概要
ワークスペースの管理者は、「管理者」>「プラグイン」でプラグインとそれに含まれるアプリを管理できます。インストール、アプリへのアクセス、アクション、プロバイダー権限、サポートされているインデックス作成を確認します。「アプリ」管理ページも引き続き利用できる場合があります。FedRAMP ワークスペースでは、「プラグイン」が利用できない場合、「アプリ」を使用します。
プラグインのインストールについては、「ChatGPT と Codex のプラグイン」をご覧ください。
管理機能
プラグインには、スキル、アプリ、アプリテンプレートを含めることができます。プラグインのインストールと、基盤となるアプリへのアクセスは別個の制御項目です。
プランごとのデフォルト動作
ChatGPT Enterprise と Edu
新しい Enterprise および Edu ワークスペースでは、作成時に選定された一連のアプリが有効になっています。これらのデフォルト設定は、既存のワークスペース設定を変更するものではなく、Healthcare ワークスペースには適用されません。管理者は、アプリの利用可否を確認および変更できます。プラグインの利用可否とインストールは、アプリへのアクセスとは別個のものです。「管理」>「プラグイン」でプラグインと同梱アプリの設定を確認してください。「アプリ」の管理ページも引き続き利用できる場合があります。
基盤となるアプリを無効にすると、そのアプリにより提供される機能は使用できなくなります。必ずしもプラグインをアンインストールしたり、そのアプリに依存していないスキルを削除したりするわけではありません。
Enterprise および Edu の管理者は、RBAC（ロールベースのアクセス制御）を使用して、プラグインのインストールとアプリへのアクセスを管理できます。これらの制御は個別に評価されます。メンバーがプラグインをインストールしていても、含まれているアプリを使用できない場合があります。
ChatGPT Business
ChatGPT Business では、アプリはデフォルトで有効になっており、管理者はワークスペース全体でのアプリの利用可否を変更できます。アプリまたはそれに含まれるプラグインを「管理」>「プラグイン」で確認してください。「アプリ」管理ページも引き続き利用できる場合があります。アプリを無効にしても、必ずしもプラグインがアンインストールされたり、スキル専用の機能が削除されたりするわけではありません。
ロールベースのアクセス制御
Enterprise および Edu のワークスペースでは、ロールレベルのプラグイン制御が利用可能な場合、対象となるプラグインをカスタムロールに割り当てることができます。ユーザーは、自分のワークスペースおよび該当するロールで有効になっているプラグインにアクセスできます。プラグインに「管理者により無効化」と表示される場合、そのワークスペース設定、該当するロール設定、または含まれるアプリによって、アクセスが制限されている可能性があります。
必須アプリを含むプラグインは、それらのアプリのロール設定とアクション設定を継承します。メンバーのロールが必要なアプリにアクセスできない場合、プラグインはそのメンバーに対して、そのアプリを基盤とする機能を使用できません。ワークスペースのプラグインコントロールでは、ロールに対してプラグインを「利用可能」または「インストール済み」にするかを指定できます。
プラグインとアプリへのアクセスを管理
アプリへのアクセス制御では、ワークスペース内で連携アプリを使用できるユーザーを管理します。アプリ権限では、ChatGPT がアプリを使用する前に確認を求めるタイミングを管理します。
本セクションのロール固有のアプリへのアクセスは、Enterprise および Edu ワークスペースに適用されます。ChatGPT Business の管理者は、ワークスペースでアプリを有効にするかどうかを管理します。アプリを使用できるユーザーを管理するには：
「管理者」>「プラグイン」へ移動します。
プラグインを選択し、含まれているアプリのアクセス設定を確認します。
「ロールアクセス」が利用可能な場合は、該当するロールを選択し、プロンプトが表示されたら「保存」を選択します。
「アプリ」管理ページも、ワークスペースで引き続き利用できる場合があります。
特定のロールが使用できるアプリを管理する方法は以下の通りです。
「ワークスペース設定」>「権限とロール」に移動します。
「カスタムロール」を選択します。
編集したいロールを選択します。
