概要

管理コンソールは、権限を持つ管理者が、自身の OpenAI テナントと、自身のロールでアクセスできるプロダクトリソースを管理する場所です。テナント全体のアイデンティティには グローバル設定 を使用するか、製品固有の設定には ChatGPT ワークスペースまたは広告アカウントを選択します。表示される内容は、ご利用の製品、プラン、管理者ロールによって異なります。ChatGPT では、対象となる Enterprise および Edu ワークスペースで、更新された管理者コンソールをご利用いただけます。スタンドアロンの ChatGPT Business をご利用のお客様は、ワークスペースの管理に既存の ChatGPT ワークスペース設定を引き続き使用します。

管理コンソールを開き、リソースを選択します

1. テナントに関連付けられた OpenAI アカウントで管理コンソールにサインインします。

2. 複数のテナントにアクセスできる場合は、管理するテナントを選択してください。

3. テナント全体の管理を行うにはグローバル設定を選択するか、管理する ChatGPT ワークスペースまたは広告アカウントを選択してください。

4. タスクに応じて、アクセス、ユーザーとグループ、アナリティクス、請求などの利用可能なセクションを開きます。

リソースが表示されるのは、選択したテナントに属し、かつユーザーのロールでアクセスが許可されている場合のみです。セクションを利用できない場合は、選択したアカウント、テナント、管理者ロールを確認してください。

OpenAI アカウントを作成する前にグローバル管理者として招待された場合は、管理コンソールを開き、招待を受けたメールアドレスでアカウントを作成してください。保留中の招待で、承諾を選択します。テナントに参加しても、ChatGPT ワークスペース、API 組織、広告アカウントへのアクセス権が付与されるわけではありません。テナントの ユーザー リストは、ChatGPT ワークスペースの メンバー リストとは異なります。件数、ワークスペース、または分析が表示されない場合は、選択されているテナントを確認し、ワークスペース自体を開いてください。予期しないテナントの関連付けについては、OpenAI サポートまたはアカウント担当チームに確認を依頼してください。代替のテナントやワークスペースは作成しないでください。

管理者の役割と境界について理解する

1 人のユーザーが複数のロールを保持できます。ただし、各ロールはそれぞれのスコープで割り当てる必要があります。ChatGPT ワークスペースのロールについて詳しくは、メンバー、ワークスペースのロール、シートを管理するをご覧ください。テナントのメンバーロールは、ChatGPT ワークスペースのメンバーシップとは別のものです。

テナント全体の ID を管理

ドメインとサインイン設定を確認

グローバル設定で、アクセス > ドメインを開き、ドメイン検証のステータスと製品の利用資格を確認します。新たな検証済みドメインは、初期状態では、対象となるすべての ChatGPT ワークスペースと API 組織に適用できます。サインイン要件を変更する前に、設定後のマッピングを確認し、管理者用の復旧手段を確保してください。ドメイン検証とプロダクトの利用資格については、OpenAI identity のドメインを検証するをご覧ください。

スタンドアロンの ChatGPT Business ワークスペースのオーナーは、ワークスペースの既存の ID 設定から SSO とドメインを管理します。それらの設定が読み取り専用になっている、または Cloud Console ↗ と表示されている場合は、グローバル管理者に依頼して、共有テナント接続を管理してもらってください。Business の設定とプランの制限事項については、ChatGPT Business のシングルサインオンを設定するをご覧ください。

ユーザーの参加方法を選択

アカウントの自動作成と外部ドメインのユーザーへの招待は、各 ChatGPT ワークスペースに対して設定されます。

アカウントの自動作成では、対象のワークスペースにマッピングされた検証済みドメインのメールアドレスでサインインした対象者を、そのワークスペースに追加できます。SSO は必要なく、SCIM とは別のものです。ワークスペースで SSO が必須の場合も、従業員はサインイン時に SSO を使用する必要があります。

Enterprise プランでは、新しいテナントで最初に作成された対象の ChatGPT ワークスペースに対して、アカウントの自動作成がデフォルトで有効になります。既存のテナントで追加作成されたワークスペースでは、デフォルトで無効になっています。ユーザーのオンボーディングを行う前に、各ワークスペースの実際の設定を確認してください。

Enterprise プランでは、自動アカウント作成により、組織の通常の請求条件に基づいてワークスペースのフルシートがプロビジョニングされます。この方法で追加された従業員には、ワークスペースでデフォルト設定されているツールへのアクセス権が付与されます。

