Los complementos ayudan a tu equipo a reutilizar instrucciones y trabajar con información de apps conectadas. Por ejemplo, un complemento puede ayudar a preparar un informe semanal con la plantilla del equipo y los documentos del proyecto. Los miembros pueden volver a usarlo sin tener que agregar las mismas instrucciones en cada conversación.
Como administrador, tú decides quién puede usar cada complemento y qué pueden hacer sus apps. Esta guía explica cómo elegir la configuración, comprobar el acceso y ayudar a los miembros cuando algo falla.
Para conocer la configuración, la disponibilidad y el manejo de datos, consulta la guía del Centro de ayuda sobre la administración de complementos.
Descubre cómo se relacionan la disponibilidad de los complementos, los roles y los grupos.
Elige complementos para las tareas de tu equipo
Un complemento puede incluir habilidades, apps o ambas:
- Las habilidades le proporcionan a ChatGPT instrucciones, plantillas y material de referencia para una tarea, como preparar un resumen o una presentación.
- Las apps le permiten a ChatGPT trabajar con herramientas e información de servicios como Google Drive o Slack. Una app solo puede acceder a la información y realizar las acciones que permiten tanto su configuración como los permisos de la cuenta conectada.
En el ejemplo del informe semanal, la habilidad proporciona las instrucciones y la plantilla para redactar el informe. La app obtiene los documentos del proyecto a los que tiene acceso la cuenta conectada.
En la vista previa de un complemento, puedes leer sus habilidades para comprobar si se ajustan a la tarea. La vista previa no permite editar las instrucciones ni seleccionar habilidades individuales del complemento. Para obtener más información, consulta Controles de habilidades.
Antes de elegir la configuración, decide quién necesita el complemento y si su tarea requiere leer información, modificarla o ambas cosas. Un complemento que un departamento usa cada semana puede ser opcional para otro.
Explica brevemente a los miembros cuándo usar cada complemento aprobado y dales un ejemplo de solicitud.
Entiende qué hace cada control
Los permisos de los miembros determinan qué pueden hacer con los complementos. La configuración de instalación determina qué complementos pueden instalar y cuáles reciben de forma predeterminada. La configuración de las apps y de las cuentas determina a qué información de los servicios conectados pueden acceder y qué acciones pueden realizar.
| Qué quieres controlar | Dónde revisarlo |
|---|---|
| Quién puede usar, cargar, compartir o publicar complementos. | Permisos de los miembros. |
| Quién puede instalar un complemento y quién lo recibe de forma predeterminada. | Configuración de instalación. |
| Quién puede usar una app y qué acciones permite la app. | Acceso a las apps y acciones permitidas. |
| Cuándo ChatGPT pide confirmación antes de usar una app. | La configuración de Permisos de la app. |
| A qué archivos y registros puede acceder una cuenta y qué acciones puede realizar. | Los permisos del servicio conectado, como Google Drive o Slack. |
| Qué límites adicionales se aplican al contenido al que puede acceder ChatGPT. | Las restricciones de contenido, si están disponibles. |
| Qué puede hacer un agente en una computadora o en un entorno en la nube. | Los permisos del entorno. |
Para conocer los fundamentos de la seguridad de los complementos, lee el informe técnico sobre la seguridad de las apps (PDF, junio de 2026).
Decide qué pueden hacer los miembros con los complementos
Antes de elegir complementos específicos, revisa los permisos de los miembros. Abre Permisos y roles en la configuración de tu espacio de trabajo y busca complementos. Según el espacio de trabajo, los controles incluyen los siguientes permisos:
| Permiso de los miembros | Qué permite |
|---|---|
| Usar complementos | Usar los complementos y las apps disponibles en el espacio de trabajo. |
| Cargar complementos | Crear complementos mediante la carga de archivos ZIP de complementos. |
| Cargar complementos con servidores MCP personalizados | Cargar o actualizar complementos que incluyen conexiones personalizadas a herramientas. Los miembros también necesitan permiso para crear o editar el complemento. |
| Compartir complementos | Compartir sus propios complementos con personas o grupos, o con cualquier persona del espacio de trabajo que tenga el enlace. |
| Publicar complementos en el espacio de trabajo | Agregar sus propios complementos al directorio de complementos del espacio de trabajo. |
| Crear complementos con MCP | Usar el modo de desarrollador para crear conexiones personalizadas a apps. |
En los espacios de trabajo que admiten el control de acceso basado en roles (RBAC), cada rol agrupa un conjunto de permisos. Los propietarios del espacio de trabajo pueden asignar un rol a un grupo para que sus miembros reciban esos permisos. Por ejemplo, un equipo puede usar complementos aprobados, mientras que solo quienes se encargan de mantenerlos tienen permiso para cargarlos o publicarlos.
