Gli amministratori di ChatGPT Business possono ora controllare se i Sites del workspace possono usare le app collegate e se le applicazioni possono accedere a ChatGPT Ads. Le nuove opzioni sono nella pagina External access dell’Admin Console e, durante la fase di anteprima, risultano disattivate per impostazione predefinita.
Il controllo è utile soprattutto nei workspace che collegano servizi aziendali a ChatGPT: impedire l’accesso a livello globale riduce il rischio che un Site utilizzi dati provenienti da un’app connessa quando l’organizzazione non lo desidera.
Che cos’è External access in ChatGPT Business
External access è la sezione dell’Admin Console in cui gli amministratori globali gestiscono alcuni collegamenti tra ChatGPT e servizi esterni. L’aggiornamento di settembre 2026 aggiunge due controlli distinti: uno per l’uso delle app collegate da parte dei ChatGPT Sites e uno per l’accesso a ChatGPT Ads da parte delle applicazioni.
Questi permessi non sostituiscono le autorizzazioni degli utenti. Anche quando l’amministratore abilita una possibilità a livello di workspace, il singolo membro deve comunque autorizzare l’accesso previsto e restano valide le impostazioni del workspace e dell’app collegata.
Dove trovare i nuovi controlli
- Accedi a ChatGPT con un account amministratore del workspace Business.
- Apri l’Admin Console.
- Entra nella pagina External access.
- Verifica le opzioni relative a Sites e alle app collegate.
- Abilita soltanto i permessi coerenti con le policy della tua organizzazione.
Se non vedi le voci, controlla prima il ruolo amministrativo e il rollout. OpenAI ha descritto la funzione come parte di un’anteprima amministrativa, quindi la disponibilità può non essere identica in tutti i workspace nello stesso momento.
Sites e app collegate: cosa cambia davvero
Il nuovo interruttore consente all’organizzazione di decidere se i ChatGPT Sites possono utilizzare le app connesse dei membri. È un livello di controllo superiore rispetto alla sola autorizzazione personale: un utente può avere un’app già collegata, ma il workspace può impedire che venga usata dai Sites.
Per capire come funzionano invece i collegamenti multipli a livello personale, consulta la guida su più account collegati agli stessi plugin. Le autorizzazioni dell’amministratore e quelle del singolo account restano piani distinti.
Perché conviene lasciare bloccato ciò che non serve
OpenAI indica che le nuove autorizzazioni sono disattivate di default durante l’admin preview. In un’organizzazione è una scelta prudente: prima si definisce quali dati possono transitare verso un Site o un’applicazione, poi si apre l’accesso soltanto ai casi d’uso approvati.
Questo approccio è particolarmente utile quando il workspace integra posta, calendari, documenti o sistemi aziendali. Il fatto che un plugin sia disponibile non significa che debba essere utilizzabile in ogni superficie di ChatGPT.
Non confondere identità e accesso ai dati
La documentazione OpenAI distingue l’accesso basato sull’identità dall’accesso ai dati. Un’applicazione può consentire il sign-in senza avere automaticamente il diritto di leggere contenuti collegati. Quando rivedi le policy, verifica quindi separatamente autenticazione, autorizzazioni dell’app e controlli External access.
Cosa controllare prima di abilitare una app
- quali dati espone l’app collegata;
- quali gruppi o utenti ne hanno bisogno;
- se il Site deve davvero usare quei dati;
- quali autorizzazioni personali sono ancora richieste;
- se esistono policy interne su conservazione e condivisione delle informazioni.
Se il tuo caso d’uso riguarda invece l’uso delle app durante una conversazione vocale, trovi una guida separata a ChatGPT Voice con plugin e app collegate. Per flussi di analisi aziendale, vedi anche il nostro approfondimento sul Data plugin in Work e Codex.
Fonte ufficiale OpenAI
OpenAI ha documentato i nuovi controlli il 24 settembre 2026 nelle release notes di ChatGPT Business. La nota specifica che i due nuovi permessi sono disattivati di default durante l’anteprima amministrativa.
In sintesi: se amministri ChatGPT Business, External access è il punto da controllare prima di permettere ai Sites di utilizzare app collegate. Abilita solo i collegamenti necessari e ricorda che il consenso dell’utente e le impostazioni del workspace continuano comunque ad applicarsi.
