Información general
Controles del Área de trabajo
Los propietarios del Área de trabajo pueden controlar quién puede usar dots y qué funciones tienen disponibles. Estos ajustes se aplican a las Áreas de trabajo de ChatGPT Enterprise, Edu y Healthcare que cumplan los requisitos. No existe un ajuste de administración independiente para desactivar la investigación proactiva. Los dots no están disponibles para las Áreas de trabajo con residencia de datos o de inferencia en los Emiratos Árabes Unidos.
Acceso y permisos
Habilitar los dots para los miembros
Configura los permisos del Área de trabajo o usa roles personalizados para conceder distintos niveles de acceso a miembros o grupos específicos. Los dots también requieren políticas de seguridad de agentes compatibles. Pide al administrador de seguridad de tu Área de trabajo que revise Consola de administración > Seguridad de agentes > Global > Requisitos. Las políticas de aprobación permitidas deben incluir on-request, y los revisores de aprobación permitidos deben incluir auto-review. Antes de guardar los cambios, conserva los demás valores permitidos y los valores predeterminados existentes, y comprueba si hay conflictos con otras políticas guardadas.
Abre Configuración del Área de trabajo > Permisos y roles.
Selecciona Permisos y, después, Valores predeterminados del Área de trabajo.
Abre Funciones del Área de trabajo.
Busca Usar dots y revisa los permisos de los dots y las funciones del ordenador que aparecen a continuación.
Guarda los ajustes. Revisa los roles personalizados que se apliquen a los miembros a los que quieras conceder acceso.
Durante la fase de acceso anticipado para administradores, los dots están desactivados de forma predeterminada. El acceso anticipado dura hasta el 18 de noviembre de 2026, cuando los dots pasarán a estar disponibles de forma predeterminada, salvo que el administrador de tu Área de trabajo decida no habilitarlos. Los administradores del Área de trabajo pueden habilitar el acceso durante la fase de acceso anticipado. Habilitar el acceso no crea dots automáticamente para los miembros. Los miembros crean su propio dot durante el proceso de configuración inicial. Revisa los permisos efectivos del Área de trabajo y de los roles antes y después de esa transición. Los demás permisos de los dots que se indican a continuación solo tienen efecto cuando un miembro tiene acceso a los dots.
Permisos de los dots
| Ajuste | Qué controla |
|---|---|
| Usar dots | Permite a los miembros usar dots. Los administradores controlan el acceso durante la fase de acceso anticipado para administradores y tras la habilitación predeterminada. |
| Añadir dots a Slack y Microsoft Teams | Permite que un dot se una a espacios de trabajo compatibles de Slack o Microsoft Teams y publique con su propia identidad, donde esté disponible. Los dots tienen una disponibilidad limitada en Microsoft Teams. Los miembros deben completar la configuración una vez habilitado el permiso. |
| Permitir el acceso al ordenador local | Permite que un dot use los archivos locales de un miembro y ejecute comandos en su ordenador. El miembro también debe conectar su ordenador, mantenerlo conectado a internet y dejar abierta la aplicación de ChatGPT. Desactivado de forma predeterminada para Enterprise. |
| Usar reglas personalizadas para los dots | Permite a los miembros añadir o editar reglas que guían las acciones y confirmaciones de su dot. Desactivado de forma predeterminada para Enterprise. |
El acceso al ordenador local no está disponible en Áreas de trabajo con políticas de Codex o ChatGPT Work dirigidas a un sistema operativo específico. Los dots pueden seguir trabajando en sus ordenadores en la nube cuando las funciones correspondientes de la nube están habilitadas.
Las reglas de acción predeterminadas siguen aplicándose cuando las reglas personalizadas no están disponibles. Las reglas personalizadas no pueden anular las salvaguardas integradas, y desactivarlas no hace que todas las acciones requieran aprobación.
