Una conexión del espacio de trabajo permite usar una cuenta de app administrada por la empresa en las tareas de equipo y las interfaces de @ChatGPT compatibles sin que cada participante tenga que conectar su cuenta personal.
Para más información, consulta cómo funcionan los permisos de los complementos y el intercambio de datos.
Los administradores del espacio de trabajo autorizan las cuentas de las apps compatibles, administran las conexiones guardadas y controlan quién puede encontrarlas y usarlas. El proveedor controla a qué datos puede acceder cada cuenta y qué acciones puede realizar.
Consulta Cómo conectar y administrar cuentas de apps para autorizar cuentas y Cómo crear y administrar tareas de equipo en ChatGPT para configurar tareas recurrentes.
Cómo funciona
Usa conexiones para @ChatGPT o para tareas de equipo que necesiten cuentas administradas por la empresa. Los administradores aprueban el acceso. Los propietarios de los equipos seleccionan las conexiones disponibles cuando tienen permiso. Una misma conexión se puede usar en varios equipos y flujos de trabajo compatibles.
Una conexión permite que una app se autentique con una cuenta.
Configurar una conexión
Antes de comenzar
Confirma que la app y el método de autenticación estén disponibles en tu espacio de trabajo. Luego asigna las siguientes responsabilidades:
Administrador del espacio de trabajo: como propietario o administrador del espacio de trabajo con permiso para administrar complementos, crea y autoriza la conexión y configura quién puede encontrarla, usarla y administrarla.
Administrador del proveedor: crea las cuentas y aprueba el acceso al servicio de origen. Para Notion y Linear, solicita la participación del administrador del proveedor. La cuenta de este administrador puede ser distinta de la que se usa para autenticar la conexión.
Los requisitos varían según el proveedor. Gmail puede requerir una cuenta de usuario independiente, el acceso a Drive debe configurarse en Google y, en esta versión inicial, GitHub usa el inicio de sesión con una cuenta de usuario.
Cuenta de la conexión: usa una cuenta aprobada o una identidad de servicio que solo tenga acceso a los recursos necesarios. Sigue el método de autenticación compatible y evita depender de la cuenta personal de un empleado. Consulta Cómo conectar y administrar cuentas de apps en ChatGPT.
Propietario de la conexión: mantén vigente la autorización, coordina los cambios de permisos y restablece el acceso si falla. Antes de compartir la conexión, revisa a qué recursos da acceso, qué permisos de lectura y escritura tiene y cómo revocar el acceso.
Propietario del equipo o del flujo de trabajo: acuerda con el administrador qué recursos y acciones se necesitan. Luego selecciona y prueba la conexión en la tarea o en la interfaz de @ChatGPT.
Crear una conexión del espacio de trabajo
-
En la consola de administración, selecciona el espacio de trabajo y ve a Conexiones del espacio de trabajo > +. Elige la app.
-
Sigue las instrucciones de la app para el método de autenticación disponible. Si se te solicita, habilita el acceso a la app en tiempo real.
-
Autentica la cuenta designada o completa la instalación de la app. Verifica la cuenta o la instalación y los permisos solicitados.
-
Asigna a la conexión guardada un alias que describa el acceso que ofrece, por ejemplo, “Informes del proyecto: acceso de lectura”.
-
Concede acceso a los usuarios, equipos o cuentas de servicio aprobados. Revisa por separado los permisos de uso y de administración. Luego pide al propietario del equipo o del flujo de trabajo que seleccione y pruebe la conexión.
Configurar cada app
Usa el método disponible para tu app. Luego configura el acceso y pruébalo en el flujo de trabajo donde se usará.
Google Drive
Autorizar una cuenta
Usa una cuenta de Google aprobada que tenga acceso a los archivos o las unidades compartidas que necesitas.
-
Elige la opción para iniciar sesión con Google, selecciona la cuenta que quieres conectar y revisa el acceso solicitado antes de aprobarlo.
-
Confirma la cuenta de Google y asigna un nombre a la conexión en ChatGPT. Si el flujo de trabajo crea archivos, comprueba que se guarden en el destino previsto y que los destinatarios puedan abrirlos.
Usar una cuenta de servicio
Si está disponible la autenticación directa con una cuenta de servicio, prepara una cuenta de servicio de Google Cloud aprobada y su clave JSON. Este método accede a los recursos con los permisos de la cuenta de servicio, sin delegación de todo el dominio.
