Com os plugins, sua equipe pode reutilizar instruções e trabalhar com informações de aplicativos conectados. Por exemplo, um plugin pode ajudar a preparar um relatório semanal com base no modelo da equipe e nos documentos do projeto. Os membros podem voltar a usá-lo sem precisar repetir as instruções em cada conversa.
Como administrador, você decide quem pode usar cada plugin e quais ações os aplicativos dele podem executar. Este guia explica como escolher as configurações, testar o acesso e ajudar os membros quando algo não funciona.
Para saber mais sobre configuração, disponibilidade e tratamento de dados, consulte o guia de administração de plugins da Central de Ajuda.
Veja como a disponibilidade dos plugins, as funções e os grupos se relacionam.
Escolha plugins para as tarefas da sua equipe
Um plugin pode incluir habilidades, aplicativos ou ambos:
- Habilidades fornecem ao ChatGPT instruções, modelos e materiais de referência para uma tarefa, como elaborar um briefing ou uma apresentação.
- Aplicativos permitem que o ChatGPT trabalhe com ferramentas e informações de serviços como Google Drive ou Slack. As configurações do aplicativo e as permissões da conta conectada determinam quais informações ele pode usar e quais ações pode executar.
No exemplo do relatório semanal, a habilidade fornece as instruções e o modelo do relatório. O aplicativo busca os documentos do projeto aos quais a conta conectada tem acesso.
Na prévia do plugin, você pode ler as habilidades para verificar se elas atendem às necessidades da tarefa. A prévia não permite editar as instruções nem selecionar habilidades individuais do plugin. Para saber mais, consulte Controles de habilidades.
Antes de escolher as configurações, defina quem precisa do plugin e se a tarefa exige consultar informações, alterá-las ou fazer as duas coisas. Um plugin usado toda semana por um departamento pode ser opcional para outro.
Para cada plugin aprovado, dê aos membros uma breve descrição de quando usá-lo e um exemplo de solicitação.
Entenda o que cada controle faz
As permissões dos membros determinam o que eles podem fazer com os plugins. As configurações de instalação determinam quais plugins eles podem instalar ou receber por padrão. As configurações do aplicativo e da conta controlam o acesso às informações e ações do serviço conectado.
| O que você quer controlar | Onde verificar |
|---|---|
| Quem pode usar, enviar, compartilhar ou publicar plugins. | Permissões dos membros. |
| Quem pode instalar um plugin e quem o recebe por padrão. | Configurações de instalação. |
| Quem pode usar um aplicativo e quais ações ele permite. | Acesso aos aplicativos e ações permitidas. |
| Quando o ChatGPT pede confirmação antes de usar um aplicativo. | Configurações de Permissões do aplicativo. |
| Quais arquivos e registros uma conta pode acessar e quais ações ela pode executar. | Permissões no serviço conectado, como Google Drive ou Slack. |
| Limites adicionais sobre o conteúdo que o ChatGPT pode acessar. | Restrições de conteúdo, quando disponíveis. |
| O que um agente pode fazer em um computador ou em um ambiente de nuvem. | Permissões do ambiente. |
Para saber mais sobre a segurança dos plugins, leia o documento técnico sobre segurança de aplicativos (PDF, junho de 2026).
Defina o que os membros podem fazer com os plugins
Antes de escolher os plugins, revise as permissões dos membros. Abra as configurações de Permissões e funções do espaço de trabalho e pesquise por plug-ins. Dependendo do espaço de trabalho, os controles incluem:
| Permissão dos membros | O que permite |
|---|---|
| Usar plug-ins | Usar os plugins e aplicativos disponíveis no espaço de trabalho. |
| Enviar plug-ins | Criar plugins enviando os respectivos arquivos ZIP. |
| Enviar plug-ins com servidores MCP personalizados | Enviar ou atualizar plugins que incluam conexões personalizadas com ferramentas. Os membros também precisam de permissão para criar ou editar o plugin. |
| Compartilhar plug-ins | Compartilhar os plugins dos quais são proprietários com pessoas, grupos ou qualquer pessoa do espaço de trabalho que tenha o link. |
| Publicar plug-ins no espaço de trabalho | Adicionar os plugins dos quais são proprietários ao diretório de plugins do espaço de trabalho. |
| Criar plug-ins com MCPs | Usar o modo de desenvolvedor para criar conexões personalizadas com aplicativos. |
Quando há suporte ao controle de acesso baseado em funções (RBAC), cada função reúne um conjunto de permissões. Os proprietários do espaço de trabalho podem atribuir uma função a um grupo para conceder essas permissões aos membros dele. Por exemplo, toda a equipe pode usar os plugins aprovados, enquanto apenas as pessoas responsáveis pela manutenção têm permissão para enviá-los ou publicá-los.
