Controles de plugins

Los plugins agrupan flujos de trabajo reutilizables y pueden incluir habilidades y MCP servers que se conectan con otras herramientas. ChatGPT y Codex usan el mismo directorio público de plugins en las interfaces compatibles, mientras que los administradores deciden qué plugins están disponibles en su espacio de trabajo. Obtenga más información sobre los plugins, las habilidades y los servicios conectados.

En esta guía, app y MCP server se refieren a la misma integración conectada y son términos intercambiables. Usamos MCP server en el texto, pero conservamos app en etiquetas de la interfaz como Apps del espacio de trabajo y Permisos de apps, así como en los nombres de columnas CSV.

Un miembro solo puede usar las capacidades de un MCP server cuando el plugin y el MCP server están disponibles para su rol y la cuenta autenticada tiene acceso al servicio conectado. En el caso de una credencial compartida, el miembro también necesita permiso para usar esa credencial; la cuenta externa puede ser distinta de su cuenta personal.

Los plugins funcionan en Chat y Work en ChatGPT para la web, el escritorio y los dispositivos móviles, en Codex dentro de la aplicación de escritorio de ChatGPT y mediante el explorador de plugins de Codex CLI. No están disponibles en la extensión del IDE.

Para saber cómo encajan estos controles con los roles y permisos del espacio de trabajo, consulte Roles y permisos del espacio de trabajo.

Para configurar la autenticación de plugins en las experiencias compatibles del espacio de trabajo, consulta Conexiones del espacio de trabajo. Instalar un plugin para todos no proporciona, por sí solo, una cuenta compartida.

Comprenda la cadena de capacidades

Un plugin puede abarcar estas capas de control:

Use estas capas como una implementación en dos pasos: primero, haga que estén disponibles los plugins adecuados y, después, configure las capacidades y los permisos que necesita cada flujo de trabajo.

Paso 1: Habilite la disponibilidad de plugins

En las superficies web y de escritorio compatibles, los controles de plugins del espacio de trabajo determinan qué roles pueden usar o instalar un plugin. Codex CLI usa su propio explorador de plugins para la instalación. Consulte Crear plugins para obtener información sobre el empaquetado y la distribución.

Para importar plugins del espacio de trabajo desde GitHub y mantenerlos actualizados, consulte Gestión de plugins.

Solucionar el problema «Deshabilitado por el administrador»

Si es propietario de un espacio de trabajo, compruebe estos ajustes cuando un plugin muestre «Deshabilitado por el administrador» en la web o en la aplicación de escritorio:

1. Abra la Consola de administración, seleccione el espacio de trabajo y abra Plugins (Aplicaciones en los espacios de trabajo FedRAMP). Revise la disponibilidad del plugin en el espacio de trabajo y los ajustes de roles compatibles. ChatGPT Business utiliza la disponibilidad para todo el espacio de trabajo.
2. Si su espacio de trabajo admite RBAC, revise el valor predeterminado del espacio de trabajo y todas las asignaciones de roles directas y de grupo en Permisos y roles. Confirme que el permiso general del miembro para usar plugins esté habilitado: Permitir que los miembros usen plugins o Usar plugins, según la etiqueta que se muestre. Los espacios de trabajo FedRAMP pueden mostrar Usar aplicaciones.
3. Confirme que el miembro pueda acceder a cada aplicación requerida por el plugin y que las acciones necesarias para la tarea estén habilitadas.
4. Cuando estén disponibles los roles de Lockdown Mode, compruebe todas las asignaciones de roles directas y de grupo para detectar restricciones sobre la capacidad que necesita el miembro. Lockdown Mode no deshabilita automáticamente todas las aplicaciones en los espacios de trabajo administrados, pero sus restricciones pueden aplicarse incluso cuando un rol ordinario concede acceso.

Para las cuentas de autoservicio de ChatGPT Business, pida al miembro que revise el Lockdown Mode en Configuración > Seguridad, cuando esté disponible. Lockdown Mode no afecta al acceso de Codex a la red.

