概要

グローバル管理者コンソールは、ChatGPT Business および Enterprise/Edu プラン向けに、ID とアクセス管理、分析、エージェント、ガバナンスなどの OpenAI 製品を一元的に管理・運用するためのインターフェースを提供します。 組織構造に新たな階層レベルであるテナントを導入します。1 つのテナントには、以下を含めることができます。

1. 1つまたは複数の ChatGPT ワークスペース

2. 1つまたは複数の API プラットフォーム組織

3. 複数の検証済みドメイン

4. 単一の SSO 接続

5. 1人または複数人のテナント管理者

グローバル管理者コンソールは、新しいグローバルなロールであるグローバル管理者を導入します。グローバル管理者は、ワークスペース管理者およびオーナーとは異なります。このロールは、最初のワークスペースが作成されたときに割り当てられます。グローバル管理者は以下を行うことができます。

• ドメインの管理（追加／削除／検証）

• ChatGPT ワークスペース、API プラットフォーム組織、およびグローバル管理者コンソール自体をまたがった SSO の設定

• 追加ユーザーをグローバル管理者として追加または削除

• テナント名の変更

• これは、ユーザーが SSO でログインする際に表示される接続名に影響します

ワークスペースユーザーは、ロールによってはグローバル管理コンソールにもアクセスできます。

*分析ビューアーロールは、ChatGPT Enterprise/Edu アカウントでのみ利用できます。ChatGPT Enterprise および ChatGPT Business におけるロールの詳細についてはこちらをご覧ください。

グローバル管理者コンソールの操作

次のセクションでは、グローバル管理者コンソールの現在利用可能な各ページについて説明します。

概要

「概要」タブには、テナントの現在のコンポーネントの概要が表示されます。これにより現在テナントに含まれているワークスペースと組織を確認し、追加のテナント設定に移動できます。

アクセス

「アクセス」タブは、SSO、ドメイン、および外部アプリケーションへのアクセス管理を一元管理するためのハブです。グローバル管理コンソールには、メンバーが承認済みの外部アプリケーションに対して ChatGPT でサインインできるかどうかを管理するための外部アクセス制御機能も含まれています。

外部アクセス

外部アクセスセクションでは、管理者はメンバーが「ChatGPT でサインイン」機能を使用して、OpenAI Academy を含む外部アプリケーションにアクセスできるかどうかを管理できます。

管理者はこれらの管理機能を使用して、以下の操作を行うことができます。

• 「組織で ChatGPT サインインを有効にする」をオンまたはオフに切り替えます。

• 「承認済みアプリケーション」をオンにすると、メンバーが「ChatGPT でサインイン」機能を使用してアクセスできるアプリケーションを選択できます。

• 「承認済みアプリケーション」リストで、個々のアプリケーションを承認または無効化できます。

「組織で ChatGPT サインインを有効にする」がオフの場合、メンバーは外部アプリケーションに対して「ChatGPT でサインイン」機能を使用できません。「承認済みアプリケーション」がオンになっている場合、メンバーは承認済みのアプリケーションでのみ「ChatGPT でサインイン」機能を使用できます。

ドメイン

「ドメイン」セクションでは、検証済みドメインを追加したり削除したりできます。ドメインの検証については、こちらのドキュメントページをご覧ください。

前述のとおり、一意のドメインは一度しか検証できません。ドメインを検証しようとして、すでに使用中であることを示すメッセージが表示された場合は、サポートまでお問い合わせください。

ドメインの対象条件とマッピング

ドメインマッピングを使用すると、テナント内のさまざまなワークスペースや組織に適用するための検証済みドメインを選択できます。マッピングされたドメインは、以下の機能に適用されます。

• SSO

• （ChatGPT）自動アカウント作成

• （ChatGPT）外部招待

• （ChatGPT）アカウントマージ

ドメインを初めて検証する際は、デフォルトで「未マッピング」に設定されます。これは、準備が整う前にワークスペースや組織に即座に適用されてユーザーがアクセスできなくなるのを防ぐためです。