ドメインを検証した後、適用するワークスペースを選択します。次に、自動アカウント作成を確認し、この方法でユーザーを参加させたくないワークスペースではオフにします。

続行する前に、利用可能なシート数、既存の個人アカウント、および Enterprise または Edu への移行プロンプトを確認してください。SCIM を通じてアクセスを管理する予定がある場合は、ID プロバイダーによってアクセスが管理されていないユーザーが作成されるのを避けるため、自動アカウント作成を無効にしてください。

自動アカウント作成をオフにしても、既存のワークスペースメンバーは削除されません。

個人用、Plus、または Pro のアカウントを持つ従業員については、既存の ChatGPT アカウントを持つ従業員のオンボーディングをご覧ください。

ディレクトリ同期については、SCIM プロビジョニングと管理を参照してください。

ディレクトリ同期と既存の接続を確認

グローバル設定でアクセスを開き、ディレクトリを選択して、利用可能なテナント全体の SCIM および同期のステータスを確認します。テナント全体と製品レベルの SCIM 接続は、どちらも有効にできます。ただし、ワークスペースまたは API 組織で製品レベルの SCIM が有効になっている間は、そのリソースに対するテナント全体の製品アクセスの割り当てを変更できません。 既存の接続を変更する前に、移行について OpenAI アカウントチームと調整してください。

ディレクトリ設定、製品割り当て、同期については、SCIM プロビジョニングと管理を参照してください。

外部アクセスを管理

「ChatGPT でサインイン」を使用すると、アプリケーションはメンバーを識別できます。委任アクセスを使用すると、メンバーはアプリケーションに特定のデータの使用と、許可された操作をメンバーに代わって行うことを許可できます。組織による承認により、そのアクセスが利用可能になります。ただし、各メンバーは引き続き自身の権限を使用して、アプリケーションの認可フローを完了します。

グローバル管理者は、 OpenAI 管理コンソール の 外部アクセス で組織レベルのアプリケーション権限を管理します。構成する組織を選択します。

ChatGPT ワークスペースのオーナーまたは管理者、広告アカウント管理者、または HubSpot 管理者が、自動的にグローバル管理者権限を持つわけではありません。

ID のみのサインインを確認

ID によるサインインと委任されたデータアクセスは、別々の権限です。既存の組織全体の許可または拒否ポリシーとアプリケーションの承認は引き続き適用されます。有効なスコープ列には、現在有効になっているアクセスが表示されます。アプリケーションを開き、スコープで利用できる設定を確認します。

1. 「外部アクセス」を開き、対象の組織を選択します。

2. 管理する外部アプリケーションを選択します。一覧に表示されない場合は、アプリを有効にするを選択し、アプリケーションを見つけて、有効にするを選択して一覧に追加します。次に、アプリケーションを開き、スコープでその権限を設定します。

3. スコープで、利用可能な場合は ID を確認します。

4. スイッチを編集できる場合は、ID をオンまたはオフにします。ID は ChatGPT Sites に必要なため、ここでオフにすることはできません。スイッチが別の設定によって管理されている場合は、アプリケーションの詳細に記載されているガイダンスに従ってください。

ID のみのサインインを変更しても、連携アプリまたは広告へのアクセス権は付与されません。これらの委任された権限は個別に確認してください。

Sites の連携アプリへのアクセスを有効にする

ChatGPT Sites は、各訪問者の連携済みアプリを使用するための権限をリクエストできます。たとえば、共有ダッシュボードでは、サインインしている訪問者のアカウントと既存の権限を使用して、最新情報を取得できます。プレビュー期間中、Sites の連携済みアプリへのアクセスはデフォルトで無効になっています。グローバル管理者が有効にする必要があります。

1. 「外部アクセス」を開き、対象の組織を選択します。

2. ChatGPT Sites を選択します。

3. 「スコープ」で「コネクタ」をオンにします。ID は ChatGPT Sites に必要であり、ここで無効にすることはできません。

4. Sites の接続アプリ機能と、使用する個別のアプリがワークスペースで利用できることを、ワークスペース管理者に確認してください。

5. メンバーに Site を開き、ChatGPT でサインインして、リクエストされたアクセスを確認し、接続を承認するよう依頼してください。

該当する組織、ワークスペース、個々のアプリのすべての設定で、アクセスが許可されている必要があります。メンバーの同意と、接続元アプリの権限も適用されます。

組織レベルの承認は、現在および今後の ChatGPT Sites に適用されます。各訪問者は自身のアカウントを通じてアクセスを承認します。このコントロールを有効にしても、すべての Site がすべてのメンバーの接続済みデータにアクセスできるようになるわけではありません。

