For the complete documentation index, see llms.txt. Markdown versions of documentation pages are available by appending .md to the page URL.
Navegación principal
Theme

Administrar los permisos y las capacidades de los dots

Configura el acceso a los dots, administra los dots personales y revisa el uso y la actividad de los administradores en tu espacio de trabajo Enterprise.

Un dot es un agente personal de ChatGPT que puede encargarse de tareas continuas, usar apps conectadas y delegar tareas a Work o Codex. Tú eliges quién puede usar los dots, configuras sus capacidades y administras los dots personales de todo el espacio de trabajo. Los miembros conectan sus cuentas e indican a sus dots en qué deben trabajar.

Guía de seguridad de los dots

Usa la guía de seguridad de los dots para hacer una revisión detallada con tu equipo de seguridad. Esta guía de administración explica cómo configurar el espacio de trabajo, otorgar acceso y administrar los dots en el día a día.

Para conocer la disponibilidad actual, los planes compatibles y la configuración del espacio de trabajo, consulta Administrar los dots en los espacios de trabajo de ChatGPT.

Encuentra lo que necesitas

Si necesitas… Empieza aquí
Dar acceso a un grupo Configurar los dots para el trabajo
Elegir qué datos y herramientas puede usar un dot Acceso a las apps y capacidades de las computadoras
Configurar Slack Conexiones de Slack e identidades de los dots
Buscar, pausar, reanudar o eliminar un dot personal Administrar los dots de tu espacio de trabajo
Dar seguimiento a la adopción o investigar una acción Monitorear el uso y Revisar la actividad de los administradores y los registros de cumplimiento
Retirar el acceso cuando alguien cambia de rol o deja la organización Administrar los cambios de acceso

Vista previa y facturación para Enterprise

Durante la vista previa, los administradores de los espacios de trabajo de ChatGPT Enterprise, ChatGPT Edu y ChatGPT para el sector salud que cumplan los requisitos pueden habilitar los dots para los roles que elijan. A partir del 18 de noviembre de 2026, los miembros tendrán acceso de forma predeterminada, a menos que su espacio de trabajo opte por desactivar ese acceso. Cada miembro decide si quiere crear un dot personal.

Los espacios de trabajo Enterprise que cumplan los requisitos pueden pagar una tarifa fija según el tipo de trabajo que realice el dot o pagar según el consumo. La vista previa es gratuita. La facturación de los dots habilitados comienza el 18 de noviembre de 2026. Las tareas que un dot delegue a hilos de ChatGPT Work o de Codex se cobran por separado a las tarifas estándar. Consulta los precios de los dots en el Centro de ayuda.

Configurar los dots para el trabajo

1. Configurar el acceso basado en roles

Los propietarios del espacio de trabajo administran el acceso mediante la configuración predeterminada del espacio de trabajo y los roles personalizados. Para dar acceso a grupos específicos, deja el acceso desactivado de forma predeterminada y asigna un rol personalizado a esos grupos. Revisa todos los roles asignados a cada miembro. Si un rol otorga acceso, desactivar el permiso en otro rol no revoca ese acceso.

Revisa estos permisos en Permisos:

  • Usar dots: permite que los miembros usen dots.

  • Agregar dots a Slack y Microsoft Teams: permite que los miembros conecten sus dots a los canales de mensajería compatibles donde estén disponibles.

  • Permitir el acceso a la computadora local: permite que los dots usen la computadora local de un miembro.

  • Usar reglas personalizadas para los dots: permite que los miembros agreguen o editen reglas para sus dots.

Para crear y asignar roles y comprobar el acceso, consulta la guía de control de acceso basado en roles.

  1. Abre Consola de administración > Permisos.

  2. En Permisos > Configuración predeterminada del espacio de trabajo > Capacidades del espacio de trabajo, activa Usar dots si quieres habilitar el acceso de forma predeterminada. De lo contrario, otorga acceso mediante un rol personalizado.

  3. Configura la participación en Slack y las reglas personalizadas de los dots. Un administrador debe habilitar por separado el acceso a la computadora local. Antes de habilitarlo, revisa la configuración del acceso a la computadora local.