「プラグインと接続されたデータ」セクションまでスクロールします。
「プラグインの使用をメンバーに許可する」、またはそのラベルが表示されている場合は「プラグインを使用する」をオンにすると、そのロールでプラグインとアプリを使用できるようになります。FedRAMP ワークスペースでは、「アプリを使用」が表示される場合があります。
「選択」を使用して、そのロールに特定のアプリを選択します。
アプリとプラグインを追加
新しいアプリを有効化する際は、そのワークスペースでの利用可否と、サポートされているアクション制御を確認してください。Enterprise および Edu のワークスペースでは、ロールベースのコントロールが利用可能な場合に、対象となるロールを割り当ててください。
アプリテンプレートは、公開後も同じ管理者向けガバナンスモデルに従います。ワークスペースの管理者と所有者は、テンプレートで生成された下書きアプリを確認し、準備ができたら公開するとともに、該当するプラグインの詳細ページから、ワークスペースでの利用可否、対応アクション、アプリの権限を管理します。Enterprise および Edu の管理者は、利用可能な場合、ロール単位のアクセスも設定できます。
テンプレートの設定については、「ChatGPT アプリテンプレート」をご覧ください。
「管理者」>「プラグイン」に移動し、プラグインを選択して、そのスキル、含まれるアプリ、「インストールポリシー」を確認します。「利用可能」を選択すると、対象メンバーがプラグインをインストールできるようになります。一方、「インストール済み」を選択すると、デフォルトでプラグインがインストールされます。ロールベースのコントロールを利用できる場合、管理者は対象となるロールのポリシーを設定できます。FedRAMP ワークスペースでは、「アプリ」管理ページを使用します。
必須アプリを含むプラグインは、それらのアプリのロール設定とアクション設定を継承します。必須アプリは、対象のロールで有効にする必要があります。その他の設定については、付属のアプリで個別に確認してください。アプリの状態に応じて、管理者には「有効化」、「公開」、「アプリ構成の編集」、または「無効化」が表示されることがあります。
管理者は、ワークスペース全体のアプリ権限を設定し、サポートされている場合は、個々のアプリに別の設定を適用できます。標準のワークスペース全体セレクターには「すべてのアクションを許可」は用意されていません。ただし、既存のポリシー設定では異なる場合があります。
権限の詳細については、「ChatGPT でアプリの権限を管理する」をご覧ください。
アプリのアクション管理
「ロールによるアクセス制御」では、誰がアプリを使用できるかを管理します。「アクション」では、アプリでできることを制御します。「権限」では、ChatGPT がアプリを使用する前に確認を求めるタイミングを管理します。
これらのアプリの権限は、ChatGPT の会話に適用されます。ワークスペースエージェントは、エージェントビルダーが設定したエージェント単位の制御を使って、利用可能なアプリのアクションとエンドユーザーに承認を求めるタイミングを決定します。エージェントの動作については、「Enterprise および Business 向け ChatGPT ワークスペースのエージェント」を参照してください。
「アクション」で、許可するサポート対象の「読み取りアクション」または「書き込みアクション」を有効にします。「新しいアクション」で、以下を選択します。
すべての新しいアクションを有効にする
新しい読み取りアクションのみ有効にする
新しいアクションを無効にする
「新しいアクションを無効にする」は、後から追加されたアクションにのみ適用されます。すでに有効になっているアクションは無効化されません。
一部のアプリでは、設定可能な「アクション」または「新しいアクション」の制御はありません。それらのアプリでは、管理者はアプリへのアクセスを管理できますが、利用できないアクション制御を個別に設定することはできません。
プロバイダーの承認、OAuth スコープ、ChatGPT アクション設定は、それぞれ別個のチェックです。プロバイダーのスコープを承認しても新しいアクションが自動的に有効になるわけではなく、今後のアクションポリシーを変更しても既存のプロバイダーの同意は削除されません。一部の変更では、ユーザーがアプリを再接続または再承認する必要がある場合があります。
ワークスペースのデフォルトアプリ権限を変更するには：