ワークスペース設定については、「ワークスペースの ChatGPT Sites を管理する」をご覧ください。

アプリケーションの Ads アクセスを有効にする

プレビュー期間中、アプリケーションの Ads へのアクセスはデフォルトではオフになっています。グローバル管理者が有効にする必要があります。

1. 「外部アクセス」を開き、該当する Ads アカウントを所有する組織を選択します。

2. HubSpot などのアプリケーションを選択します。一覧にない場合は、アプリを有効にするを選択し、アプリケーションを見つけて、有効にするを選択して一覧に追加します。次に、アプリケーションを開き、スコープで権限を設定します。

3. スコープで、広告がオフになっている場合はオンにします。

4. 広告主にアプリケーションに戻り、ChatGPT 広告への接続を再試行するか完了するよう依頼してください。

5. 広告主はリクエストされた権限を確認し、既存の Ads アカウントの権限を使用してアクセスを承認します。

組織の承認と広告主の承認は別々の手順です。広告主は、自身の権限で利用できるアクセスのみを承認できます。

HubSpot のセットアップについては、HubSpot で ChatGPT 広告を設定するをご覧ください。

アクセスを確認または変更する

外部アクセスでアプリケーションを開き、スコープを確認または変更します。IDを変更せずにデータアクセスを削除するには、広告またはコネクタをオフにします。利用可能な場合、アプリを無効化すると、アプリで有効になっているすべてのスコープがオフになります。ChatGPT Sites では、IDが必須なため、アプリを無効にする設定はありません。スコープへの変更は行うたびに保存されます。アプリのアクセスが更新されましたと表示されるまでお待ちください。変更を確認が表示された場合は、すべてのアプリを許可する設定から、選択したアプリを許可する設定への切り替えを確認してください。今後追加されるアプリには個別の承認が必要になります。更新に失敗した場合は、ページを更新し、現在の設定を確認してから再度お試しください。Sites では、ワークスペース管理者はワークスペースで利用可能な連携済みアプリを確認することもできます。

委任アクセスに関するトラブルシューティング

• コントロールが表示されない場合は、目的の組織を選択していること、その組織で機能を利用できること、グローバル管理者権限を持っていることを確認してください。

• Site でアプリを使用できない場合は、組織による承認、ワークスペースでの利用可否、個々のアプリの設定、メンバーの接続状況、同意、および接続元アプリの権限を確認してください。

• HubSpot を接続する際に広告アカウントが制限付きと表示される場合は、そのアカウントを所有する組織のグローバル管理者に、HubSpot の 広告 アクセスが有効になっていることを確認してもらってください。組織が HubSpot を承認済みで、アカウントが依然として制限されている場合は、アカウント管理者にお問い合わせください。

• 広告へのアクセスが有効になっているにもかかわらず接続に失敗する場合は、組織、広告主の広告アカウントとアプリケーションの権限、および認可フローが完了していることを確認してください。

サポートを依頼する際は、影響を受けている組織、ワークスペースまたは広告アカウント、該当するアプリケーションまたは Site、およびエラーメッセージをお知らせください。

ユーザー、グループ、製品へのアクセス権を確認

選択したテナント内のユーザーを検索するには、ユーザーとグループに移動し、「ユーザー」を選択します。対象者のプロフィールを開き、アクセス権とロールを選択して、製品へのアクセス権を確認します。利用可能なビューによっては、直接割り当てが直接ロールの下に表示される場合があります。グループを選択してそのユーザーのグループメンバーシップを確認し、SCIM グループを選択して同期されたグループを確認します。

テナント同期された SCIM グループの場合、製品アクセスで、対応している ChatGPT ワークスペースと広告アカウントを割り当てることができます。Enterprise および Edu テナントでは、同期済みグループを API 組織に割り当てることもできます。API プラットフォームで、対応する API グループと組織のメンバーシップを確認してください。選択した広告アカウントのロールを確認してください。

アクセスを許可する前に、グループの既存の製品およびロールの割り当てを確認し、必要最小限の権限を持つロールを使用してください。テナント全体の製品アクセスでは、ChatGPT ワークスペースのカスタムロールは割り当てられません。

