ChatGPT per aziende: collegare gli strumenti e gestire gli accessi

Usare ChatGPT per aziende significa anche collegarlo agli strumenti di lavoro, così chi cerca una risposta non deve prima raccogliere e copiare documenti. OpenAI chiama ora queste integrazioni app, il termine che sostituisce i connettori. Nelle attuali pagine di assistenza, la ricerca e la configurazione delle app passano dalla sezione Plugins, che le riunisce con istruzioni per i flussi di lavoro. Per un amministratore, la scelta riguarda le fonti da rendere disponibili, le persone autorizzate e le azioni consentite. Guida OpenAI alle app collegate

Il punto di partenza è un workspace gestito e un'attività ricorrente di ricerca delle informazioni. Un team operativo che deve trovare una procedura approvata è un primo progetto più adatto di un assistente esteso a tutta l'azienda e autorizzato a modificare qualsiasi cosa.

Questa guida si basa sulle pagine OpenAI verificate il 16 ottobre 2026. I percorsi nei menu riportati di seguito descrivono quelle istruzioni pubbliche: non sono schermate né attestazioni di accesso a una console di amministrazione privata.

Connettori ChatGPT: scegliere tra accesso in tempo reale, indice e ricerca

Una connessione in tempo reale cerca le informazioni quando viene interrogata. Una fonte indicizzata, invece, prepara in anticipo una raccolta consultabile. È la differenza tra mandare qualcuno in archivio e mettergli a disposizione un catalogo aggiornato. Anche il catalogo deve rispettare i permessi di accesso a ciascun documento.

OpenAI ha dismesso la sincronizzazione delle app autorizzata dai singoli utenti. L'indicizzazione supportata è ora gestita dall'amministratore: un amministratore di un workspace idoneo collega una fonte e ne seleziona l'ambito. Le modifiche ai contenuti e ai permessi possono richiedere tempo prima di essere recepite. Collegare il proprio account per l'accesso in tempo reale non crea questo indice. Sincronizzazione gestita dall'amministratore

Deep research permette di svolgere un'indagine più articolata sulle fonti autorizzate. Si può esaminare il piano di ricerca e controllare i link alle fonti nel risultato. Utilizza le azioni di lettura supportate dalle app, non quelle di scrittura; un'app disponibile nella chat ordinaria non è automaticamente utilizzabile per la ricerca. Deep research

Company Knowledge è ora un plugin per Business, Enterprise ed Edu. Occorre installarlo, rendere disponibile una fonte supportata e poi richiamarlo con @Company Knowledge o dal menu degli strumenti. L'installazione non autorizza l'account di nessuno presso la fonte. Company Knowledge

Il vantaggio per l'azienda è una preparazione più snella: si chiede una sintesi, se ne esaminano le fonti e poi si decide. Serve comunque una persona responsabile della qualità dei documenti e degli accessi. Spostare il recupero delle informazioni in ChatGPT non assegna questa responsabilità.

ChatGPT per aziende: quali funzioni include ogni piano?

Il piano va scelto in base alla funzione che serve. L'accesso alla directory dei plugin, da solo, non garantisce l'accesso agli strumenti aziendali. MCP, Model Context Protocol, è uno standard che collega ChatGPT agli strumenti esposti da un server di integrazione.

Le righe sui piani personali seguono l'attuale confronto tra i piani. L'inclusione in Business si basa sulla relativa panoramica del piano. L'accesso alla ricerca per Enterprise/Edu segue la pagina di assistenza sulla ricerca; le regole per le connessioni personalizzate seguono la pagina di assistenza su MCP.

L'idoneità alla sincronizzazione va verificata a parte. Nessun piano personale ripristina la sincronizzazione individuale. L'attuale pagina di configurazione di Google Drive parla di workspace gestiti idonei, senza fornire una matrice completa dei piani. SharePoint limita esplicitamente la sincronizzazione gestita dall'amministratore ai workspace Enterprise ed Edu idonei. GitHub non dispone di un indice sincronizzato. Il normale accesso alle app previsto da un piano non basta a confermare il supporto alla sincronizzazione.

