Visão geral
Controles do espaço de trabalho
Os proprietários do espaço de trabalho podem controlar quem pode usar dots e quais recursos ficam disponíveis para eles. Essas configurações se aplicam a espaços de trabalho elegíveis do ChatGPT Enterprise, Edu e Healthcare. Não há uma configuração administrativa separada para desativar a pesquisa proativa. Os dots não estão disponíveis para espaços de trabalho com residência de dados ou de inferência nos Emirados Árabes Unidos.
Acesso e permissões
Como habilitar dots para membros
Defina permissões para o espaço de trabalho ou use funções personalizadas para conceder níveis de acesso diferentes a membros ou grupos específicos. Os dots também exigem políticas de segurança de agentes compatíveis. Peça ao administrador de segurança do seu espaço de trabalho para revisar Console de administração > Segurança de agentes > Global > Requisitos. As políticas de aprovação permitidas devem incluir on-request, e os revisores de aprovação permitidos devem incluir auto-review. Antes de salvar as alterações, mantenha os demais valores permitidos e os padrões existentes, e verifique se há conflitos com outras políticas salvas.
Abra Configurações do espaço de trabalho > Permissões e funções.
Selecione Permissões e depois Padrão do espaço de trabalho.
Abra Recursos do espaço de trabalho.
Encontre Usar dots e revise as permissões dos dots e os recursos de computador abaixo.
Salve suas configurações. Revise todas as funções personalizadas que se aplicam aos membros para os quais você quer habilitar o acesso.
Durante a prévia para administradores, os dots ficam desativados por padrão. A prévia vai até 18 de novembro de 2026, quando os dots passam a ficar disponíveis por padrão, a menos que o administrador do seu espaço de trabalho opte por não habilitá-los. Os administradores do espaço de trabalho podem habilitar o acesso durante a prévia. Habilitar o acesso não cria dots automaticamente para os membros. Os membros criam seu próprio dot durante a configuração inicial. Revise as permissões efetivas do espaço de trabalho e das funções antes e depois dessa transição. As outras permissões de dots abaixo só têm efeito quando um membro tem acesso a dots.
Permissões dos dots
| Configuração | O que controla |
|---|---|
| Usar dots | Permite que os membros usem dots. Os administradores controlam o acesso durante a prévia para administradores e após a habilitação por padrão. |
| Adicionar dots ao Slack e ao Microsoft Teams | Permite que um dot participe de espaços de trabalho compatíveis do Slack ou do Microsoft Teams e publique com sua própria identidade, onde esse recurso estiver disponível. Os dots no Microsoft Teams têm disponibilidade limitada. Os membros devem concluir a configuração após a permissão ser habilitada. |
| Permitir acesso ao computador local | Permite que um dot use os arquivos locais de um membro e execute comandos no computador dele. O membro também deve conectar seu computador, mantê-lo online e deixar o app do ChatGPT aberto. Desativado por padrão no Enterprise. |
| Usar regras personalizadas para dots | Permite que os membros adicionem ou editem regras que orientam as ações e confirmações de seus dots. Desativado por padrão no Enterprise. |
O acesso ao computador local não está disponível em espaços de trabalho com políticas do Codex ou do ChatGPT Work voltadas a um sistema operacional específico. Os dots ainda podem trabalhar em seus computadores na nuvem quando os recursos de nuvem relevantes estão habilitados.
As regras de ação padrão continuam valendo quando as regras personalizadas não estão disponíveis. As regras personalizadas não podem se sobrepor às salvaguardas integradas, e desativá-las não faz com que todas as ações exijam aprovação.
Computador na nuvem e gerenciador de senhas
Configurações do computador na nuvem
Em Recursos do espaço de trabalho, encontre os três controles de nuvem em Recursos do computador na nuvem. Usar gerenciador de senhas aparece como um controle separado.
