概要
ワークスペースの管理者は、管理コンソールでプラグイン、マーケットプレイス、含まれているアプリを管理できます。対象の ChatGPT ワークスペースを選択し、「プラグイン」を開きます。インストール、アプリへのアクセス、アクション、プロバイダー権限、コンテンツの制限を確認します。プラグインページ内の「レガシーアプリの管理」設定からアプリを管理することもできます。
プラグインのインストールについては、「ChatGPT と Codex のプラグイン」をご覧ください。
管理機能
プラグインには、スキル、アプリ、アプリテンプレートを含めることができます。プラグインのインストールと、基盤となるアプリへのアクセスは別個の制御項目です。
プランごとのデフォルト動作
ChatGPT Enterprise と Edu
新しい Enterprise および Edu ワークスペースでは、作成時に所定のアプリが有効になっています。これらのデフォルト設定は、既存のワークスペース設定を変更するものではなく、Healthcare ワークスペースには適用されません。
一般に、新しいプラグインとアプリはデフォルトで無効になっており、管理者は利用可否を確認および変更できます。管理コンソールに移動し、対象の ChatGPT ワークスペースを選択して、「プラグイン」を開きます。従来のアプリワークフローでは、概要で説明されている従来の「アプリ」ページを使用してください。
プラグインにはアプリとスキルが含まれる点に注意してください。基盤となるアプリを無効にすると、そのアプリにより提供される機能はブロックされますが、必ずしもプラグインがアンインストールされたり、そのアプリに依存しないスキルが削除されたりするわけではありません。
Enterprise および Edu の管理者は、RBAC（ロールベースのアクセス制御）を使用して、プラグインのインストールとアプリへのアクセスを管理できます。これらの制御は個別に評価されます。メンバーがプラグインをインストールしていても、含まれているアプリを使用できない場合があります。
ChatGPT Business
ChatGPT Business では、アプリはデフォルトで有効になっており、管理者はワークスペース全体でのアプリの利用可否を変更できます。管理コンソールに移動し、対象の ChatGPT ワークスペースを選択して、「プラグイン」を開きます。そこでアプリまたはそれに含まれるプラグインを確認するか、従来のワークフロー向けに残されている「アプリ」ページを使用してください。アプリを無効にしても、必ずしもプラグインがアンインストールされたり、スキル専用の機能が削除されたりするわけではありません。
ロールベースのアクセス制御
Enterprise および Edu のワークスペースでは、ロールレベルのプラグイン制御が利用可能な場合、対象となるプラグインをカスタムロールに割り当てることができます。ユーザーは、自分のワークスペースおよび該当するロールで有効になっているプラグインにアクセスできます。プラグインに「管理者により無効化」と表示される場合、そのワークスペース設定、該当するロール設定、または含まれるアプリによって、アクセスが制限されている可能性があります。
必須アプリを含むプラグインは、それらのアプリのロール設定とアクション設定を継承します。メンバーのロールが必要なアプリにアクセスできない場合、プラグインはそのメンバーに対して、そのアプリを基盤とする機能を使用できません。ワークスペースのプラグインコントロールでは、ロールに対してプラグインを「利用可能」または「インストール済み」にするかを指定できます。
複数のプラグインを管理
ChatGPT Business、Enterprise、Healthcare、Edu のワークスペース管理者は、一度に最大25個のプラグインの利用可否を変更できます。ロールごとの制御には、ロールベースのアクセス制御が有効になっているワークスペースが必要です。
管理コンソールを開き、対象の ChatGPT ワークスペースを選択します。
プラグインを開き、変更するプラグインのチェックボックスを選択します。
編集を選択し、次に、変更内容に応じてインストール可能、ワークスペースにインストール、ロールごとにカスタマイズ、または無効を選択します。
ロールごとにカスタマイズする場合は、利用可能範囲を変更する対象で、ワークスペースのデフォルトまたはカスタムロールを選択します。利用可能範囲を設定を使用して、希望する設定を選択します。
影響を受けるプラグインと依存関係に関する情報を確認してから、変更を確定してください。
各プラグインの結果を確認してください。結果が失敗している、または不明な場合は、再試行する前に該当するプラグインの保存済み設定を確認してください。
インストール可能を選択すると、メンバーが選択されたプラグインをインストールできるようになります。ワークスペースにインストール済みを選択すると、デフォルトでプラグインがインストールされ、ロールごとの上書き設定は保持されます。無効にするを選択すると、ワークスペースのデフォルト設定が無効に変更されます。カスタムロールでは、ワークスペースのデフォルトを選択すると、ワークスペース設定を継承します。