Corrija los ajustes o las asignaciones de roles no deseados de acuerdo con la política de seguridad de su organización. Espere hasta cinco minutos para que se apliquen los cambios de roles y, después, pida al miembro que vuelva a intentarlo. Consulte Control de acceso basado en roles (RBAC) para obtener más información.

Exporte el catálogo público para revisarlo

Los propietarios y administradores de espacios de trabajo de ChatGPT Enterprise que cumplan los requisitos pueden descargar un CSV de los plugins públicos disponibles en su espacio de trabajo. Use la exportación para revisar los metadatos de plugins, MCP servers y habilidades antes de cambiar la disponibilidad de los plugins.

1. Abra Admin > Plugins.
2. Seleccione Public.
3. Seleccione el icono de descarga (Export CSV) en el encabezado de la página.

La descarga usa el nombre de archivo public-plugins-security-review.csv e incluye:

• Metadatos del plugin: Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name y Version.
• Metadatos del MCP server: App Name(s) y App Description(s).
• Metadatos de habilidades de Chat: Skill Name(s) y Skill Description(s).

Cuando un plugin incluye más de un MCP server o habilidad, los puntos y coma separan los valores correspondientes. La exportación usa una instantánea del catálogo público que puede tener hasta 48 horas de antigüedad, incluye solo los plugins públicos visibles para el espacio de trabajo actual y no incluye los plugins creados para ese espacio de trabajo. No está disponible en los espacios de trabajo de FedRAMP.

Paso 2: Gestione las capacidades

La sincronización de conversaciones no concede acceso adicional a plugins, MCP servers ni servicios conectados. Para el acceso al equipo local con Work Cloud, los requisitos empresariales apps y plugins de Agent Security se aplican a los ejecutores locales. Los contenedores en la nube de Work mantienen las políticas existentes de Work Cloud. Configura estos requisitos mediante TOML y revísalos junto con los permisos del espacio de trabajo y los de la cuenta conectada.

Revisa la compatibilidad con hooks por separado de la disponibilidad de los plugins:

• Hooks empresariales. Cuando están habilitados para tu espacio de trabajo, el acceso al equipo local con Work Cloud admite hooks MCP definidos por los administradores que se ejecutan en el coordinador de la nube (orquestador) para los eventos de ciclo de vida y de herramientas compatibles. Los hooks de comandos y los hooks de la configuración local o de plugins no son compatibles con la orquestación en la nube, incluso cuando las herramientas se ejecutan localmente.
• Orquestación en la nube: Los hooks de comandos y los hooks de la configuración local o de plugins no se ejecutan, incluso cuando las herramientas se ejecutan localmente y el propio plugin está permitido. Esta función no admite hooks para usuarios particulares. Cuando tanto la orquestación como la ejecución son locales, los hooks compatibles existentes siguen funcionando en los hilos exclusivamente locales de Work y Codex. Los administradores pueden seguir configurando hooks administrados compatibles en Agent Security para esos flujos de trabajo.
• Auditoría. Antes de depender de estos hooks, prueba la conexión de la llamada de retorno, confirma los eventos que recibe y comprueba cómo afectan los fallos a la tarea. Los hooks MCP no proporcionan un registro de auditoría completo de Compliance API.

Consulta Hooks y la Referencia de configuración para conocer los requisitos compatibles.

Los plugins de ChatGPT y Codex pueden incluir conexiones a MCP servers que buscan, recuperan, sincronizan u operan en sistemas externos. La disponibilidad de los plugins y el acceso y las acciones concedidos a cada conexión son controles independientes.

Administre las capacidades de los MCP servers desde Apps del espacio de trabajo y Permisos y roles. Los controles disponibles permiten a los administradores:

• Habilitar conexiones a MCP servers y asignar acceso por rol del espacio de trabajo.
• Para las conexiones que admiten Control de acciones, permitir acciones de solo lectura o un conjunto personalizado aprobado, incluida la forma en que el espacio de trabajo gestiona las acciones recién añadidas.
• Establecer Permisos de aplicaciones que determinen cuándo ChatGPT solicita confirmación antes de usar una conexión.
• Mantener el acceso dentro de los ámbitos y permisos concedidos por cada servicio conectado y cuenta autenticada.

