SharePoint を ChatGPT に接続し、Microsoft のアクセス許可を確認して、対象ワークスペース向けの管理者管理型 SharePoint 同期を設定します。

概要

SharePoint アプリを使うと、Microsoft アカウントで既にアクセスできる SharePoint と、サポート対象の職場または学校向け OneDrive コンテンツを ChatGPT で検索・参照できます。SharePoint アプリは個人用 OneDrive アカウントをサポートしていません。利用できるアクションは、組織の設定によって異なります。

対象となる Enterprise および Edu ワークスペースの管理者は、管理者管理型 SharePoint 同期を設定し、選択したコンテンツのインデックスをワークスペース用に作成できます。自分の Microsoft アカウントを接続するとリアルタイムでアクセスできますが、個人用の同期済みインデックスは作成されません。

接続済みアプリの概要については、ChatGPT の接続済みアプリをご覧ください。

利用条件

SharePoint の利用可否は、ChatGPT のプラン、所在地、ワークスペース設定、Microsoft アカウント、組織の Microsoft Entra ポリシーによって異なります。

管理者管理型 SharePoint 同期は、対象となる Enterprise および Edu ワークスペースと、サポート対象のリージョンでのみ利用できます。個別アカウントと個人用アカウントでは、SharePoint 同期を設定できません。

管理者管理型 SharePoint 同期をサポートするワークスペースのデータレジデンシーリージョンについては、ChatGPT の同期対応管理者管理型アプリをご覧ください。

SharePoint への接続

お使いの ChatGPT バージョンで利用可能なオプションに応じて、プラグインまたはアプリを開きます。
SharePoint を見つけ、アカウントを接続するオプションを選択します。
使用する SharePoint サイトまたはサポート対象の職場や学校向け OneDrive ファイルにアクセスできる Microsoft 職場または学校アカウントでサインインします。
要求された Microsoft アクセス許可を確認し、認可手続きを完了します。
ChatGPT に戻ります。

組織で管理者の同意が必要な場合、接続を使用するには、事前に Microsoft Entra 管理者がアクセス許可を承認する必要があります。

一般的なアカウント管理手順については、ChatGPT でのアプリアカウントの接続と管理をご覧ください。

会話での SharePoint の使用

SharePoint を接続したら、接続済みの Microsoft アカウントでアクセスできるファイルを検索、要約、比較するよう ChatGPT に依頼します。

次のような依頼ができます。

「SharePoint で最新のプロジェクト計画を見つけ、未決事項を要約してください」
「営業チームの SharePoint サイトにある 2 件の提案書を比較してください」
「アクセス可能なリリース資料を使って、経営層向けの最新報告を作成してください」
「承認済みの SharePoint ライブラリに、このプロジェクト用のフォルダーを作成してください」

組織が承認したアクセス許可と ChatGPT で有効なアクションによっては、リアルタイム SharePoint アプリで次のような操作も行えます。

フォルダーの作成
ファイルのアップロードまたは更新
共有リンクの管理
サポート対象の SharePoint リストとページの操作

Microsoft アクセス許可を承認しても、対応するすべてのアクションが自動的に有効になるわけではありません。組織が許可するアクションは、ChatGPT ワークスペース管理者が別途有効にする必要があります。SharePoint コンテンツを変更するアクションでは、ChatGPT から確認を求められる場合があります。

SharePoint のアクセス許可について

ChatGPT が取得するのは、該当する Microsoft アカウントまたは認可済みのワークスペースメンバーに既にアクセスが許可されているコンテンツのみです。SharePoint、OneDrive、Microsoft 365 グループのメンバーシップ、ワークスペースのアクセス設定は引き続き適用されます。

ChatGPT ワークスペースの所有者または管理者が、アプリの利用可否とアクションを管理します。Microsoft Entra 管理者が、それらのアクションに必要な Microsoft アクセス許可を付与します。これらの役割は、別々の担当者が担う場合があります。

