このクイックスタートを使用して、ユーザーを広く招待する前に新しい ChatGPT Enterprise ワークスペースを準備します。初めてのワークスペース所有者向けに、推奨される設定順序と、各領域の詳しいヘルプセンター記事へのリンクを示します。
開始前の確認事項
開始する前に、次の点を確認してください:
ワークスペース全体のセットアップに関する意思決定を行うワークスペースオーナー
ユーザー招待とグループを管理でき、分析の閲覧やアプリへのアクセス設定も行えるワークスペース管理者
ID プロバイダー、検証済みドメイン、プロビジョニング方針
ユーザーをグループに編成するためのルール
組織が必要とするセキュリティ、コンプライアンス、ログ記録、保持、ネットワークの制御
どのメンバーが Work と Codex を使用すべきか、どのカスタムロールに異なるアクセスが必要か、メンバーに表示したい開始時のモデルと新規チャットの既定値
セットアップチェックリスト
推奨されるセットアップ順序を追跡するには、このチェックリストを使用してください:
設定の完了
1. ロール、シートタイプ、公開範囲の確認
ロールアウトの責任者、ワークスペースを管理できるユーザー、ChatGPT アクセス、Codex アクセス、またはその両方を必要とするユーザーを決定します。
これにより、特に ID に関する判断、セキュリティ設定、使用量制限、ユーザーサポートについて、後から責任の所在が不明確になるのを避けられます。
詳細:
2. ドメインの確認と ID の設定
ユーザーを一括招待する前に、組織がメールドメインを所有していることを確認し、ID 管理を設定します。
ChatGPT では、テナントは組織の最上位の管理環境です。これにより、会社の ChatGPT ワークスペースや組織が、確認済みドメインやシングルサインオンなどの共有 ID 設定に接続されます。
ドメイン確認により、ChatGPT は組織のドメインを信頼済みとして認識できます。また、SSO などの ID 機能も有効になり、ユーザーは会社の認証システムを使って適切なワークスペースにアクセスできます。
SSO やドメイン設定を含むテナントレベルの ID 設定を管理するには、グローバル管理コンソールを使用します。従業員が適切なアクセス制御が整った状態でワークスペースに参加できるよう、大規模にユーザーを追加する前の早い段階でこの設定を完了します。
詳細:
3. 広範なオンボーディング前の SSO と SCIM の設定
従業員がどのようにサインインし、アカウントが時間とともにどのように管理されるかを決定します。たとえば、ユーザーがシングルサインオンでサインインするか、対象ユーザー全員に SSO を必須にするか、アカウントを手動で追加するか Directory Sync で自動管理するかを決定します。
多くの大規模な Enterprise ロールアウトでは、ユーザーを広く招待する前に SSO と Directory Sync（SCIM）を設定します。SSO により従業員は会社の ID プロバイダーを使用してサインインでき、SCIM により ChatGPT のメンバーシップがソースディレクトリと同期されます。従業員の入社、チーム異動、退職に合わせて、ワークスペースアカウントと招待を自動的に作成、更新、削除できます。
同期されたグループはロール割り当てもサポートでき、管理者が各ユーザーを個別に更新する代わりに、大規模にアクセスを管理しやすくなります。
詳細:
4. グループの作成と RBAC の割り当て
ユーザーを広く招待する前に、ワークスペース全体でアクセスをどのように整理するかを決定します。グループを使うと、多数のユーザーの権限を一度に管理しやすくなります。特に、従業員の参加、チーム変更、退職の際に役立ちます。
グループ自体が、ChatGPT でユーザーに自動的に権限を付与するわけではありません。代わりに、グループにはテナントレベルまたはワークスペースレベルのリソースに対するロールを割り当てることができ、共有 GPT にアクセスできるユーザーの制御にも使用できます。これにより、管理者はユーザーを 1 人ずつ更新する代わりに、チーム、職務、責任に基づいてアクセスを管理できます。
ワークスペースを明確なアクセスモデルで開始できるよう、早い段階で設定します。グループとロールを計画する前にユーザーを追加すると、管理者は後で一貫性のない権限を整理する必要が生じ、ユーザーに意図より広いまたは狭いアクセスが付与される可能性があります。