Essas permissões são independentes das configurações de instalação de cada plugin. Em seguida, escolha quais plugins os membros podem instalar ou receber por padrão. Para saber mais sobre a atribuição de funções e grupos, consulte Funções e permissões do espaço de trabalho.
Escolha as configurações de instalação
Abra o Console de administração, selecione seu espaço de trabalho e abra Plug-ins. O menu de edição em lote oferece as seguintes configurações de instalação:
| Configuração | O que muda | Quando considerar essa opção |
|---|---|---|
| Disponível para instalação | Os membros podem instalar o plugin. | Para plugins que os membros escolhem de acordo com suas tarefas. |
| Instalado no espaço de trabalho | Instala o plugin por padrão e mantém as configurações específicas de cada função. | Para um plugin que a equipe usa com frequência. |
| Personalizar por função | Define a disponibilidade para uma função personalizada, quando há suporte. | Para um plugin destinado a uma equipe ou responsabilidade específica. |
| Desativar | Desativa o plugin por padrão no espaço de trabalho. | Para um plugin que você não quer mais disponibilizar por padrão. Revise também as configurações das funções que substituem o padrão. |
Quando há suporte a configurações por função para cada plugin, Padrão do espaço de trabalho aplica a configuração do espaço de trabalho. Para funções personalizadas comuns, Desativado significa que aquela função não concede acesso. O membro ainda pode ter acesso por meio de outra função. Por isso, verifique todas as funções atribuídas a ele, inclusive por meio de grupos.
Por exemplo, disponibilize um plugin de pesquisa para que os membros possam instalá-lo quando precisarem. Se houver controles por função, instale o plugin de relatórios semanais para a função atribuída às pessoas que preparam esses relatórios. Verifique se elas têm acesso aos aplicativos antes de pedir que usem o plugin.
Gerencie vários plugins de uma só vez
Para alterar vários plugins de uma só vez, selecione-os e escolha Editar. Use essa opção somente quando os plugins precisarem da mesma configuração de instalação. Antes de confirmar, verifique quem será afetado pela mudança e de quais aplicativos cada plugin precisa. Se a alteração falhar ou você não tiver certeza de que ela foi salva, confira a configuração do plugin antes de tentar novamente.
Para consultar os limites e as instruções atuais, veja o guia de administração de plugins da Central de Ajuda.
Para gerenciar os plugins do espaço de trabalho a partir de um repositório, consulte Importe e sincronize plugins do GitHub. Para saber como instalá-los em outras versões do ChatGPT e do Codex, consulte Plug-ins.
Gerencie o acesso aos aplicativos e as ações permitidas
Instalar um plugin não concede aos membros acesso aos aplicativos dele nem a dados externos. Você também precisa permitir o uso dos aplicativos necessários. Se um aplicativo exigir uma conta, ela precisa ter permissão para acessar as informações ou executar a ação no serviço conectado.
No Console de administração, abra Plug-ins e revise cada aplicativo incluído. Quando disponível, use Gerenciar aplicativos legados para abrir a página anterior de configurações dos aplicativos.
- Use Acesso ao aplicativo para escolher quem pode usá-lo.
- Quando houver suporte, use Ferramentas (ou Ações) para permitir ações de leitura ou alteração de informações no serviço conectado.
- Quando houver suporte, use Novas ferramentas (ou Novas ações) para decidir se as ações adicionadas posteriormente serão permitidas. Essa configuração não desativa ações que você já habilitou.
- Use Permissões para escolher quando o ChatGPT deve pedir confirmação antes de usar o aplicativo.
Por exemplo, resumir documentos pode exigir apenas ações de leitura. Atualizar registros de um projeto exige ações de gravação. Antes de permitir ações de gravação, verifique o que elas podem alterar e como os membros podem revisar ou corrigir o resultado. Mesmo que o ChatGPT peça confirmação, você ainda precisa limitar o que o aplicativo e a conta conectada podem acessar.