  4. En Permitir que los agentes usen computadoras en la nube, revisa Usar un navegador, Permitir el acceso a la red y Permitir el uso de la computadora según lo que tus políticas permitan hacer: navegar por sitios web, acceder a servicios en línea e interactuar con apps. Revisa tanto la configuración predeterminada del espacio de trabajo como los roles personalizados.

  5. En Capacidades del espacio de trabajo, configura Usar el administrador de contraseñas según la política de tu espacio de trabajo.

  6. Guarda los cambios y comprueba que un miembro que deba tener acceso lo tenga.

Al habilitar los dots, es posible que se te pida activar las capacidades de las computadoras en la nube que sigan desactivadas. Los dots, Work Cloud y las automatizaciones del equipo comparten estos permisos. Elige las capacidades que permitan las políticas de tu organización.

Para revisarlas más adelante, ve a Consola de administración > Permisos > Configuración predeterminada del espacio de trabajo > Capacidades del espacio de trabajo > Permitir que los agentes usen computadoras en la nube. El acceso a la computadora local se habilita por separado.

Una vez que habilites el acceso, los miembros aún deben completar la configuración de Slack y de la computadora local. Es posible que su dot pueda usar las conexiones a apps compatibles que ya hayan configurado.

2. Configurar el acceso a las apps

Un dot personal puede usar las conexiones a apps que su propietario ya haya configurado en ChatGPT. A través de cada conexión, el dot solo puede leer o modificar aquello que permitan tanto la cuenta conectada como el espacio de trabajo. Al configurar el acceso, revisa lo siguiente:

  1. Qué apps pueden usar los miembros. Configura las apps disponibles y las acciones permitidas en Controles de complementos.
  2. A qué puede acceder la cuenta conectada. Comprueba los permisos de la cuenta en la app de origen. Habilitar los dots no les da acceso automático a todas las unidades compartidas, los canales o los documentos.
  3. Cuándo se requiere aprobación. Revisa la configuración de aprobación de la app conectada para la acción específica, como enviar un mensaje. Habilitar la app no basta para autorizar el envío. Consulta las opciones en Permisos de las apps.

Por ejemplo, el permiso para leer un documento puede no incluir el permiso para editarlo o compartirlo. Para restringir el acceso a una fuente específica, revisa los permisos de la cuenta conectada y de la app.

Para conocer la Revisión automática y la diferencia entre autorizar la redacción de un borrador y autorizar su envío, consulta Aprobaciones y trabajo sin supervisión.

3. Configurar los canales de comunicación

Los miembros pueden conectar Slack a su dot de dos maneras:

Configuración Cómo funciona para los miembros Qué configurar
Conectar la cuenta de Slack del miembro desde Complementos Los miembros hablan con su dot en ChatGPT. El dot puede usar la conexión de Slack del miembro sin tener una identidad propia en Slack. El acceso al complemento de Slack, la cuenta conectada, las acciones permitidas y las aprobaciones.
Dar al dot una identidad propia en Slack El propietario puede enviar mensajes al dot o mencionarlo en Slack. Quienes participan en esa conversación pueden ver lo que publica el dot. El permiso de mensajería de los dots, la aprobación de la app en Slack y la configuración del dot de cada miembro.

Desactivar la identidad de un dot en Slack no elimina el acceso que tiene a través de la cuenta de Slack conectada del miembro. Revisa ambas vías al retirar el acceso a Slack. Para conocer los pasos que debe seguir cada miembro, consulta Mensajería.

Antes de que los miembros conecten sus dots a Slack

  • Propietario del espacio de trabajo de ChatGPT: habilita Usar dots y Agregar dots a Slack y Microsoft Teams para los miembros que deban tener acceso mediante la configuración predeterminada del espacio de trabajo o los roles personalizados.

  • Propietario del espacio de trabajo de Slack o administrador de apps: comprueba que la app de ChatGPT esté instalada en Slack. Aprueba las solicitudes de apps si tu espacio de trabajo lo requiere. Consulta la guía de Slack para aprobar apps.

