For the complete documentation index, see llms.txt. Markdown versions of documentation pages are available by appending .md to the page URL.
Navegación principal
Theme

Sugerencias

Primeros pasos

Configuración de funciones

Identidad y acceso

Configuración

Despliegue avanzado

ChatGPT EDU

ChatGPT Work

Colaborar y compartir

Complementos y conexiones

Uso y análisis

Seguridad y cumplimiento

Panel de la API
Prueba ChatGPT

Seguridad y protección en los dots

Revisa los controles de seguridad de los dots, el tratamiento de los datos y los aspectos que debes considerar en las auditorías y al dar de baja a empleados

Un dot es un agente personal que puede seguir trabajando entre conversaciones. Los administradores usan el control de acceso basado en roles (RBAC) para decidir quién puede usar dots. Un dot personal usa las conexiones a apps que autorizó su propietario y respeta los límites que el espacio de trabajo establece para las apps y las acciones. El propietario especifica qué puede hacer el dot.

Lo que puede hacer un dot depende de los permisos del empleado, de las acciones que permite el espacio de trabajo y del entorno donde el dot realiza la tarea.

Descripción general de la seguridad

Un dot personal puede trabajar en nombre de su propietario entre conversaciones. Por ejemplo, un empleado puede pedirle que siga un proyecto y prepare un informe breve a medida que haya novedades. El dot trabaja desde su propia computadora en la nube y puede delegar tareas a Work o a Codex. En una app conectada, hereda los permisos de la cuenta que autorizó su propietario. La configuración de apps y acciones del espacio de trabajo se aplica tanto al propietario como a su dot.

Un documento del proyecto puede aportar datos para el informe. OpenAI entrena los modelos que usan los dots para que resistan tanto las instrucciones ocultas en ese documento como otras formas similares de inyección de prompts. La Revisión automática verifica las acciones que pueden tener consecuencias importantes antes de que se ejecuten. El sistema de monitoreo de seguridad puede pausar o detener el trabajo si detecta un comportamiento potencialmente perjudicial.

  • Computadora en la nube. Los administradores controlan por separado el acceso al navegador, el acceso del código a la red y la interacción con el escritorio. Si la navegación está habilitada, un dot puede visitar sitios públicos o usar un sitio web con los permisos de la cuenta que tenga una sesión iniciada allí. El propietario puede ver la computadora en la nube o tomar el control.

  • Revisión de acciones. Antes de que el dot comparta el informe, la Revisión automática comprueba qué se compartiría, quién lo recibiría y si las instrucciones del propietario, las reglas personalizadas y los requisitos de seguridad lo permiten. Puede bloquear la acción o exigir una confirmación. El dot no puede desactivar una verificación obligatoria.

  • Computadoras conectadas y Codex Cloud. El trabajo que un dot ejecuta en una computadora conectada se rige por la política de Agent Security local que corresponda. Si el dot delega una tarea a Codex Cloud, la tarea se rige por la política de Codex Cloud y los permisos del entorno seleccionado.

  • Supervisión del propietario. En la Vista de actividad, los propietarios pueden examinar las tareas en curso y las delegadas, corregir una instrucción o pedirle al dot que se detenga.

  • De forma predeterminada, OpenAI no usa los datos de Enterprise para entrenar modelos. El contexto del dot, los archivos, las tareas delegadas y los registros de auditoría se conservan y eliminan según condiciones distintas. Verifica los requisitos de cada copia.

  • Registros de auditoría. Los administradores pueden usar los registros de cumplimiento disponibles para investigar la actividad del dot y consultar los registros del propio servicio conectado para verificar qué cambió.

Un entorno en la nube conocido

Los dots usan la misma infraestructura de computadoras en la nube que ChatGPT Work y se rigen por las medidas de privacidad y seguridad aplicables a tu espacio de trabajo. Pueden conservar instantáneas de la computadora en la nube entre sesiones para continuar el trabajo sin empezar de cero. Si tu organización ya evaluó Work Cloud, puedes tomar esa evaluación como punto de partida para evaluar los dots. Para conocer los detalles del entorno, consulta Seguridad de ChatGPT Work en la nube.

Elegir qué funciones de la nube habilitar

Los dots pueden ser útiles incluso si desactivas el acceso al navegador en la nube, al escritorio de la computadora en la nube y a internet para el código y los comandos de shell. Los miembros aún pueden usar sus dots para redactar contenido, organizar información y trabajar con las apps conectadas que permita el espacio de trabajo. Puedes habilitar las funciones de la nube que se ajusten a las necesidades de tu organización. Esta configuración también se aplica a Work Cloud, por lo que cambiarla puede afectar tanto a los dots como a las tareas de Work.

Cómo funciona la investigación proactiva

La investigación proactiva es una de las diferencias entre los dots y una tarea típica de ChatGPT Work dirigida por el usuario. Un dot puede buscar información útil en las apps conectadas permitidas sin esperar a que el usuario haga otra solicitud. Por ejemplo, puede revisar la información disponible a través de esas conexiones para encontrar novedades relevantes para un trabajo en curso.

Durante la investigación proactiva, un dot puede leer la información permitida y guardar notas privadas. Sus herramientas de investigación no pueden enviar mensajes directamente a otras personas, modificar contenido a través de las apps conectadas ni controlar un navegador o una computadora. Otras actividades del dot, como las tareas que un usuario programa explícitamente, se rigen por sus respectivos permisos y reglas de acción.

Estamos desarrollando reglas adicionales en Agent Security para que los administradores puedan elegir qué sitios puede visitar el navegador en la nube de un dot.

Cómo protegen los dots los datos del espacio de trabajo

  • Las medidas de protección del modelo ayudan a los dots a seguir las instrucciones del propietario. OpenAI entrena los modelos de la familia GPT-6 para que rechacen solicitudes perjudiciales y resistan instrucciones maliciosas ocultas en correos electrónicos, archivos o páginas web. Por ejemplo, un correo que le pide a un dot que reenvíe un archivo privado no lo autoriza a enviarlo. Esa autorización debe provenir del propietario o de una automatización que este haya autorizado. Medidas de protección de los modelos GPT-6

  • La Revisión automática verifica ciertas acciones antes de que se ejecuten. Por ejemplo, antes de que un dot envíe un correo, la Revisión automática comprueba si el destinatario y el mensaje se ajustan a las instrucciones del propietario, las reglas personalizadas y los requisitos de seguridad. La Revisión automática puede bloquear el envío y el dot no puede desactivar una verificación obligatoria. En una tarea simulada de Codex, ninguno de los modelos GPT-6 evaluados logró eludir un rechazo de la Revisión automática. Consulta cómo evaluó OpenAI las respuestas de los modelos ante los rechazos de la Revisión automática. Algunas reglas predeterminadas de acción y confirmación se pueden personalizar, pero ni siquiera la aprobación del propietario puede anular los requisitos de seguridad integrados. Cómo funciona la Revisión automática