同期済みグループは、ID プロバイダーによって管理されています。製品内でそのメンバーを直接追加または削除しないでください。Enterprise および Edu ワークスペースのメンバーとグループは管理コンソールで、Business ワークスペースのメンバーは ChatGPT で、API 組織のメンバーは API プラットフォームで、広告ユーザーは該当する広告アカウントで管理します。Business では、カスタムワークスペースグループはサポートされていません。

ワークスペースのグループ管理と委任されたグループマネージャー権限については、該当する ChatGPT ワークスペースを選択し、グループとグループマネージャーの管理を参照してください。

Users にユーザーが存在していても、すべてのリソースでメンバーシップが付与されるわけではありません。 テナント全体の SCIM では、招待を承諾しなくても、ユーザーが割り当てられた API 組織に直接追加されます。ChatGPT ワークスペースへの招待は、これとは別に扱われます。手動招待は、サポート対象の ChatGPT ワークスペース、API 組織、または広告アカウントに引き続き限定されます。

テナント全体の SCIM は、作成または引き継いだ API メンバーシップを管理します。最後の対象となる割り当てを削除すると、元々手動で追加されたメンバーシップであっても、これらのメンバーシップのいずれかが削除される可能性があります。セットアップとオフボーディングの確認については、SCIM プロビジョニングと管理を参照してください。

ユーザーソースのラベルを理解する

テナントのユーザー一覧またはプロフィールにソースラベルが表示される場合、そのラベルはそのユーザーレコードがどのように作成または管理されているかを示します。

メンバーのモデルへのアクセスを確認する

モデル Test は、メンバーがモデルを使用できる理由と、使用できない理由を管理者が把握するのに役立ちます。ChatGPT Business、Enterprise、Healthcare、Edu の管理者が利用できます。モデル Test へのアクセス権があっても、テナント全体の他の設定へのアクセス権は付与されません。

1. 管理コンソールを開き、確認する ChatGPT ワークスペースを選択します。

2. モデルを開き、テストを選択します。

3. 名前やメールアドレスでメンバーを検索します。

4. 有効なモデルアクセス、ワークスペースのデフォルト設定、モデルの権限、ロール、設定を確認してください。

結果には保存されている設定が反映されます。テストを行っても、モデルへのアクセスが付与されたり、設定や利用上限が変更されたり、メンバーのシートタイプ、プラン、またはワークスペースの利用資格が上書きされたりすることはありません。

Enterprise と Edu のモデルの利用可能状況と制限については、「ChatGPT Enterprise と Edu のモデルおよび制限」をご覧ください。

選択した広告アカウントを管理する

ユーザーとグループやアカウント固有のロールを確認する前に、対象の広告アカウントを選択してください。グローバル管理者または広告管理者は広告アカウントを作成できます。広告アカウントの管理者、メンバー、または閲覧者には、特定のアカウントに対する権限が付与されます。Ads へのサインイン、アカウントのロール、ディレクトリアクセスルールについては、広告マネージャーの ID とアクセスの管理を参照してください。

アナリティクス、監査ログ、認証情報、請求を確認

アナリティクス

ご利用のロールとプランに応じて、 Analytics には、ChatGPT または Codex の使用状況、アクティブユーザー、リーダーボード、クレジット、エクスポート可能なアクティビティが含まれる場合があります。データの利用可能期間と更新時刻は、レポートによって異なります。見積費用が表示される場合、それらは確定した料金や請求書ではなく、計画用の概算です。利用可能な場合、ワークスペースのメンバーは、別のワークスペースロールによってより広範なアクセス権が付与されていない限り、自分自身のアクティビティのみを確認できます。

Codex 製品へのアクセスには、分析機能が自動的に含まれるわけではありません。利用可能な場合、ワークスペースのオーナーはカスタムロールを通じて、メンバーによる Codex の管理を許可する権限を付与できます。これにより、ユーザーはワークスペース管理者またはグローバル管理者にならなくても、そのワークスペースでサポートされている Codex の使用状況分析にアクセスできます。利用可能な場合、ワークスペース分析は、部署やパイロットチームなどの同期されたグループでフィルタリングできます。グループの表示範囲と分析へのアクセスは、選択したワークスペースとロールによって異なります。所属する会社または学校のプライバシーポリシーに従ってください。利用可能な場合、推定コストには選択したワークスペースの料金が使用されます。これは計画用の見積もりであり、確定した請求金額ではありません。発行された請求書が正式な請求記録です。対象となる GPT、プロジェクト、スキルのアクティビティなど、ChatGPT に関するより詳細なレポートについては、選択したワークスペースの分析設定をご利用ください。