-
Usa la dirección de correo de la cuenta de servicio para darle acceso a los archivos, carpetas o unidades compartidas que necesite. Comprueba por separado los permisos de lectura y de escritura.
-
Ingresa la clave JSON completa en el campo protegido para credenciales. Evita incluirla en capturas de pantalla o mensajes al equipo de soporte.
-
Guarda la conexión e intenta leer un archivo compartido con la cuenta de servicio.
Usa una unidad compartida para crear archivos. La cuenta de servicio necesita permiso de escritura en esa unidad. No puede ser propietaria de archivos en la sección Mi unidad de una cuenta personal.
Si faltan archivos, comprueba que se hayan compartido con la dirección de correo de la cuenta de servicio y revisa las acciones permitidas para la app en ChatGPT. Compartir una carpeta no concede acceso a todo el dominio de Google Workspace.
Si Drive ofrece la delegación de todo el dominio, sigue el procedimiento de acceso delegado que se describe más adelante.
Gmail
Autorizar un buzón
Si OAuth está disponible, autoriza el buzón de Gmail designado. Si el flujo de trabajo necesita su propio buzón, solicita una cuenta de usuario independiente al equipo de TI.
-
Elige la opción para iniciar sesión con Google, selecciona el buzón y revisa el acceso solicitado antes de aprobarlo.
-
Comprueba la conexión guardada y lee un mensaje de prueba aprobado. Si necesitas enviar mensajes, haz una prueba con un destinatario aprobado y verifica el remitente y el mensaje recibido.
Los grupos de Google no son buzones. Un buzón conectado y suscrito a un grupo puede recibir sus mensajes, pero la conexión también puede dar acceso a otros correos del buzón. Antes de compartir la conexión, revisa el contenido del buzón y las acciones permitidas.
Configurar la delegación de todo el dominio
La delegación requiere verificar la identidad del empleado que hace la solicitud y usa los permisos delegados de Google de ese empleado. Antes de ejecutar tareas sin supervisión, confirma que la interfaz donde se ejecutarán pueda verificar quién las solicita. El acceso directo a Drive con una cuenta de servicio funciona de otra manera.
Usa la delegación solo donde esté disponible. Necesitas la aprobación de un superadministrador de Google Workspace y una cuenta de servicio de Google Cloud aprobada, con su ID numérico de cliente OAuth y su clave JSON completa.
-
Selecciona las apps y las acciones, obtén la lista exacta de los alcances que requieren y pide al administrador de Google Workspace que los apruebe.
-
En la consola de administración de Google, ve a Seguridad > Control de acceso y datos > Controles de API > Administrar la delegación de todo el dominio. Autoriza el ID numérico de cliente y los alcances aprobados. Verifica que la autorización se haya guardado correctamente.
-
Ingresa la clave JSON de forma privada en ChatGPT. Haz una prueba en la interfaz que usará la conexión, con un solicitante verificado y un recurso al que tenga acceso.
Si se rechaza una solicitud, comprueba la identidad del solicitante, los alcances aprobados y el acceso al recurso. No amplíes los alcances solo para eliminar un error.
GitHub
Autorizar una cuenta de usuario
Usa una cuenta de usuario de GitHub aprobada por la organización, preferiblemente dedicada a esta configuración, que tenga acceso a los repositorios necesarios.
El inicio de sesión mediante una app de GitHub no está disponible en esta versión inicial.
-
Elige la opción para iniciar sesión con una cuenta de usuario de GitHub y autentica la cuenta designada.
-
Revisa la cuenta y el acceso solicitado antes de aprobar la conexión.
-
Guarda la conexión y prueba el acceso a un recurso conocido del repositorio desde el flujo de trabajo donde se usará. Prueba por separado las acciones de escritura necesarias.
Si no aparece un repositorio, revisa el acceso de la cuenta designada en GitHub y las acciones permitidas para la app en ChatGPT.
Codex Security en la nube usa una conexión personal de GitHub. Consulta Configuración en la nube.
Notion
Preparar una cuenta dedicada de Notion
Pide al administrador de Notion que cree una cuenta dedicada aprobada y le conceda acceso solo a los recursos necesarios. Confirma que la cuenta pertenezca al espacio de trabajo. La conexión usa los permisos de esa cuenta.