「ワークスペース設定」に移動します。
「一般」を開き、「設定」を見つけます。
「プラグイン権限」で、ワークスペース全体の承認設定を選択します。
アプリに別のアクセス許可を設定するには：
「管理」>「プラグイン」に移動し、アプリを含むプラグインを選択します。「プラグイン」を利用できない場合は、「アプリ」管理ページを使用してください。
プラグインの「アプリ」セクションで、含まれるアプリの「権限」コントロールを開きます。以前の「アプリ」ビューでは、アプリで利用可能な権限コントロールを使用してください。
「ワークスペースのデフォルト」を選択するか、使用可能な別の権限を選択します。
インターフェースから変更の確認を求められた場合は、「保存」を選択します。
利用可能なオプションは、ワークスペースとアプリによって異なります：
常に確認する：ChatGPT は、アプリ情報を読み取ったり、変更を加えたりする前に確認します。
読み取り操作を許可：ChatGPT は確認なしでアプリ情報を読み取ることができますが、変更を加える前には確認を求めます。
低リスクの操作を許可：ChatGPT が低リスクの操作を自動的に承認します。高リスクな操作では、確認が求められるか、拒否されることがあります。
すべてのアクションを許可：個々のアプリでサポートされている場合、ChatGPT は追加のプロンプトなしで利用可能なアクションを実行できます。このオプションは高リスクを伴うため、標準のワークスペース全体用セレクターでは提供されていません。
これらの設定は、アクション制御、プロバイダーの認可、ワークスペースの制限、または安全保護より優先されるものではありません。
詳しくは「ChatGPT でのアプリ権限の管理」をご覧ください。
Google ドライブのインデックス作成設定を管理
Google ドキュメント、Google スプレッドシート、Google スライドのアクションは、Google ドライブアプリから利用できるようになりました。スタンドアロンの Google ドキュメント、Google スプレッドシート、Google スライドのアプリは個別に表示されなくなりました。ユーザーは Google ドキュメント、Google スプレッドシート、Google スライドにアクセスするために、Google ドライブに接続する必要があります。
ChatGPT Enterprise と Edu では、これらの統合 Google ドライブアクションは、ワークスペース管理者が有効にするまでデフォルトで無効になっています。ChatGPT Business では、デフォルトでオンになっています。有効化後、ユーザーがこれらのアクションを使用したり、新規ユーザーが接続したりできるようになる前に、Google ワークスペース管理者が更新された Google ドライブのスコープを再承認する必要がある場合があります。ユーザーが Google ドライブに接続できない場合は、Google ドライブ、Google ドキュメント、Google スプレッドシート、Google スライドに関する Google Workspace のスコープの承認設定を確認してください。アプリ内のすべてのアクションについて必要なスコープが承認されていることを確認するか、承認したくないアクションを無効にしてください。
管理者が管理する Google ドライブの同期は、リアルタイムの Google ドライブアクションとは別に設定されます。個別に承認された同期は利用できなくなりました。
ファイル制限と設定
対象となるワークスペースおよびサポート対象の Google ドライブ接続では、管理者は以下を実行できる場合があります：
管理者が管理する Google ドライブソースを、特定の共有ドライブまたはフォルダに制限する。
特定のファイルタイプをインデックス化から除外する。
一元化された設定とサポート対象のソース選択コントロールのために、管理者が管理するアクセスを設定する。個別認証による同期とクイック設定は利用できません。
プロバイダー設定については、「ChatGPT での Google ドライブアプリと設定」をご覧ください。
同期コントロールとライブアプリのアクション制御は別個のものです。アプリによっては、直接アクションに対する制限によって同期済みインデックスから取得されるコンテンツが制限されない場合があり、同期コンテンツの選択設定によって別個のライブアプリのアクションが制限されない場合があります。両方の設定を確認してください。