詳細:
5. ワークスペース設定とユーザー向けガイダンスの構成
公開前に、一般的なワークスペース設定を確認してください。ワークスペースの外観、名前、ワークスペース識別子、公開表示名、ワークスペースの指示、ユーザー向けガイダンスが対象です。
公開前に、従業員が最初に目にするワークスペースの要素を確認してください。ワークスペース名、外観、識別子、公開表示名、ワークスペースの指示、ユーザー向けガイダンスなどです。
これらの情報により、ユーザーは個人用または管理外の環境ではなく、組織で承認された ChatGPT Enterprise ワークスペースを使っていることを認識できます。また、従業員が作業を始める前に、組織が ChatGPT の利用に期待する方法、扱うのに適したデータの種類、支援が必要な場合の問い合わせ先など、有用な背景情報を提供できます。
メンバーが ChatGPT の利用を開始する前に、ワークスペースポリシーを使用して、組織の AI ポリシー、利用上の期待事項、その他の重要なガイダンスを提示してください。
広範なオンボーディングの前に、権限とロールを確認し、デフォルトのワークスペースロールとすべてのカスタムロールについて Work へのアクセスを確認してください。対象となるワークスペースでは、オーナーまたは管理者がオフにしない限り、デフォルトのワークスペースロールのメンバーに対して Work が既定で有効になっています。
モデルページを確認し、Work と Codex の開始時のモデル、推論レベル、速度、新規チャット時の動作を設定してください。これらの既定値は開始時の体験を定めるものです。メンバーが使用できるものは、引き続き利用可能なモデル、ロールベースのアクセス、強制されるワークスペース要件によって決まります。
詳細:
6. Apps、GPT、承認済みデータ接続の有効化
ChatGPT には、新しい機能、能力、外部ツールとの接続方法が定期的に追加されます。これらの機能の一部では、データアクセス、共有、外部サービス、書き込みアクションについて管理者の判断が必要になる場合があります。早い段階で基準を設定することで、利用を組織のポリシーに沿わせながら、ユーザーが必要なツールを利用できるようになります。
公開前に、初日からユーザーが利用できるべき ChatGPT 機能と、制限、段階的導入、または後日有効化すべき機能を確認します。ワークスペース所有者は、権限とロールでこれを制御できます。
権限については、デフォルトのワークスペースロールとロールベースのアクセス制御（RBAC）を区別します。デフォルトのワークスペースロールは、ユーザーがワークスペースに参加したときに付与される基本ロールです。ほとんどのメンバーがデフォルトで実行できることを定義するために使用します。RBAC は、より対象を絞ったアクセス用です。管理者は、特定の責任、リソース、管理機能に対して、ユーザーまたはグループに特定のロールを割り当てることができます。実際には、広範なメンバー体験にはデフォルトのワークスペースロールを使用し、ビルダー、公開担当者、機密性の高いチーム、管理者などの専門的なアクセスには RBAC を使用します。
時間の経過とともに新機能が利用可能になる可能性があるため、機能の追加や組織のニーズの変化に合わせて、これらの設定を定期的に見直します。
詳細:
7. 適切なチーム向けの Work と Codex の有効化
Codex は、コード、ファイル、構造化されたワークフローを扱うための OpenAI のエージェントです。ユーザーがコードを書き、理解し、レビューし、改善するのを支援できますが、従来のソフトウェア開発以外の業務にも役立ちます。
公開前に、どのユーザーまたはグループに Codex へのアクセスを付与するか、どのレベルのアクセスが必要かを決めてください。Codex の機能は時間とともに進化する可能性があるため、現時点で利用できる特定の設定だけでなく、より広いアクセスモデルに重点を置いてください。
どのチームが Codex を使用できるべきか、どのユーザーが Codex 設定を管理すべきか、どのアクティビティに追加のレビューまたは承認を求めるべきかを検討してください。一般ユーザー、早期導入ユーザー、管理者、またはより機微なワークフローを扱うチームに対して、異なるアクセスレベルを定義することもできます。