Estos permisos son independientes de la configuración de instalación de cada complemento. A continuación, elige qué complementos pueden instalar los miembros y cuáles reciben de forma predeterminada. Para obtener más información sobre la asignación de roles y grupos, consulta Roles y permisos del espacio de trabajo.
Elige la configuración de instalación
Abre la consola de administración, selecciona tu espacio de trabajo y abre Complementos. El menú de edición en lote ofrece estas opciones de instalación:
| Opción | Qué cambia | Cuándo usarla |
|---|---|---|
| Disponible para instalar | Los miembros pueden instalar el complemento. | Para complementos que los miembros eligen según sus tareas. |
| Instalado en el espacio de trabajo | Instala el complemento de forma predeterminada y conserva la configuración específica de cada rol. | Para un complemento que el equipo usa con frecuencia. |
| Personalizar por rol | Define la disponibilidad para un rol personalizado, si se admite esta opción. | Para un complemento destinado a un equipo o una función en particular. |
| Desactivar | Desactiva el complemento de forma predeterminada en el espacio de trabajo. | Para un complemento que ya no quieres ofrecer de forma predeterminada. Revisa también las excepciones por rol. |
Si puedes configurar los roles para cada complemento, Configuración predeterminada del espacio de trabajo aplica la configuración de ese espacio. En los roles personalizados comunes, Desactivado significa que ese rol no otorga acceso. Un miembro aún podría tener acceso a través de otro rol. Revisa todos los roles que tenga asignados, incluidos los que recibe a través de grupos.
Por ejemplo, puedes poner un complemento de investigación a disposición de los miembros para que lo instalen cuando lo necesiten. Si hay controles por rol, instala el complemento de informes semanales para el rol asignado a quienes preparan esos informes. Comprueba que tengan acceso a las apps antes de pedirles que usen el complemento.
Administra varios complementos a la vez
Para modificar varios complementos a la vez, selecciónalos y elige Editar. Usa esta opción solo cuando los complementos requieran la misma configuración de instalación. Antes de confirmar, revisa a quién afecta el cambio y qué apps necesita cada complemento. Si un cambio falla o no sabes si se guardó, comprueba la configuración de ese complemento antes de volver a intentarlo.
Para conocer los límites y las instrucciones vigentes, consulta la guía del Centro de ayuda sobre la administración de complementos.
Para administrar los complementos del espacio de trabajo desde un repositorio, consulta Importa y sincroniza complementos desde GitHub. Para instalarlos en otras versiones de ChatGPT y Codex, consulta Complementos.
Administra el acceso a las apps y las acciones permitidas
Instalar un complemento no les da a los miembros acceso a sus apps ni a datos externos. También debes habilitar las apps necesarias. Si una app requiere una cuenta, esa cuenta debe tener permiso para acceder a la información o realizar la acción en el servicio conectado.
En la consola de administración, abre Complementos y revisa cada app incluida. Si la opción está disponible, usa Administrar apps heredadas para abrir la página anterior de configuración de apps.
- Usa Acceso a la app para elegir quién puede usarla.
- Si la opción está disponible, usa Herramientas (o Acciones) para permitir acciones que lean o modifiquen información en el servicio conectado.
- Usa Herramientas nuevas (o Acciones nuevas), si la opción está disponible, para decidir si se permiten las acciones que se agreguen más adelante. Esto no desactiva las acciones que ya habilitaste.
- Usa Permisos para elegir cuándo ChatGPT debe pedir confirmación antes de usar la app.
Por ejemplo, para resumir documentos, es posible que solo se necesiten acciones de lectura. Para actualizar los registros de un proyecto, se necesitan acciones de escritura. Antes de permitir acciones de escritura, comprueba qué pueden modificar y cómo pueden los miembros revisar o corregir el resultado. Pedir confirmación no sustituye las restricciones de acceso de la app o de la cuenta conectada.