  • El monitoreo de seguridad puede interrumpir el trabajo en curso. Mientras un dot planifica y actúa, el sistema de monitoreo busca comportamientos potencialmente perjudiciales, como intentos de eludir una medida de protección o de actuar fuera de las instrucciones del propietario. Si detecta un problema, puede pausar o detener la tarea. Al pausarla, puede mostrar una advertencia para que el propietario la revise. Medidas de protección integradas

  • Los administradores gestionan el acceso a los complementos desde la configuración del espacio de trabajo. Los mismos ajustes determinan qué complementos pueden usar el usuario y su dot y qué acciones pueden realizar. Otro ajuste controla el acceso del dot al navegador en la nube. Un complemento de solo lectura limita lo que el dot puede hacer a través de ese complemento. Si se permite usar el navegador en la nube, es posible que el dot aún pueda hacer cambios con una cuenta que tenga una sesión iniciada en el sitio web. Controles del espacio de trabajo

  • Los propietarios pueden revisar el trabajo y cambiar su rumbo. En la Vista de actividad, los propietarios pueden examinar una tarea delegada, agregar contexto, cambiar las indicaciones o pedirle al dot que se detenga. Si un dot no puede terminar una tarea, debería explicarle al propietario qué le impidió terminarla y qué quedó pendiente. En tareas de programación elegidas para poner de manifiesto fallas al comunicar impedimentos, GPT‑6.1 Terra no describió el impedimento con precisión en aproximadamente el 8 % de los casos, frente al 29 % con GPT‑5.6 Terra. Consulta cómo evaluó OpenAI la comunicación de impedimentos. Cuando se comparte información, importa el momento en que se interviene. Si el dot ya publicó un mensaje en Slack, es posible que los miembros del canal ya lo hayan leído. Vista de actividad y acciones completadas

Qué revisar antes de implementar los dots

Decide qué empleados deben tener acceso a los dots. Un dot personal usa las conexiones a apps que ya tiene su propietario. Comprueba qué puede leer o modificar el propietario con cada cuenta conectada y qué acciones permite el espacio de trabajo a través de esa conexión. Si los dots pueden usar el navegador en la nube o delegar trabajo a una computadora conectada, comprueba qué permite la cuenta con la sesión iniciada o el dispositivo local, según corresponda.

Confirmar la elegibilidad y los requisitos de datos

Categoría Elegibilidad y requisitos de datos
Residencia de datos e inferencia Se admite la residencia de datos almacenados en Australia, Canadá, Europa (EEE y Suiza), India, Japón, Singapur, Corea del Sur, Reino Unido y Estados Unidos. Los Emiratos Árabes Unidos no están incluidos.
Los dots admiten la residencia de la inferencia en Estados Unidos y Europa, pero no en los Emiratos Árabes Unidos. La residencia de la inferencia abarca la inferencia del modelo y no se extiende a todas las etapas del procesamiento ni a todas las integraciones de terceros.
Administración de claves empresariales (EKM) La administración de claves empresariales (EKM) está disponible para los espacios de trabajo que cumplen los requisitos. Las claves administradas por el cliente protegen el contenido del cliente compatible mientras está en reposo. Los clientes pueden rotar o revocar sus claves. Identifica qué datos debe proteger la clave según tu acuerdo.
HIPAA Los espacios de trabajo que cumplen los requisitos admiten el uso conforme a HIPAA. Confirma que tu acuerdo de socio comercial (BAA) y tu configuración cubran el flujo de trabajo previsto.
Retención cero de datos Ni los dots ni Work con acceso a una computadora local ofrecen retención cero de datos en sentido estricto.
FedRAMP Los dots no están disponibles en los espacios de trabajo FedRAMP.

Administrar quién puede usar y dirigir un dot

  • Acceso desde el espacio de trabajo: durante la vista previa para administradores, el acceso a los dots está desactivado de forma predeterminada. Para habilitarlo para un grupo, concede el permiso Usar dots en el rol personalizado del grupo.

Ejemplo de configuración. Las posiciones de los interruptores y los canales disponibles pueden variar según el espacio de trabajo.

  • Propiedad del dot: solo el propietario puede dirigir su dot personal. Los mensajes de otras personas, incluidas las menciones en Slack, no ponen en marcha tareas ni les dan control sobre el dot.

  • Permisos de conexión: un dot personal usa las conexiones a complementos que ya tiene su propietario. A través de cada complemento, solo puede acceder a datos y realizar acciones que permitan la cuenta conectada, los permisos del complemento y la configuración del espacio de trabajo. Consulta las preguntas frecuentes sobre privacidad y seguridad de los dots.

  • Automatizaciones: el propietario puede usar una automatización para aprobar una acción de antemano. Para ello, especifica qué puede hacer el dot y cuándo. Por ejemplo, puede pedirle al dot que publique las novedades de un proyecto en el canal de Slack del equipo todos los viernes. El dot está diseñado para respetar los límites de esa autorización, los permisos y las verificaciones de seguridad habituales.

Dónde trabaja un dot y qué controles se aplican

Aún se está evaluando qué acciones del navegador, del escritorio y de las tareas delegadas cubre la Revisión automática.

Un dot coordina el trabajo desde la nube. Por ejemplo, si le pides que resuma un informe guardado en tu computadora portátil conectada, el comando que lee el archivo se ejecuta en tu portátil. Las políticas locales de Agent Security determinan qué archivos puede leer ese comando.

Para permitir el trabajo local, un administrador habilita Permitir el acceso a la computadora local para los dots. Después, cada empleado decide si conecta su computadora en ChatGPT.

Un dot puede delegar tareas en paralelo mientras el propietario continúa la conversación. Puede iniciar un hilo de Work o de Codex en nombre del propietario. Si el acceso local está habilitado y el propietario conecta una computadora, la tarea puede usar archivos o herramientas de esa computadora. Para trabajar en un repositorio, el dot también puede iniciar un hilo de Codex Cloud en un entorno de programación en la nube disponible, sin usar la computadora del propietario. Abre la tarea en la Vista de actividad para ver dónde se ejecuta. Consulta Conectar computadoras y apps a tu dot.

Controles según el entorno de trabajo

Primero, identifica dónde realiza la acción el dot y qué cuenta usa. Por ejemplo, una regla que restringe los cambios de archivos en la portátil de un empleado se aplica en esa computadora. Los archivos del propio dot en la nube se rigen por otros controles. Si necesitas bloquear una acción en todos los entornos, comprueba cada vía habilitada por la que el dot podría realizarla. Algunas acciones también requieren la aprobación del propietario.