Ordenador en la nube y gestor de contraseñas
Ajustes del ordenador en la nube
En Funciones del Área de trabajo, busca los tres controles de la nube en Funciones del ordenador en la nube. Usar el gestor de contraseñas aparece como un control independiente.
| Ajuste | Qué controla |
|---|---|
| Uso del navegador en la nube | Permite que los dots y las tareas de Work Cloud abran sitios web e interactúen con ellos mediante un navegador. |
| Acceso a la red en la nube | Permite que el código y los comandos de shell que ejecutan los dots y las tareas de Work Cloud en ordenadores en la nube accedan a internet. |
| Uso del ordenador en la nube | Permite que los dots y las tareas de Work Cloud interactúen con el escritorio y las aplicaciones de los ordenadores en la nube. |
| Usar el gestor de contraseñas | Permite a los miembros usar el gestor de contraseñas con los dots y Work Cloud. Este ajuste es independiente de Uso del navegador en la nube. |
Estos controles se aplican tanto a los dots como a las tareas de Work Cloud. Se aplican a los dots incluso cuando Work o Work Cloud están desactivados. Se conservan los valores predeterminados del Área de trabajo y los ajustes de los roles personalizados existentes para el acceso al navegador y a la red. Las listas de sitios web permitidos y bloqueados de Seguridad de agentes se aplican al navegador en la nube de un dot. La posibilidad de aplicar las políticas de red más amplias de Seguridad de agentes a las tareas de los dots en la nube sigue en desarrollo.
El ordenador en la nube de un dot no hereda automáticamente la VPN local, las sesiones iniciadas en el navegador ni las políticas de dispositivos de un miembro. El acceso a un sitio web también puede requerir que el miembro inicie sesión en el ordenador en la nube.
Aplicaciones conectadas
Acceso a aplicaciones y aprobaciones
Habilitar los dots no concede acceso a todas las aplicaciones o sitios web. Las conexiones con aplicaciones compatibles que un miembro ya usa en ChatGPT pueden estar disponibles para su dot.
Los controles de los complementos determinan qué aplicaciones están disponibles y qué acciones pueden realizar.
Los permisos de las aplicaciones determinan cuándo una acción de una aplicación requiere aprobación.
La autorización de cada servicio conectado también limita a qué puede acceder el dot o qué puede hacer.
Revisa estos ajustes por separado del acceso a los dots. Para obtener más información sobre la configuración, consulta Gestionar las funciones de las aplicaciones.
Mensajería
Permitir dots en Slack y Microsoft Teams
El permiso Añadir dots a Slack y Microsoft Teams permite a los miembros conectar sus dots a los canales de comunicación compatibles, donde estén disponibles. Los dots tienen una disponibilidad limitada en Microsoft Teams. Activarlo no instala una aplicación de Slack ni conecta el dot de un miembro.
Para Slack, el miembro debe tener habilitados tanto Usar dots como Añadir dots a Slack y Microsoft Teams. Si el espacio de trabajo de Slack exige la aprobación de aplicaciones, un propietario del espacio de trabajo de Slack o un gestor de aplicaciones debe aprobar la instalación y los permisos. Después, cada miembro completa la configuración de su dot en Slack.
Solo el propietario de un dot puede darle instrucciones. Los mensajes directos o las menciones de otras personas no hacen que ese dot empiece a trabajar. Cuando un dot publica en un canal, los demás miembros del canal pueden ver sus mensajes.
La mensajería móvil a través de iMessage, RCS o WhatsApp no está disponible para Enterprise.
Gestionar dots personales
Los propietarios y administradores del Área de trabajo pueden consultar todos los dots personales creados en ella. Los detalles de cada dot incluyen su creador, su estado activo o en pausa, el nivel de coste guardado y la identidad de la cuenta de servicio o el ID del dot. El inventario también muestra el estado de conexión con Slack o Microsoft Teams. Si se muestra una lista de ordenadores vinculados, esta no indica si están conectados en ese momento.
Pausar y reanudar un dot personal
Los propietarios y administradores del Área de trabajo pueden pausar o reanudar un dot personal. Cuando un administrador pausa un dot, su propietario no puede reanudarlo hasta que el administrador retire esa pausa.
Al reanudar un dot, se restablece el estado de pausa que había definido su propietario. Si el propietario ya lo había pausado, el dot permanece en pausa hasta que el propietario lo reanude. Si el dot está sujeto a facturación, una pausa del administrador detiene su facturación; esta se reanuda cuando el dot vuelve al estado activo.
Pausar un dot no elimina la información que tiene almacenada ni deshace las acciones completadas. Las tareas independientes de Work o Codex y las tareas programadas por separado pueden continuar. Revisa y detén esas tareas por separado cuando sea necesario.
Estos controles de gestión individual se aplican a los dots personales. El estado de conexión es informativo; no ofrece controles para revocar el acceso a Slack, Microsoft Teams o los ordenadores conectados. No se incluye la gestión de dots compartidos.