Se você usar uma conexão do espaço de trabalho, os membros precisarão de permissão para usar essa conta compartilhada. Instalar um plugin para todos não cria uma conta compartilhada. Escolha uma conta com as permissões necessárias para a tarefa e informe aos membros qual conta estão usando.
No Sites, os plugins usam as contas conectadas de cada visitante e têm uma permissão específica do Sites. Para consultar os padrões e as instruções de configuração, veja Acesso a plugins no Sites.
Revise o acesso ao conteúdo
Alguns aplicativos oferecem Controles de proteção e segurança para limitar o conteúdo que o ChatGPT pode acessar. Essas configurações se aplicam em conjunto com as permissões do serviço conectado.
Por exemplo, um membro pode conseguir abrir um arquivo no Google Drive mesmo que as restrições de conteúdo do espaço de trabalho impeçam o ChatGPT de acessá-lo. Depois de definir as restrições, envie novas solicitações, uma para um item permitido e outra para um item restrito. Verifique se o ChatGPT consegue acessar apenas o item permitido.
Para saber quais aplicativos têm suporte e como configurá-los, consulte o guia de administração de plugins da Central de Ajuda.
Verifique a experiência dos membros
Peça a um membro que teste o plugin no espaço de trabalho usando uma versão do ChatGPT ou do Codex compatível com ele. Faça o teste com a conta do membro, pois a conta de um proprietário pode ter permissões diferentes.
| Teste | O que verificar |
|---|---|
| Localizar o plugin | O membro consegue instalá-lo ou já o encontra instalado, conforme previsto. |
| Usar um aplicativo incluído | O aplicativo está habilitado e a conta correta está conectada, com as permissões necessárias. |
| Executar a tarefa da equipe | O membro consegue usar as ações e as informações necessárias para a tarefa. |
| Testar as restrições de conteúdo | Em uma nova solicitação, o ChatGPT consegue acessar um item permitido, mas não um item restrito. |
| Testar uma ação de gravação | Se a ação estiver habilitada, use um registro de teste descartável. Confira o resultado no serviço conectado. |
Se o plugin estiver instalado, mas uma tarefa falhar, verifique a conexão do aplicativo, as ações permitidas, as restrições de conteúdo e as permissões da conta conectada antes de reinstalar o plugin. Para outras verificações, consulte Solução de problemas com plugins e aplicativos no ChatGPT.
Resolva o problema “Desativado pelo administrador”
Se você for proprietário do espaço de trabalho, verifique as configurações a seguir quando um plugin exibir “Desativado pelo administrador” na Web ou no aplicativo para desktop:
- Abra o Console de administração, selecione o espaço de trabalho e abra Plug-ins (Apps em espaços de trabalho FedRAMP). Revise a disponibilidade do plugin no espaço de trabalho e as configurações por função, quando houver suporte. No ChatGPT Business, a disponibilidade é definida para todo o espaço de trabalho.
- Se o espaço de trabalho oferecer suporte a RBAC, abra Permissões e funções. Verifique o padrão do espaço de trabalho e todas as funções atribuídas ao membro, diretamente ou por meio de um grupo. A permissão geral de uso de plugins precisa estar habilitada. Procure Permitir que os membros usem plug-ins ou Usar plug-ins. Em espaços de trabalho FedRAMP, a opção pode aparecer como Usar aplicativos.
- Confirme se o membro tem acesso a cada aplicativo exigido pelo plugin e se as ações necessárias para a tarefa estão habilitadas.
- Se houver funções do Modo de bloqueio, verifique se elas restringem o que o membro está tentando fazer. Revise as funções atribuídas diretamente e por meio de grupos. As restrições do Modo de bloqueio podem se aplicar mesmo quando uma função comum concede acesso. Elas não desativam automaticamente todos os aplicativos em espaços de trabalho gerenciados.
Para contas de autoatendimento do ChatGPT Business, peça ao membro que verifique o Modo de bloqueio em Configurações > Segurança, quando disponível. O Modo de bloqueio não afeta o acesso do Codex à rede.
Corrija configurações ou atribuições de funções que não correspondam ao pretendido, seguindo a política de segurança da sua organização. Aguarde até cinco minutos para que as alterações nas funções entrem em vigor e peça ao membro que tente novamente. Para mais detalhes, consulte Controle de acesso baseado em funções (RBAC).