Entorno Qué controles se aplican Configuración del administrador y acciones del miembro
Conversación principal del dot Los roles del espacio de trabajo determinan quién puede usar dots y establecer reglas personalizadas. El propietario dirige al dot en esta conversación. Los controles de modelos y los valores predeterminados de Enterprise no se aplican a la conversación principal del dot. Administrador. En Consola de administración → Permisos, configura Usar dots y Usar reglas personalizadas para dots en la configuración predeterminada del espacio de trabajo o en un rol personalizado. Para las aprobaciones administradas y la búsqueda web, usa Agent Security → Global. Revisa los permisos de las apps en Controles de complementos.
Miembro. Dile al dot qué quieres que haga. Si tu espacio de trabajo habilita las reglas personalizadas, puedes establecer una instrucción permanente como “Pregúntame antes de modificar un archivo compartido”.
Complementos (apps conectadas) Un dot personal usa la conexión a la app que autorizó su propietario. Lo que puede leer o modificar a través de ella depende del acceso que tenga el propietario en la app, de los permisos otorgados al complemento y de las acciones que permita el espacio de trabajo. Administrador. En Controles de complementos, configura las apps disponibles y las acciones permitidas. En el servicio de origen, revisa los permisos de la cuenta conectada y el alcance de la autorización.
Miembro. Conecta un complemento que permita el administrador de tu espacio de trabajo.
Computadora del dot en la nube La configuración de la computadora en la nube controla la navegación, el acceso a la red para el código y los comandos de shell, y el uso de la computadora. El dot puede crear, editar o eliminar sus propios archivos en la nube. Los sitios web usan la cuenta con sesión iniciada en el navegador en la nube. Las sesiones, la VPN y las políticas del dispositivo de la portátil del empleado no se transfieren automáticamente. Administrador. En Consola de administración → Permisos, selecciona la configuración predeterminada del espacio de trabajo o el rol. En Funciones del espacio de trabajo → Permitir que los agentes usen computadoras en la nube, configura Usar un navegador, Permitir el acceso a la red (código y shell) y Permitir el uso de la computadora. Configura Usar el administrador de contraseñas por separado en Funciones del espacio de trabajo. Las reglas de sitios de Agent Security permitirían a los administradores autorizar o bloquear dominios en el navegador en la nube del dot y elegir en qué sitios se pueden cargar o descargar archivos.
Miembro. Abre la computadora en la nube desde el perfil de tu dot para ver qué está haciendo. Selecciona Tomar el control para realizar un paso por tu cuenta y, cuando quieras que el dot continúe, selecciona Devolver el control. Si un sitio te pide que inicies sesión, usa el formulario privado o toma el control del navegador en la nube para iniciar sesión.
Tarea delegada a Work o Codex Cuando un dot inicia un hilo independiente de Work o Codex, los controles de modelos de ese producto determinan qué modelos puede usar la tarea. La tarea se rige por los requisitos de Agent Security y los demás controles aplicables al entorno donde se ejecuta. Administrador. Comprueba el acceso a Work o Codex en Consola de administración → Permisos y revisa los controles de modelos de ese producto. Para una computadora conectada, revisa Agent Security → Global y los ajustes específicos de Local. Para Work Cloud, revisa las funciones de la computadora en la nube. Para Codex Cloud, revisa Agent Security → Codex Cloud y Configuración → Codex Cloud → Entornos.
Miembro. Abre el hilo delegado en la Vista de actividad. Comprueba dónde se ejecuta, revisa sus fuentes y resultados y agrega allí el contexto que falte.
Computadora conectada del empleado El espacio de trabajo debe permitir a los dots el acceso a computadoras locales y el empleado debe conectar la computadora. Los comandos que se ejecutan allí se rigen por las políticas aplicables de Agent Security y del dispositivo. El dot puede usar los archivos, las herramientas y las apps locales permitidos mientras la nube sigue coordinando la tarea y puede procesar su contexto. Administrador. En Consola de administración → Permisos → Usar dots, habilita Permitir el acceso a la computadora local. Las computadoras conectadas heredan la configuración aplicable de Agent Security → Global. Si una computadora necesita otras restricciones para el sistema de archivos o la red, usa Local dentro de la misma política para modificar los ajustes que lo admitan. Los permisos del dispositivo también se aplican a las apps de escritorio y al acceso a la pantalla.
Miembro. En esa computadora, abre el perfil del dot en la app de ChatGPT. En Computadoras → Tu computadora, selecciona Permitir acceso y confirma. Mantén la computadora en línea y ChatGPT abierto.

Cómo se aplican las políticas administradas

  • Política global: en Agent Security → Global, comprueba los requisitos de aprobación administrados y si se permite la búsqueda web para el flujo de trabajo.

  • Ajustes específicos de ejecución: para un comando que se ejecuta en la portátil de un empleado, revisa las restricciones del sistema de archivos y de la red en Agent Security → Local. Para un comando delegado a Codex Cloud, revisa Agent Security → Codex Cloud y la configuración de red del entorno seleccionado.

  • Controles independientes: para la computadora en la nube del dot y para Work Cloud, comprueba por separado el acceso al navegador, el acceso a la red para el código y los comandos de shell, y el uso de la computadora. Para una tarea delegada a Codex Cloud, revisa el entorno de Codex seleccionado.

Controlar las apps conectadas y las credenciales

Vía de acceso Qué revisar Qué abarca el control
Complementos (apps conectadas) En Controles de complementos, revisa qué apps y acciones pueden usar los miembros. En el servicio de origen, comprueba qué cuenta autorizó la conexión. Para enviar un correo, verifica que la acción esté habilitada y que la cuenta pueda enviar mensajes al destinatario previsto. El dot solo puede usar una conexión existente para acciones que el espacio de trabajo y la cuenta conectada permitan. Para poner fin al acceso por esa vía, revoca la autorización de la app en el servicio de origen. Esto impide nuevas solicitudes a través de esa conexión. Es posible que el dot aún conserve información que obtuvo antes. El acceso a las apps se comparte con otras experiencias de ChatGPT. Consulta las preguntas frecuentes sobre privacidad y seguridad de los dots y Administrar los dots en los espacios de trabajo de ChatGPT.
Sesiones iniciadas en el navegador Identifica la cuenta que tiene una sesión iniciada en el sitio web.
Antes de conceder acceso a datos sensibles, verifica en el sistema de origen los permisos tanto de la conexión a la app como de la cuenta del sitio web.		 Por ejemplo, es posible que un complemento solo permita al dot leer un documento, mientras que la cuenta del sitio web también puede editarlo. Comprueba el rol de la cuenta del sitio antes de permitir ese flujo de trabajo en el navegador.
Credenciales del sitio web Para iniciar sesión en un sitio web, usa el formulario privado de inicio de sesión o toma el control del navegador. En los inicios de sesión compatibles, OpenAI envía la contraseña directamente del formulario privado al navegador en la nube sin exponerla al modelo. Las herramientas de las apps pueden autenticarse mediante la gestión de credenciales en el backend, y la automatización del navegador puede usar una sesión ya iniciada. El navegador en la nube almacena sus propias cookies de sesión por separado de las del dispositivo del miembro. El código que se ejecuta en la computadora del dot puede leer un token de una app o una cookie del navegador si tiene acceso a su valor. No des por hecho que la sesión o el token están aislados del código que se ejecuta allí. Las credenciales de los complementos y los valores que se usan únicamente en sesiones del navegador no aparecen en los registros. Iniciar una sesión nueva con una contraseña guardada requiere confirmación. Una vez iniciada la sesión, el dot puede usar el sitio web con los permisos de esa cuenta. Para poner fin al acceso, un administrador puede revocar la sesión del sitio web en el servicio de origen si este lo permite. Un miembro también puede cerrar la sesión en el navegador en la nube o borrar las cookies del sitio en Configuración → Navegador en la nube → Datos del navegador. Consulta Conectar computadoras y apps a tu dot.
Secretos de Codex Cloud Para una tarea delegada a Codex Cloud, usa los controles de secretos del entorno descritos en la documentación. Con los secretos de red, los programas reciben un marcador de posición que se sustituye por la credencial al acceder a destinos HTTPS permitidos. Los programas pueden ver las variables de entorno que se les proporcionan directamente. Estos controles se aplican a Codex Cloud. Para configurar los secretos, consulta Entornos de Codex Cloud.