監査ログ

利用可能な場合、グローバル管理者はグローバル設定を開き、セキュリティの下にある監査ログを選択して、テナント全体の管理アクティビティを確認できます。ワークスペースの監査ログは別個のものであり、対象となるワークスペースのオーナーまたは管理者のみが利用できます。監査ログが見つからない場合は、選択したテナントまたはワークスペース、ロール、機能の利用可否を確認してください。Codex Policies & Configurations インターフェースを通じて行われた変更も、ワークスペースの監査ログに記録されます。権限を持つ管理者は、UI でこれらのログを確認するか、Compliance API を通じて取得して、構成の変更を調査できます。

アクセス要件とログの取得については、Enterprise および Edu のお客様向け OpenAI コンプライアンスプラットフォームを参照してください。

認証情報

ワークスペースのオーナーと管理者は、対象となる ChatGPT ワークスペースで認証情報 > 管理者キーを使用して、サポート対象の管理 API 用のワークスペーススコープの管理者キーを管理できます。グローバル管理者ロールだけでは、アクセス権は付与されません。管理者キーを使用しても、モデルやモデル推論にアクセスできません。設定、権限、キー管理については、管理コンソールでの管理者キーの管理を参照してください。利用可能な場合は、Codex の個別のサービスアカウント認証情報が自動化をサポートします。セットアップのガイダンスについては、Codex サービスアカウントの作成と管理を参照してください。

請求とエージェント

利用可能な「請求」セクションとエージェント管理セクションは、選択したリソース、プラン、権限によって異なります。1 つのワークスペースまたはプロダクトの請求アクセス権によって、別のワークスペースまたはプロダクトへのアクセス権が付与されることはありません。対象の Enterprise または Edu ワークスペースでは、「請求」に プラン、付与アクティビティ、請求書が含まれる場合があります。請求は選択したワークスペースに限定され、請求書へのアクセスにはワークスペースのオーナーロールが必要になる場合があります。

ワークスペースの使用制限を確認する

独立した使用制限ページには、ワークスペース、グループ、ユーザー、および利用可能な場合は保留中のリクエストが表示されます。対象となるグループまたはユーザーの上書き設定で別の上限が指定されている場合を除き、ワークスペースのデフォルトが適用されます。利用可能な場合、ユーザーに使用量をクレジットおよびドルで表示することを許可する設定は、使用量上限や超過設定を変更せずに、メンバーが表示できる内容を変更します。

• 月単位（デフォルト）：UTC で毎月1日にリセットされます。

• 請求サイクルに合わせる：ワークスペースの請求サイクルを起点とする月次期間でリセットされます。

• 条件を満たすユーザーまたはグループの上書き設定では、そのオプションが利用可能な場合に無制限の使用を選択できます。

• 上書き設定を削除すると、ユーザーまたはグループには、次に適用される継承制限が適用されます。

• 個人が適用上限に達すると、追加の対象となる利用は、上限が引き上げられるか次の利用期間が始まるまで一時停止される場合があります。

ワークスペースエージェントを確認

利用可能な場合、エージェントエリアでは、権限のある管理者がワークスペースのエージェント、関連するアクティビティ、接続済みアプリ、メモリファイル、スケジュール、およびサポート対象のエージェント分析を確認できます。エージェントのアクセス権は、選択したリソースと管理者ロールによって異なります。

アクセスやリソースが見つからない問題を解決する

• 正しい OpenAI アカウントでサインインし、目的のテナントを選択していることを確認してください。

• テナント全体のタスクにグローバル管理者またはユーザーマネージャーのロールが必要かどうかを確認してください。

• 選択したリソースに対して、オーナー、管理者、広告管理者、またはアカウント固有のロールが必要かどうかを確認してください。

• 保護されたリソースを開く前に、必要な SSO サインインを完了してください。

• API 組織のメンバー、プロジェクト、設定の管理は、引き続き API プラットフォームで行ってください。

• 想定していたリソースまたは機能を利用できない状態が続く場合は、グローバル管理者またはアカウント チームにお問い合わせください。