveedor ni las medidas de seguridad. Según la interfaz del producto, una acción sensible puede denegarse en lugar de mostrar una solicitud de aprobación.
Comprende las restricciones del Área de trabajo
En un Área de trabajo gestionada, distintos ajustes controlan diferentes aspectos del acceso a las aplicaciones:
Los ajustes de instalación de complementos determinan si el complemento está disponible.
Los ajustes de aplicaciones del Área de trabajo determinan si se puede usar la aplicación subyacente.
Los controles de roles de Enterprise y Edu pueden limitar qué miembros tienen acceso a una aplicación.
La autorización del proveedor determina qué cuenta externa se conecta y con qué permisos.
Los controles de acciones determinan qué acciones de la aplicación están disponibles.
Los permisos de las aplicaciones determinan cuándo ChatGPT pide aprobación antes de usar una acción disponible.
Los administradores de Business pueden controlar si una aplicación está habilitada para el Área de trabajo. Los administradores de Enterprise y Edu también pueden configurar el acceso basado en roles cuando sea compatible.
Los controles que restringen las acciones directas de las aplicaciones no restringen necesariamente la información recuperada de los datos sincronizados. Los ajustes de selección del contenido que se sincroniza no restringen necesariamente las acciones independientes que se ejecutan en tiempo real en las aplicaciones.
Los agentes del Área de trabajo usan ajustes de seguridad de las acciones específicos para cada agente, que siguen estando sujetos a las políticas del Área de trabajo.
Para obtener orientación para administradores, consulta: controles de administración, seguridad y cumplimiento para complementos y aplicaciones.
Retira el acceso de una aplicación
Cambiar un permiso de una aplicación no la desconecta ni revoca el acceso ya concedido a una cuenta del proveedor.
Para impedir el acceso futuro a través de una cuenta concreta, abre Configuración, selecciona Aplicaciones o Complementos, elige la aplicación y desconecta la cuenta. El proveedor también puede ofrecer controles independientes para desvincular cuentas.
Deshabilitar una aplicación para un Área de trabajo puede afectar a otros miembros, a los complementos que dependen de ella o a un índice gestionado por un administrador. Revisa la advertencia que aparece antes de cambiar el acceso para toda el Área de trabajo.
Los permisos de las aplicaciones son independientes de los controles de Memoria, personalización, conservación de datos y entrenamiento de modelos.
Para obtener información sobre el tratamiento de los datos, consulta: aplicaciones conectadas en ChatGPT.