Descripción general
Los propietarios y administradores del Área de trabajo pueden permitir o bloquear equipos concretos de Microsoft Teams y excluir canales según las etiquetas de confidencialidad de Microsoft Purview.
Estos controles se aplican junto con los permisos de Microsoft de cada usuario. No modifican los permisos de Microsoft 365, la pertenencia a equipos ni las etiquetas de confidencialidad.
En esta configuración, «grupo» se refiere al grupo de Microsoft 365 asociado a un equipo. No se refiere a un chat de grupo de Teams.
Disponibilidad
Estos controles están disponibles en las Áreas de trabajo de Enterprise en las que se hayan habilitado. Comprueba que estás en el Área de trabajo de ChatGPT correcta, que eres propietario o administrador de ella y que la aplicación está habilitada. Si sigue sin aparecer Controles de seguridad y protección, ponte en contacto con el equipo de OpenAI que gestiona tu cuenta o con el soporte de OpenAI. Indica el plan de tu Área de trabajo, tu rol y el control que no encuentras.
Antes de empezar
Decide qué equipos quiere permitir o bloquear tu organización.
Recopila sus ID de grupo de Microsoft 365.
Para las exclusiones por etiquetas, obtén el GUID de cada etiqueta de Microsoft Purview que quieras excluir, incluidas las subetiquetas.
Si vas a excluir equipos por etiqueta de confidencialidad, comprueba que tu administrador de Microsoft haya aprobado Group.Read.All y que tu administrador de ChatGPT haya habilitado la acción correspondiente para leer las etiquetas de confidencialidad de los equipos.
Elige cuentas y canales de prueba que permitan comprobar que el acceso funciona como esperas.
Buscar y verificar los ID de grupo de Microsoft 365
Cada equipo tiene el mismo ID que el grupo de Microsoft 365 al que está asociado. Usa el ID de objeto de ese grupo, no un ID de inquilino, de canal o de chat de grupo, ni un nombre para mostrar.
Inicia sesión en el centro de administración de Microsoft Entra de la organización a la que pertenece el equipo.
Ve a Entra ID > Grupos.
Selecciona Todos los grupos y, después, el grupo de Microsoft 365 asociado al equipo.
Abre Propiedades y copia el ID de objeto.
Comprueba la organización y el grupo asociado al equipo antes de guardar el ID en ChatGPT. Si los nombres son ambiguos o no puedes acceder al grupo, pide a tu administrador de Microsoft que lo verifique.
Para ver las instrucciones de Microsoft, consulta Administrar grupos de Microsoft Entra.
Configurar el acceso a equipos
Abre Microsoft Teams en la configuración de aplicaciones de tu Área de trabajo.
Abre Controles de seguridad y protección.
En Acceso a grupos de Microsoft Teams, elige Grupos permitidos o Grupos bloqueados.
Añade los ID de grupo de los equipos. Si la lista es larga, puedes subir un archivo CSV.
Selecciona Guardar.
Vuelve a abrir la configuración y comprueba el modo y la lista guardados.
Al permitir un equipo, se incluyen sus canales propios actuales y futuros. Al bloquear un equipo, se excluyen sus canales propios. Los canales compartidos se evalúan según el equipo al que pertenecen.
Las listas de equipos permitidos y bloqueados no pueden contener entradas a la vez. Al eliminar las últimas entradas de grupo, se eliminan las restricciones impuestas por esas listas de grupos; los demás controles configurados y permisos de usuario siguen aplicándose.
Excluir equipos por etiqueta de confidencialidad
Abre Controles de seguridad y protección de Microsoft Teams.
En Etiquetas de confidencialidad de Microsoft Teams excluidas, añade el GUID de cada etiqueta que quieras excluir.
Selecciona Guardar.
El control comprueba las etiquetas asignadas al grupo de Microsoft 365 asociado al equipo. Si una etiqueta coincide con una exclusión, se bloquean los canales del equipo, aunque este esté permitido por los demás controles.
Añade cada etiqueta explícitamente, incluidas las subetiquetas. Una lista de exclusiones vacía no añade restricciones por etiquetas.
Gestionar una lista extensa de equipos
Usa los ID de grupo nativos de Microsoft 365. El archivo CSV contiene un ID de grupo por fila y puede incluir el encabezado opcional group_id.
Al subir un archivo, se añaden entradas sin duplicados al borrador. Selecciona Guardar para aplicarlas. Descarga la lista actual antes de hacer cambios masivos.
Al conectar una cuenta, pueden mostrarse los nombres de los equipos disponibles. Los ID de grupo siguen siendo los identificadores que utiliza la política.
