このクイックスタートを使用して、ユーザーを広く招待する前に新しい ChatGPT Enterprise ワークスペースを準備します。初めてのワークスペース所有者向けに、推奨される設定順序と、各領域の詳しいヘルプセンター記事へのリンクを示します。
開始前の確認事項
開始する前に、次の点を確認してください:
ワークスペース全体のセットアップに関する意思決定を行うワークスペースオーナー
ユーザー招待とグループを管理でき、分析の閲覧やアプリへのアクセス設定も行えるワークスペース管理者
ID プロバイダー、検証済みドメイン、プロビジョニング方針
ユーザーをグループに編成するためのルール
組織が必要とするセキュリティ、コンプライアンス、ログ記録、保持、ネットワークの制御
どのメンバーが Work と Codex を使用すべきか、どのカスタムロールに異なるアクセスが必要か、メンバーに表示したい開始時のモデルと新規チャットの既定値
セットアップチェックリスト
このチェックリストを使用して、推奨されるセットアップ手順を確認してください：
設定の完了
1. ロール、シートタイプ、導入範囲の確認
導入の責任者、ワークスペースの管理者、ChatGPT、Codex、またはその両方へのアクセスが必要なユーザーを決定します。
これにより、特に ID 管理の判断、セキュリティ設定、使用量上限、ユーザーサポートについて、後から責任の所在が曖昧になるのを防げます。
関連情報：
2. ドメインの確認と ID 管理の設定
ユーザーを一括で招待する前に、自社がメールドメインを管理していることを確認し、ID 管理を設定します。
テナントとは、OpenAI の ID 設定に使用する、社内共通の管理環境です。ChatGPT ワークスペースと API プラットフォームの組織では、メンバーシップと権限が別々に管理されます。
ドメイン確認では、自社がメールドメインを管理していることを確認します。これにより、シングルサインオン（SSO）など、対象となる ID 管理機能を利用できます。
確認済みドメインや SSO など、テナント全体の ID 設定は Admin Console で管理します。従業員が適切なアクセス制御のもとでワークスペースに参加できるよう、大規模にユーザーを追加する前の早い段階で設定を完了してください。
関連情報：
3. 本格的なオンボーディング前の SSO と SCIM の設定
従業員のサインイン方法と、継続的なアカウント管理方法を決定します。たとえば、シングルサインオンを使用するか、対象となるすべてのユーザーに SSO を必須とするか、アカウントを手動で追加するか Directory Sync で自動管理するかを決定します。
大規模な Enterprise 導入では通常、ユーザーを広く招待する前に SSO とディレクトリ同期（SCIM）を設定します。SSO を使用すると、従業員は自社の ID プロバイダーを使ってサインインできます。テナント全体の SCIM は、そのプロバイダーからユーザーとグループを同期します。ただし、テナントに同期しただけでは、製品へのアクセス権は付与されません。同期したグループは、対象となる ChatGPT ワークスペースまたは Ads アカウントに別途割り当ててください。
同期したグループはロールの割り当てにも利用できるため、管理者はユーザーを一人ずつ更新せずに、大規模なアクセス管理を行えます。
関連情報：
従業員がすでに ChatGPT アカウントを持っている場合は、既存の ChatGPT アカウントを持つ従業員のオンボーディングをご覧ください。
4. グループの作成と RBAC の割り当て
ユーザーを広く招待する前に、ワークスペース全体のアクセスをどのように整理するか決定します。グループを使うと、多数のユーザーの権限を一括管理しやすくなります。特に、入社、チーム異動、退職の際に便利です。
グループを作成しただけでは、ChatGPT の権限はユーザーに自動付与されません。グループには、テナントまたはワークスペース単位のリソースに対するロールを割り当てられるほか、共有 GPT へのアクセス制御にも使用できます。これにより、管理者はユーザーを一人ずつ更新する代わりに、チーム、職務、責任範囲ごとにアクセスを管理できます。
明確なアクセスモデルでワークスペースを運用できるよう、早い段階で設定してください。グループとロールを計画する前にユーザーを追加すると、後から管理者が不統一な権限を修正しなければならず、ユーザーに意図した範囲より広い、または狭いアクセス権が付与される可能性があります。
関連情報：
5. ワークスペース設定とユーザー向けガイダンスの構成
リリース前に、ワークスペースの全般設定（外観、名前、識別子、公開表示名、ワークスペースの指示、ユーザー向けガイダンス）を確認してください。
リリース前に、従業員が最初に目にするワークスペースの要素（名前、外観、識別子、公開表示名、ワークスペースの指示、ユーザー向けガイダンス）を確認してください。