  • Cada miembro: conecta tu dot a Slack desde su perfil. Consulta Enviar mensajes a tu dot en Slack.

Habilitar el permiso en ChatGPT no instala ninguna app en Slack ni conecta el dot de un miembro.

Verificar un flujo de trabajo aprobado

Después de configurar el acceso, prueba el flujo de trabajo con el miembro que lo usará, las cuentas conectadas que empleará y el entorno informático previsto. Usa documentos que puedas descartar y destinatarios de prueba.

  1. Comprueba los permisos efectivos. Revisa la configuración predeterminada del espacio de trabajo y cada rol asignado. Confirma qué apps, capacidades de la nube y conexiones locales necesita el flujo de trabajo.
  2. Prepara un borrador a partir de una fuente permitida. Comprueba la fuente, la identidad conectada y el resultado. Si el flujo de trabajo usa tanto un sitio web con una sesión iniciada como una conexión a una app, comprueba ambas cuentas.
  3. Prueba cómo funcionan las aprobaciones. Usa una acción inocua y un destinatario de prueba. Registra la instrucción, cualquier solicitud de aprobación y el estado final en el servicio de destino. Una política escrita, por sí sola, no hace que el producto aplique una restricción.
  4. Revisa los registros disponibles. Consulta los registros de actividad y de cumplimiento para confirmar qué partes de la prueba puedes reconstruir. Documenta qué registros faltan.

Compara el resultado con los requisitos aprobados por tu equipo de seguridad. Si falta alguna restricción o algún registro obligatorio, resuélvelo antes de usar el flujo de trabajo con los datos sujetos a esos requisitos.

Controles de administración disponibles

Área Qué puedes hacer como administrador
Acceso a los dots Otorgar o revocar el acceso a los dots mediante los permisos del espacio de trabajo.
Computadoras en la nube y computadoras locales conectadas Configurar Usar un navegador, Permitir el acceso a la red, Permitir el uso de la computadora, Usar el administrador de contraseñas y el acceso a la computadora local.
Mensajería y participación Habilitar o deshabilitar la participación en Slack.
Apps conectadas Configurar las apps disponibles y las acciones permitidas mediante los controles de complementos.
Reglas personalizadas de los dots Si desactivas esta opción, los miembros no pueden agregar ni editar reglas personalizadas y las reglas guardadas dejan de aplicarse.
Modelos Los controles y la configuración predeterminada de los modelos de Enterprise no se aplican al dot principal. Revisa por separado las tareas delegadas a Work y Codex.

Para conocer las reglas que se aplican a los sitios web en el navegador en la nube y los controles que siguen en desarrollo, consulta Acceso al navegador, a la red y a los dispositivos. Para las computadoras conectadas y las tareas delegadas, consulta Controles por entorno de trabajo.

Revisar la disponibilidad y los requisitos de datos

Antes de habilitar los dots, revisa la disponibilidad actual en Primeros pasos con tu dot y los avisos del espacio de trabajo que aparecen durante la configuración. Revisa los requisitos de elegibilidad y de datos de la guía de seguridad para conocer la disponibilidad por región y la cobertura en materia de residencia de datos, administración de claves de Enterprise e HIPAA. Antes de habilitar el acceso, confirma que la configuración de tu espacio de trabajo, cualquier acuerdo de socio comercial (BAA) aplicable y el flujo de trabajo previsto cumplan los requisitos de tu organización.

Revisa los requisitos para el propio dot, las tareas que delega a Work o Codex y cualquier computadora conectada. Para el uso del navegador, la red y la computadora en la nube, consulta Seguridad en la nube. Para el trabajo en los dispositivos de los empleados, consulta Acceso a la computadora local.

Administrar los dots de tu espacio de trabajo

Abre Consola de administración > dots para ver los dots personales creados en tu espacio de trabajo. Busca el dot en el inventario y comprueba quién es su propietario y en qué estado se encuentra. Luego abre sus detalles para administrarlo.

Revisar los detalles de un dot

En los detalles puedes ver qué miembro creó el dot, si está activo o en pausa, su identidad y el estado de su conexión a Slack o Microsoft Teams. La identidad corresponde a la cuenta de servicio del dot o, si no hay una disponible, al ID del dot. El estado de la conexión indica si hay un servicio de mensajería conectado. El permiso de mensajería determina quién puede configurar esa conexión.