Mantenha os fluxos de trabalho aprovados úteis para a equipe
Para cada plugin compartilhado, indique aos membros uma pessoa que possa responder a dúvidas e revisar alterações nas habilidades e nos aplicativos do plugin. Revise o acesso sempre que houver mudanças na equipe, na tarefa ou na conta conectada.
Quando deixar de usar um plugin, revise separadamente as configurações de instalação e o acesso aos aplicativos. Desativar um aplicativo não necessariamente desinstala o plugin nem remove as habilidades que funcionam sem esse aplicativo. Informe aos membros o que vai mudar e sugira uma alternativa, se houver.
Exporte o catálogo público para revisão
Proprietários e administradores de espaços de trabalho elegíveis do ChatGPT Enterprise podem baixar um arquivo CSV com os plugins públicos disponíveis no espaço de trabalho. Use o arquivo exportado para revisar as descrições, os aplicativos e as habilidades dos plugins antes de alterar a disponibilidade. Como os aplicativos usam o Model Context Protocol (MCP) para se conectar aos serviços, o arquivo os descreve como servidores MCP. O arquivo não mostra o que cada membro pode acessar. Para verificar isso, faça os testes com a conta do membro descritos acima.
- Abra o Console de administração e selecione o espaço de trabalho desejado.
- Abra Plug-ins e selecione Públicos.
- Selecione Exportar CSV no cabeçalho da página.
O arquivo baixado tem o nome public-plugins-security-review.csv e inclui:
- Metadados do plugin:
Plugin Name,Plugin Description,Date Added (UTC),OpenAI Verified,Developer NameeVersion. - Metadados dos servidores MCP:
App Name(s)eApp Description(s). - Metadados das habilidades de Chat:
Skill Name(s)eSkill Description(s).
Quando há vários servidores MCP ou habilidades na mesma célula, os valores são separados por ponto e vírgula. Os dados do catálogo podem ter até 48 horas de defasagem. O catálogo inclui os plugins públicos visíveis no espaço de trabalho, mas não os criados especificamente para ele. A exportação não está disponível em espaços de trabalho FedRAMP.
Restrinja o uso de contas corporativas de aplicativos aos espaços de trabalho autorizados
Com as restrições de domínio verificado, você pode exigir que os funcionários conectem as contas corporativas somente em espaços de trabalho autorizados do ChatGPT. Quando ativada, a restrição bloqueia novas conexões com aplicativos compatíveis em espaços de trabalho pessoais ou em outros espaços não autorizados. Ela se aplica às contas que usam o domínio verificado da empresa.
Verificar um domínio não ativa essa restrição. As conexões existentes com aplicativos não são encerradas automaticamente.
Para saber quais aplicativos têm suporte e consultar informações sobre disponibilidade e configuração, veja Controles administrativos, segurança e conformidade para plugins e aplicativos.
Revise as permissões do computador ou do ambiente de nuvem
Se um agente usar plugins em um computador ou em um ambiente de nuvem, revise também as permissões desse ambiente. Elas se aplicam em conjunto com as permissões do espaço de trabalho e da conta.
Hooks podem executar scripts ou ferramentas em momentos específicos da execução de uma tarefa pelo agente. Se você usar hooks, verifique se o ambiente oferece suporte a eles e teste o que acontece em caso de falha. Uma falha em um hook não necessariamente interrompe a ação. Mantenha as restrições de acesso mesmo quando usar hooks.
Consulte Segurança dos agentes para conhecer os controles específicos de cada ambiente e Hooks para saber quais eventos têm suporte e como configurá-los.
Entenda o fluxo de dados e a segurança
Quando o ChatGPT usa um aplicativo de um plugin, ele envia uma solicitação ao serviço conectado. As permissões da conta e os controles do espaço de trabalho limitam os dados que o ChatGPT pode acessar e as ações que pode executar.
Antes de permitir o acesso a informações confidenciais, verifique o que a tarefa exige, qual conta será usada e se o serviço conectado atende aos requisitos da sua organização.
Para consultar as orientações atuais sobre tratamento e retenção de dados e sobre conformidade, veja Controles administrativos, segurança e conformidade para plugins e aplicativos. Para servidores MCP configurados localmente, consulte Configuração do MCP no Codex.