Si usas una conexión del espacio de trabajo, los miembros necesitan permiso para usar esa cuenta compartida. Instalar un complemento para todos no crea una cuenta compartida. Elige una cuenta con los permisos necesarios para la tarea e indica a los miembros qué cuenta están usando.
Los complementos en Sites usan las cuentas conectadas de cada visitante y tienen un permiso independiente en Sites. Consulta Acceso a los complementos en Sites para conocer los valores predeterminados y cómo configurarlos.
Revisa el acceso al contenido
Algunas apps ofrecen Controles de protección y seguridad para limitar el contenido al que puede acceder ChatGPT. Estas opciones se aplican además de los permisos del servicio conectado.
Por ejemplo, es posible que un miembro pueda abrir un archivo en Google Drive, aunque las restricciones de contenido del espacio de trabajo impidan que ChatGPT acceda a él. Después de elegir las restricciones, envía solicitudes nuevas para un elemento permitido y otro restringido. Comprueba que ChatGPT pueda acceder al primero y que se le impida acceder al segundo.
Para saber qué apps admiten estas restricciones y cómo configurarlas, consulta la guía del Centro de ayuda sobre la administración de complementos.
Comprueba cómo funciona el complemento para los miembros
Pide a un miembro que pruebe el complemento en su espacio de trabajo con una versión de ChatGPT o Codex compatible. Haz la prueba con la cuenta del miembro, ya que la cuenta de un propietario puede tener permisos distintos.
| Prueba | Qué verificar |
|---|---|
| Buscar el complemento | El miembro puede instalarlo o ya lo tiene instalado, según lo previsto. |
| Usar una app incluida | La app está habilitada y la cuenta conectada es la correcta y tiene los permisos necesarios. |
| Probar la tarea del equipo | El miembro puede usar las acciones y la información que requiere la tarea. |
| Probar las restricciones de contenido | Con una solicitud nueva se puede acceder a un elemento permitido, pero no a uno restringido. |
| Probar una acción de escritura | Si está habilitada, usa un registro de prueba que puedas descartar. Comprueba el resultado en el servicio conectado. |
Si el complemento está instalado pero una tarea falla, revisa la conexión de la app, las acciones permitidas, las restricciones de contenido y los permisos de la cuenta conectada antes de reinstalar el complemento. Para conocer otras comprobaciones, consulta Solución de problemas con complementos y apps en ChatGPT.
Resuelve el problema “Desactivado por el administrador”
Si eres propietario del espacio de trabajo y un complemento muestra “Desactivado por el administrador” en la versión web o de escritorio, revisa lo siguiente:
- Abre la consola de administración, selecciona el espacio de trabajo y abre Complementos (Apps en los espacios de trabajo de FedRAMP). Revisa la disponibilidad del complemento en el espacio de trabajo y las opciones de configuración por rol que se admitan. En ChatGPT Business, la disponibilidad se define para todo el espacio de trabajo.
- Si tu espacio de trabajo admite RBAC, abre Permisos y roles. Revisa la configuración predeterminada del espacio de trabajo y cada rol asignado al miembro, ya sea directamente o a través de un grupo. El permiso general para usar complementos debe estar activado. Busca Permitir que los miembros usen complementos o Usar complementos. En los espacios de trabajo de FedRAMP puede aparecer Usar apps.
- Confirma que el miembro tenga acceso a cada app que requiere el complemento y que estén habilitadas las acciones necesarias para la tarea.
- Si hay roles del Modo restringido, comprueba si limitan lo que el miembro intenta hacer. Revisa tanto los roles asignados directamente como los asignados a través de grupos. Las restricciones del Modo restringido pueden aplicarse incluso cuando un rol común otorga acceso. Estas restricciones no desactivan automáticamente todas las apps de los espacios de trabajo administrados.
En las cuentas de autoservicio de ChatGPT Business, pide al miembro que revise el Modo restringido en Configuración > Seguridad, si está disponible. El Modo restringido no afecta el acceso de Codex a la red.
Corrige cualquier configuración o asignación de roles que no sea la prevista, de acuerdo con la política de seguridad de tu organización. Los cambios de roles pueden tardar hasta cinco minutos en aplicarse. Una vez que se apliquen, pide al miembro que vuelva a intentarlo. Para obtener más información, consulta Control de acceso basado en roles (RBAC).