Establecer reglas para aprobaciones y trabajo sin supervisión

La investigación proactiva es el trabajo que un dot realiza en segundo plano entre solicitudes para encontrar novedades relevantes para el trabajo de su propietario. Esta investigación es de solo lectura. El dot puede leer información a la que el propietario tiene permiso de acceder mediante apps conectadas y guardar notas privadas sobre lo que encuentre. Sus herramientas de investigación no pueden enviar mensajes, editar contenido compartido ni controlar un navegador o una computadora. Para enviar un hallazgo a Slack, el dot necesita que el propietario autorice tanto el envío como los destinatarios. La Revisión automática verifica el envío propuesto.

Al autorizar una tarea recurrente, especifica la acción, los destinatarios, el evento que la activa y la programación. El permiso para redactar un correo para un cliente solo cubre el borrador. Enviarlo requiere autorización. Para obtener más información sobre la aprobación de acciones, consulta las preguntas frecuentes sobre privacidad y seguridad de los dots.

Mecanismo Qué hace Condiciones y límites
Aprobación de acciones El propietario puede dar esta autorización: “Envía por correo las novedades semanales del proyecto a los responsables del proyecto todos los viernes”. La instrucción abarca los destinatarios y la programación indicados. Los cambios que queden fuera de ese alcance requieren una nueva aprobación, incluidos los cambios de destinatarios, contenido o momento del envío.
Revisión automática La Revisión automática verifica las llamadas a herramientas etiquetadas como “write” antes de que se ejecuten. Por ejemplo, antes del envío de un correo, comprueba si los destinatarios y el contenido del mensaje se ajustan a las instrucciones del propietario, las reglas personalizadas y los requisitos de seguridad. La Revisión automática puede bloquear un envío o pedir al propietario que aclare quién es el destinatario o que apruebe la acción. La aprobación no puede anular una verificación de seguridad obligatoria. Uso de la computadora solicita por separado permiso para usar una app de escritorio.
Reglas personalizadas El propietario puede establecer una regla que exija consultarle antes de enviar un correo. La regla puede agregar ese paso de aprobación, pero no puede conceder un permiso de envío que la cuenta conectada no tenga ni anular una verificación de seguridad obligatoria. Desactivar las reglas personalizadas no hace que cada acción requiera aprobación.
Distingue las reglas que los miembros pueden editar de los requisitos empresariales de Agent Security y de los permisos que aplica el servicio conectado. Para configurar las reglas personalizadas, consulta Administrar los dots en los espacios de trabajo de ChatGPT.
  • Trabajo delegado en una computadora local. El hilo delegado usa la computadora conectada del miembro. Cuando Uso de la computadora está habilitado y la app está aprobada, seleccionar “Permitir siempre” permite que ChatGPT use la app sin volver a solicitar acceso.

Ejemplo: enviar el mismo correo externo por tres vías

  • Supongamos que el propietario autoriza a un dot a enviarle a Lee, de la empresa cliente, un correo todos los viernes con el informe de avance aprobado del proyecto, sin archivos adjuntos. Compara ese envío con uno en el que se agrega un destinatario. Agregar un destinatario requiere una nueva autorización. Si la política de la empresa prohíbe enviarle mensajes a ese destinatario, ni siquiera la aprobación del propietario puede autorizar la entrega.
Vía Cuándo se bloquea por medios técnicos Cuándo se necesita una nueva aprobación Qué permite la autorización permanente
Complemento de correo La acción de envío está desactivada o la cuenta conectada carece del permiso de envío. Agregar un destinatario requiere una nueva decisión. Una política de la app que exija aprobación antes de las operaciones de escritura también requiere aprobación para el envío original. El envío del viernes puede realizarse si la acción está habilitada, la cuenta tiene permiso de envío y las verificaciones aplicables lo permiten.
Correo web en el navegador en la nube El espacio de trabajo desactiva el acceso al navegador en la nube o el servicio de correo rechaza la entrega para la cuenta con sesión iniciada. Enviar el mensaje a un destinatario nuevo requiere aprobación. Confirmar el uso de credenciales guardadas solo aprueba el inicio de sesión. No se ha verificado si se solicita confirmación al seleccionar Enviar. Se puede reutilizar una sesión activa. La instrucción de los viernes cubre el mensaje original. Verifica si el correo web puede enviarlo sin supervisión.
App de correo de escritorio aprobada Una política administrada de Uso de la computadora bloquea la app o el servicio de correo rechaza la entrega para la cuenta de la app. Un destinatario nuevo requiere aprobación incluso si la app ya está abierta. No se ha verificado si Uso de la computadora solicita confirmación al seleccionar Enviar. Con la opción Permitir siempre, el dot puede volver a abrir la app. El envío del viernes sigue necesitando su propia instrucción permanente. Verifica la entrega sin supervisión en la tarea delegada.

  • Requisito empresarial para todas las vías. Si tu organización prohíbe los envíos externos, aplica esa restricción en el servicio de correo a todas las cuentas que puedan enviar mensajes o deshabilita cada vía que permita enviarlos. Si una persona debe aprobar cada correo externo, verifica que todas las vías habilitadas se detengan antes de la entrega, incluso si ya hay una sesión activa en el navegador o una aprobación vigente para la app de escritorio. Una regla personalizada de un miembro o una prueba satisfactoria del complemento, por sí solas, no demuestran que el requisito se cumpla en todas las vías.