必要なアプリとその権限は個別に確認してください。変更が完了しない場合のヘルプについては、ChatGPT のプラグインとアプリに関するトラブルシューティングをご覧ください。
プラグインとアプリへのアクセスを管理
アプリへのアクセス制御は、ワークスペース内で連携アプリを使用できるユーザーを管理します。アプリ権限は、ChatGPT がアプリを使用する前に確認を求めるタイミングを管理します。本セクションのロール固有のアプリへのアクセスは、Enterprise および Edu ワークスペースに適用されます。ChatGPT Business の管理者は、ワークスペースでアプリを有効にするかどうかを管理します。アプリを使用できるユーザーを管理するには：
管理コンソールに移動し、対象の ChatGPT ワークスペースを選択して、「プラグイン」を開きます。
プラグインを選択し、含まれているアプリのアクセス設定を確認します。
「ロールアクセス」が利用可能な場合は、該当するロールを選択し、プロンプトが表示されたら「保存」を選択します。
従来のアプリのワークフローでは、概要で説明されている、従来の「アプリ」管理ページを使用します。
ロールごとに使用できるアプリを管理するには：
「ワークスペース設定」>「権限とロール」に移動します。
「カスタムロール」を選択します。
編集したいロールを選択します。
「プラグインと接続されたデータ」セクションまでスクロールします。
「プラグインの使用をメンバーに許可する」、またはそのラベルが表示されている場合は「プラグインを使用する」をオンにすると、そのロールでプラグインとアプリを使用できるようになります。FedRAMP ワークスペースでは、「アプリを使用」が表示される場合があります。
「選択」を使用して、そのロールに特定のアプリを選択します。
検証済みドメインで接続済みアプリのアカウントを制限する
ChatGPT Enterprise 組織は、検証済みの企業メールドメインを使用するアカウントが対応アプリに接続できる範囲を制限するようリクエストできます。この制限の有効化を依頼するには、OpenAI サポートにお問い合わせください。検証済みの企業ドメインと、組織が制限を希望するアプリの名前を記載してください。
有効にすると、接続アカウントが制限対象のドメインを使用しており、ChatGPT ワークスペースが組織で許可されたワークスペースの範囲外にある場合、この制限によって対応アプリへの新たな接続がブロックされます。アカウントを接続するには、許可されたワークスペースを使用してください。
この制限は、以下に記載されているサポート対象アプリにのみ適用されます。既存のアプリ接続は自動的に解除されません。ドメインを検証しただけでは、この制限は有効になりません。また、個人の ChatGPT アカウントを制限するためのドメインクレームも必要ありません。
例：Acme は acme.com を検証し、OpenAI サポートにそのドメインの制限を有効にするよう依頼します。Alice 氏は個人用の ChatGPT ワークスペースを開き、メールアドレスが alice@acme.com のアプリアカウントを使用して、サポート対象アプリへの接続を試みます。新規の接続はブロックされます。Alice 氏は、認可された Acme のワークスペースに切り替える必要があります。
この制限により、検証済みの企業メールドメインを使用した新しい接続は、組織で許可された ChatGPT ワークスペースに限定されます。ワークスペース内のアプリに接続できるメールドメインを制限するには、利用可能な場合は、そのアプリごとに「ドメインを管理」を個別に設定してください。確認済みドメインの制限を有効にしても、「ドメインを管理」が有効になるわけではありません。
検証要件については、OpenAI identity のドメインを検証するをご覧ください。
検証済みドメインによる制限に対応しているアプリ
| Airtable | Apollo.io | Asana | Atlassian Rovo |
| Base44 | Box | Dropbox | Fathom |
| Figma | GitHub | Gmail | Google カレンダー |
| Google 連絡先 | Google ドライブ | Granola | Linear |
| Lovable | monday.com | Notion | Outlook カレンダー |
| Outlook メール | リモートデスクトップコマンダー | SharePoint | Slack |
| チーム | Trello | Vercel | WPVibe |
| ZoomInfo |
Manage domains でアプリのアカウントを制限する
ワークスペースのオーナーと管理者は、ドメインを管理を使用して、メンバーがアプリをワークスペースに接続する際に使用できるアカウントのメールドメインを選択できます。この設定は、該当する設定項目がある有効なアプリごとに個別に設定してください。