Pausar y reanudar un dot

Cuando necesites detener un dot temporalmente, páusalo desde la Consola de administración. Mientras esté en pausa por decisión de un administrador, el miembro no podrá reanudarlo. Confirma en el inventario que el dot esté en pausa.

Cuando lo reanudas desde la consola, el dot vuelve al estado en que lo había dejado el miembro. Si estaba activo, vuelve a estarlo. Si el miembro ya lo había pausado, sigue en pausa. La facturación se detiene durante la pausa administrativa y se reanuda si el dot vuelve a estar activo.

Eliminar un dot

Cuando debas eliminar un dot del espacio de trabajo, hazlo desde la Consola de administración. Una vez que finaliza la eliminación, el dot deja de aparecer en el inventario y la facturación queda en pausa. Al eliminar el dot, se borra su contexto y ya no es posible reanudarlo más adelante.

Los archivos, los hilos de Codex y las conversaciones de ChatGPT que creó el dot se almacenan por separado y no se eliminan junto con él. Si es necesario, revisa y elimina esos elementos en sus respectivas ubicaciones. Si quieres conservar el dot para reanudarlo más adelante, páusalo.

Revocar y restablecer el acceso

Para retirar a un miembro el permiso de usar dots, revisa la configuración predeterminada del espacio de trabajo y todos los roles que tenga asignados directamente o a través de grupos. Revoca el permiso Usar dots en todos los casos en que se le haya otorgado. Desactivar el permiso en un rol no retira el acceso si otro rol aún lo otorga.

Cambio Qué ocurre con el dot Qué comprobar
Revocar el permiso del miembro para usar dots El dot deja de ser visible para el miembro, queda en pausa y aparece como deshabilitado en el inventario. La facturación se detiene. El dot no puede reanudarse mientras el permiso siga revocado. Comprueba los permisos efectivos del miembro y el estado del dot en el inventario.
Restablecer el permiso del miembro para usar dots El dot vuelve al estado en que lo había dejado el miembro. Si estaba activo, vuelve a estarlo y se reanuda la facturación. Comprueba el permiso restablecido y verifica si el dot está activo o sigue en pausa por decisión del miembro.

Cuando des de baja a un miembro, revisa también sus conexiones y el trabajo delegado según los pasos de Administrar los cambios de acceso.

Monitorear el uso

Las estadísticas del espacio de trabajo incluyen la cantidad de dots habilitados y el total de usuarios activos de dots. Se consideran habilitados los dots que no están en pausa. Consulta ambas métricas para saber cuántos dots están habilitados y cuántas personas los usan.

Para obtener informes diarios por miembro o por espacio de trabajo, usa la API de análisis. El punto de acceso de uso diario /v1/analytics/workspaces/{workspace_id}/usage identifica los dots con client_id = DOTS.

Las tareas que un dot inicia o administra en Work o Codex cuentan para los límites de uso de esos productos y aparecen en sus informes. Incluye esas tareas al revisar el uso. Consulta los controles disponibles en Uso y costo de Work y revisa las condiciones vigentes de tu plan al definir los presupuestos.

Revisar la actividad de los administradores y los registros de cumplimiento

Los registros de auditoría recogen las acciones de los administradores sobre los dots, como pausarlos, reanudarlos, eliminarlos, administrarlos o cambiar el nivel guardado. Usa estos registros para revisar los cambios que hayan hecho los administradores.

Para investigar el trabajo que realizó un dot, usa la API de Cumplimiento. Los registros disponibles de los dots incluyen los prompts de los usuarios y sus correspondientes respuestas, los eventos admitidos de llamadas a herramientas y las llamadas MCP a las apps conectadas con sus resultados. Los registros atribuidos a los dots usan client_id = DOTS, y el objeto del agente incluye el ID, el nombre y el tipo del dot cuando esos datos están disponibles.

