概要

RBAC は、ロールベースのアクセス制御を意味します。ユーザーに割り当てられたロールに基づいて、システムやリソースへのアクセスを制御するセキュリティおよび権限モデルです。RBAC では、ロールごとに権限を定義し、そのロールを組織内のグループに割り当てることができます。これにより、ChatGPT ワークスペースでの権限管理が簡素化され、セキュリティが向上します。

対象となる権限のデフォルトは、ワークスペース設定で指定します。カスタムロールは、オーナーがメンバーに直接、またはグループを通じて割り当てられる再利用可能な権限セットです。メンバーには複数のカスタムロールを割り当てることができます。

対象となる権限では、カスタムロールをデフォルトにしてワークスペース設定を継承するか、オンにしてアクセスを明示的に許可するか、オフにしてアクセスを明示的に拒否できます。ChatGPT は、適用対象となるすべてのロールをまとめて評価します。少なくとも 1 つのロールで権限が付与されている必要があり、いずれかの適用対象ロールで明示的にオフに設定されているとアクセスできません。ロックダウンモードは個別に評価され、ネットワーク対応機能をさらに制限する場合があります。メンバーのシートタイプ、プラン、製品の利用資格も引き続き適用されます。

Enterprise/Edu ワークスペースと ChatGPT for Teachers の RBAC 設定と権限を構成できるのは誰ですか？

ワークスペースのオーナーは、デフォルト設定と権限を調整し、RBAC を使用してカスタマイズした設定と権限を作成できます。


地域制限はありますか（たとえば EU では除外されますか）？

すべての対応国で、この機能にアクセスできるはずです。

RBAC 構成には Web、モバイル、デスクトップからアクセスできますか？

Web のみです。

何をリリースし、リリース時にはどの機能が含まれますか？

ワークスペースのオーナーは、chatgpt.com/admin/settings 内で RBAC 機能を利用できるようになり、次のことができます。

• 1 つ以上のカスタムロールが割り当てられていないメンバーにデフォルトロールを設定

• ワークスペースのデフォルトロールを上書きする、きめ細かな権限を持つカスタムロールを作成

• グループに 1 つまたは複数のカスタムロールを割り当て

• 一元化されたタブでカスタムロールを表示・管理

RBAC で設定可能な権限

RBAC を使用すると、ChatGPT の主要機能へのアクセスを制御できます。利用可能な切り替え項目とオプションの一覧については、ワークスペース設定 > 権限とロールを参照してください。

利用できる権限の状態は異なります。対象となる通常ロールの権限では、デフォルト、オン、オフを使用します。一部の Work やプラグインの制御を含む一部の権限では、オンまたはオフの 2 状態のみを使用する場合があります。

ロックダウンモードのロール

ロックダウンモードのロールに対応するワークスペースでは、RBAC を使用して、ロックダウンモードが必要なメンバー向けのカスタムロールを作成できます。ロックダウンモードは、単一の権限切り替えではなく、ロール単位のセキュリティ設定として扱ってください。

メンバーにロックダウンモードのロールを割り当てると、ワークスペースの設定に応じて、リアルタイムのウェブ検索、deep research、エージェントモード、canvas のネットワーク機能、一部のアプリ、MCP、コネクタの動作など、ネットワーク対応機能が制限される場合があります。

ロックダウンモードのロールを割り当てる前に、そのロールで許可されるアプリと操作を確認し、接続先の各システムでメンバーに必要な権限があることを確認してください。ChatGPT でアプリへのアクセスを許可しても、接続先システムの権限が上書きされることはありません。

ロックダウンモードで変更される内容の詳細については、ロックダウンモードを参照してください。

今後も RBAC の権限に機能を追加していく予定です。


注：アプリへのアクセスは、アプリごとに制御できます。アプリの UI だけを個別に無効化することはできません。

メンバー RBAC とは何ですか？現在のロールとどう違いますか？

メンバー RBAC により、ワークスペースのオーナーはカスタムロールを作成して、エンドユーザーのツールアクセスを制御できます。既存のロール（メンバー、管理者、オーナー）は、ワークスペース管理権限のみを管理します。

ユーザーやグループにロールを割り当てるにはどうすればよいですか？

設定と権限 → カスタムロール で、グループ タブで作成したグループ、または SCIM 経由で同期したグループにロールを割り当てます。ユーザーは、自分のグループロールから権限を継承します。