Per i quattro strumenti trattati in questa guida, la documentazione conferma nello specifico quanto segue:

Per Drive c'è un'ulteriore disponibilità esplicitamente indicata: OpenAI elenca Google Drive in Library per Plus, Pro, Business, Enterprise, Edu e Healthcare sul web. Questo conferma quella specifica funzione, non ogni azione di Drive o opzione di sincronizzazione. Disponibilità di Library

Stabilire chi può vedere cosa prima di collegare gli account

La gestione degli accessi richiede più decisioni, ciascuna con un proprio responsabile.

1. Abilitare l'app. Aprire Admin Console, selezionare il workspace e poi Plugins. Esaminare l'app inclusa; l'amministrazione delle app precedenti si trova in Manage Legacy Apps. Business controlla la disponibilità delle app per l'intero workspace. Enterprise/Edu possono assegnare l'accesso in base ai ruoli.
2. Controllare le impostazioni iniziali. Su Business le app sono generalmente abilitate. I nuovi workspace Enterprise/Edu partono con alcune app selezionate già abilitate; le nuove app sono generalmente disabilitate. Le impostazioni dei workspace esistenti restano invariate.
3. Limitare le funzionalità. Quando sono disponibili controlli sulle azioni, mantenere solo le capacità di lettura necessarie. Esaminare sia le azioni esistenti sia la politica per quelle aggiunte in futuro. Bloccare le nuove azioni non rimuove quelle già presenti.
4. Limitare le identità collegate. Usare la restrizione per dominio dell'app, quando disponibile. Un elenco vuoto di domini consentiti permette l'accesso da qualsiasi dominio.

La guida OpenAI per gli amministratori descrive questi controlli separatamente.

Le richieste di approvazione richiedono un'altra scelta. “Always ask” chiede conferma prima delle letture e delle modifiche. “Allow read actions” consente automaticamente le letture e chiede conferma prima delle modifiche. Altre impostazioni permettono alcune azioni senza richiedere conferma. Queste scelte stabiliscono quando ChatGPT deve chiedere il consenso; non ampliano l'accesso dell'app ai dati. Per un progetto pilota di lettura, disabiliterei le scritture superflue e sceglierei consapevolmente la politica di approvazione delle letture. Permessi delle app

Quando è richiesta l'autorizzazione individuale, ogni dipendente collega l'account del servizio che dispone già degli accessi previsti. Alcune fonti supportate usano invece una connessione gestita dall'amministratore. Nessuno dovrebbe usare le credenziali di un amministratore per far riuscire un test. Il collegamento parte da Settings > Plugins e prosegue, dove richiesto, con l'autorizzazione presso il servizio. Collegamento degli account

Il test di accettazione che suggerisco coinvolge dipendenti ordinari con permessi diversi sulle fonti. Porre a entrambi la stessa domanda, che riguardi anche un documento accessibile a uno ma non all'altro. Controllare gli originali collegati, poi ripetere il test dopo che una modifica agli accessi è stata recepita. Una risposta ben scritta non è una verifica dei permessi.

Tre progetti pilota per l'azienda

Ogni configurazione parte da un flusso di lavoro in lettura. I prompt di esempio sono test proposti, non affermazioni sulla disponibilità di ogni oggetto o campo in tutti gli account.

Vendite con HubSpot: preparare una scheda cliente

È utile quando un commerciale raccoglie regolarmente informazioni sui clienti prima delle chiamate. HubSpot è il sistema di gestione delle relazioni con i clienti del team, o CRM, dove risiedono i dati della clientela. Le note di rilascio di Business citano HubSpot per la ricerca in chat e deep research, ma non forniscono una specifica completa e aggiornata dei campi accessibili. Questa incertezza va risolta durante la configurazione, non colmata con un'ipotesi.

