Los grupos permiten organizar a las personas de un Espacio de trabajo de ChatGPT y pueden tener roles personalizados. Pertenecer a un grupo no sustituye la asignación de licencias ni otorga por sí solo permisos para usar funciones del Espacio de trabajo. Tampoco anula la política de ejecución local ni da acceso a la API de la plataforma o a los sistemas conectados.
Para conocer el modelo de control completo, consulta Roles y permisos del Espacio de trabajo.
Compara las fuentes que determinan la pertenencia a un grupo
Usa grupos para reunir a personas que necesitan el mismo acceso, como quienes participan en un programa piloto, los operadores del Espacio de trabajo o los miembros que necesitan una misma función compatible.
Crea un grupo para personas que necesitan el mismo acceso
Los propietarios y administradores del Espacio de trabajo pueden crear y administrar grupos. Crea un grupo de administración manual si es pequeño o temporal. Si los miembros deben coincidir con los que figuran en tu directorio, sincroniza un grupo existente de tu proveedor de identidad. Usa un grupo dinámico si la pertenencia debe regirse por reglas basadas en atributos de usuario de SCIM.
En cada grupo, una sola fuente determina quiénes son sus miembros.
| Tipo de grupo | Fuente que determina la pertenencia | Cuándo se usa |
|---|---|---|
| De administración manual | Administración del Espacio de trabajo de ChatGPT | El grupo es pequeño, es temporal o se administra sin sincronización con el directorio |
| Administrado por el proveedor de identidad | Tu proveedor de identidad a través de SCIM | La pertenencia al grupo debe reflejar el directorio de la organización y respetar su proceso de baja de miembros |
| Dinámico | Reglas que se evalúan a partir de los atributos de usuario de SCIM | La pertenencia al grupo debe depender de atributos como el departamento o la ubicación |
Los grupos dinámicos evalúan los atributos de usuario de SCIM según las reglas que defines en el panel de administración de ChatGPT. Consulta Grupos dinámicos para conocer los pasos de configuración y los atributos compatibles.
Los grupos de administración manual y los administrados por el proveedor de identidad pueden coexistir. En estos últimos, el proveedor de identidad determina quiénes son los miembros. Las actualizaciones posteriores de aprovisionamiento pueden sobrescribir los cambios que hagas en el Espacio de trabajo. El Centro de ayuda mantiene al día la documentación sobre el funcionamiento del aprovisionamiento con SCIM y los pasos para configurarlo.
Conoce los límites del acceso
Pertenecer a un grupo no otorga por sí solo permiso para usar una función del Espacio de trabajo.
Vincula un grupo con los permisos adecuados
Los propietarios del Espacio de trabajo pueden asignar roles personalizados a los grupos o, cuando esa opción está disponible, directamente a los miembros. Cada miembro recibe todos los permisos que le otorga cualquiera de sus roles ordinarios. Siguen aplicándose las restricciones del Modo restringido, el tipo de licencia y los criterios de elegibilidad del producto. Consulta cómo se combinan los permisos de los roles.
SCIM gestiona el aprovisionamiento de miembros del Espacio de trabajo y su asignación a grupos. No otorga permisos en GitHub, Google Drive, Slack ni en otros sistemas conectados. Tampoco sustituye los requisitos de ejecución local ni el acceso a la organización de la API de la plataforma.
El control de acceso basado en roles (RBAC) del Espacio de trabajo y los requisitos de ejecución local son sistemas de control independientes. Un grupo puede ser relevante para ambos. No deduzcas del orden de los grupos en el Espacio de trabajo qué requisitos administrados se aplican ni cuáles tienen prioridad. En Configuración administrada encontrarás las reglas documentadas de distribución y de prioridad local.
Usa los procedimientos de configuración vigentes
Los detalles de administración del Espacio de trabajo pueden cambiar. Consulta estas fuentes para conocer los pasos que debes seguir en la interfaz, las opciones disponibles y los límites vigentes.
- Administrar miembros, tipos de licencia, roles y acceso
- Administrar grupos
- Preguntas frecuentes sobre la integración con SCIM
- Administrar la configuración del Espacio de trabajo
Verifica las altas, los cambios de puesto y las bajas
- Altas: confirma que el miembro acepte cualquier invitación pendiente al Espacio de trabajo, reciba la licencia prevista, pertenezca a los grupos correspondientes y cuente con los permisos y las funciones compatibles que le correspondan.
- Cambios de puesto: actualiza la fuente que determina la pertenencia al grupo y verifica los permisos efectivos del miembro teniendo en cuenta todos los roles aplicables.
- Bajas: si el miembro se administra mediante SCIM, retírale el acceso a través del proveedor de identidad y confirma que ya no pueda acceder al Espacio de trabajo. Si solo lo eliminas del Espacio de trabajo, una sincronización posterior puede restablecer su acceso.