Configurar la conexión del espacio de trabajo
En Consola de administración > Conexiones del espacio de trabajo, agrega el complemento de Notion. Inicia sesión con la cuenta designada a través de Notion MCP, selecciona el espacio de trabajo y asigna a la conexión un nombre que identifique el espacio de trabajo y la cuenta.
Guarda la conexión y prueba el acceso a una página conocida de Notion desde la tarea o la interfaz donde se usará. Prueba por separado las operaciones de escritura necesarias y verifica el resultado.
Linear
Preparar una cuenta dedicada de Linear
Pide a un administrador de Linear que invite a la cuenta designada como invitada y limite su acceso a los equipos que necesite:
-
Ve a Settings → Administration → Members → Invite.
-
Ingresa la dirección de correo de la cuenta designada.
-
En Invite as…, elige Guest.
-
Selecciona solo los equipos de Linear a los que debe tener acceso la cuenta.
-
Envía la invitación y acéptala desde la cuenta designada.
Consulta las instrucciones de Linear para enviar invitaciones.
Si la cuenta designada ya tiene el rol Member, pide a un administrador de Linear que cambie su rol:
-
Ve a Settings → Administration → Members.
-
Busca la cuenta y haz clic en ⋯ → Change role… → Guest.
-
Limita la membresía a los equipos previstos. Dentro de esos equipos, los invitados pueden realizar las mismas acciones que los miembros. Consulta los roles de Linear.
Configurar la conexión del espacio de trabajo
-
En Consola de administración → Conexiones del espacio de trabajo, agrega el complemento de Linear.
-
Inicia sesión con la cuenta designada, selecciona el espacio de trabajo y revisa los permisos.
La conexión usa los permisos de acceso de esa cuenta en Linear. Desde la tarea o la interfaz que usará la conexión, confirma que la conexión pueda leer una incidencia de uno de los equipos previstos. Prueba por separado las acciones de escritura que necesites.
Slack
Configurar la conexión del espacio de trabajo
Confirma el espacio de trabajo y los canales de Slack que necesitas, la instalación de la app y la aprobación del administrador. Usa la conexión compartida de ChatGPT en Slack de esa interfaz. Las conexiones personales de Slack y la conexión de dots que se configura con Agregar a Slack son independientes.
Publica un mensaje de prueba en un canal aprobado y verifica el espacio de trabajo y el remitente. Prueba la lectura y la búsqueda por separado. Una publicación exitosa solo confirma que puedes publicar.
Propietarios de equipos y flujos de trabajo
Seleccionar y probar la conexión
Configurar el acceso y seleccionar la conexión
Administrador del espacio de trabajo: configura el acceso por rol y la disponibilidad. Revisa por separado los permisos de uso y de administración. Proporciona al propietario del flujo de trabajo el alias de la conexión, la cuenta, los recursos y las acciones aprobados, y los datos de contacto del propietario de la conexión.
Propietario del equipo o del flujo de trabajo: donde tengas permiso, selecciona la conexión disponible y guarda la selección. Luego pruébala en el flujo de trabajo donde se usará. Si no aparece, pide al administrador del espacio de trabajo que compruebe el acceso y la disponibilidad.
Qué controla cada ajuste
Al habilitar @ChatGPT en Slack o Microsoft Teams para una conexión, también se habilitan las opciones de acceso de los equipos y las cuentas de servicio a esa conexión. No puedes desactivar esas opciones por separado mientras @ChatGPT esté habilitado para la conexión.
| Ajuste o permiso | Qué comprobar |
|---|---|
| Cuenta externa | ¿La cuenta o la instalación designada tiene acceso a los recursos necesarios y puede realizar las acciones requeridas? |
| Acceso por rol | ¿La persona o la cuenta de servicio aprobada puede usar la conexión? Comprueba por separado los permisos de administración. |
| Disponibilidad | ¿Los usuarios, equipos o cuentas de servicio previstos pueden encontrar la conexión? Comprueba para quién está configurada. |
| Selección para el equipo o el flujo de trabajo | ¿Se seleccionó y guardó la conexión para el equipo o el flujo de trabajo que la usará? |
Conexiones para equipos y flujos de trabajo
Revisar las conexiones de un equipo
Para cada complemento, verifica con el propietario de la conexión el alias, la cuenta y los recursos a los que tiene acceso.