ドメインを「すべてのワークスペース／組織」にマッピングするか、特定のワークスペースのサブセットにマッピングするかを選択できます。マッピングされたドメインはワークスペースごとに適用できますが、テナント外のものを含むすべての API 組織に対してもグローバルに適用できます。これは、API プラットフォームの SSO が完全にドメインベースであるのに対し、ChatGPT SSO はワークスペースベースでありドメインベースでもあるためです。

ドメインマッピングによって対処される残りの各機能について詳しく見ていきましょう。自動アカウント作成と外部招待はどちらも、グローバル管理者コンソールから直接ではなく、ワークスペースレベルで設定されることに注意してください。

自動アカウント作成（AAC）

ChatGPT ワークスペースで有効にすると、検証済みドメインと一致するメールアドレスを持つ新規ユーザーは、サインアップ時に Enterprise ワークスペースへの招待状を自動的に受け取ります。

ユーザーは、ドメインを複数のワークスペースにマッピングした場合、各ワークスペースへの招待状を自動的に受け取ります。

SCIM を使用している場合は、AAC を有効にしないことをお勧めします。

外部招待

この設定は、未検証のドメインを持つユーザーをワークスペースに招待できるかどうかを制御します。外部ドメインのユーザーは、SSO 設定が検証済みドメインに属するユーザーにのみ適用されるため、SSO を使用してログインする必要はありません。

アカウントマージ

アカウントマージの実装とそのロジックについてよりよく理解するには、こちらのドキュメントページをご覧ください。

シングルサインオン（SSO）

「シングルサインオン」セクションでは、単一の SSO 接続を確立し、それをテナントのすべての API 組織および選択した ChatGPT ワークスペースに適用できます。新しい SSO 接続を確立するには、こちらのドキュメントページをご覧いただくか、「SSO を管理」ボタンを使用して既存の接続を変更してください。

アクティブな SSO 接続を正常に確立したら、それを正常に適用するために以下のことを確認する必要があります。

1. ChatGPT または API で SSO 接続が有効になっている

2. 検証済みのドメインがワークスペースまたは組織にマッピングされている

ChatGPT と API プラットフォームの両方で、以下の SSO 設定が可能です。

• 必須：ワークスペース内のすべてのユーザー、および Platform と管理コンソール上でそのドメインに属するすべてのユーザーは、SSO によるログインが必須となります。ChatGPT については、ユーザーは、メールアドレス／パスワードによるログインを含む、その他の認証方法を使用して会社のワークスペースにサインインできなくなります。Platform については、会社のドメインに属するユーザーは、SSO 以外の方法ではサインインできなくなります（そのユーザーが会社の Platform Org のメンバーでない場合でも）。

• オプション：SSO によるログインも利用できますが、その他のログイン方法も引き続き利用できます。

• オフ：SSO ログインは使用できません。SSO がオフのとき、ChatGPT とプラットフォームのユーザーは、ソーシャル認証またはパスワードを使用してログインできます。

ChatGPT の SSO 設定

テナント内の複数のワークスペースで、SSO 接続の適用をカスタマイズできるようになりました。

カスタム設定オプションは、ChatGPT 自体で利用可能なオプションを反映しています。前述のとおり、単一のワークスペースで定義されたカスタム SSO 設定は、グローバルなChatGPT の SSO 設定よりも優先されます。

プラットフォームの SSO 設定

ChatGPT と同様に、SSO 接続を API 組織にどのように適用するかを選択できます。主な違いは、現時点ではプラットフォームの SSO がドメインベースのままであることです。これは、SSO が有効にされている（必須またはオプション）の場合、テナント内外のすべての組織に適用されることを意味します。

