Grupos dinámicos

Los grupos dinámicos organizan a los miembros del Espacio de trabajo según los atributos de usuario que envía tu proveedor de identidad a través de SCIM. Tú defines las reglas de pertenencia con atributos compatibles, como el departamento o la ubicación. Cuando cambian esos atributos, se incorporan al grupo las personas que cumplen las reglas y se retira a quienes dejan de cumplirlas.

Por ejemplo, un grupo dinámico puede incluir a miembros cuyo departamento sea Engineering y cuya ubicación sea London. Tú administras las reglas en ChatGPT Admin y tu proveedor de identidad proporciona los atributos de usuario.

Antes de empezar

• Inicia sesión como propietario o administrador de un Espacio de trabajo que tenga habilitados los grupos dinámicos.
• Configura el aprovisionamiento mediante SCIM para tu Espacio de trabajo y verifica que tu proveedor de identidad envíe los atributos que quieres usar.
• Elige valores de atributo que coincidan con los que envía tu proveedor de identidad. Consulta en esta guía los atributos compatibles y sus rutas en la carga útil.

La pertenencia a un grupo y los permisos para usar las funciones se gestionan por separado. El acceso de cada miembro sigue dependiendo de los roles que le correspondan, del tipo de licencia que tenga asignada y de los productos para los que sea elegible. Consulta Grupos y aprovisionamiento para conocer el modelo de acceso.

Crear un grupo dinámico

1. Abre ChatGPT Admin y selecciona tu Espacio de trabajo.
2. En Identidad y acceso, selecciona Grupos y roles.
3. Selecciona Crear grupo con el botón +.
4. Ingresa un nombre para el grupo, como Demo, activa Grupo dinámico y selecciona Siguiente.

5. En Agregar reglas de pertenencia, elige un Atributo, un Operador y un Valor. En este ejemplo, selecciona department e Igual a y luego ingresa Engineering.
6. Selecciona Agregar condición para agregar otra regla. Para este ejemplo, selecciona location e Igual a y luego ingresa London.

Los miembros deben cumplir todas las condiciones. En el siguiente ejemplo, el grupo incluye a los miembros cuyo departamento es Engineering y cuya ubicación es London.

7. Selecciona Crear. Abre la pestaña Configuración del grupo para revisar su nombre y sus reglas de pertenencia.

Al crear el grupo, se guardan sus reglas de pertenencia. Selecciona Volver a sincronizar para aplicarlas a quienes ya son miembros del Espacio de trabajo.

Editar las reglas de pertenencia

Para cambiar los criterios que deben cumplir los miembros de un grupo dinámico, sigue estos pasos.

1. Abre el grupo y selecciona Configuración.
2. Edita las reglas de pertenencia y selecciona Guardar cambios.
3. Selecciona Volver a sincronizar para aplicar las reglas guardadas a quienes ya son miembros del Espacio de trabajo.

Guardar cambios guarda las reglas sin iniciar una nueva sincronización. Volver a sincronizar usa las reglas guardadas y solo está disponible cuando no hay cambios pendientes de guardar.

Volver a sincronizar los miembros del grupo

Usa Volver a sincronizar para evaluar de nuevo quién pertenece al grupo según las reglas vigentes y los atributos de SCIM que ya están disponibles en el Espacio de trabajo.

1. Abre el grupo dinámico y selecciona Configuración.
2. En Reglas de pertenencia, selecciona Volver a sincronizar.
3. Consulta el progreso en el panel de estado Sincronizando los miembros del grupo. Si la sincronización está en cola, puede aparecer Comienza en con una cuenta regresiva hasta que empiece el procesamiento. Puedes contraer el panel o seleccionar Cancelar sincronización mientras esa opción esté disponible.
4. Cuando termine el procesamiento, abre Miembros del grupo para revisar el resultado.

Los controles de las reglas de pertenencia están deshabilitados mientras la sincronización está en curso. Si cancelas la sincronización, la lista de miembros puede quedar actualizada solo en parte. Si modificas alguna regla, guarda los cambios y selecciona de nuevo Volver a sincronizar para aplicar las reglas guardadas. Si falta un miembro que esperabas ver, verifica que sus atributos de SCIM hayan llegado al Espacio de trabajo y que sus valores cumplan todas las condiciones.

Consultar los atributos de SCIM de un miembro

Usa la tarjeta de perfil de un miembro para consultar los valores de sus atributos de SCIM disponibles en tu Espacio de trabajo y compararlos con las reglas de pertenencia de tu grupo dinámico.

1. En Identidad y acceso, selecciona Miembros.
2. Busca al miembro por su nombre o correo electrónico y selecciona su nombre para abrir su tarjeta de perfil.
3. Revisa la tabla Atributos de SCIM, que muestra cada atributo disponible y su valor.

El siguiente ejemplo muestra los valores de SCIM de un miembro de prueba, incluidos los de department, title y costCenter.

Atributos de SCIM compatibles

La siguiente tabla enumera los nombres de los atributos compatibles y los campos que se reconocen para cada uno en la carga útil del usuario. Todos los atributos de este catálogo son de tipo cadena, incluido isAdmin.

Un nombre de campo sin ruta corresponde a un campo de nivel superior. Una ruta que comienza con / identifica un campo dentro del objeto de extensión de SCIM indicado. Por ejemplo, /urn:ietf:params:scim:schemas:extension:enterprise:2.0:User/department corresponde a department dentro del objeto urn:ietf:params:scim:schemas:extension:enterprise:2.0:User.

Para manager, el catálogo reconoce el campo de nivel superior y los campos value o displayName anidados en la extensión. Para country, envía el campo de nivel superior que se indica en la tabla.

Documentación relacionada

• Grupos y aprovisionamiento