アプリを無効にするか、同期接続を削除する前に、警告を確認してください。インデックス化されたデータが完全に削除され、他のユーザーやプラグインに影響が及ぶ可能性があります。
同期の詳細については、「ChatGPT で管理者が管理する同期対応アプリ」をご覧ください。
Enterprise および Edu で Google ドライブ同期へのアクセスを管理する
管理者が管理する Google ドライブ同期へのアクセスは、アプリの利用可否、ロールまたはグループのアクセス権、設定された同期元、および各メンバーに適用される Google ドライブの権限によって異なります。ライブアクションとインデックス化されたコンテンツには、個別の認可または設定が必要になる場合があります。
ワークスペースで以前に Google ドライブの許可リストまたは従来のコネクターロールを使用していた場合は、変更する前に、既存のアプリのアクセス権、ロールの割り当て、管理者が管理する同期設定を確認してください。
どのロールまたはグループが Google ドライブアプリを使用できるか、および対象のソースで管理者が管理する同期が有効になっているかを確認します。
影響を受けるメンバーが Google ドライブ内のインデックス登録済みファイルにアクセスできることを確認してください。ライブアクションで個別の認可が必要な場合は、メンバーが対象プロバイダーのアカウントを連携済みであることを確認してください。
現在の構成で必要な場合にのみ、ロールのアクセス権またはソースの権限を更新し、その後、影響を受けるメンバーにワークフローのテストを依頼してください。
アプリのアクセス権、ライブアクションの承認、または同期設定を変更すると、さまざまなユーザーや機能に影響する可能性があります。各コントロールを個別に確認してください。
Microsoft アプリの権限が必要です
Outlook メール、Outlook カレンダー、Microsoft Teams、SharePoint アプリの一部のアクションには、Microsoft Entra 管理者が組織に対して付与する必要がある Microsoft Graph 権限が必要です。ChatGPT ワークスペースのオーナーまたは管理者と Microsoft Entra 管理者は別の担当者である場合があるため、組織全体の同意を付与できる担当者と調整してください。
ChatGPT で権限を確認する
「管理者」>「プラグイン」に「Microsoft の権限を設定」が表示されている場合は、それを選択して、有効化されている Microsoft アプリの統合された権限リクエストを確認してください。
ワークスペースでまだ「アプリ」設定ページを使用している場合は、確認したい Microsoft アプリについて次の手順に従ってください。
ワークスペースの所有者または管理者として ChatGPT にサインインします。
ワークスペース設定で「アプリ」を開き、確認する Microsoft アプリを選択します。
アプリのその他のオプションメニュー（•••）を開き、「アプリを管理」を選択します。
そのオプションが利用可能な場合は、「Microsoft の権限」を選択します。
各 Microsoft Graph 権限と、その下に一覧表示されている ChatGPT のアクションを確認してください。今後予定とは、アクションが事前の権限レビューの対象に含まれているものの、現在は利用できないことを意味します。承認済みとは、そのアプリおよびワークスペースについて、ChatGPT を通じて最後に正常に完了した承認フローにその権限が含まれていたことを意味します。
組織としてリクエストに含める権限のみを選択してください。利用可能な権限とアクションは、アプリによって異なる場合があります。組織が権限を付与したくない場合は、その権限をリクエストから除外し、それに依存するすべてのアクションを無効のままにしてください。
Microsoft Entra でリクエストを完了してください
「Microsoft Entra で権限を確認する」を選択します。Microsoft Entra が開かない場合は、ChatGPT のポップアップを許可してからもう一度お試しください。
組織全体の同意を付与できる Microsoft Entra 管理者アカウントでサインインしてください。
正しい組織と、確認済みの ChatGPT / OpenAI, L.L.C. アプリケーションが表示されていることを確認してください。