Para conocer la disponibilidad y los procedimientos actuales, consulte Controles de administración, seguridad y cumplimiento en las aplicaciones.

Restringe las cuentas empresariales de aplicaciones a los espacios de trabajo autorizados

Cuando se activan, las restricciones de dominios verificados impiden que los usuarios creen nuevas conexiones a aplicaciones compatibles con cuentas del dominio de la empresa en espacios de trabajo personales de ChatGPT u otros espacios de trabajo no autorizados. Los empleados deben usar un espacio de trabajo autorizado para conectar esas cuentas empresariales.

Verificar un dominio no activa esta restricción. Las conexiones existentes de las aplicaciones no se desconectan automáticamente.

Para conocer las aplicaciones compatibles, la disponibilidad y las instrucciones de configuración, consulta Controles de administración, seguridad y cumplimiento para plugins y aplicaciones.

Elija un conjunto inicial específico

Habilita plugins que satisfagan una necesidad empresarial aprobada. Limita el público de cada plugin a los usuarios o roles que lo necesiten y completa las revisiones necesarias antes de habilitarlo.

Para cada servicio conectado, registre al responsable empresarial, los datos permitidos, las acciones de lectura o escritura aprobadas, el método de autenticación y un contacto para soporte o retirada.

Antes de habilitar acciones de escritura o publicar una nueva capacidad conectada, verifique el ámbito de sus roles y pruébela con una cuenta que solo tenga los permisos previstos en el servicio conectado.

Para una implementación amplia, comience con las categorías que los equipos usan a diario, como el correo electrónico, el calendario y los sistemas de archivos o documentos. Use el Directorio de plugins para confirmar la disponibilidad y las capacidades actuales en las superficies compatibles de ChatGPT y Codex.

Sea cual sea el conjunto inicial, empiece con acciones de lectura. Antes de habilitar acciones de escritura, identifique al responsable del plugin, revise los ámbitos del MCP server y los permisos del servicio, confirme el acceso a los datos y documente los efectos externos y un procedimiento de recuperación.

Comprenda el flujo de datos y la seguridad

Cuando ChatGPT usa un MCP server incluido en un plugin, envía una solicitud al servicio conectado y devuelve los datos o resultados de acciones permitidos por los permisos de la cuenta autenticada en ese servicio.

ChatGPT gestiona los datos de los servicios conectados de dos formas:

• Sin sincronización: ChatGPT procesa los datos del chat y de la investigación en profundidad de forma transitoria y no los indexa.
• Con sincronización: ChatGPT indexa de antemano el contenido conectado seleccionado. Puede consultar si una conexión admite sincronización en la página de su plugin.

El modo cambia la forma en que ChatGPT indexa el contenido conectado; no sustituye los controles habituales de retención de chats. Las conversaciones de ChatGPT que usan estas conexiones siguen estando disponibles a través de la Compliance API.

La guía de OpenAI sobre servicios conectados documenta el cifrado en tránsito y en reposo, la autorización por usuario, los controles de roles y acciones, el acceso restringido a la red para las conversaciones que usan estas conexiones y la exclusión del entrenamiento de modelos de la información obtenida a través de estas conexiones para los clientes de Business, Enterprise y Edu. Cuando una solicitud llega a un servicio conectado, también se aplican los ámbitos, la retención, la residencia de datos y las demás políticas de ese servicio.

Consulte seguridad y cumplimiento de los servicios conectados y conexiones con sincronización para conocer los detalles actuales sobre la gestión de datos. Para los MCP servers configurados localmente en la aplicación de escritorio de ChatGPT, Codex CLI o la extensión para IDE, consulte configuración de MCP en Codex.

Use procedimientos y referencias actuales

• Controles de administración, seguridad y cumplimiento en las aplicaciones
• Aplicaciones en ChatGPT
• Aplicaciones con sincronización
• Administrar la configuración del espacio de trabajo
• Plugins
• Habilidades y plugins
• Crear plugins
• Guía de implementación para administradores