シングルサインオン（SSO）を使用すると、メンバーはご利用の ID プロバイダーを通じて ChatGPT Business ワークスペースにサインインできます。スタンドアロンの Business ワークスペースは、既存の ChatGPT ワークスペース設定を引き続き使用します。それらの設定が編集可能な場合、ワークスペースのオーナーは以下のセットアップを完了できます。読み取り専用になっている、または Cloud Console ↗ と表示されている場合は、グローバル管理者に依頼して、Admin Console で既存の共有接続を管理してもらってください。2つ目の接続を作成しないでください。
テナント管理の ID 設定については、Admin Console でのテナントの管理を参照してください。
アカウント、テナント、製品アクセスの概要については、管理対象ワークスペース向け OpenAI ID とアクセスの利用開始を参照してください。
必要なものを確認する
始める前に、以下を確認してください：
ChatGPT Business サブスクリプションは有効です。
ワークスペースのオーナーです。
メンバーが使用しているメールアドレスのドメインを確認できます。
接続する予定の ID プロバイダーにアクセスできます。
ChatGPT Business には、SSO とドメイン確認が含まれています。Business は、Security Assertion Markup Language（SAML）と OpenID Connect（OIDC）をサポートしています。
Business ワークスペースの SSO を設定する
ワークスペースのオーナーとして、ChatGPT Business ワークスペースにサインインしてください。
ワークスペース設定 > ID とアクセスを開き、ID とプロビジョニングを選択します。
続行する前に、ドメインと SSO 設定が編集可能であることを確認してください。
確認済みドメインで、メンバーが使用するメールドメインを追加して確認してください。
シングルサインオン（SSO）で、SSO を設定を選択し、サポートされている SAML または OIDC のオプションを選択します。
ワークスペースに表示されている値を使用して、ID プロバイダーアプリケーションを構成します。
ID プロバイダーでテストユーザーを割り当て、サインインできることを確認します。
ID プロバイダーアカウントに登録されているメールアドレスを使用して、メンバーを招待します。
DNS レコード、検証のタイミング、ドメインの競合については、OpenAI identity のドメインを検証するをご覧ください。ChatGPT Business ワークスペースでは、複数のメールドメインを検証できます。
Business アクセスとプランの制限について理解する
SSO はユーザーのサインイン方法を制御するものであり、ユーザーをご利用のワークスペースに招待したり、別の ChatGPT ワークスペース、API 組織、広告アカウントへのアクセス権を付与したりするものではありません。ワークスペースのオーナーまたは管理者は、ChatGPT で招待、メンバー、利用可能なシートを個別に管理する必要があります。
別のドメインの契約業者や共同作業者を招待するには、ワークスペースのオーナーが外部ドメインへの招待を許可をオンにできます。その後、ワークスペースのオーナーまたは管理者がそのユーザーを招待できます。この設定は新しい招待にのみ適用されます。
ワークスペースで SSO が必須の場合、その要件はワークスペースのサインインポリシーの対象となるメールドメインに適用されます。他のドメインから招待されたメンバーは、引き続き、許可されている別のサインイン方法を使用できる場合があります。
スタンドアロンの ChatGPT Business プランには、SCIM、同期グループ、ディレクトリの自動プロビジョニングは含まれません。利用可能な場合、アカウントの自動作成を有効にするにより、対象メンバーが確認済みドメインのメールアドレスでサインインした後に、そのメンバーを追加できます。この設定は SCIM とは別のものであり、SSO は必要ありません。
自動アカウント作成によって、削除または無効化されたメンバーシップが再有効化されることはありません。ワークスペースのオーナーまたは管理者が、そのユーザーを再度招待する必要があります。同じ検証済みドメインが複数のワークスペースにマッピングされている場合、自動アカウント作成により、そのユーザーが複数のワークスペースに招待される場合があります。有効化する前に、各ワークスペースの設定を確認してください。
テナントに対象となる ChatGPT Enterprise ワークスペースもある場合は、グローバル管理者に、サポートされているグループ割り当てで、ご利用の Business ワークスペースが「Product access」で利用可能かどうかを確認してください。ChatGPT で Business ワークスペースのメンバー管理を続けてください。テナント全体のディレクトリ設定とサポートされているグループ割り当てについては、SCIM プロビジョニングと管理を参照してください。
既存のアカウントと管理者アクセスを保護する
各ユーザーを、それぞれの OpenAI アカウントにすでに登録されているメールアドレスを使って招待してください。同じメールアドレスで SSO 経由でサインインすると、既存のアカウントとチャット履歴が保持されます。別の ID プロバイダーのメールアドレスを使用すると、別のアカウントが作成されたり、既存のチャット履歴が表示されなくなったように見えたりする場合があります。
ChatGPT Business の管理者は、個人用ワークスペースの統合や削除をユーザーに要求することはできません。既存のアカウントとサブスクリプションについては、既存の ChatGPT アカウントを持つ従業員のオンボーディングをご覧ください。
サインイン要件を変更する前に、権限のある別のワークスペースのオーナー、または承認済みの復旧方法が利用可能であることを確認してください。唯一のオーナーが離れる前に所有権を譲渡し、署名証明書の有効期限が切れる前に更新してください。SSO の障害により全員がアクセスできなくなった場合は、アクセスの復旧について OpenAI サポートにお問い合わせください。
Enterprise にアップグレードする場合、または Business サブスクリプションをキャンセルする場合は、ドメインやアカウントへのアクセスを変更する前に、移行と利用可能なサインイン方法についてアカウントチームと確認してください。
サインインまたはドメインの問題を解決する
ドメインが別のワークスペースまたはテナントによってすでに認証されている場合は、既存の接続を変更する前に、IT チーム、OpenAI アカウントチーム、または OpenAI サポートにお問い合わせください。
サインインできないユーザーがいる場合は、招待メール、ID プロバイダーの割り当て、確認済みドメイン、ワークスペースのメンバーシップを確認してください。
その他のエラーについては、SSO、ワークスペースへのアクセス、ドメイン検証のトラブルシューティングをご覧ください。
共有テナント ID については、OpenAI 製品向けシングルサインオン（SSO）の設定を参照してください。
────────────────────────────────────────────────────────────