ワークスペースの管理機能について詳しくは、プラグインとアプリの管理機能、セキュリティ、コンプライアンスをご覧ください。

リアルタイム SharePoint アクセスの権限確認

有効なアクションに応じて、SharePoint アプリでは次のようなアクセス許可が要求される場合があります。

User.Read：サインイン中のユーザーの基本プロフィールを読み取ります。
offline_access：リクエストのたびにユーザーのサインインを求めることなく、認可済みの接続を維持します。
Files.Read.All：サインイン中のユーザーがアクセスできるファイルを読み取ります。
Files.ReadWrite.All：書き込みアクションが有効な場合、サインイン中のユーザーがアクセスできるファイルを更新または管理します。
Sites.Read.All：サインイン中のユーザーがアクセスできる SharePoint サイトのコンテンツを読み取ります。
Sites.ReadWrite.All：該当するアクションが有効な場合、サポート対象の SharePoint リスト、項目、ページ、メタデータ、その他のリソースを管理します。
Sites.Selected：SharePoint 管理者が選択したサイトへのアクセスを許可した後、サイト単位のアクセスに対応します。

実際に要求されるアクセス許可は、組織の設定と利用可能なアクションによって異なります。アクセス許可は、それを必要とするアクションを組織が許可する場合にのみ付与してください。

Microsoft アクセス許可の承認

以下は、プラグイン管理画面での手順です。ワークスペースでアプリ管理を使用している場合、ワークスペースの設定 > アプリに移動し、SharePoint、Microsoft アクセス許可の順に選択します。続いて、以下のアクセス許可の確認と Microsoft の承認を行います。

ワークスペースの所有者または管理者として ChatGPT にサインインします。
管理者 > プラグインに移動します。
Microsoft アクセス許可を設定を選択し、ワークスペースの Microsoft アプリに対する統合リクエストを確認します。
一覧にある Microsoft アクセス許可と、それぞれに関連付けられた ChatGPT アクションを確認します。
組織が付与するアクセス許可のみを選択します。

Microsoft 管理者による承認の完了

Microsoft Entra に進み、組織全体の同意を付与できる管理者アカウントでサインインします。
組織と、検証済みの ChatGPT/OpenAI アプリケーションを確認します。
選択したリクエスト全体を確認し、Microsoft の同意手続きを完了します。
ChatGPT に戻り、アクセス許可の確認が完了したことを確かめます。

Microsoft Entra が開かない場合は、ChatGPT のポップアップを許可して再試行します。Microsoft の同意画面では、選択したアクセス許可リクエスト全体を承認または拒否します。この画面にアクセス許可ごとのチェックボックスはありません。

Microsoft アクセス許可を承認しても、メンバーの Microsoft アカウントは接続されず、ChatGPT のアクションも自動的には有効になりません。ワークスペース管理者は、利用可能な場合、アクション、ロールアクセス、関連するワークスペース設定を別途確認する必要があります。

管理者管理型 SharePoint 同期の設定

管理者管理型 SharePoint 同期では、対象となる Enterprise または Edu ワークスペースの所有者や管理者が、ワークスペース用にインデックスを作成する SharePoint コンテンツを選択できます。メンバーが個別の同期済み SharePoint 接続を作成することはありません。

管理者管理型インデックスでは、組織が承認した Microsoft アプリケーション権限を使用して、ファイル、サイト、Microsoft 365 グループ、アクセス制御を評価します。各メンバーが取得できるのは、既にアクセスを許可されているコンテンツのみです。

ワークスペースと Microsoft テナントの準備

開始前に、次の準備を行います。

お使いのワークスペースとリージョンで、管理者管理型 SharePoint 同期を利用できることを確認します。
ChatGPT ワークスペースの所有者または管理者としてサインインします。
Microsoft Entra 管理者、および必要に応じて SharePoint 管理者と連携します。
インデックスを作成する SharePoint サイトとフォルダーを決定します。
組織の Microsoft Purview 秘密度ラベルとソース制限を確認します。
設定に使用する Microsoft アカウントに、選択した SharePoint ソースの構成に必要なアクセス許可があることを確認します。