管理コンソールに移動し、ワークスペースを選択します。
プラグインを開き、アプリを含むプラグインを開きます。
アプリを見つけて、「ドメインを管理」を選択します。ページに別のプラグインの設定へのリンクがある場合は、まずその設定を開きます。
許可するアカウントのメールドメイン（例：acme.com）を追加してください。
「保存」を選択します。
「レガシーアプリを管理」で管理されているアプリの場合は、「プラグイン」からそのページを開き、有効にしたアプリの•••メニューを開いて、「ドメインを管理」を選択します。
許可するドメインのリストが空の場合、すべてのメールドメインのアカウントが接続できます。
ドメインを管理の設定中にエラーが発生した場合は、OpenAI サポートにお問い合わせください。
アプリとプラグインを追加
新しいアプリを有効化する際は、そのワークスペースでの利用可否と、サポートされているアクション制御を確認してください。Enterprise および Edu のワークスペースでは、ロールベースのコントロールが利用可能な場合に、対象となるロールを割り当ててください。
アプリテンプレートは、公開後も同じ管理者向けガバナンスモデルに従います。ワークスペースの管理者とオーナーは、テンプレートで生成された下書きアプリを確認し、準備ができたら公開するとともに、該当するプラグインの詳細ページから、ワークスペースでの利用可否、対応アクション、アプリの権限を管理します。Enterprise および Edu の管理者は、利用可能な場合、ロール単位のアクセスも設定できます。
テンプレートの設定については、「ChatGPT アプリテンプレート」をご覧ください。
管理コンソールに移動し、対象の ChatGPT ワークスペースを選択して、「プラグイン」を開きます。プラグインを選択して、そのスキル、含まれるアプリ、「インストールポリシー」を確認します。「利用可能」を選択すると、対象メンバーがプラグインをインストールできるようになります。一方、「インストール済み」を選択すると、デフォルトでプラグインがインストールされます。ロールベースのコントロールを利用できる場合、管理者は対象となるロールのポリシーを設定できます。FedRAMP ワークスペースでは、「アプリ」管理ページを使用します。
必須アプリを含むプラグインは、それらのアプリのロール設定とアクション設定を継承します。必須アプリは、対象のロールで有効にする必要があります。その他の設定については、含まれるアプリごとに個別に確認してください。アプリの状態に応じて、管理者には「有効化」、「公開」、「アプリ構成の編集」、または「無効化」が表示されることがあります。
管理者は、ワークスペース全体のアプリ権限を設定し、サポートされている場合は、個々のアプリに別の設定を適用できます。標準のワークスペース全体セレクターには「すべてのアクションを許可」は用意されていません。ただし、既存のポリシー設定によっては異なる場合があります。
権限の詳細については、「ChatGPT でアプリの権限を管理する」をご覧ください。
アプリのアクション管理
「ロールによるアクセス制御」では、誰がアプリを使用できるかを管理します。「アクション」では、アプリでできることを制御します。「権限」では、ChatGPT がアプリを使用する前に確認を求めるタイミングを管理します。
これらのアプリの権限は、ChatGPT の会話に適用されます。ワークスペースエージェントは、エージェントビルダーが設定したエージェント単位の制御を使って、利用可能なアプリのアクションとエンドユーザーに承認を求めるタイミングを決定します。エージェントの動作については、「Enterprise および Business 向け ChatGPT ワークスペースのエージェント」を参照してください。
「アクション」で、許可するサポート対象の「読み取りアクション」または「書き込みアクション」を有効にします。「新しいアクション」で、以下を選択します。
すべての新しいアクションを有効にする
新しい読み取りアクションのみ有効にする
新しいアクションを無効にする
「新しいアクションを無効にする」は、後から追加されたアクションにのみ適用されます。すでに有効になっているアクションは無効化されません。
一部のアプリでは、設定可能な「アクション」または「新しいアクション」の制御はありません。それらのアプリでは、管理者はアプリへのアクセスを管理できますが、利用できないアクション制御を個別に設定することはできません。
プロバイダーの承認、OAuth スコープ、ChatGPT アクション設定は、それぞれ別個のチェックです。プロバイダーのスコープを承認しても新しいアクションが自動的に有効になるわけではなく、今後のアクションポリシーを変更しても既存のプロバイダーの同意は削除されません。一部の変更では、ユーザーがアプリを再接続または再承認する必要がある場合があります。
ワークスペースのデフォルトアプリ権限を変更するには：