| Configuração | O que controla |
|---|---|
| Uso do navegador na nuvem | Permite que dots e tarefas do Work Cloud abram sites e interajam com eles usando um navegador. |
| Acesso à rede na nuvem | Permite que códigos e comandos de shell executados por dots e tarefas do Work Cloud em computadores na nuvem acessem a internet. |
| Uso do computador na nuvem | Permite que dots e tarefas do Work Cloud interajam com a área de trabalho e os aplicativos em computadores na nuvem. |
| Usar gerenciador de senhas | Permite que os membros usem o gerenciador de senhas com dots e com o Work Cloud. Essa configuração é separada de Uso do navegador na nuvem. |
Esses controles se aplicam tanto a dots quanto a tarefas no Work Cloud. Eles se aplicam aos dots mesmo quando o Work ou o Work Cloud está desativado. Os padrões existentes do espaço de trabalho e as configurações de funções personalizadas para acesso ao navegador e à rede são mantidos. As listas de sites permitidos e bloqueados em Segurança de agentes se aplicam ao navegador na nuvem de um dot. O suporte à aplicação das políticas de rede mais amplas de Segurança de agentes às tarefas dos dots na nuvem ainda está em desenvolvimento.
O computador na nuvem de um dot não herda automaticamente a VPN local, os logins do navegador ou as políticas de dispositivo de um membro. O acesso a um site também pode exigir que o membro faça login no computador na nuvem.
Apps conectados
Acesso a apps e aprovações
Habilitar dots não concede acesso a todos os apps ou sites. As conexões com apps compatíveis que um membro já usa no ChatGPT podem estar disponíveis para o dot dele.
Os controles de plugins determinam quais apps estão disponíveis e quais ações eles podem executar.
As permissões dos apps determinam quando uma ação de um app exige aprovação.
A autorização de cada serviço conectado também limita o que o dot pode acessar ou fazer.
Revise essas configurações separadamente do acesso a dots. Para detalhes de configuração, consulte Gerenciar recursos dos apps.
Mensagens
Como permitir dots no Slack e no Microsoft Teams
A permissão Adicionar dots ao Slack e ao Microsoft Teams permite que os membros conectem seus dots a canais de comunicação compatíveis, onde estiverem disponíveis. Os dots no Microsoft Teams têm disponibilidade limitada. Ativar essa permissão não instala um app do Slack nem conecta o dot de um membro.
Para o Slack, tanto Usar dots quanto Adicionar dots ao Slack e ao Microsoft Teams devem estar habilitadas para o membro. Se o espaço de trabalho do Slack exigir aprovação de apps, um proprietário desse espaço ou um gerente de apps deverá aprovar a instalação e as permissões. Cada membro então conclui a configuração do seu dot no Slack.
Somente o proprietário de um dot pode dar instruções a ele. Mensagens diretas ou menções de outras pessoas não fazem esse dot iniciar um trabalho. Quando um dot publica em um canal, os outros membros do canal podem ver suas mensagens.
As mensagens por celular via iMessage, RCS ou WhatsApp não estão disponíveis no Enterprise.
Como gerenciar dots pessoais
Proprietários e administradores do espaço de trabalho podem consultar todos os dots pessoais criados nele. Os detalhes de cada dot incluem seu criador, status ativo ou pausado, nível de custo salvo e identidade da conta de serviço ou ID do dot. O inventário também mostra o status da conexão com o Slack ou o Microsoft Teams. Quando uma lista de computadores conectados é exibida, ela não indica se esses computadores estão online no momento.
Como pausar e retomar um dot pessoal
Proprietários e administradores do espaço de trabalho podem pausar ou retomar um dot pessoal. Quando um administrador pausa um dot, o proprietário dele não pode retomá-lo até que o administrador remova essa pausa.
Ao retomar um dot, o estado de pausa definido anteriormente pelo proprietário é restaurado. Se o proprietário já o havia pausado, o dot permanece pausado até que o proprietário o retome. Quando há cobrança pelo dot, uma pausa pelo administrador interrompe essa cobrança; ela é retomada quando o dot volta ao estado ativo.
Pausar um dot não exclui suas informações armazenadas nem desfaz ações concluídas. Tarefas separadas do Work ou do Codex e tarefas agendadas de forma independente podem continuar. Revise e interrompa essas tarefas separadamente quando necessário.
Esses controles de gerenciamento individual se aplicam a dots pessoais. O status da conexão é apenas informativo; ele não oferece controles para revogar o acesso ao Slack, ao Microsoft Teams ou a computadores conectados. O gerenciamento de dots compartilhados não está incluído.