自分でロールを作成できますか？

はい。カスタムロールタブの 新しいロールを追加 を使用して、権限を調整したロールを定義します。

自分のワークスペースで RBAC を有効にするには何が必要ですか？

追加の対応は不要です。管理ダッシュボードですべてのワークスペース管理者が利用できます。グループを作成または同期してから、それらのグループにロールを割り当てます。

RBAC では、ロール、割り当て、デフォルトをどのように評価しますか？

ワークスペース設定が、対象となる権限の基準になります。通常のカスタムロールでは、次のように処理されます。

• デフォルトでは、ワークスペース設定が継承されます。

• オンでは、権限が明示的に付与されます。

• オフでは、アクセスが明示的に拒否されます。

メンバーには、直接割り当てとグループ経由の割り当てを通じて、複数の通常ロールを付与できます。ChatGPT は、適用対象となるすべての通常ロールをまとめて評価します。適用対象のロールのうち少なくとも 1 つで権限が付与されている必要があり、いずれかの適用対象ロールで明示的にオフに設定されていると、アクセスできません。適用対象となる通常ロールがすべてデフォルトを使用している場合は、ワークスペース設定が適用されます。

ロックダウンモードは、独立した拒否経路です。通常ロールで許可された機能でも、ロックダウンの割り当てによって制限される場合があります。メンバーのシートタイプや、プランまたは製品に関するその他の利用資格要件も引き続き適用されます。

ワークスペースでの RBAC 設定方法

1. ワークスペース設定を開きます。

2. 左側のパネルで権限とロールを選択します。この領域にアクセスできるのは、ワークスペースのオーナーのみです。

3. ワークスペースタブを開き、メンバーの基準権限を確認します。

対象となる権限では、カスタムロールをデフォルトに設定すると、ワークスペースの設定がそのロールに継承されます。ロールをオンに設定すると、そのロールを通じて権限が付与されます。ロールをオフに設定すると、割り当てられた別のロールがオンでも、アクセスが明示的に拒否されます。

ページをスクロールしながら、対象となる権限についてワークスペースの基準設定を構成します。

カスタムロールの作成手順：

1. カスタムロールタブを開きます。

2. ロールを作成を選択します。

3. ロール名と説明を入力します。

4. 保存を選択します。

カスタムロールの権限ページで、対象となる権限ごとにデフォルト、オン、またはオフを選択します。2 状態の権限では、引き続きオンまたはオフを使用します。

グループへのロール割り当て手順：

1. カスタムロールのページ上部にあるロールの割り当てを開きます。

2. + 追加を選択します。

3. 1 つ以上のグループを選択します。

4. 完了を選択します。

変更が反映されると、カスタムロールを持つグループのエンドユーザーに、更新後の有効な権限が適用されます。変更はすぐに反映されるとは限りません。公開前に、公表されている反映所要時間を確認してください。

例

通常ロール 1 つがワークスペース設定を継承する場合

ワークスペースのウェブ検索設定がオンで、メンバーに割り当てられた通常のカスタムロールが 1 つだけで、その設定がデフォルトの場合、メンバーにはオンが継承されます。

一方のロールがオフ、もう一方がオンの場合

ある通常ロールでウェブ検索をオフに設定し、別の通常ロールでオンに設定した場合、該当するいずれかのロールで明示的に指定されたオフが許可より優先されるため、アクセスは拒否されます。

該当するすべての通常ロールがオフの場合

該当するすべての通常ロールでウェブ検索がオフに設定されている場合、ワークスペースの基準設定がオンでも、メンバーには通常の RBAC を通じたアクセス権は付与されません。

ロックダウンモードが適用される場合

通常ロールでネットワーク対応機能が許可されていても、その機能を制限するロックダウンモードのロールもメンバーに割り当てられている場合は、ロックダウンの制限が適用されます。

よくある質問

RBAC におけるグループの必要性

必須ではありません。ロールはグループを通じて割り当てられます。また、対応している場合はロールを直接割り当てることもできます。大規模なアクセス管理には、引き続きグループの使用を推奨します。

RBAC 変更の反映時間

変更はすぐに反映されるとは限りません。公開前に、公表されている反映所要時間を確認してください。

RBAC とメンバーのシートタイプの関係

上書きされません。RBAC は、メンバーのシートタイプとワークスペースプランで許可されるアクセス範囲内で、機能の権限を制御します。

オンとオフしかない権限

一部の制御項目はデフォルトに対応していません。該当する制御項目では、ワークスペースと関連するロールに対してオンまたはオフを明示的に設定してください。