「ワークスペース設定」に移動します。
「一般」を開き、「設定」を見つけます。
「プラグイン権限」で、ワークスペース全体の承認設定を選択します。
アプリに別のアクセス許可を設定するには：
管理コンソールに移動し、対象の ChatGPT ワークスペースを選択して、「プラグイン」を開きます。アプリを含むプラグインを選択します。「プラグイン」を利用できない場合は、「アプリ」管理ページを使用してください。
プラグインの「アプリ」セクションで、含まれるアプリの「権限」コントロールを開きます。以前の「アプリ」ビューでは、アプリで利用可能な権限コントロールを使用してください。
「ワークスペースのデフォルト」を選択するか、使用可能な別の権限を選択します。
インターフェースから変更の確認を求められた場合は、「保存」を選択します。
利用可能なオプションは、ワークスペースとアプリによって異なります：
常に確認する：ChatGPT は、アプリ情報を読み取ったり、変更を加えたりする前に確認します。
読み取り操作を許可：ChatGPT は確認なしでアプリ情報を読み取ることができますが、変更を加える前には確認を求めます。
低リスクの操作を許可：ChatGPT が低リスクの操作を自動的に承認します。高リスクな操作では、確認が求められるか、拒否されることがあります。
すべてのアクションを許可：個々のアプリでサポートされている場合、ChatGPT は追加のプロンプトなしで利用可能なアクションを実行できます。このオプションは高リスクを伴うため、標準のワークスペース全体用セレクターでは提供されていません。
これらの設定は、アクション制御、プロバイダーの認可、ワークスペースの制限、または安全保護より優先されるものではありません。
詳しくは「ChatGPT でのアプリ権限の管理」をご覧ください。
Google ドライブのアクションを管理
Google ドキュメント、Google スプレッドシート、Google スライドのアクションは、Google ドライブアプリから利用できるようになりました。スタンドアロンの Google ドキュメント、Google スプレッドシート、Google スライドのアプリは個別に表示されなくなりました。ユーザーは Google ドキュメント、Google スプレッドシート、Google スライドにアクセスするために、Google ドライブに接続する必要があります。
ChatGPT Enterprise と Edu では、これらの統合 Google ドライブアクションは、ワークスペース管理者が有効にするまでデフォルトで無効になっています。ChatGPT Business では、デフォルトでオンになっています。有効化後、ユーザーがこれらのアクションを使用したり、新規ユーザーが接続したりできるようになる前に、Google Workspace 管理者が、更新された Google ドライブのスコープを再承認する必要がある場合があります。ユーザーが Google ドライブに接続できない場合は、Google ドライブ、Google ドキュメント、Google スプレッドシート、Google スライドに関する Google Workspace のスコープの承認設定を確認してください。アプリ内のすべてのアクションについて必要なスコープが承認されていることを確認するか、承認したくないアクションを無効にしてください。
管理者が管理するアプリの同期と、個別に承認されたアプリの同期は利用できなくなりました。メンバーは Google ドライブに接続して、サポート対象のファイルやアクションにリアルタイムでアクセスできます。
コンテンツへのアクセスを管理
ワークスペースのオーナーと管理者は、サポート対象アプリの安全性とセキュリティの管理機能を使用できます。Google Drive、Microsoft Teams、Outlook メールでは、これらの管理機能が有効になっている Enterprise ワークスペースで利用できます。これらのコントロールは、ライブアプリを通じてアクセスされるコンテンツを制限します。プロバイダーの権限、アプリへのアクセス、有効化されたアクションは引き続き適用されます。
Google ドライブ：共有ドライブ全体を許可またはブロックし、マイドライブを許可は個別に制御できます。これらのコントロールでは、フォルダー、個別ファイル、ユーザー／グループ、ドライブラベルを除外できません。
SharePoint： 対応しているサイトコレクションを許可またはブロックし、選択した秘密度ラベルを除外します。セットアップについては、SharePoint サイトへのアクセスと機密ラベルの除外を管理するを参照してください。
Microsoft Teams： Microsoft 365 グループ ID に基づいてチームを許可またはブロックし、指定した秘密度ラベルが付いたチームを除外します。チームのルールは、そのチームが所有するチャネルに適用されます。通常の1対1のチャット、グループチャット、会議チャットはブロックしません。