Probar la configuración
Usa contenido de prueba que no sea confidencial. Para las pruebas de escritura, usa un elemento de prueba y haz un cambio sin consecuencias.
Comprueba que la cuenta de prueba puede acceder a cada canal de prueba directamente en Microsoft Teams.
Inicia una nueva conversación en ChatGPT y solicita contenido de un equipo permitido.
Solicita contenido de un equipo bloqueado o que no figure en la lista, según el modo que hayas seleccionado.
Prueba un canal cuyo equipo tenga una etiqueta de confidencialidad excluida.
Si los miembros usan las operaciones de escritura disponibles en canales existentes, prueba destinos de escritura permitidos y bloqueados.
Incluye un mensaje directo en tus comprobaciones si la política de tu organización debe contemplar el acceso a los chats.
La configuración guardada y los metadatos de Microsoft pueden tardar en actualizarse. Comprueba nuevas solicitudes permitidas y bloqueadas antes de dar por efectiva una política más restrictiva.
Si el contenido excluido sigue apareciendo
Comprueba si se ha realizado una nueva solicitud a través de Microsoft Teams para generar la respuesta. Que la información ya esté en una conversación o en Memoria no demuestra que la aplicación la haya recuperado de nuevo. No pegues contenido excluido en el prompt de prueba.
Vuelve a abrir Controles de seguridad y protección y comprueba el modo de grupos, los ID de grupo y los GUID de etiquetas excluidas que se han guardado. Comprueba a qué equipo pertenece el canal, también si se trata de un canal compartido. Los controles de equipos no excluyen los chats habituales individuales, de grupo o de reuniones.
Si una nueva solicitud a la aplicación sigue recuperando contenido excluido, ponte en contacto con el equipo de OpenAI que gestiona tu cuenta o con el soporte de OpenAI. Incluye las restricciones guardadas pertinentes, el ID de grupo del equipo afectado y el identificador del canal, la cuenta conectada y el Área de trabajo, la hora y la zona horaria de la prueba, y lo ocurrido. Incluye el ID de solicitud si aparece; de lo contrario, indica que no se ha mostrado. No incluyas el contenido excluido en sí.
Conocer las limitaciones
Las restricciones de equipos se aplican a los canales que pertenecen a equipos. No ofrecen un ajuste independiente para activar o desactivar el acceso a los mensajes directos o los chats de grupo.
Las exclusiones por etiquetas de equipos no analizan de forma independiente las etiquetas de los mensajes individuales ni de los archivos adjuntos.
Estos controles de equipos no abarcan las acciones independientes de transcripción y grabación de reuniones. Gestiona esas acciones por separado en la configuración de la aplicación.
Cuando no se puede verificar la información necesaria sobre el equipo al que pertenece el canal o sobre las etiquetas, se bloquea el acceso afectado.
Cambiar estos controles no elimina el contenido ya recuperado en las conversaciones ni los recuerdos guardados. Gestiona las conversaciones y Memoria por separado. Para conocer las opciones de eliminación, consulta Memoria en ChatGPT y Eliminar y archivar chats.
Para conectar Microsoft Teams y consultar las acciones disponibles, consulta La aplicación Microsoft Teams y su configuración en ChatGPT.
Preguntas frecuentes
¿Permitir un equipo da acceso a todos los miembros del Área de trabajo?
No. El acceso al contenido debe estar permitido tanto por la política del Área de trabajo como por los permisos de Microsoft del usuario conectado.
¿Las restricciones de equipos bloquean los mensajes directos o los chats de grupo?
No excluyen los chats habituales individuales, de grupo o de reuniones. Acceso a grupos de Microsoft Teams se refiere al grupo de Microsoft 365 asociado a un equipo, no a un chat de grupo.
¿Las exclusiones por etiquetas se aplican a los equipos sin etiqueta?
Un equipo sin etiqueta sigue siendo accesible si lo permiten los demás controles configurados y los permisos de Microsoft del usuario.
¿Puede una exclusión por etiqueta bloquear un equipo permitido por los demás controles?
Sí. Si una etiqueta coincide con una exclusión, se bloquean los canales del equipo, aunque este figure en la lista de permitidos.
¿Mis selecciones de sincronización anteriores restringen el acceso en tiempo real de la aplicación?
Usa la política guardada actualmente en Controles de seguridad y protección para verificar el acceso en tiempo real de la aplicación. No te bases únicamente en las selecciones de sincronización anteriores ni en el estado de indexación. Vuelve a abrir los controles, revisa las restricciones guardadas y actualízalas si es necesario. Selecciona Guardar después de hacer cambios y, a continuación, prueba el acceso al contenido permitido y excluido con nuevas solicitudes.