そのため、当社では API プラットフォーム組織での SSO のカスタマイズを許可していません。

管理者ポータルの SSO 設定

管理者ポータルの SSO 設定は、テナント管理者が admin.openai.com にログインする方法を決定します。その選択肢は、上記の SSO セクションで説明したのと同じロジックに従います。

招待の管理

現在、「招待の管理」セクションは開発中であり、今後はユーザーのプロビジョニングと管理（直接および SCIM 経由の両方）のサポートが追加される予定です。この機能が追加されるまでしばらくお待ちください。

ピープル

「ピープル」タブには、テナント内のさまざまなワークスペースや組織のすべてのユーザーが表示されます。デフォルトビューでは、名前やメールアドレスで特定のユーザーを検索し、個別のユーザーをテナント管理者に昇格させることができます。

さらに、さまざまなテナントのワークスペースおよび組織にわたって各ユーザーが持つアクセス権を表示することもできます。

アナリティクス

「アナリティクス」ドロップダウンでは、管理者が導入状況と利用状況を一元的に確認できます。管理者は、時系列でトレンドを比較し、アクティブユーザー数やメッセージアクティビティを確認できるほか、リーダーボード、Codex と ChatGPT の利用別に分類された消費クレジット、ChatGPT アナリティクス、Codex アナリティクスの詳細ビューをドリルダウンして確認できます。

下の表は、分析カテゴリごとに利用可能な履歴データの範囲を示しています。

これらの期間を超える Codex および ChatGPT のクレジットデータは、請求設定にあるクレジット使用状況レポートから取得できます。ChatGPT Business をご利用の場合は、「ワークスペース設定」→「請求」に移動してください。ChatGPT Enterprise では、グローバル管理コンソールの「請求」タブに移動し、右上のエクスポートボタンをクリックします。注：管理コンソールでは ChatGPT アナリティクスの概要を確認できます。プロジェクト、スキル、GPT の使用状況などの詳細については、ワークスペース設定で確認できます。詳細はこちら。

分析データは通常、以下のタイミングで更新されます：

概要

「概要」セクションでは、ChatGPT と Codex のアクティブユーザー、クレジット、トークン、メッセージなどの利用状況を示すダッシュボードが提供されます。さらに、このビューでは、ユーザーおよびエージェントのリーダーボードの表示、日付フィルターの設定、指定した日付範囲のデータの CSV ダウンロード／エクスポートも行えます。

リーダーボード

「リーダーボード」セクションでは、管理者がユーザーとワークスペースエージェント全体の導入状況とアクティビティを比較できます。管理者は、主な利用パターンを特定し、導入が集中している領域を把握するとともに、使用されたトークン数、消費されたクレジット数、生成されたコード行数などの主要な指標を確認できます。 

たとえば、ユーザーをクリックすると、クレジット使用量の内訳を、製品タイプ別（ChatGPT または Codex）、従量課金項目別（入力トークン、出力トークン、キャッシュ済み入力トークンなど）、およびモデル別（GPT-5.5 など）で確認できます。 

クレジット

「クレジット」セクションは、選択したワークスペース全体でクレジットがどのように使用されているかを管理者が把握するのに役立ちます。管理者は、クレジット消費量の経時的な傾向を確認できます。また、利用可能な場合は、ChatGPT や Codex などのプロダクト領域別、入力トークン、出力トークン、キャッシュ済み入力トークンなどの従量課金項目別、およびモデル別に使用量の内訳を確認できます。これにより、どの製品、ユーザー、エージェント、またはモデルがクレジット使用量を押し上げているかを特定しやすくなります。

なお、一部のレガシープランまたはレート制限のみのプランでは、クレジットアクティビティやクレジットチャートが表示されない場合があります。

ChatGPT

ChatGPT セクションでは、管理者は選択したワークスペースにおける ChatGPT の導入状況とアクティビティの概要を確認できます。管理者は、アクティブユーザー、メッセージアクティビティ、ChatGPT 関連のクレジット使用量などの傾向を確認できます。サポートされている場合は、より詳細な内訳も利用できます。プロジェクト、スキル、GPT の使用状況など、ChatGPT に関するより詳細なレポートについては、引き続きワークスペース設定の分析ページをご利用ください。 