Outlook メール： 選択した機密ラベル GUID を持つメッセージを除外します。各サブラベルを個別に追加してください。この設定では、添付ファイル内の秘密度ラベルを個別に検査しません。
管理コンソールを開き、ChatGPT ワークスペースを選択します。
プラグインを開き、アプリを含むプラグインを選択します。
利用可能な場合は、アプリの「安全とセキュリティのコントロール」を開きます。
対応している管理項目を確認し、変更してください。
「保存」を選択します。
新しいリクエストで、許可されたアイテムと制限されたアイテムをテストします。
プロバイダー接続と権限の要件については、Google Drive の設定、SharePoint の設定、Microsoft Teams の設定、Outlook Email の設定をご覧ください。
設定については、「Google Drive のコントロールガイド」、「Microsoft Teams のコントロールガイド」、および「Outlook Email の機密度ラベル除外ガイド」をご覧ください。
ポリシーを変更した後にアクセスを確認する
ワークスペースのアプリへのアクセス権、有効になっているアクション、接続先サービスでの権限を、それぞれ個別に確認してください。
どのロールまたはグループがアプリを使用できるかを確認します。
メンバーが目的のプロバイダーのアカウントを連携済みで、そのサービス内の項目にアクセスできることを確認してください。
アプリの保存済みのコンテンツ制限を確認します。メンバーのプロバイダー権限は、ワークスペースの制限を上書きしません。
変更を保存した後、新しいリクエストを使って、許可されている項目と制限されている項目をテストするようメンバーに依頼してください。
Google ドライブでは、許可されたドライブのリストを明示的に空にすると、すべての共有ドライブがブロックされます。マイドライブを許可は別個の設定です。Teams では、チームリストを空にすると、それらのグループリストによる制限が解除されますが、設定済みのその他の制御は引き続き適用されます。保存する前に、意図した結果になっていることを確認してください。
管理者が管理する同期は利用できなくなりました。各アプリに現在保存されている安全性とセキュリティの管理ポリシーを確認してください。以前の同期設定やインデックスの状態だけで、現在アプリにアクセスできるかどうかを判断しないでください。
不整合または利用できない設定を解消する
設定でアプリが有効になっていると表示されているにもかかわらず、アクセスが引き続きブロックされる場合は、対象のワークスペースで該当するメンバーとアプリを確認してください：
ワークスペースのアプリへのアクセスと、メンバーの該当するロールに付与されたアクセス権を確認します。プラグインをインストールしただけでは、含まれるアプリへのアクセス権が設定されるわけではありません。
有効になっている個々のアプリのアクションと、そのアプリの権限設定を確認してください。
接続済みのプロバイダーアカウント、その組織、およびソースサービス内の対象アイテムへのアクセス権を確認してください。
保存済みのコンテンツ制限を開き直し、意図したポリシーと比較してください。
Microsoft アプリについては、Microsoft Entra 管理者にも、正しい組織で現在の権限付与を確認するよう依頼してください。ChatGPT 上で記録された承認は、その権限付与の代わりにはなりません。
保存済みの設定に依然として矛盾がある場合、想定されるアクションが見つからない場合、またはセレクターを利用できない場合は、OpenAI サポートにお問い合わせください。ワークスペースのプラン、該当するロールとアプリ、正確なエラー内容、および競合している設定のスクリーンショットを含めてください。コントロールを利用可能にするためだけに、プロバイダーの権限を広げたり、不要なアクションを有効にしたりしないでください。
Microsoft アプリの権限が必要です
Outlook メール、Outlook カレンダー、Microsoft Teams、SharePoint アプリの一部のアクションには、Microsoft Entra 管理者が組織に対して付与する必要がある Microsoft Graph 権限が必要です。ChatGPT ワークスペースのオーナーまたは管理者と Microsoft Entra 管理者は別の担当者である場合があるため、組織全体の同意を付与できる担当者と調整してください。
ChatGPT で権限を確認する
管理コンソールに移動し、対象の ChatGPT ワークスペースを選択して、「プラグイン」を開きます。そこにMicrosoft の権限を設定が表示されている場合は、それを選択して、有効になっている Microsoft アプリの権限リクエストをまとめて確認してください。
従来の「アプリ」設定ページでは、確認したい Microsoft アプリについて次の手順に従ってください：
ワークスペースの所有者または管理者として ChatGPT にサインインします。