  • Verificación. Usa el mismo buzón de prueba y el mismo mensaje descartable en cada vía. Prueba un destinatario prohibido, un destinatario nuevo pero permitido y el envío autorizado de los viernes. Registra qué control intervino, si una persona aprobó el envío y si el servicio de correo lo aceptó o rechazó. Antes de aprobar el flujo de trabajo, verifica qué ocurre en cada envío por cada vía habilitada del navegador y del escritorio.

  • Consulta Permisos de las apps, Sesiones del navegador en la nube, Aprobaciones de Uso de la computadora y Agent Security.

Revisar el acceso al navegador, la red y el dispositivo

Ejemplo de configuración de una computadora en la nube. Las posiciones de los interruptores muestran una configuración posible del espacio de trabajo.

Computadora del dot en la nube

  • Funciones de la nube: la opción Usar un navegador controla el acceso al navegador en la nube del dot. Permitir el acceso a la red (código y shell) controla el acceso a internet para los comandos. Permitir el uso de la computadora controla la interacción con las apps de escritorio. Las reglas de sitios de Agent Security permitirían a los administradores autorizar o bloquear dominios en el navegador en la nube del dot y configurar permisos de carga y descarga por sitio. En un sitio permitido, el acceso del dot también depende de la cuenta que tenga una sesión iniciada allí.

  • Administrador de contraseñas: revisa por separado el acceso al administrador de contraseñas. Los controles del navegador en la nube, de la red y del uso de la computadora pueden aplicarse a los dots incluso cuando ChatGPT Work está deshabilitado. Para configurar estas funciones, consulta Administrar los dots en los espacios de trabajo de ChatGPT.

  • Protecciones locales: el navegador en la nube de un dot tiene su propia sesión. Iniciar sesión en un sitio interno desde una portátil o conectar la portátil a una VPN no le da al navegador en la nube acceso a esa sesión ni a esa ruta de red.

  • Reglas de red: por ejemplo, bloquear un nombre de host para los comandos de terminal en una portátil restringe esa vía de acceso. Prueba por separado el navegador en la nube, los complementos y la búsqueda web si pueden llegar al mismo destino. Consulta Conectar computadoras y apps a tu dot. Desactivar el acceso a internet del código y los comandos de shell no desactiva por sí solo el navegador en la nube ni las apps conectadas.

Cómo funciona el inicio de sesión en el navegador en la nube

El navegador en la nube es opcional para los dots. Los administradores pueden deshabilitarlo desactivando “Usar un navegador”.

En un sitio web protegido por el inicio de sesión único (SSO) corporativo, el empleado inicia sesión desde el navegador en la nube del dot. Cuando el dot te ofrezca un formulario privado de inicio de sesión, comprueba la dirección del sitio e ingresa allí tus credenciales y cualquier código de verificación que se te solicite. El formulario los envía directamente al navegador en la nube sin que el modelo pueda verlos.

Si el formulario no puede completar un paso del inicio de sesión, selecciona Abrir computadora y luego Tomar el control. Completa por tu cuenta los pasos del SSO corporativo y de la autenticación multifactor (MFA). Cuando se abra la app, selecciona Devolver el control para que el dot pueda continuar con la sesión que iniciaste. Si el sitio vuelve a pedirte que verifiques tu identidad, completa la nueva verificación antes de que el dot continúe.

Al tomar el control, pasas a manejar el navegador en la nube. Si el SSO corporativo exige un dispositivo administrado por la empresa o una conexión a través de la VPN corporativa, el navegador en la nube no puede usar la condición de dispositivo administrado de tu portátil ni su conexión VPN para cumplir ese requisito. Mantén la política vigente. Si un complemento aprobado admite la tarea, úsalo con una cuenta conectada que tenga autorización para esa acción. Si la tarea solo se puede realizar en el sitio web, complétala desde un dispositivo y una red que cumplan la política.

El navegador en la nube guarda sus propias cookies por separado de las del navegador de tu dispositivo. Cuando corresponde, esto incluye tokens de autorización que mantienen abiertas las sesiones guardadas. Para cerrar la sesión de un sitio y finalizar esa sesión guardada, borra las cookies del sitio en Configuración → Navegador en la nube → Datos del navegador.

Computadora conectada del empleado

  • Requisitos de conexión: un administrador debe permitir el acceso local y el miembro debe conectar la computadora. Para trabajar de forma local, mantenla en línea y con ChatGPT abierto. Si queda sin conexión a la red, seguirá vinculada.

  • Canales de mensajería: un miembro puede enviar una solicitud desde otro dispositivo a través de un canal de mensajería. El dot puede entonces iniciar un hilo nuevo con acceso a la computadora conectada del miembro, si está disponible.

  • Permisos del dispositivo: el acceso a la cámara, al micrófono y a la pantalla también depende de la computadora conectada y de los permisos otorgados a la app de ChatGPT en la configuración del dispositivo. Para conocer los permisos del dispositivo, consulta las preguntas frecuentes sobre privacidad y seguridad de los dots.

Revisar la memoria, la retención y la eliminación de datos

  • Contexto conservado: un dot puede guardar información que lee a través de una conexión autorizada a una app, como una decisión del equipo compartida en un hilo de Slack. Desconectar la app impide que el dot vuelva a leer información a través de esa conexión. La información que ya guardó puede permanecer en su memoria.

  • Entrenamiento de modelos: de forma predeterminada, OpenAI no usa los datos de Enterprise para entrenar modelos. En circunstancias limitadas, como los casos relacionados con la seguridad, puede haber revisión humana incluso si se desactivó la opción de mejora de los modelos. Consulta las preguntas frecuentes sobre privacidad y seguridad de los dots.

  • Cifrado: OpenAI cifra los datos en reposo con AES-256. Para los datos en tránsito entre tu organización y OpenAI, y entre OpenAI y sus proveedores de servicios, usa TLS 1.2 o posterior.

  • Retención: consulta la siguiente tabla para conocer el período de retención de cada copia y los pasos para eliminarla. Para obtener más información sobre la memoria y la eliminación de datos, consulta las preguntas frecuentes sobre privacidad y seguridad de los dots.

  • Contexto del dot: quitar el acceso al espacio de trabajo conserva los datos del dot. Al eliminar el dot, también se elimina en un plazo de 30 días el contexto que conservaba, incluidas las notas privadas de investigación y el historial de los hilos de investigación en segundo plano. Las copias de seguridad del dot también se eliminan en un plazo de 30 días. La eliminación del dot no elimina las conversaciones de ChatGPT ni los hilos de Codex almacenados por separado, los archivos guardados en ChatGPT Espacio, en proyectos, en almacenamiento conectado o en la computadora del usuario, ni la información agregada a la Memoria de ChatGPT a partir de conversaciones con el dot. Los propietarios deben administrar esas copias por separado.