Como excluir um dot pessoal
Proprietários do espaço de trabalho podem excluir um dot pessoal. A exclusão o remove do inventário do espaço de trabalho e pausa a cobrança por esse dot. Após a conclusão da exclusão, o membro pode criar um novo dot onde tiver acesso. Um novo dot não restaura o contexto do dot excluído. Remover ou desprovisionar um membro revoga seu acesso, mas não exclui automaticamente seu dot. Se um proprietário do espaço de trabalho não conseguir excluir o dot de um ex-membro, entre em contato com o Suporte.
Excluir um dot inicia a exclusão das informações dele; isso não exclui arquivos ou conversas armazenados separadamente. Para mais detalhes, consulte Perguntas frequentes sobre privacidade, segurança e proteção dos dots.
Como consultar o uso e a atividade administrativa
As análises do espaço de trabalho mostram o total de usuários ativos de dots e a quantidade de dots habilitados. Dots habilitados são aqueles que não estão pausados; a contagem de dots habilitados é diferente da contagem de usuários ativos. Para ser contabilizado como usuário ativo diário (DAU), um membro deve enviar pelo menos uma mensagem ao seu dot naquele dia. O trabalho em segundo plano sem uma mensagem do usuário não é contabilizado.
Os logs de auditoria do espaço de trabalho registram ações administrativas, incluindo pausa, retomada, exclusão, ações de gerenciamento e alterações no nível salvo. Para investigar uma pausa feita por um administrador, use o ID exibido nos detalhes do dot para encontrar o evento de auditoria correspondente. Para acesso autorizado aos logs de conformidade do espaço de trabalho, consulte Plataforma de conformidade da OpenAI para Enterprise e Edu.
Como gerenciar o acesso
Como remover o acesso de um membro a dots
Para remover o acesso de um membro, revise Usar dots no padrão do espaço de trabalho e em todas as funções atribuídas ao membro diretamente ou por meio de grupos. Em seguida, remova todas as concessões aplicáveis. Uma função que concede acesso ainda pode permitir que o membro use dots, mesmo que a permissão esteja desativada em outra função.
Remover todas as concessões aplicáveis a dots oculta o dot para o membro, pausa o dot e o marca como desabilitado. Os dots desabilitados são excluídos dos filtros atuais do inventário. O membro não pode retomá-lo até que a permissão seja restaurada. Restaurar a permissão faz com que ele volte ao estado de pausa anterior. Quando há cobrança pelo dot, a revogação interrompe a cobrança, que é retomada para um dot ativo após a restauração do acesso. Remover o acesso não exclui as informações do dot.
As autorizações de apps e as sessões em sites são gerenciadas separadamente. Para obter ajuda na revisão das funções e permissões de um membro, consulte Como gerenciar o acesso a recursos com o controle de acesso baseado em funções no ChatGPT.
O desligamento exige uma revisão separada das conexões, do trabalho e dos dados do membro:
Revise apps e plugins, logins em sites, computadores locais e a identidade do dot no Slack. Desativar essa identidade não revoga o acesso pela conta do Slack conectada do membro.
Verifique as tarefas ativas visíveis, os agendamentos e as tarefas delegadas ao Work ou ao Codex. Decida o que precisa ser interrompido ou transferido.
Revise a exclusão do contexto do dot separadamente dos arquivos e tarefas armazenados em outros locais.
Os membros podem usar Pausar, Atividade e Agendados para seus próprios dots. Os administradores do espaço de trabalho não obtêm acesso a essas visualizações pessoais. Se o membro estiver indisponível, remover o acesso ou excluir um dot não confirma que todo o trabalho delegado ou agendado foi interrompido.
O Suporte pode explicar os controles disponíveis, mas não pode operar os dots do espaço de trabalho nem verificar de forma independente quais trabalhos foram interrompidos ou continuam ativos.
Configurações de modelos do espaço de trabalho
Os controles de modelos do Enterprise e as configurações de modelo padrão não se aplicam aos dots.
Residência e controles de dados
O acesso a dots e os controles de dados do espaço de trabalho são separados. Para saber quais regiões oferecem suporte a dots e qual é o escopo da residência de armazenamento e de inferência, consulte Residência de dados e residência de inferência no ChatGPT. Para configurações de memória, exclusão e treinamento de modelos, consulte Perguntas frequentes sobre privacidade, segurança e proteção dos dots.