Elegir una conexión para un flujo de trabajo
Para @ChatGPT, abre la configuración de complementos de la interfaz y selecciona la conexión. Guarda los cambios y vuelve a abrir la configuración para comprobar la selección.
Para una tarea de equipo, confirma qué conexión está seleccionada para cada app. La cuenta de servicio del equipo ejecuta la tarea. El método de autenticación de cada app determina qué cuenta externa usa. Confirma que el método sea compatible con el tipo de ejecución de la tarea, especialmente si el método requiere verificar la identidad del empleado que la solicita.
Probar la conexión en tu flujo de trabajo
-
Lee una fuente conocida desde el flujo de trabajo donde se usará la conexión. Verifica la identidad utilizada y el recurso consultado.
-
Prueba las operaciones de escritura o envío en un destino aprobado y abre el archivo, registro o mensaje resultante.
-
Verifica que un usuario aprobado pueda usar la conexión y que un usuario sin autorización no pueda hacerlo. Comprueba que los destinatarios tengan acceso a los archivos generados.
Usuarios de las conexiones
Usar las conexiones del espacio de trabajo
Entender los permisos de la cuenta conectada
Las acciones se realizan con los permisos de la cuenta conectada, que pueden ser más amplios que los tuyos. OAuth usa la cuenta autorizada. El acceso directo con una cuenta de servicio usa la identidad de esa cuenta. Algunos métodos requieren verificar la identidad del solicitante. Consulta la delegación de Google Workspace.
Usar una conexión disponible del espacio de trabajo
- Si tienes la opción, elige la conexión designada. Para las interfaces administradas de @ChatGPT o las tareas de equipo, confirma la selección con el propietario.
No necesitas volver a ingresar las credenciales de la cuenta designada cada vez que uses la conexión. Si se te solicita iniciar sesión, verifica qué conexión y qué cuenta estás autorizando.
Una conexión del espacio de trabajo puede leer fuentes que tú no puedes abrir. Los enlaces a las fuentes no conceden acceso. Es posible que solo la cuenta conectada tenga acceso a los archivos generados. Antes de compartirlos, comprueba que los destinatarios puedan abrirlos.
Propietarios y usuarios de las conexiones
Administrar las conexiones y solucionar problemas
Administrar los cambios y retirar el acceso
Revisa el alias, la disponibilidad y los roles de la conexión.
Si cambian la autorización o los permisos del proveedor, pide al propietario de la conexión que restablezca el acceso y al propietario del flujo de trabajo que vuelva a probar la conexión. Cambiar el nombre de una conexión no modifica los permisos externos.
Antes de deshabilitar una conexión, identifica los flujos de trabajo afectados junto con sus propietarios. Después de eliminarla, verifica que esos usuarios y flujos de trabajo ya no puedan usarla.
Revoca la autorización del proveedor por separado. Deshabilitar la conexión en ChatGPT no sustituye este paso.
Solucionar problemas de acceso
Si no encuentras una conexión, verifica el espacio de trabajo y consulta la tabla de problemas de acceso para saber quién puede comprobar el acceso por rol y para quién está disponible la conexión.
| Qué sucede | Quién puede ayudarte |
|---|---|
| No aparece la conexión | El administrador de tu espacio de trabajo puede comprobar tu rol y para quién está disponible la conexión. |
| La conexión está disponible, pero la tarea no la usa | El propietario de la interfaz o del equipo puede comprobar qué conexión del espacio de trabajo está configurada para la app del flujo de trabajo. |
| Falla el acceso a una fuente o la ejecución de una acción | El propietario de la conexión puede comprobar qué identidad usa la conexión y si tiene permiso para acceder al recurso o realizar la acción. |
| Puedes leer un resumen, pero no su fuente | El propietario de la fuente puede comprobar si tienes acceso a la página o al archivo original. |
| Un destinatario no puede abrir un archivo generado | El propietario del archivo puede revisar con quién se comparte. |
Antes de reintentar una operación de escritura o un envío que haya fallado, revisa el destino. Es posible que la acción se haya completado a pesar del error y que al reintentarla se generen duplicados.