選択した権限リクエストを確認してください。Microsoft Entra の確認画面には、権限ごとのチェックボックスはありません。選択した要求全体に権限を付与するには、「許可」を選択し、変更しない場合は「キャンセル」を選択します。
ChatGPT に戻り、承認フローが完了したことを確認してください。
有効になっているすべての Microsoft アプリについて、アクション設定を確認してください。Microsoft の権限は Entra テナントと OpenAI アプリケーションに付与されます。また、ChatGPT での 1 回の権限リクエストが複数のアプリを対象とする場合があります。
権限が承認された後
Microsoft の権限を承認しても、ChatGPT アクションが有効になることはなく、個々のユーザーの Microsoft アカウントが接続されることもありません。ワークスペースのオーナーと管理者は、利用可能にしたいアクションを個別に有効にする必要があります。ユーザーは、権限の変更後に Microsoft アカウントを接続または再接続する必要がある場合もあります。
それでもアクションが機能しない場合は、次の点を確認してください。
このアクションが ChatGPT ワークスペースのアプリ設定で有効になっていること。
Microsoft Entra に権限の付与が引き続き存在すること。
ユーザーの Microsoft 接続が、必要な権限で作成または更新されていること。
Entra 管理者が後で Microsoft で直接権限付与を変更または取り消した場合は、Entra でその権限付与を確認し、ChatGPT の承認フローを再実行してください。
各アプリで必要な権限については、ヘルプセンターの以下のページをご確認ください。
各アプリのページには、そのアプリに必要なスコープの説明が記載されています。現在のアクセス許可と関連するアクションについては、ワークスペースで利用可能なMicrosoft の権限リクエストを確認してください。
カスタムアプリ
ワークスペースの所有者、管理者、およびカスタムアプリ権限または開発者モード権限を明示的に付与されているメンバーは、利用中のプランおよびワークスペースポリシーに従って、カスタムアプリを作成または追加できます。
アプリで個別のプロバイダー認証が必要な場合、ユーザーは該当する機能を使用する前に、対象となるアカウントを連携します。他のアプリは、認証不要のアクセスまたは管理者が管理するワークスペース接続を使用できます。
ChatGPT の開発者モード、カスタムアプリ、MCP コネクターの概要については、「ChatGPT の開発者モードとカスタムアプリ」をご覧ください。
カスタム MCP コネクターの作成に関する技術的な手順については、「カスタム MCP アプリの作成」をご覧ください。
カスタムアプリは OpenAI によって検証されておらず、開発者による使用のみを目的としています。基盤となるアプリケーションについての知識があり信頼できる場合にのみ、ワークスペースにカスタムアプリを追加してください。詳細については、「カスタムアプリのリスクと安全性」を参照してください。
アプリは、健康情報（PHI）を含む保護されたデータをサードパーティと共有することをエンドユーザーに許可する場合があります。アプリをご利用になる場合は、HIPAA に基づく義務を必ず遵守する必要があります。
---
セキュリティとコンプライアンス
セキュリティ
OpenAI は、対象サービスにおけるお客様のコンテンツを、転送中および保存中の暗号化により保護します。アプリとワークスペースの構成に応じて、アクセスには、個別のプロバイダーアカウント、管理者が管理する接続、またはその他のサポートされている認可方法が使用される場合があります。ソースの権限が引き続き適用されます。
OpenAI は、テスト、監視、アクセス制御、多層的なセーフガードを使用して、プロンプトインジェクションおよび不正アクセスのリスクを低減しています。これらの対策によって、サードパーティによるリスクやプロンプトインジェクションのリスクがなくなるわけではありません。各アプリのソース権限、有効化されたアクション、アクセス設定、プロバイダー規約を確認してください。
ヘルスケアワークスペースと保護対象医療情報