1. Nel workspace gestito, trovare l'app HubSpot disponibile o il plugin che la contiene. Esaminarne la descrizione attuale e le funzioni di lettura supportate. Se non è presente, fermare questo progetto pilota alla verifica della disponibilità.
2. Chiedere all'amministratore di abilitare l'app e controllarne accessi, azioni e impostazioni di approvazione con i controlli descritti sopra.
3. Far collegare al commerciale il proprio account autorizzato. Esaminare gli accessi richiesti dal servizio prima di completare l'autenticazione.
4. Provare: “Usando le informazioni di HubSpot a cui posso accedere, prepara una scheda su Acme. Inserisci i link ai record utilizzati, distingui i fatti registrati dai suggerimenti e indica le informazioni che non sei riuscito a recuperare.”
5. Confrontare la risposta con i record che il commerciale può aprire in HubSpot. Prima di estendere l'adozione, chiedere informazioni su un record il cui accesso è stato volutamente limitato e verificare che non venga restituito.

Il progetto pilota deve restare concentrato sulla preparazione. Non promettere esportazioni di contatti, note private, aggiornamenti delle trattative o invii di email senza aver confermato queste funzioni nell'app attuale. Il beneficio atteso è meno lavoro di raccolta delle informazioni prima di una chiamata; il commerciale resta responsabile di ciò che viene detto.

Attività operative con Google Drive: rispondere usando procedure approvate

Per il primo test circoscritto, usare l'accesso in tempo reale. Valutare poi l'indicizzazione gestita, se il workspace è idoneo.

1. Abilitare Google Drive e le azioni di lettura necessarie. Far approvare all'amministratore di Google Workspace gli ambiti di autorizzazione corrispondenti, cioè i permessi specifici che Google concede a un'integrazione.
2. Collegare l'account di lavoro dell'operatore tramite Plugins o Apps, secondo la voce disponibile nella sua interfaccia.
3. Chiedere: “Trova la procedura approvata per l'onboarding dei clienti nella cartella Operations. Cita la fonte, indica il responsabile se specificato e segnala eventuali versioni discordanti.”
4. Verificare il risultato con un altro dipendente che abbia accessi diversi a Drive. Controllare i documenti originali prima di usare la risposta nelle attività operative.
5. Per la sincronizzazione gestita, se disponibile, concordare con l'amministratore Google un account di servizio e la delega a livello di dominio: un'identità automatizzata agisce per conto di un amministratore con gli accessi approvati. Selezionare l'ambito di My Drive e dei Drive condivisi, i membri autorizzati e la corrispondenza tra gli account. Partire solo dai contenuti approvati necessari per il progetto pilota.

L'indicizzazione iniziale può richiedere ore o anche più tempo. Per credenziali e permessi, seguire le istruzioni specifiche di configurazione di Drive, senza improvvisare un account di servizio.

Il consenso di Google e le impostazioni delle azioni di ChatGPT devono essere coerenti. Un'approvazione da una parte non risolve la mancanza di un permesso dall'altra. Controlli sui dati Google

Per un team operativo che usa Microsoft, il punto di partenza equivalente è una connessione SharePoint aziendale o scolastica. L'approvazione in Entra, il servizio Microsoft di gestione delle identità, è distinta dall'abilitazione delle azioni in ChatGPT e dall'accesso del singolo membro. Per l'indicizzazione nei workspace Enterprise/Edu idonei, scegliere i siti o le cartelle approvati. Un ambito di indicizzazione ristretto non limita necessariamente una connessione separata in tempo reale. Configurazione di SharePoint

Sviluppo con GitHub: capire un percorso di codice sconosciuto

Questo caso serve a orientarsi e indagare nei repository che lo sviluppatore è già autorizzato a leggere.

1. Abilitare GitHub per gli utenti del workspace interessati e confermare la modalità di ChatGPT supportata.
2. Aprire Settings > Plugins > GitHub. Completare l'installazione e l'autorizzazione su GitHub, selezionando solo i repository del progetto pilota.
3. Ottenere l'approvazione dell'organizzazione, se GitHub la richiede.
4. Chiedere: “Nel repository payments, individua il percorso di validazione dei rimborsi. Spiega i controlli e cita i file pertinenti. Indica ciò che non hai potuto verificare.”
5. Aprire il codice citato e confrontare la spiegazione con l'implementazione. Verificare che un repository non selezionato resti inaccessibile.