管理者管理型の追加アクセス許可の確認

管理者管理型 SharePoint 同期では、次の Microsoft アクセス許可が追加で必要になる場合があります。

Group.Read.All：ファイルのアクセス許可で使用される Microsoft 365 グループを読み取ります。
GroupMember.Read.All：実効アクセス権の判定に使用するグループメンバーシップを読み取ります。
User.Read.All：アクセス制御の適用とユーザーの特定に必要なユーザー情報を読み取ります。
Sites.FullControl.All：SharePoint のアクセス許可階層を読み取り、正確な権限評価と管理者管理型インデックス作成を可能にします。
Sites.Selected：該当する場合、選択したサイトの設定に対応します。
SensitivityLabels.Read.All：ラベル対応の構成を使用する場合、秘密度ラベル情報を読み取ります。

Sites.FullControl.All は広範な Microsoft アクセス許可であるため、Microsoft Entra 管理者は組織のセキュリティ要件に照らして確認する必要があります。管理者管理型 SharePoint 同期では、SharePoint のアクセス制御を正確に処理するためにこのアクセス許可を使用します。付与しても、ワークスペースのメンバーが既存の SharePoint 権限外のファイルを閲覧できるようにはなりません。

Sites.Selected は互換性確保や選択サイトの手順で表示される場合がありますが、管理者管理型同期に必要な他のアクセス許可の代わりにはなりません。

管理者管理型接続の設定

管理者 > プラグインに移動し、SharePoint を含むプラグインを開きます。
ワークスペースでワークスペースの設定 > アプリを使用している場合、そこでSharePointを選択します。
SharePoint の設定を開き、ワークスペースでアプリが有効になっていることを確認します。
ワークスペースがロールベースのアクセス制御に対応している場合は、ロールアクセスを確認します。
インデックス検索が表示される場合は、設定を選択します。

接続の承認とコンテンツの選択

求められたら、適切な Microsoft 管理者アカウントでサインインします。
管理者管理型アクセスに必要な Microsoft アクセス許可を確認し、承認します。
組織が対象にする SharePoint サイトまたはフォルダーを選択します。承認済みの展開方針に合う場合は、サポート対象の全コンテンツを選択します。
利用可能で、組織のポリシーにより必要な場合は、Microsoft Purview の秘密度ラベルフィルターを適用します。
設定を完了し、初回インデックスが作成されるまで待ちます。

既存の SharePoint 接続で Microsoft アクセス許可の更新が必要な場合、利用可能であればアプリ設定の再認可プロンプトを使用します。管理者管理型接続を切断して再作成すると、インデックスの再構築が必要になる場合があります。

SharePoint と OneDrive コンテンツの選択

管理者が選択したサイトとフォルダーによって、インデックスの対象範囲が決まります。各ワークスペースメンバーが取得できるインデックス済みの結果は、既存の SharePoint と Microsoft 365 のアクセス許可によって決まります。

管理者がサポート対象の全コンテンツを選択し、必要な SharePoint アクセス許可が付与されている場合、管理者管理型 SharePoint 同期にサポート対象の職場または学校向け OneDrive コンテンツを含めることができます。個人用 OneDrive はサポートされません。OneDrive ソースの選択に対応していないサイトとフォルダーの選択手順では、OneDrive は対象に含まれません。

ワークスペースごとにサポートされる管理者管理型 SharePoint 同期接続は 1 件のみです。

サポート対象のコンテンツと制限事項

SharePoint は、.txt、.pdf、.docx、.pptx、.xlsx、.csv などの一般的なファイル形式をサポートしています。

その他の制限事項は次のとおりです。

サポートされる最大ファイルサイズは、1 ファイルあたり 100 MB です。
管理者管理型のインデックス作成は、サポート対象のファイルコンテンツに基づきます。SharePoint のサイトページは、管理者管理型同期ではインデックスに登録されません。アクションが有効な場合、リアルタイムアプリではサポート対象のサイトページを作成または管理できます。
初回のインデックス作成には、選択した SharePoint 環境の規模と複雑さに応じて、数時間以上かかる場合があります。
インデックス作成中は、一部の結果が表示されない場合があります。
ファイル、グループメンバーシップ、アクセス許可の更新は、変更後に反映されるまで時間がかかる場合があります。
暗号化またはアクセス制限を適用する Microsoft Purview ラベルで保護されたファイルは、インデックスに登録されません。
サイト制限、秘密度ラベルフィルター、その他の管理者管理型インデックス制御は、インデックス接続に適用されます。これらは、別途有効にしたリアルタイム SharePoint 接続を自動的に制限するものではありません。