ワークスペース設定で「アプリ」を開き、確認する Microsoft アプリを選択します。
アプリのその他のオプションメニュー（•••）を開き、「アプリを管理」を選択します。
そのオプションが利用可能な場合は、「Microsoft の権限」を選択します。
各 Microsoft Graph 権限と、その下に一覧表示されている ChatGPT のアクションを確認してください。今後予定とは、アクションが事前の権限レビューの対象に含まれているものの、現在は利用できないことを意味します。承認済みとは、そのアプリおよびワークスペースについて、ChatGPT を通じて最後に正常に完了した承認フローにその権限が含まれていたことを意味します。
選択したアプリのアクションに必要な権限を確認してください。必須の権限は選択されたままとなり、この確認ではオフにできません。統合されたリクエストを確認する場合は、他の有効な Microsoft アプリのアクションも含め、その権限を必要とする選択済みのアクションをすべて無効にしてください。
スイッチが利用可能な場合は、オプションの権限をオンまたはオフにします。権限のレビューを再度開き、続行する前にリクエストを確認してください。
Microsoft Entra でリクエストを完了してください
「Microsoft Entra で権限を確認する」を選択します。Microsoft Entra が開かない場合は、ChatGPT のポップアップを許可してからもう一度お試しください。
組織全体の同意を付与できる Microsoft Entra 管理者アカウントでサインインしてください。
正しい組織と、確認済みの ChatGPT / OpenAI, L.L.C. アプリケーションが表示されていることを確認してください。
選択した権限リクエストを確認してください。Microsoft Entra の確認画面には、権限ごとのチェックボックスはありません。選択した要求全体に権限を付与するには、「許可」を選択し、変更しない場合は「キャンセル」を選択します。
ChatGPT に戻り、承認フローが完了したことを確認してください。
有効になっているすべての Microsoft アプリについて、アクション設定を確認してください。Microsoft の権限は Entra テナントと OpenAI アプリケーションに付与されます。また、ChatGPT での 1 回の権限リクエストが複数のアプリを対象とする場合があります。
権限が承認された後
Microsoft の権限を承認しても、ChatGPT アクションが有効になることはなく、個々のユーザーの Microsoft アカウントが接続されることもありません。ワークスペースのオーナーと管理者は、利用可能にしたいアクションを個別に有効にする必要があります。ユーザーは、権限の変更後に Microsoft アカウントを接続または再接続する必要がある場合もあります。
それでもアクションが機能しない場合は、次の点を確認してください。
このアクションが ChatGPT ワークスペースのアプリ設定で有効になっていること。
Microsoft Entra に権限の付与が引き続き存在すること。
ユーザーの Microsoft 接続が、必要な権限で作成または更新されていること。
Entra 管理者が後で Microsoft で直接権限付与を変更または取り消した場合は、Entra でその権限付与を確認し、ChatGPT の承認フローを再実行してください。
各アプリで必要な権限については、ヘルプセンターの以下のページをご確認ください。
各アプリのページには、そのアプリに必要なスコープの説明が記載されています。現在のアクセス許可と関連するアクションについては、ワークスペースで利用可能なMicrosoft の権限リクエストを確認してください。
カスタムアプリ
ワークスペースの所有者、管理者、および権限を付与されたメンバーは、プランおよびワークスペースポリシーに従って、カスタムアプリを作成または追加できます。
アプリで個別のプロバイダー認証が必要な場合、ユーザーは該当する機能を使用する前に、対象となるアカウントを連携します。他のアプリは、認証不要のアクセスまたは管理者が管理するワークスペース接続を使用できます。
Business、Enterprise、Edu の管理者は、アプリを作り直さなくても、ワークスペースのアプリ設定から公開済みの既存のカスタム MCP アプリのツール一覧を更新できます。ツール一覧の更新と設定方法については、『ChatGPT でカスタム MCP サーバーを接続する』をご覧ください。ツールの更新と設定方法については、「ChatGPT でカスタム MCP サーバーを接続する」をご覧ください。
カスタム MCP コネクターの作成に関する技術的な手順については、「カスタム MCP アプリの作成」をご覧ください。
カスタムアプリは OpenAI によって検証されておらず、開発者による使用のみを目的としています。基盤となるアプリケーションについて把握し、信頼できる場合にのみ、ワークスペースにカスタムアプリを追加してください。詳細については、「カスタムアプリのリスクと安全性」をご覧ください。