RBAC とグループを使用して、アクセス対象を絞り込み、保守しやすくします。たとえば、Codex ユーザー用のグループを 1 つ作成し、Codex のロールアウト、設定、ポリシー、レポート、ガバナンスを担当する人向けに、より小規模な管理者グループを作成できます。
公開前にこれを設定し、Codex へのアクセスが明確なベースラインから始まるようにしてください。新しい Codex 機能が利用可能になったら、アクセスモデルを見直し、それらを広く有効化するか、特定のグループに限定するか、段階的に導入するかを決定してください。
詳細:
Work は、調査、分析、完成した成果物の作成を行うエージェントです。メンバーがクラウド版 Work、デスクトップアプリのローカル版 Work、またはその両方を使用すべきかを、ワークスペースの制御に従って決めてください。
8. 必要なセキュリティとコンプライアンス制御の設定
組織のリスクモデルに必要な制御を決定します。すべての組織がすべての制御を必要とするわけではありませんが、ユーザーが ChatGPT Enterprise で機密データを扱い始める前に、必要な制御を設定しておく必要があります。
一般的な制御には次が含まれます:
監査、SIEM、eDiscovery、DLP ワークフロー向けの Compliance Logs Platform と Stateful Compliance API
ワークスペースアクセスと Compliance API アクセス用の IP 許可リスト
Web、検索、ブラウジング、関連するネットワーク機能により強い制限が必要なチーム向けのロックダウンモード
利用可能な場合の顧客管理暗号化向け Enterprise Key Management
必要な場合のデータレジデンシーまたは推論レジデンシー
有効なテナント SSO 接続が必要な ChatGPT for Intune による管理対象モバイルアクセス
詳細:
9. 導入状況、利用状況、サポート準備状況の監視
ワークスペースの公開は継続的な管理の始まりであり、設定の終わりではありません。ユーザーが ChatGPT を使い始めたら、導入状況、エンゲージメント、機能利用を把握するためにワークスペース分析を定期的に確認します。これらのシグナルは、ChatGPT がうまく使われている場所、チームに追加のガイダンスが必要な場所、時間の経過に伴って設定を調整すべきかどうかを把握するのに役立ちます。
インパクト調査を使用して、ChatGPT が従業員の業務にどのような影響を与えているかについて直接フィードバックを収集します。分析では何が使われているかを示せます。調査は、ユーザーが時間を節約できているか、業務品質を向上させているか、または障害に直面しているかを説明するのに役立ちます。
使用量制御を意図的に確認します。組織のポリシーに基づいて、ユーザーごとの週次使用量アラートまたはハードリミットを設定します。1 つのロールで全体の上限を共有する必要がある場合にのみ、月次共有予算を使用します。ほとんどの場合、まずアラートから始め、ハードリミットが必要かを判断する前に管理者が使用パターンを監視できるようにします。
最後に、問題が発生したときに管理者が支援を受ける方法を把握していることを確認します。サポートに連絡する前に、影響を受けるユーザー、発生時刻、スクリーンショット、関連する会話または GPT リンク、プロンプト、該当する場合はサニタイズ済みファイルなど、有用なコンテキストを収集します。これにより、サポートがより迅速に調査でき、社内管理者はワークスペースに関する質問に継続的に対応するためのより明確なプロセスを得られます。
詳細:
次に行うこと
初期ロールアウト後は、次の設定を定期的に見直してください:
オーナー、管理者、分析閲覧者、カスタムロールを確認
SCIM グループが引き続き組織構造と一致していることを確認
有効化されているアプリ/コネクタ、書き込みアクションまたはオープンワールドアクション、許可された OAuth ドメイン、GPT 内のアプリ、GPT アクションドメインを監査
チームでの利用拡大に合わせて、Work、ワークスペースエージェント、Codex へのアクセスと開始時のモデルの既定値を確認
ロールアウト関係者とともに分析と影響調査の結果を確認
観察された利用パターンに基づき、利用アラートまたは制限を調整
主要なポリシー変更または製品変更の後に、セキュリティとコンプライアンスの制御を再確認