  • Memoria de ChatGPT: las conversaciones con un dot pueden aportar información a la Memoria de ChatGPT. Administra la información compartida desde la configuración de la Memoria de ChatGPT. Al eliminar información, revisa tanto las memorias guardadas como el historial de chats. Si solo eliminas una conversación, es posible que se conserve una memoria guardada. Consulta Memoria en ChatGPT.

Retención de datos por categoría

Categoría de datos Política de retención Quién inicia la eliminación y cómo Plazo, copias restantes y excepciones
Chats del dot, historial de subagentes nativos y tareas programadas El dot principal conserva su propio historial, configuración y programaciones mientras existe. El miembro usa Restablecer para eliminar su dot, incluidas sus conversaciones, memorias guardadas y programaciones. Quitar el acceso al espacio de trabajo conserva los datos del dot. Un administrador del espacio de trabajo también puede eliminar un dot, incluso cuando su propietario no está disponible. Los chats del dot, el historial de sus subagentes nativos y sus tareas programadas se eliminan en un plazo de 30 días a partir de la eliminación del dot.
Memoria, perfil y notas privadas de investigación del dot El dot conserva su propio contexto mientras existe, independientemente de la configuración de la Memoria de ChatGPT. La investigación en segundo plano puede guardar notas privadas a partir de fuentes conectadas. Los miembros no pueden eliminar una memoria específica del dot o una nota de investigación derivada de una fuente y conservar el dot. Para eliminar el contexto del dot, el miembro puede eliminar el dot. Revocar el acceso a la fuente impide el acceso futuro, pero una nota derivada de esa fuente puede permanecer intacta. Al eliminar el dot, sus notas privadas de investigación y sus copias de seguridad se eliminan en un plazo de 30 días.
Hilos de investigación en segundo plano Estos hilos conservan el contexto de investigación asociado al dot mientras este existe. Al eliminar el dot, también se eliminan sus hilos de investigación en segundo plano y el contexto que conservan. El historial de los hilos de investigación en segundo plano y las copias de ese historial que pertenecen al dot se eliminan en un plazo de 30 días a partir de la eliminación del dot.
Memoria de ChatGPT ChatGPT administra las memorias que aportan las conversaciones con el dot por separado de la memoria del propio dot. El miembro elimina la memoria guardada en ChatGPT y todos los chats que la contengan. Desactivar el uso compartido conserva el contexto que el dot ya recibió. Eliminar el dot conserva las memorias de ChatGPT guardadas por separado. OpenAI puede conservar un registro de una memoria guardada que se eliminó durante un máximo de 30 días por motivos de seguridad y depuración.
Archivos de ChatGPT Espacio Los archivos guardados se rigen por la política de retención del espacio de trabajo de Enterprise. Abrir, descargar o volver a adjuntar un archivo existente de ChatGPT Espacio no reinicia su período de retención. El miembro elimina el archivo en ChatGPT Espacio. Los administradores de cumplimiento pueden eliminarlo mediante la API de ChatGPT Espacio. El archivo también puede vencer según la política del espacio de trabajo. El archivo de ChatGPT Espacio se conserva al eliminar el dot. Al eliminar el archivo de ChatGPT Espacio, se programa su eliminación permanente en un plazo de 30 días, con excepciones para datos ya desidentificados y desvinculados o conservados por motivos de seguridad u obligaciones legales. Consulta la fila Copias de seguridad más abajo.
Archivos en caché y Resultados El chat del dot puede conservar una copia independiente de un archivo de ChatGPT Espacio. Los controles de retención y eliminación de ChatGPT Espacio se aplican a la copia guardada allí. Eliminar el archivo de ChatGPT Espacio, incluso desde la Papelera, no elimina la copia en caché del chat del dot. No se ha confirmado un procedimiento independiente para que el usuario la elimine por su cuenta. Un archivo puede seguir apareciendo en Resultados después de que se elimine la copia de ChatGPT Espacio. La copia en caché del dot se elimina en un plazo de 30 días a partir de la eliminación del dot. No se ha confirmado otra forma de quitar la entrada de la lista.
Archivos de la computadora en la nube y estado del navegador El disco del dot en la nube puede conservar archivos y el estado del navegador. El vencimiento de las instantáneas depende de la configuración del espacio de trabajo. Al eliminar un dot, se eliminan su navegador y su computadora en la nube. Los datos de la computadora en la nube del dot, el disco, el estado del navegador, las instantáneas y las copias de seguridad se eliminan en un plazo de 30 días a partir de la eliminación del dot. Las copias guardadas en otro lugar se rigen por la política de su destino.
Instantáneas de máquinas virtuales En los espacios de trabajo que cumplen los requisitos y tienen residencia de datos, administración de claves empresariales (EKM) o ambas, el control habilitado borra las instantáneas en ciclos de cinco días, con un máximo de siete días. La plataforma elimina automáticamente las instantáneas cuando vencen. Eliminar el dot inicia por separado el proceso de eliminación de la computadora en la nube. En espacios de trabajo sin residencia de datos ni EKM, las instantáneas de un dot activo no tienen una antigüedad máxima. Pueden conservarse mientras exista el dot y, por el momento, los clientes no pueden solicitar que se borren antes. Las instantáneas se eliminan en un plazo de 30 días a partir de la eliminación del dot.
Copias de seguridad Las copias de seguridad de ChatGPT Espacio tienen un plazo propio documentado. Las copias de seguridad del dot se eliminan en un plazo de 30 días a partir de la eliminación del dot. Cuando un archivo de ChatGPT Espacio se elimina, vence o queda inactivo, la API de Cumplimiento deja de devolverlo entre los archivos activos. La plataforma administra el vencimiento de las copias de seguridad. Una copia de seguridad de ChatGPT Espacio puede conservarse hasta 30 días adicionales, o más tiempo por motivos de seguridad u obligaciones legales. Las copias de seguridad del dot se eliminan en un plazo de 30 días a partir de la eliminación del dot.
Hilos delegados de Work y Codex Los hilos alojados de Work y Codex se rigen por la política de retención del espacio de trabajo. Los registros que solo se guardan en el dispositivo se rigen por las políticas locales de almacenamiento y copias de seguridad. La política del espacio de trabajo determina cuándo vencen los hilos alojados. Para Codex Cloud, consulta las pautas de retención del espacio de trabajo. Eliminar un dot conserva intactos sus hilos delegados de Codex y Work. Cuando se elimina un chat de Codex en la app de escritorio, OpenAI programa su eliminación permanente de sus sistemas en un plazo de 30 días, con las excepciones publicadas. Work Cloud programa la eliminación permanente de los chats eliminados en un plazo de 30 días, con las excepciones publicadas.
Páginas de ChatGPT Espacio Las páginas de ChatGPT Espacio se conservan hasta que alguien las elimina. El plazo de retención de los chats del espacio de trabajo no se aplica a estas páginas. El creador o propietario de una página puede moverla a la Papelera junto con sus subpáginas. Elimina los archivos adjuntos guardados por separado en su propia ubicación. Los miembros pueden eliminar sus propios archivos guardados en ChatGPT Espacio. Los administradores de cumplimiento que tengan los permisos de API necesarios pueden eliminar los archivos que cumplan los requisitos. ChatGPT Espacio borra definitivamente una página cuando se elige eliminarla de forma permanente o después de 30 días en la Papelera. Las páginas enviadas a la Papelera antes de la implementación del 1 de octubre deben eliminarse de forma manual. Eliminar la página conserva los archivos adjuntos guardados por separado.
Archivos locales y copias en apps conectadas El dispositivo o el servicio conectado determina las condiciones de los archivos, mensajes y exportaciones almacenados allí. Una persona con permiso de eliminación quita el elemento en la app de origen o en el dispositivo. La organización administra las copias conservadas por separado. Estas copias se conservan al eliminar el dot. El período de retención del destino, las reglas de copias de seguridad y cualquier obligación de conservación determinan cuándo se completa la eliminación.
Registros de cumplimiento y exportaciones del cliente La Plataforma de registros de cumplimiento conserva cada evento durante 30 días a partir de su creación. Las copias descargadas se rigen por la política del sistema receptor. Los registros vencen automáticamente en la plataforma. Tu organización administra la eliminación de las copias descargadas en su propio sistema. Eliminar el dot no borra los eventos emitidos ni reinicia su período de retención. Una organización no puede usar la API de Cumplimiento para borrar los registros internos de auditoría o seguridad de OpenAI.