リアルタイム SharePoint アクセスと管理者管理型インデックス作成の両方を有効にする場合は、各接続を個別に確認してください。リアルタイムアクションでは、サインイン中の職場または学校アカウントで既に利用可能な他のコンテンツにもアクセスできます。

SharePoint のトラブルシューティング

一般的な接続の問題については、ChatGPT のアプリに関するトラブルシューティングをご覧ください。

SharePoint が表示されない

お使いのアカウントで SharePoint を利用でき、ワークスペース管理者がアプリを有効にしていることを確認します。管理対象ワークスペースでは、ロールアクセスまたは承認済みドメインのポリシーにより、利用者が制限されていないか確認します。

Microsoft 管理者の承認が必要と表示される

Microsoft Entra 管理者に、アクセス許可リクエストの確認を依頼します。ChatGPT ワークスペース管理者は、各 Microsoft アクセス許可に依存する SharePoint アクションを確認し、組織が承認しないアクションを無効にできます。

承認後もアクションが機能しない

次の点を確認します。

SharePoint アプリのアクション設定で、そのアクションが有効になっている
対応するアクセス許可が Microsoft Entra に引き続き存在する
メンバーが意図した Microsoft アカウントを接続している
新しいアクセス許可が追加された場合、メンバーが Microsoft アカウントを再接続している
Microsoft アカウントに、該当するサイト、ファイル、フォルダーへのアクセス権がある

SharePoint ファイルが見つからない

次の点を確認します。

ファイルがサポート対象の種類であり、サイズ上限を超えていない
インデックス済みの結果を使用している場合、ファイルが管理者管理型のインデックス対象範囲内にある
メンバーが SharePoint でファイルを開ける
最近のアクセス許可の変更が反映されるまで十分な時間が経過している

管理者管理型同期を利用できない

ワークスペースが対象であること、設定したリージョンで SharePoint 同期がサポートされていること、認可された Microsoft 管理者が必要なアプリケーション権限を承認していることを確認します。個人用および個別の ChatGPT アカウントでは、SharePoint 同期を有効にできません。

よくある質問

同期を有効にせずに SharePoint に接続できますか？

はい。お使いのアカウントで SharePoint アプリを利用できる場合、Microsoft アカウントを接続すると、使用権限のあるコンテンツへリアルタイムにアクセスできます。管理者管理型同期は、これとは別のワークスペース機能です。

個人用 ChatGPT アカウントで SharePoint 同期を有効にできますか？

いいえ。個人向けの SharePoint 同期は提供を終了しています。管理者管理型 SharePoint 同期を設定できるのは、対象ワークスペースの管理者のみです。

メンバーには、SharePoint で開けないファイルも表示されますか？

いいえ。各メンバーが取得できるコンテンツは、引き続き SharePoint と Microsoft 365 のアクセス許可によって決まります。

SharePoint 同期には OneDrive も含まれますか？

管理者がサポート対象の全コンテンツを選択し、必要な SharePoint アクセス許可が付与されている場合、サポート対象の職場または学校向け OneDrive コンテンツを含めることができます。個人用 OneDrive はサポートされません。また、サイトとフォルダーを選択する手順では、そのオプションが明示的に表示されない限り OneDrive は含まれません。

管理者管理型同期で Sites.FullControl.All が要求されるのはなぜですか？

接続が実効ファイル権限を正確に評価できるよう、Microsoft は SharePoint のアクセス許可階層へのアクセスを必須としています。Microsoft Entra 管理者は、承認前にこの広範なアクセス許可を確認する必要があります。ワークスペースのメンバーは、アクセス権限のないファイルを引き続き取得できません。

リアルタイムの SharePoint アクションと管理者管理型同期は同時に有効にできますか？

はい。それぞれ異なる認可経路と管理機能を使用します。管理者が管理するサイト制限や秘密度ラベルフィルターが、別のリアルタイム SharePoint 接続を自動的に制限することはありません。

ChatGPT の SharePoint アプリと設定

概要