Codex

Codex セクションでは、管理者がコンソールで Codex 固有の使用状況の概要を確認できます。ここでは、アクティブユーザー数、使用されたクレジット数、使用されたトークン数、メッセージ実行回数、生成されたコード行数、プラグインの呼び出し回数、使用されたスキル数、および利用可能な場合はコードレビューのアクティビティなど、Codex の導入状況や利用状況を確認できます。

請求（ChatGPT Enterprise/Edu のみ）

ChatGPT Enterprise／Edu ワークスペースの請求情報を確認するには、「請求」タブを使用します。


注：このタブは、ChatGPT Enterprise および Edu アカウントのワークスペース設定で以前利用可能だった請求タブに代わるものです。ChatGPT Business のオーナーと管理者は、引き続きワークスペース設定から請求設定を管理してください。


請求の範囲は、選択したワークスペースに限定されます。すべてのワークスペースを対象とした統合ビューは提供されません。複数のワークスペースを管理している場合は、ワークスペース セレクターを使用して、確認したいワークスペースを選択してください。

ご利用のプランおよび権限によっては、「請求」に次のタブが表示される場合があります。

• プラン。

• 付与履歴。

• 請求書（ワークスペースのオーナーのみ）。

プラン

［プラン］タブには、選択したワークスペースのプランとクレジット情報が表示されます。

ワークスペースと権限によっては、以下が表示される場合があります。

• Enterprise や Edu のライセンス情報など、ライセンスの詳細。

• シートの使用状況。

• クレジット残高。

• 未請求の超過料金

• クレジットの利用履歴または使用状況のグラフ。

• 利用アラート。

• 超過利用の上限設定。

一部のレガシープランまたはレート制限のみのプランでは、クレジット残高、クレジットの利用履歴、またはクレジットのグラフが表示されない場合があります。

管理者とオーナーは、これらの設定を使用して、クレジット使用量アラートを管理し、超過利用の上限を設定できます。

クレジット付与履歴

「付与履歴」を利用できる場合は、それを使用して、選択したワークスペースにおけるクレジットの付与履歴や利用状況を確認できます。

請求書

［請求書］タブが利用可能な場合は、このタブを使用して、選択したワークスペースの請求書を確認します。

請求書へのアクセスは、一般の請求情報へのアクセスよりもさらに制限される場合があります。「請求」タブは表示できても「請求書」タブが表示されない場合は、ご利用のアカウントに請求書の詳細を閲覧する権限がない可能性があります。

エージェント

「エージェント」エリアは、管理者が組織全体にどのようなワークスペースエージェントが存在し、どのように使用されているかを把握するのに役立ちます。管理者はエージェントを開いて、エージェント ID などの詳細を確認したり、ビルダーに移動して編集を行ったり、最近のアクティビティ、連携アプリ、メモリファイルを確認したり、スケジュールを管理したり、ユニークユーザー数や実行回数などのエージェントの分析データを時系列で確認したりすることができます。

ワークスペースと組織の追加／削除

テナントでワークスペースや組織の追加または削除を行いたい場合は、support@openai.com までお問い合わせください。

グローバル管理者コンソールのトラブルシューティング

「ログインできません／グローバル管理者ではありません」エラー

グローバル管理者コンソールのメンバーシップは、ワークスペースおよび組織のメンバーシップとは別のものになります。そのため、他のワークスペースや組織の所有者がグローバル管理者となって、あなたを招待する場合もあります。そうでない場合は、自分が各ワークスペースと組織の所有者であることを確認し、各組織とワークスペースの ID を support@openai.com に送信してください。これらの識別子は、platform.openai.com/settings/organization/general と chatgpt.com/admin で、それぞれ確認できます。