概要

ロールベースのアクセス制御（RBAC) を使用すると、ワークスペースのオーナーは特定の権限を持つカスタムロールを作成し、ChatGPT ワークスペースのユーザーまたはグループに直接割り当てることができます。ユーザーは、ロールの直接割り当てとグループへの所属の両方から権限を取得できます。

ワークスペース設定が、対象となる権限のデフォルトになります。カスタムロールは再利用可能な権限のセットであり、オーナーはメンバーに直接、またはグループを通じて割り当てることができます。メンバーには複数のカスタムロールを割り当てることができます。

対象となる権限では、カスタムロールにデフォルトを指定してワークスペース設定を継承するか、オンでアクセスを明示的に許可するか、オフでそのロールを通じたアクセスを拒否できます。メンバーに複数のカスタムロールがある場合、権限は加算方式で組み合わされます。別のロールがオフでも、1 つのロールで許可されたアクセスは維持されます。

ロックダウンモードは別途評価され、ネットワーク対応機能をさらに制限できます。メンバーのシートタイプ、プラン、製品の利用資格は引き続き適用されます。

RBAC の設定と権限を構成できるユーザー

ワークスペースのオーナーは、カスタムロールの作成、削除、割り当て、割り当て解除、およびワークスペース全体の権限のデフォルト設定を管理できます。ワークスペース管理者は、対応する管理画面から既存のロールを表示または更新できる場合がありますが、カスタムロールの作成、削除、割り当て、割り当て解除はできません。メンバーと分析閲覧者は、ワークスペース全体の RBAC 設定を管理できません。


地域による制限はありますか？

この機能は、対応しているすべての国で利用できます。

ウェブ、モバイル、デスクトップでの RBAC 設定の利用可否

RBAC の設定はウェブで利用できます。ChatGPT のワークスペース設定 > 権限とロール、または管理コンソールのロールと権限の制御機能を使用してください。

何をリリースし、リリース時にはどの機能が含まれますか？

ワークスペースのオーナーは、chatgpt.com/admin/settings 内で RBAC 機能を利用できるようになり、次のことができます。

• 1 つ以上のカスタムロールが割り当てられていないメンバーにデフォルトロールを設定

• ワークスペースのデフォルトロールを上書きする、きめ細かな権限を持つカスタムロールを作成

• グループに 1 つまたは複数のカスタムロールを割り当て

• 一元化されたタブでカスタムロールを表示・管理

RBAC ではどの権限を設定できますか？

RBAC を使用して、ChatGPT の主要機能へのアクセスを制御できます。利用可能な切り替え項目とオプションの全一覧については、ワークスペース設定 > 権限 & ロールを参照してください。

利用可能な権限の状態は項目によって異なります。対象となる通常ロールの権限では、デフォルト、オン、オフを使用します。一部の Work およびプラグインの制御など、一部の権限では、引き続きオンとオフの 2 段階で設定します。

モデルへのアクセス

ワークスペースのオーナーは、メンバーが利用できる対象モデルを、ワークスペース単位またはカスタムロールで制御できます。ワークスペースが対象外のモデルを、ロールによって利用可能にすることはできません。開始時またはデフォルトのモデルを選択しても、アクセス権は付与されません。

対象となる ChatGPT Enterprise および Edu ワークスペースでは、GPT-6 Astra は提供開始時にはデフォルトでオフになっており、段階的に展開されます。Astra へのアクセスは別途設定する必要があります。以前のモデル早期アクセス設定は引き継がれません。アクセスを許可するロールがあると、別のロールでオフにしてもアクセスが有効なままになる場合があるため、メンバーに割り当てられているすべてのロールを確認してください。

Astra の展開について詳しくは、ChatGPT Enterprise および Edu - モデル & 制限をご覧ください。

ロックダウンモードのロール

ロックダウンモードのロールに対応しているワークスペースでは、RBAC を使用して、ロックダウンモードが必要なメンバー向けのカスタムロールを作成できます。ロックダウンモードは、単一の権限切り替えではなく、ロール単位のセキュリティ設定として扱ってください。

メンバーにロックダウンモードのロールを割り当てると、ワークスペースの設定に応じて、リアルタイムのウェブ検索、deep research、エージェントモード、canvas のネットワーク機能、一部のアプリ、MCP、コネクタの動作など、ネットワークを使用する機能が制限される場合があります。

ロックダウンモードのロールを割り当てる前に、そのロールで許可されるアプリと操作を確認し、接続先の各ソースシステムでメンバーに必要な権限が付与されていることを確認してください。ChatGPT でアプリへのアクセスを許可しても、接続先のソースシステムの権限は上書きされません。

ロックダウンモードで変更される内容について詳しくは、ロックダウンモードをご覧ください。

今後も RBAC の権限に機能を追加していく予定です。


注：アプリへのアクセスは、アプリごとに制御できます。アプリの UI だけを個別に無効にすることはできません。

メンバー RBAC と既存ロールとの違い

メンバー RBAC を使用すると、ワークスペースのオーナーはカスタムロールを作成し、エンドユーザーによるツールへのアクセスを制御できます。メンバー、管理者、オーナーなどの既存ロールは、ワークスペースの管理権限を規定します。

組み込みのワークスペースロールによって、各ユーザーが管理できる範囲が決まります:

• オーナー: ワークスペース全体の設定、メンバーシップ、カスタムロールを管理します。

• 管理者: 対応するワークスペースのメンバー、グループ、管理設定を管理します。

• 分析閲覧者: そのロールで利用可能な分析情報を閲覧します。

• メンバー: プラン、シートタイプ、割り当てられたロールで許可される機能を使用します。

テナントのグローバル管理者に、ChatGPT ワークスペースのロールが自動的に付与されることはありません。

ワークスペースの Admin キーを作成できるのは、ワークスペースのオーナーと管理者のみです。カスタムロールによって Admin キーへのアクセスが付与されることはありません。また、機密性の高いコンプライアンス権限にはワークスペースのオーナーが必要です。設定方法とロール要件については、管理コンソールでの Admin キーの管理を参照してください。

ユーザーやグループにロールを割り当てるにはどうすればよいですか？

設定と権限 → カスタムロール で、グループ タブで作成したグループ、または SCIM 経由で同期したグループにロールを割り当てます。ユーザーは、自分のグループロールから権限を継承します。

自分でロールを作成できますか？

はい。カスタムロールタブの 新しいロールを追加 を使用して、権限を調整したロールを定義します。

自分のワークスペースで RBAC を有効にするには何が必要ですか？

追加の対応は不要です。管理ダッシュボードですべてのワークスペース管理者が利用できます。グループを作成または同期してから、それらのグループにロールを割り当てます。

RBAC によるロール、割り当て、デフォルト設定の評価方法

ワークスペース設定は、対象となる権限の基準となります。通常のカスタムロールでは:

• デフォルトでは、ワークスペース設定が継承されます。

• オンでは、権限が明示的に付与されます。

• オフでは、そのロールを通じたアクセスが拒否されます。

メンバーには、直接割り当てとグループ割り当てを通じて複数の通常ロールを付与できます。これらのロールの権限は加算方式で組み合わされます。いずれかのロールが明示的に権限を付与するか、有効なワークスペース設定を継承している場合、メンバーは引き続きアクセスできます。オフの設定でアクセスが拒否されるのは、そのロールを通じたアクセスのみです。該当するすべてのロールがオフに設定されている場合、アクセスは拒否されます。該当する通常ロールがすべてデフォルトの場合、ワークスペース設定が適用されます。

ロックダウンモードは、別系統でアクセスを拒否します。通常ロールで許可されている機能でも、ロックダウンモードの割り当てによって制限される場合があります。メンバーのシートタイプや、プランまたは製品に関するその他の利用資格要件も引き続き適用されます。

ワークスペースでの RBAC の設定方法

1. ワークスペース設定を開きます。

2. 左側のパネルで権限とロールを選択します。ワークスペースのオーナーと権限を持つワークスペース管理者はこの領域にアクセスできますが、カスタムロールの作成、削除、割り当て、割り当て解除を行えるのはオーナーのみです。

3. ワークスペースタブを開き、メンバーに適用される基準の権限を確認します。

対象となる権限では、カスタムロールをデフォルトに設定すると、ワークスペース設定がそのロールに継承されます。ロールをオンに設定すると、そのロールを通じて権限が付与されます。ロールをオフに設定すると、そのロールを通じたアクセスは拒否されます。ただし、割り当てられた別のロールが権限を付与または継承している場合、引き続きアクセスできます。

ページをスクロールしながら、対象となる権限についてワークスペースの基準設定を構成します。

カスタムロールを作成するには:

1. カスタムロールタブを開きます。

2. ロールを作成を選択します。

3. ロール名と説明を入力します。

4. 保存を選択します。

カスタムロールの権限ページで、対象となる各権限にデフォルト、オン、またはオフを選択します。2 状態の権限では、引き続きオンまたはオフを使用します。

ロールをグループに割り当てるには:

1. カスタムロールページ上部のロールの割り当てを開きます。

2. + 追加を選択します。

3. 1 つ以上のグループを選択します。

4. 完了を選択します。

変更が反映されると、グループメンバーに更新後の権限が適用されます。変更が反映されるまでに最大 5 分かかる場合があります。

例

通常ロール 1 つがワークスペース設定を継承する場合

ワークスペースのウェブ検索設定がオンで、メンバーに割り当てられた通常のカスタムロールが 1 つだけで、その設定がデフォルトの場合、メンバーにはオンが継承されます。

一方のロールがオフで、もう一方のロールがオンの場合

一方の通常ロールでウェブ検索がオフ、もう一方の通常ロールでオンに設定されている場合、アクセスは許可されます。通常ロール間の権限は加算方式で組み合わされるためです。

該当するすべての通常ロールがオフの場合

該当するすべての通常ロールでウェブ検索がオフに設定されている場合、ワークスペースの基準設定がオンでも、メンバーには通常の RBAC を通じたアクセス権は付与されません。

ロックダウンモードが適用される場合

通常ロールでネットワーク対応機能が許可されていても、その機能を制限するロックダウンモードのロールもメンバーに割り当てられている場合は、ロックダウンの制限が適用されます。

よくある質問

RBAC におけるグループの必要性

必須ではありません。ロールはグループを通じて割り当てられます。また、対応している場合はロールを直接割り当てることもできます。大規模なアクセス管理には、引き続きグループの使用を推奨します。

RBAC の変更が反映されるまでの時間

変更が反映されるまでに最大 5 分かかる場合があります。

RBAC とメンバーのシートタイプの関係

上書きされません。RBAC は、メンバーのシートタイプとワークスペースプランで許可されるアクセス範囲内で、機能の権限を制御します。

オンとオフしかない権限

一部の制御項目はデフォルトに対応していません。該当する制御項目では、ワークスペースと関連するロールに対してオンまたはオフを明示的に設定してください。