Eliminar un dot personal
Los propietarios del Área de trabajo pueden eliminar un dot personal. Al eliminarlo, desaparece del inventario del Área de trabajo y se pausa su facturación. Una vez completada la eliminación, el miembro puede crear un nuevo dot donde tenga acceso. El nuevo dot no recupera el contexto del dot eliminado. Eliminar o dar de baja a un miembro revoca su acceso, pero no elimina automáticamente su dot. Si un propietario del Área de trabajo no puede eliminar el dot de un antiguo miembro, ponte en contacto con el equipo de soporte.
Eliminar un dot inicia la eliminación de su propia información; no elimina los archivos ni las conversaciones almacenados por separado. Para obtener más información, consulta Preguntas frecuentes sobre privacidad, seguridad y protección de los dots.
Revisar el uso y la actividad de administración
Las estadísticas del Área de trabajo muestran el total de usuarios activos de dots y el número de dots habilitados. Los dots habilitados son los que no están en pausa; el número de dots habilitados no es lo mismo que el número de usuarios activos. Para contar como usuario activo diario (DAU), un miembro debe enviar al menos un mensaje a su dot ese día. El trabajo en segundo plano sin un mensaje del usuario no cuenta.
Los registros de auditoría del Área de trabajo recogen las acciones de los administradores, como pausar, reanudar, eliminar, realizar acciones de gestión y cambiar el nivel guardado. Para investigar una pausa de un administrador, usa el ID que aparece en los detalles del dot para buscar el evento de auditoría correspondiente. Para obtener acceso autorizado a los registros de cumplimiento del Área de trabajo, consulta Plataforma de cumplimiento de OpenAI.
Gestionar el acceso
Retirar el acceso de un miembro a los dots
Para retirar el acceso de un miembro, revisa Usar dots en los valores predeterminados del Área de trabajo y en todos los roles asignados al miembro, directamente o a través de grupos, y retira todas las concesiones de acceso aplicables. Un rol que conceda acceso puede seguir permitiendo al miembro usar dots aunque otro rol tenga el permiso desactivado.
Al retirar todas las concesiones de acceso a los dots aplicables, el dot deja de ser visible para el miembro, se pausa y se marca como deshabilitado. Los filtros actuales del inventario excluyen los dots deshabilitados. El miembro no puede reanudarlo hasta que se restablezca el permiso. Restablecer el permiso devuelve el dot a su estado de pausa anterior. Si el dot está sujeto a facturación, revocar el acceso detiene su facturación y, si el dot queda activo al restablecer el acceso, la facturación se reanuda. Retirar el acceso no elimina la información del dot.
Las autorizaciones de las aplicaciones y las sesiones de los sitios web se gestionan por separado. Para obtener ayuda al revisar los roles y permisos de un miembro, consulta Gestionar el acceso a las funciones con el control de acceso basado en roles en ChatGPT.
Dar de baja a un miembro requiere revisar por separado sus conexiones, su trabajo y sus datos:
Revisa las aplicaciones y los complementos, las sesiones iniciadas en sitios web, los ordenadores locales y la identidad del dot en Slack. Desactivar esa identidad no revoca el acceso a través de la cuenta de Slack conectada del miembro.
Comprueba las tareas activas visibles, las programaciones y las tareas delegadas a Work o Codex. Decide qué debe detenerse o transferirse.
Revisa la eliminación del contexto del dot por separado de los archivos y las tareas almacenados en otros lugares.
Los miembros pueden usar Pausar, Actividad y Programado para sus propios dots. Los administradores del Área de trabajo no obtienen acceso a esas vistas personales. Si el miembro no está disponible, retirar el acceso o eliminar un dot no confirma que se haya detenido todo el trabajo delegado o programado.
El equipo de soporte puede explicar los controles disponibles, pero no puede manejar los dots del Área de trabajo ni verificar por su cuenta qué trabajo se ha detenido o sigue activo.
Ajustes de modelos del Área de trabajo
Los controles de modelos de Enterprise y los ajustes del modelo predeterminado no se aplican a los dots.
Residencia y controles de datos
El acceso a los dots y los controles de datos del Área de trabajo son independientes. Para conocer las regiones compatibles con los dots y el alcance de la residencia del almacenamiento y la inferencia, consulta Residencia de datos y residencia de inferencia para ChatGPT. Para conocer los ajustes de memoria, eliminación y entrenamiento de modelos, consulta Preguntas frecuentes sobre privacidad, seguridad y protección de los dots.