Mantén la utilidad de los flujos de trabajo aprobados
Para cada complemento compartido, indica a los miembros quién puede responder preguntas y revisar los cambios en sus habilidades y apps. Revisa el acceso cuando cambie el equipo, la tarea o la cuenta conectada.
Cuando dejes de usar un complemento, revisa por separado su configuración de instalación y el acceso a sus apps. Desactivar una app no implica necesariamente que se desinstale el complemento o que se eliminen las habilidades que funcionan sin ella. Explica a los miembros qué va a cambiar y sugiere un reemplazo, si lo hay.
Exporta el catálogo público para revisarlo
Los propietarios y administradores de espacios de trabajo de ChatGPT Enterprise que cumplan los requisitos pueden descargar un archivo CSV con los complementos públicos disponibles para su espacio de trabajo. Usa el archivo exportado para revisar las descripciones, las apps y las habilidades de los complementos antes de cambiar su disponibilidad. Las apps usan Model Context Protocol (MCP) para conectarse a los servicios, por lo que el archivo exportado las describe como servidores MCP. El archivo no muestra a qué puede acceder cada miembro. Para comprobarlo, realiza las pruebas para miembros descritas más arriba.
- Abre la consola de administración y selecciona el espacio de trabajo que quieres revisar.
- Abre Complementos y selecciona Públicos.
- Selecciona Exportar CSV en el encabezado de la página.
El archivo se descarga con el nombre public-plugins-security-review.csv e incluye lo siguiente:
- Metadatos de los complementos:
Plugin Name,Plugin Description,Date Added (UTC),OpenAI Verified,Developer NameyVersion. - Metadatos de los servidores MCP:
App Name(s)yApp Description(s). - Metadatos de las habilidades de chat:
Skill Name(s)ySkill Description(s).
Si hay varios servidores MCP o habilidades en una misma celda, se separan con punto y coma. Los datos del catálogo pueden tener hasta 48 horas de antigüedad. El catálogo incluye los complementos públicos visibles en tu espacio de trabajo, pero no los creados para ese espacio. La exportación no está disponible en los espacios de trabajo de FedRAMP.
Limita la conexión de cuentas empresariales de apps a los espacios de trabajo autorizados
Las restricciones de dominio verificado te permiten exigir que los empleados conecten sus cuentas empresariales únicamente en espacios de trabajo de ChatGPT autorizados. Al activar esta restricción, se bloquean las conexiones nuevas a apps compatibles en espacios de trabajo personales o en otros espacios no autorizados. La restricción se aplica a las cuentas que usan el dominio verificado de tu empresa.
Verificar un dominio no activa esta restricción. Las conexiones existentes con las apps no se interrumpen automáticamente.
Para conocer las apps compatibles, la disponibilidad y los pasos de configuración, consulta Controles de administración, seguridad y cumplimiento para complementos y apps.
Revisa los permisos de la computadora o del entorno en la nube
Si un agente usa complementos en una computadora o en un entorno en la nube, revisa también los permisos de ese entorno. Estos permisos se aplican junto con los del espacio de trabajo y los de la cuenta.
Los hooks pueden ejecutar scripts o herramientas en momentos específicos del trabajo de un agente. Si los usas, comprueba que el entorno los admita y haz pruebas para ver qué sucede cuando fallan. El fallo de un hook no necesariamente detiene la acción. Mantén las restricciones de acceso incluso cuando uses hooks.
Consulta Seguridad de los agentes para conocer los controles específicos de cada entorno y Hooks para conocer los eventos compatibles y las opciones de configuración.
Entiende el flujo de datos y la seguridad
Cuando ChatGPT usa una app de un complemento, envía una solicitud al servicio conectado. Los permisos de la cuenta y los controles del espacio de trabajo limitan los datos a los que ChatGPT puede acceder y las acciones que puede realizar.
Antes de permitir el acceso a información sensible, revisa qué necesita la tarea, qué cuenta se usa y si el servicio conectado cumple los requisitos de tu organización.
Para conocer las pautas vigentes sobre el manejo de datos, la retención y el cumplimiento, consulta Controles de administración, seguridad y cumplimiento para complementos y apps. Para los servidores MCP configurados localmente, consulta Configuración de MCP en Codex.