Questa integrazione legge i repository su richiesta. Non crea un indice GitHub né invia codice e pull request; OpenAI rimanda a Codex per i flussi di modifica e invio del codice. Configurazione e limiti di GitHub

Sei casi d'uso da provare, in ordine di utilità pratica

Il miglior punto di partenza è un'attività con una fonte di riferimento chiara e una domanda ricorrente. Quelli che seguono sono flussi di lavoro proposti sulla base delle funzioni di lettura descritte sopra, non risultati misurati presso clienti.

Per il passaggio di consegne che coinvolge più fonti, verificare che entrambe le app e i record necessari siano disponibili allo stesso dipendente. Non sostituire di nascosto un dato CRM mancante con una supposizione.

Misurare l'effetto sul lavoro durante il progetto pilota. Annotare la sequenza attuale, per esempio trovare i file, leggerli, copiare estratti e scrivere la sintesi, poi confrontarla con chiedere, verificare le fonti e rivedere il risultato. Rilevare nell'arco della settimana le ore totali di preparazione e il lavoro di correzione. Non esiste un risparmio di tempo universale che sia giustificabile promettere in anticipo.

Se le informazioni sono già raccolte in un workspace ben curato, il confronto Notion AI vs ChatGPT aiuta a decidere se una ricerca più ampia giustifichi l'uso di un'altra interfaccia.

Scollegare un'app non elimina ciò che è già stato prodotto

Connessione, conversazione e indice vanno considerati elementi distinti.

Queste distinzioni seguono le indicazioni OpenAI sulla gestione degli account e quelle sulla sincronizzazione.

Le chat ordinarie e archiviate restano disponibili finché non vengono eliminate o rimosse da una policy applicabile del workspace. Per le chat eliminate è prevista la cancellazione definitiva entro 30 giorni, con eccezioni documentate relative a de-identificazione, sicurezza e obblighi legali. I file salvati in Library possono restare indipendentemente dalle rispettive chat. Conservazione di chat e file

Il termine di cancellazione delle chat non va applicato a tutti gli indici sincronizzati. La gestione dell'indice dipende dall'accordo del workspace e dai controlli applicabili; l'attuale pagina generale di OpenAI sulla sincronizzazione non indica una scadenza di rimozione universale.

Per impostazione predefinita, le informazioni delle app di Business, Enterprise ed Edu non vengono usate per addestrare i modelli. È una questione distinta dalla conservazione dei dati. Le app possono inoltre ricevere il contesto pertinente della conversazione e le informazioni provenienti dalle fonti collegate possono essere usate nelle ricerche sul web. Restano applicabili le condizioni sulla privacy del fornitore. Uso dei dati delle app collegate

Per gli account personali contano le impostazioni relative al miglioramento dei modelli. Ai dati collegati tramite Google si applicano restrizioni ed eccezioni aggiuntive: va quindi evitata l'affermazione generica secondo cui i dati di tutte le app seguono le stesse regole di addestramento. Controlli specifici per Google

Gli amministratori di Business non ottengono automaticamente accesso alle normali chat private dei membri. L'accesso a Compliance Platform è riservato ai workspace Enterprise/Edu idonei; la copertura dei log delle app dipende dalla configurazione. Indicazioni sulla conformità per gli amministratori

Due servizi che si possono costruire su queste basi

L'opportunità più solida è un servizio di adozione di un assistente per le risposte interne, con test sui permessi. Chi acquista ha bisogno di un processo operativo affidabile attorno ai propri documenti.

Un responsabile operativo o IT potrebbe pagare per un pacchetto circoscritto che individui le fonti approvate, configuri la connessione disponibile, definisca domande rappresentative e verifichi le risposte con permessi diversi per i dipendenti. La versione minima vendibile comprende un reparto, una fonte e un rapporto di accettazione ripetibile. Prima di aggiungere altre integrazioni, assegnare la responsabilità dei documenti non più aggiornati.

Le stime Google di DataForSEO recuperate per questa guida indicano 210 ricerche mensili negli Stati Uniti per “internal knowledge base software” e 390 per “enterprise search”. Sono segnali di domanda per una categoria, non clienti interessati specificamente a ChatGPT. Il limite è che un connettore non può rimediare a una base di conoscenza mal gestita. Il valore del lavoro sta nell'assegnare responsabilità sulle fonti e verificarle; un'interfaccia di chat generica è facile da copiare.