アプリは、健康情報（PHI）を含む保護されたデータをサードパーティと共有することをエンドユーザーに許可する場合があります。アプリをご利用になる場合は、HIPAA に基づく義務を必ず遵守する必要があります。
セキュリティとコンプライアンス
セキュリティ
OpenAI は、対象サービスにおけるお客様のコンテンツを、転送中および保存中の暗号化により保護します。アプリとワークスペースの構成に応じて、アクセスには、個別のプロバイダーアカウント、管理者が管理する接続、またはその他のサポートされている認可方法が使用される場合があります。ソースの権限が引き続き適用されます。
OpenAI は、テスト、監視、アクセス制御、多層的なセーフガードを使用して、プロンプトインジェクションおよび不正アクセスのリスクを低減しています。これらの対策によって、サードパーティによるリスクやプロンプトインジェクションのリスクがなくなるわけではありません。各アプリのソース権限、有効化されたアクション、アクセス設定、プロバイダー規約を確認してください。
ヘルスケアワークスペースと保護対象医療情報
医療関連のワークスペースでアプリを有効にすると、保護対象医療情報に関する警告が表示される場合があります。組織の要件を確認し、「これらのリスクを理解し、受け入れます。」を選択してください。次に、続行を選択します。この警告を確認しても、お客様のビジネスアソシエイト契約が変更されることはなく、アプリに保護対象医療情報の処理を許可するものでもありません。Epic プラグインは、必須の Epic EHR アプリを通じて、ChatGPT と Codex で患者カルテ情報に接続します。管理者は、組織の Epic 接続を構成し、承認済みユーザーに対してアプリを有効にし、各ユーザーが自分の Epic アカウントでサインインしていることを確認する必要があります。既存のワークスペース、Epic、および患者カルテの権限は引き続き適用されます。Healthcare Public Data は、公開されている医療関連の情報源を検索する、ChatGPT および Codex 向けの独立したプラグインです。そのアプリは患者記録にアクセスせず、公開データに対するクエリには患者識別子や保護対象医療情報を含めてはなりません。
モデルのトレーニングとアプリデータ
デフォルトでは、OpenAI は、アプリを通じてアクセスされた情報を含む ChatGPT Business、Enterprise、Edu のワークスペースのコンテンツを、自社モデルのトレーニングに使用しません。現在の利用条件および適用されるオプトインについては、エンタープライズプライバシーをご覧ください。
チャットまたはリサーチ出力に含まれる情報には、該当する会話、機能、ワークスペースの保持ポリシーが適用されます。
データストレージとデータレジデンシー
データレジデンシーの境界と、設定済みリージョンを確認する手順については、「ChatGPT のデータレジデンシーと推論レジデンシー」をご覧ください。
接続されたサードパーティサービスに送信された情報は、保存、処理、プライバシー、データレジデンシーに関する当該プロバイダー独自の条件に基づいて取り扱われます。
データレジデンシーは、サポート対象機能で保存される、対象範囲内の顧客コンテンツに適用されます。これは、すべての処理ステップ、システムレコード、外部連携、またはサードパーティ製アプリが、選択したリージョン内にとどまることを意味するものではありません。
コンプライアンス
ChatGPT Business の管理者は、ワークスペース設定とアプリの利用可否を管理しますが、メンバーの通常のプライベートな会話に自動的にアクセスできるようになるわけではありません。Compliance Platform は、構成および管理者により割り当てられた権限に応じて、対象となる Enterprise および Edu ワークスペースでのみ利用できます。
利用可能な場合、アプリアクティビティレコードには、アプリリクエストと関連する応答情報が含まれることがあります。アプリ認証記録には、アカウントの接続および切断イベントが表示される場合があります。保持期間は、適用される Compliance Platform のエンドポイント、ワークスペースの保持設定、および組織によってエクスポートされたレコードによって異なります。
Compliance API とアプリログの利用可否は、個々のアプリ、製品、ワークスペースの構成によって異なります。コンプライアンス目的でログに依拠する前に、各アプリでサポートされているエクスポート対象範囲を確認してください。文書化されているアプリログの動作については、OpenAI Compliance Logs プラットフォームを参照してください。最新のエンタープライズ向けコンプライアンスガイダンスについては、「Enterprise および Edu のお客様向け OpenAI コンプライアンスプラットフォーム」をご覧ください。