Los propietarios o administradores pueden seleccionar su espacio de trabajo en la Consola de administración, abrir Credenciales > Claves de administración y crear una clave con los permisos disponibles que correspondan: enterprise.analytics.usage.read para los informes unificados de uso o acceso a CODEX_LOG para los registros de cumplimiento de los dots. Solo los propietarios del espacio de trabajo pueden otorgar acceso amplio a los datos de cumplimiento o acceso a Mensajes de conversaciones donde estas opciones estén disponibles. Usa la referencia de la API de administración para enumerar y descargar los archivos JSONL de cumplimiento y seleccionar los registros con client_id = DOTS.

Comprobar los registros para una investigación

Compara una acción de prueba inocua con los registros disponibles en la exportación. Comprueba si identifican al usuario, al dot, la solicitud que inició la acción, la herramienta, la aprobación correspondiente y el resultado. Anota los campos y eventos que falten. Una solicitud de llamada a una herramienta no demuestra que la acción se haya completado. Confirma el resultado en los registros del servicio de destino.

Protege los registros descargados según la sensibilidad de los mensajes y de los datos de las conexiones que contengan.

Administrar los cambios de acceso

Cuando alguien cambia de rol o deja la organización, revisa los permisos, las conexiones y el trabajo en curso de su dot:

  1. Retira el acceso a los dots. Revisa la configuración predeterminada del espacio de trabajo y todos los roles asignados directamente o a través de grupos. Retira cada permiso que otorgue acceso. El acceso puede seguir habilitado si queda algún permiso que lo otorgue.
  2. Revisa las cuentas y los dispositivos conectados. Comprueba las autorizaciones de los complementos, las sesiones en sitios web, el acceso a la computadora local y la identidad del dot en Slack. Cada uno tiene su propia configuración.
  3. Decide qué hacer con el trabajo en curso. Revisa los controles de pausa y eliminación. Luego comprueba por separado las tareas activas, las programaciones recurrentes y las tareas delegadas a Work o Codex. Decide qué debe detenerse y quién debe asumir las responsabilidades pendientes.
  4. Elimina los datos cuando sea necesario. Cambiar el acceso y eliminar los datos son pasos distintos. Sigue el proceso de eliminación correspondiente al contexto del dot y a los archivos o tareas almacenados en otras ubicaciones.

Para agregar o retirar miembros del espacio de trabajo, consulta Administración del ciclo de vida de los usuarios. Para retirar el acceso a los dots, consulta Administrar los dots en los espacios de trabajo de ChatGPT.

Registrar los resultados al retirar el acceso

Después de completar la lista de verificación de cambios de acceso, registra qué permisos y autorizaciones de apps se revocaron, qué sesiones de sitios web se cerraron y qué conexiones a computadoras e identidades de mensajería se retiraron. Revisa por separado el trabajo activo y las programaciones. Incluye el trabajo delegado a Work o Codex. Registra qué trabajo sigue activo y quién es responsable de él.

Retirar el acceso no revierte las acciones que ya se completaron en otro servicio. Si necesitas deshacer una acción, revisa el servicio de destino.

Responder a una acción inesperada

Pausa el dot desde la Consola de administración, confirma en el inventario que esté en pausa y pide al miembro que revise la tarea afectada. Guarda el enlace a la tarea y los registros de actividad disponibles, comprueba los permisos de la app o de la computadora que usó el dot y sigue el procedimiento de tu organización para gestionar incidentes. La posibilidad de deshacer una acción depende de la acción y del servicio.

Ayudar a los miembros a trabajar con los dots

Ayuda a los miembros a elegir qué trabajo delegar y a conectar las cuentas y herramientas que necesitarán. Anímalos a indicarle a su dot qué debe hacer, cuándo debe hacerlo y quién debe ver el resultado.

Por ejemplo, “Prepara un informe semanal sobre el avance del proyecto para que yo lo revise” pide un borrador. “Publica el informe aprobado en el canal de nuestro equipo todos los viernes” también da permiso para publicarlo. Los miembros deben revisar los resultados importantes y saber cómo consultar la actividad, modificar una programación y pausar su dot. Comparte Primeros pasos, Tareas y memoria y Controles para ayudarlos a empezar.