La seconda opportunità è un flusso di preparazione delle schede commerciali per un team di revenue operations. Partire da un flusso di lettura HubSpot approvato, un formato coerente per le schede e un revisore che possa controllare i record di origine. Aggiungere un'integrazione personalizzata solo se l'app disponibile non riesce a recuperare le informazioni necessarie.

La stessa verifica DataForSEO ha restituito 480 ricerche mensili stimate negli Stati Uniti per “sales automation”. È una domanda ampia, non la prova che gli acquirenti vogliano esattamente questo prodotto. La versione minima prepara una scheda verificabile per una specifica attività commerciale. I suoi limiti sono i dati CRM incompleti e i cambiamenti nella disponibilità delle app; non va venduta come un commerciale autonomo.

Per una connessione MCP personalizzata, l'attuale configurazione in Plugins usa Add custom MCP server, seguito da collegamento, autenticazione e verifica; in questo percorso non è più necessario attivare Developer Mode. Il supporto completo nei workspace è documentato per Business, Enterprise ed Edu sul web. Configurazione di MCP personalizzato

I limiti da considerare prima di estendere l'adozione

Un'app collegata non può rendere accessibili informazioni che non lo sono. Company Knowledge rispetta gli accessi del dipendente alle fonti autorizzate. Anche una risposta apparentemente utile richiede il controllo degli originali. Permessi di Company Knowledge

La sincronizzazione non è immediata e non è disponibile ovunque. Quella personale è stata dismessa; le fonti indicizzate si aggiornano nel tempo. GitHub usa l'accesso in tempo reale. Il nome di un piano, da solo, non basta a confermare una modalità specifica di un'app.

Poter leggere non significa poter scrivere. L'app GitHub documentata è di sola lettura. Deep research non usa le azioni di scrittura delle app. Drive e SharePoint possono supportare operazioni di scrittura: occorre quindi esaminare le azioni abilitate, senza dare per scontato che ogni connessione sia di sola lettura.

L'indice non definisce tutti i limiti di accesso. Controllare le connessioni separate in tempo reale, oltre alla fonte indicizzata. SharePoint non supporta gli account OneDrive personali. Limiti di SharePoint

Le integrazioni personalizzate richiedono manutenzione. Server MCP non affidabili possono introdurre rischi di prompt injection, in cui il materiale recuperato tenta di deviare il comportamento dell'assistente. Le successive modifiche agli strumenti richiedono una verifica dell'amministratore; approvare una connessione non equivale ad approvare automaticamente ogni futura definizione degli strumenti. Misure di protezione per MCP personalizzato

Il mio consiglio: dimostrare che un flusso di lettura funziona prima di autorizzare modifiche. Se la risposta non riesce a indicare le prove su cui si basa o il dipendente non può verificarle, il risultato deve restare una bozza.

ChatGPT ha una base di conoscenza?

Business, Enterprise ed Edu dispongono del plugin Company Knowledge, che usa fonti supportate e autorizzate. L'indice gestito, quando disponibile, è una funzionalità separata. Nessuna delle due rende ogni file aziendale accessibile a tutti i dipendenti. Company Knowledge

Come si crea una base di conoscenza aziendale?

Partire da documenti approvati, responsabili identificati e permessi chiari sulle fonti. Scegliere poi una connessione in tempo reale disponibile oppure un indice gestito, se si soddisfano i requisiti. Prima di ampliare gli accessi, fare prove con domande reali e documenti riservati.

Quali sono alcuni esempi di basi di conoscenza interne?

Una raccolta di procedure operative, una libreria di runbook per lo sviluppo e un manuale commerciale approvato sono esempi utili. Prima di collegare ogni raccolta, definirne chiaramente il responsabile e i destinatari.

Lunedì, mettere a disposizione del responsabile operativo una raccolta di procedure approvate e coinvolgere un collega con accessi diversi. Porre la stessa domanda, aprire le fonti e registrare il tempo di preparazione. Estendere l'uso solo dopo aver verificato l'affidabilità delle risposte e il rispetto dei limiti di accesso.

Per configurare tutto questo attorno agli strumenti della propria azienda, sviluppiamo assistenti AI e le relative integrazioni.