Cambios de acceso y acciones de eliminación

Acción o categoría de datos Qué sucede Qué debe hacer el administrador
Desconectar una app Impide nuevos accesos a través de esa conexión. El dot conserva el contexto que ya tiene. Revisa por separado el contexto conservado y las demás copias.
Desactivar la Memoria de ChatGPT Deja de compartir memorias con los dots. Se conserva el contexto que el dot ya recibió. Para quitar el contexto que el dot ya recibió, revisa las opciones de eliminación del dot.
Memorias individuales del dot No es posible eliminar las memorias del dot de forma individual. Para eliminar todo el contexto del dot, el miembro o el administrador puede eliminar el dot. Las memorias de ChatGPT se administran por separado en ChatGPT. Para eliminar el contexto propio del dot, el miembro o el administrador puede eliminar el dot completo. Administra en ChatGPT las memorias que ChatGPT haya guardado por separado.
Restablecer o eliminar el dot Restablecer elimina el dot, sus conversaciones, sus propias memorias y sus tareas programadas. Revisa el aviso de eliminación y conserva primero las pruebas necesarias.
Archivos y registros de trabajo delegado Los archivos de ChatGPT Espacio, los archivos locales o externos, los hilos de Codex y las conversaciones independientes de ChatGPT se rigen por la política de retención de la app o del espacio de trabajo donde se almacenan. Completa la eliminación en cada ubicación de almacenamiento.
Estado en la nube, instantáneas y copias de seguridad El vencimiento automático de las instantáneas, la eliminación de la computadora en la nube y la retención de las copias de seguridad de ChatGPT Espacio tienen plazos independientes. Consulta los plazos anteriores para cada copia. Las copias de seguridad del dot se eliminan en un plazo de 30 días a partir de la eliminación del dot.

  • Categorías de datos: si recibes una solicitud de eliminación de un mensaje de Slack, localiza el mensaje original, todas las notas privadas que lo citen o resuman y los informes guardados a partir de él. Comprueba cómo se elimina cada copia.

  • Revocación del acceso a la fuente: cambiar los permisos en el sistema de origen restringe el acceso futuro a través de esa fuente. Ese cambio no demuestra que se haya eliminado el contexto conservado.

  • Solicitudes de privacidad: incluye la información de clientes y de personas que no sean usuarias al evaluar qué datos se deben localizar, corregir o eliminar.

Revisar los canales de mensajería y quién puede ver los mensajes

  • Identidades de Slack: al dar de baja a un empleado, comprueba tanto la identidad del dot en Slack como la conexión del propietario al complemento de Slack. ChatGPT y los canales de mensajería habilitados dan acceso al mismo dot. Sus conversaciones están separadas, pero las notas guardadas y el contexto pueden servirle al dot para trabajar en distintos canales.

  • Configuración de Slack: comprueba el permiso de comunicación del espacio de trabajo y las aprobaciones necesarias para la app de Slack. Después, el miembro debe completar la configuración. Para configurar Slack, consulta Administrar los permisos y las funciones de los dots.

  • Quién puede ver las publicaciones: cualquier persona con acceso a la conversación puede leer las publicaciones del dot. Usa canales internos de Slack para el trabajo con ayuda de un dot. Te recomendamos usar tu dot solo en canales donde todos los participantes formen parte de tu organización. Esto excluye los canales de Slack Connect compartidos con clientes o socios. Restricciones para compartir información: por ejemplo, si un dot puede leer un documento privado de recursos humanos y publica en un canal de proyecto los salarios que figuran allí, cualquier persona que pueda leer ese canal tendrá acceso a esas cifras. Antes de aprobar una publicación, especifica qué puede compartir el dot y confirma que todos los miembros del canal tengan autorización para verlo.

Recopilar pruebas de auditoría y proteger las exportaciones

Elegir el informe adecuado para tu tarea

  • Investigaciones e informes: usa los registros de cumplimiento para las investigaciones y los datos de la API de análisis para los informes de adopción.

  • Métricas de uso: los recuentos de uso no indican quién autorizó una acción ni si esta tuvo éxito.

Rastrear una acción

  1. Localiza la acción. Busca el prompt del miembro y la respuesta del dot. Después, comprueba el evento de la herramienta o del complemento. Si se trata de un envío a Slack, compara el resultado del complemento con el mensaje en el canal de destino.

  2. Relaciona los registros. Usa los identificadores del usuario y del espacio de trabajo para localizar los registros. Los registros atribuidos a los dots usan client_id = DOTS e incluyen metadatos del dot cuando están disponibles. Consulta el registro del servicio receptor para comprobar el resultado.

  3. Rastrea el trabajo delegado. Para el trabajo delegado, busca los identificadores del hilo principal y de la tarea. Anota los campos faltantes u ocultos que te impidan rastrear la acción.