医療関連のワークスペースでアプリを有効にすると、保護対象医療情報に関する警告が表示される場合があります。組織の要件を確認し、「これらのリスクを理解し、受け入れます。」を選択してください。次に、続行を選択します。この警告を確認しても、お客様のビジネスアソシエイト契約が変更されることはなく、アプリに保護対象医療情報の処理を許可するものでもありません。Epic プラグインは、必須の Epic EHR アプリを通じて、ChatGPT と Codex で患者カルテ情報に接続します。管理者は、組織の Epic 接続を構成し、承認済みユーザーに対してアプリを有効にし、各ユーザーが自分の Epic アカウントでサインインしていることを確認する必要があります。既存のワークスペース、Epic、および患者カルテの権限は引き続き適用されます。Healthcare Public Data は、公開されている医療関連の情報源を検索する、ChatGPT および Codex 向けの独立したプラグインです。そのアプリは患者記録にアクセスせず、公開データに対するクエリには患者識別子や保護対象医療情報を含めてはなりません。
モデルのトレーニングとアプリデータ
デフォルトでは、OpenAI は、アプリを通じてアクセスされた情報を含む ChatGPT Business、Enterprise、Edu のワークスペースのコンテンツを、自社モデルのトレーニングに使用しません。現在の利用条件および適用されるオプトインについては、エンタープライズプライバシーをご覧ください。
管理者が管理する同期済みソースは、管理者が選択したソースコンテンツについて個別のインデックスを保持します。チャットまたはリサーチ出力に含まれる情報は、該当する会話、機能、およびワークスペースの各保持ポリシーに従います。
データストレージとデータレジデンシー
同期の利用可否は、アプリ、管理者が管理する接続タイプ、ワークスペースに設定されたデータレジデンシーの地域によって異なります。同期設定に対応している地域については、「ChatGPT で同期を使用する管理者管理アプリ」をご覧ください。
データレジデンシーの境界と、設定済みリージョンを確認する手順については、「ChatGPT のデータレジデンシーと推論レジデンシー」をご覧ください。
同期機能を備えたアプリが、ワークスペースで選択されているデータレジデンシー地域でサポートされていないと、同期接続を利用できないことがあります。サポートされていない同期では、別のリージョンのストレージへの自動フォールバックは行われません。
非同期アプリ：接続済みのサードパーティサービスに送信された情報は、保存、処理、プライバシー、データレジデンシーに関する当該プロバイダーの条件に基づいて取り扱われます。
データレジデンシーは、サポート対象機能において保存時に対象となる顧客コンテンツに適用されます。これは、すべての処理ステップ、システムレコード、外部連携、またはサードパーティ製アプリが、選択したリージョン内にとどまることを意味するものではありません。
コンプライアンス
ChatGPT Business の管理者は、ワークスペース設定とアプリの利用可否を管理しますが、メンバーの通常のプライベートな会話に自動的にアクセスできるようになるわけではありません。Compliance Platform は、構成および管理者により割り当てられた権限に応じて、対象となる Enterprise および Edu ワークスペースでのみ利用できます。
利用可能な場合、アプリアクティビティレコードには、アプリリクエストと関連する応答情報が含まれることがあります。アプリ認証記録には、アカウントの接続および切断イベントが表示される場合があります。保持期間は、適用される Compliance Platform のエンドポイント、ワークスペースの保持設定、および組織によってエクスポートされたレコードによって異なります。
Compliance API とアプリログの利用可否は、個々のアプリ、製品、ワークスペースの構成によって異なります。コンプライアンス目的でログに依拠する前に、各アプリでサポートされているエクスポート対象範囲を確認してください。文書化されているアプリログの動作については、OpenAI Compliance Logs プラットフォームを参照してください。最新のエンタープライズ向けコンプライアンスガイダンスについては、「Enterprise および Edu のお客様向け OpenAI コンプライアンスプラットフォーム」をご覧ください。
Google ドライブのインデックス作成に関するセキュリティ
対象となる管理対象ワークスペースでは、サポート対象の管理者が管理する Google ドライブの設定で必要な場合に、Google Workspace のドメイン全体の委任を設定できます。