  4. Comprueba el destino. El registro de una herramienta puede identificar un comando o una acción del navegador que se solicitó. Para verificar a qué destino se llegó realmente, compara ese registro con el del proxy o la puerta de enlace de esa ruta, si está disponible. Un recopilador local de OpenTelemetry cubre los eventos de ejecución local compatibles. La coordinación en la nube queda fuera de su alcance. Para conocer los registros disponibles, consulta Administrar los permisos y las funciones de los dots.

Consultar los registros disponibles actualmente en la API de Cumplimiento

Actividad Qué buscar Qué indica el registro
Navegador o computadora en la nube TOOL_CALL_SUGGESTED Identifica la herramienta que el dot intentó usar. Incluso con status=completed, es posible que falte el resultado detallado.
App conectada (complemento) APP_MCP_CALL y APP_MCP_RESULT La llamada identifica la herramienta. El resultado indica si la operación tuvo éxito o si se produjo un error, y puede incluir una vista previa del resultado o detalles del error.

Las exportaciones de la API de Cumplimiento incluyen los prompts de los usuarios, las respuestas de los dots, las solicitudes y respuestas de las llamadas a herramientas y la actividad en segundo plano. Para investigar una acción, relaciona los registros disponibles y comprueba en el servicio conectado qué efectos tuvo la acción fuera del dot. Es posible que la exportación omita algunos vínculos entre registros o algunos resultados.

Registros de auditoría más detallados para la actividad en la nube. Estamos trabajando en registros más detallados de la API de Cumplimiento para los dots y otros agentes que se ejecutan en la nube. Queremos que los equipos de seguridad puedan seguir los pasos de un agente durante una tarea, identificar qué herramientas y apps conectadas usó y saber cuándo una acción pasó por una revisión automatizada. También estamos explorando formas de mostrar qué devolvieron esas herramientas y qué sitios visitó el navegador en la nube.

Conservar y proteger las exportaciones

  • Período de retención: la Plataforma de registros de cumplimiento conserva los registros durante 30 días. Si debes conservarlos más tiempo, exporta de forma continua los registros que necesites.

  • Acceso a las exportaciones: restringe quién puede leer la exportación y usar sus claves. Una exportación puede contener el mensaje de un empleado o una vista previa del resultado de un complemento. Aplica tus reglas de retención, descubrimiento electrónico y conservación por motivos legales a los registros que tu sistema efectivamente recibe. Confirma por separado si una obligación de conservación cubre los chats originales, los archivos o las notas del dot.

  • Permisos de registros: solo un propietario del espacio de trabajo puede conceder acceso amplio a los datos de cumplimiento y permisos sobre los mensajes de las conversaciones. Tanto un propietario como un administrador pueden conceder los permisos de acceso a registros de menor alcance que estén disponibles.

Detener el trabajo, revocar el acceso y gestionar la baja de empleados

Sigue este procedimiento cuando el empleado propietario de un dot personal haya dejado la organización o no pueda ayudar. Un propietario o administrador del espacio de trabajo de ChatGPT realiza estos pasos desde su propia cuenta. Si la actividad continúa o no puedes verificar que el trabajo con información sensible se haya detenido, abre de inmediato un caso con el soporte de OpenAI mientras realizas los siguientes pasos.

  • Quita el acceso al espacio de trabajo si el empleado dejó la organización. Un propietario o administrador del espacio de trabajo puede quitar a un miembro cuya cuenta se administre manualmente. Si el miembro se administra a través de un directorio, pide al administrador de identidades que quite la asignación al espacio de trabajo. Después de la sincronización, verifica que el empleado ya no sea miembro activo. El acceso al espacio de trabajo finaliza cuando se da de baja al miembro. Verifica por separado qué actividad del dot se ha detenido: el trabajo en curso puede llegar a completarse después de revocar el acceso al dot y es necesario confirmar el efecto de la baja del miembro en cada tarea activa o delegada.

  • Revoca el acceso a los dots si el empleado necesita conservar el acceso al espacio de trabajo. Un propietario del espacio de trabajo puede revisar Usar dots (beta) en Configuración del espacio de trabajo → Permisos y roles. Comprueba la configuración predeterminada del espacio de trabajo, los roles asignados directamente y los roles de grupo. Cualquier permiso que siga vigente puede mantener habilitado el acceso a los dots. Antes de modificar un permiso compartido, comprueba quién más depende de él.

  • Busca los agentes del empleado en la Consola de administración. Los administradores del espacio de trabajo, incluidos los propietarios, pueden ver los agentes de un usuario y pausar o eliminar un dot.

  • Pausa el dot. Así impides que inicie trabajo nuevo, incluidas sus propias ejecuciones programadas. Si el dot ya inició una tarea en un hilo independiente de Work o Codex, esa tarea puede seguir ejecutándose. Para detenerla, cancélala por separado. Revisa también cualquier programación independiente que haya creado el dot.

  • Reanuda el dot. Si un administrador pausó un dot, solo un administrador puede reanudarlo. Una vez reanudado, las sesiones anteriores vuelven a responder a los mensajes. El trabajo delegado no se ve afectado.

  • Revoca el acceso a los dots. El trabajo en curso puede llegar a completarse, los mensajes nuevos no activan acciones del modelo y las programaciones se pausan. Verifica por separado los efectos de dar de baja al miembro del espacio de trabajo.

  • Elimina el dot. La eliminación es irreversible, así que conserva primero las pruebas necesarias. Al eliminar un dot, se eliminan su navegador y su computadora en la nube, pero se conservan los complementos del usuario.

  • Revoca el acceso de las cuentas conectadas y finaliza las sesiones. Pide a los administradores de los servicios correspondientes que revoquen las autorizaciones de las apps y, donde sea posible, finalicen las sesiones de los sitios web que usó el navegador en la nube del dot. En Slack, comprueba tanto la identidad del propio dot como la cuenta de Slack conectada del empleado. Pide al administrador de dispositivos que restrinja el acceso a las computadoras conectadas y compruebe si hay trabajo local en curso. Verifica cada revocación en el servicio que concedió el acceso.

  • Verifica la actividad. Puedes consultar el estado del trabajo en curso en la API de Cumplimiento. El tiempo de reporte informado es de 30 minutos en el percentil 95. Puedes consultar el estado del trabajo programado 30 minutos después de la siguiente ejecución programada. Estos plazos corresponden a la disponibilidad de los informes y no garantizan que el trabajo se detenga de inmediato. Comprueba en el servicio receptor qué acciones se completaron.

  • Comunícate con soporte. Desde tu propia cuenta, abre la burbuja de chat en help.openai.com. El equipo de soporte puede orientar a un usuario o administrador para detener un dot, pero no puede realizar directamente acciones que afecten a los dots en el espacio de trabajo del cliente. Proporciona el identificador del espacio de trabajo, el correo del empleado, los identificadores disponibles del dot o de las tareas, las acciones realizadas, las fechas y horas con su zona horaria y la última actividad observada.

Recursos relacionados