これらの情報により、ユーザーは個人用または管理対象外の環境ではなく、組織が承認した ChatGPT Enterprise ワークスペースを利用していることを確認できます。また、業務を始める前に、組織が想定する ChatGPT の利用方法、取り扱いに適したデータの種類、問い合わせ先など、従業員に役立つ情報を提供できます。
メンバーが ChatGPT を使い始める前に、ワークスペースポリシーを使用して、組織の AI ポリシー、利用上のルール、その他の重要なガイダンスを提示してください。
全社的なオンボーディングを始める前に、「権限とロール」を確認し、デフォルトのワークスペースロールとすべてのカスタムロールについて、Work Local と Work Cloud へのアクセス権を確認してください。Work Cloud では、メンバーが対応する各画面からクラウドタスクを開始し、表示できます。Work Cloud を伴わない Work Local では、ローカルで作業できますが、クラウドタスクは開始できません。加算型 RBAC が有効な場合は、実効権限を慎重に確認してください。
「モデル」ページを確認し、Work と Codex の初期モデル、推論レベル、速度、ファストモードの利用可否、新規チャットの動作を設定してください。ファストモードはデフォルトで有効になっており、ロールごとに設定を上書きできる場合があります。これらのデフォルト設定によって初期状態が決まりますが、メンバーが利用できる機能は、利用可能なモデル、ロールベースのアクセス権、ワークスペースで適用される要件によって引き続き決まります。
詳細はこちら：
6. アプリ、GPT、承認済みデータ接続の有効化
ChatGPT には、新しい機能や性能、外部ツールとの連携方法が継続的に追加されます。こうした機能の一部では、データアクセス、共有、外部サービス、書き込み操作について管理者の判断が必要になる場合があります。早い段階で基準を定めることで、組織のポリシーに沿った利用を維持しながら、ユーザーに必要なツールを提供できます。
導入前に、初日からユーザーに提供する ChatGPT の機能と、制限する機能、段階的に提供する機能、後から有効にする機能を確認してください。ワークスペースの所有者は、権限とロールでこれを管理できます。
権限については、デフォルトのワークスペースロールとロールベースのアクセス制御（RBAC)を区別してください。デフォルトのワークスペースロールは、ユーザーがワークスペースに参加したときに付与される基本ロールです。大半のメンバーにデフォルトで許可する操作を定義するために使用します。RBAC では、機能へのアクセスをより細かく制御できます。ワークスペースの所有者は、ユーザーまたはグループにカスタムロールを直接割り当てられます。実際の運用では、一般メンバー向けの基本設定にはデフォルトのワークスペースロールを、特定機能へのアクセスにはカスタムロールを使用します。
新機能は随時追加される可能性があるため、機能の追加や組織のニーズの変化に応じて、これらの設定を定期的に見直してください。
関連情報：
7. 適切なチーム向けの Work と Codex の有効化
Codex は、コード、ファイル、構造化されたワークフローを扱うための OpenAI のエージェントです。ユーザーがコードを書き、理解し、レビューし、改善するのを支援できますが、従来のソフトウェア開発以外の業務にも役立ちます。
公開前に、どのユーザーまたはグループに Codex へのアクセスを付与するか、どのレベルのアクセスが必要かを決めてください。Codex の機能は時間とともに進化する可能性があるため、現時点で利用できる特定の設定だけでなく、より広いアクセスモデルに重点を置いてください。
どのチームが Codex を使用できるべきか、どのユーザーが Codex 設定を管理すべきか、どのアクティビティに追加のレビューまたは承認を求めるべきかを検討してください。一般ユーザー、早期導入ユーザー、管理者、またはより機微なワークフローを扱うチームに対して、異なるアクセスレベルを定義することもできます。
RBAC とグループを使用して、アクセス対象を絞り込み、保守しやすくします。たとえば、Codex ユーザー用のグループを 1 つ作成し、Codex のロールアウト、設定、ポリシー、レポート、ガバナンスを担当する人向けに、より小規模な管理者グループを作成できます。
公開前にこれを設定し、Codex へのアクセスが明確なベースラインから始まるようにしてください。新しい Codex 機能が利用可能になったら、アクセスモデルを見直し、それらを広く有効化するか、特定のグループに限定するか、段階的に導入するかを決定してください。
詳細:
Work は、調査、分析、完成した成果物の作成を行うエージェントです。メンバーがクラウド版 Work、デスクトップアプリのローカル版 Work、またはその両方を使用すべきかを、ワークスペースの制御に従って決めてください。
8. 必要なセキュリティとコンプライアンス制御の設定
組織のリスクモデルに必要な制御を決定します。すべての組織がすべての制御を必要とするわけではありませんが、ユーザーが ChatGPT Enterprise で機密データを扱い始める前に、必要な制御を設定しておく必要があります。
一般的な制御には次が含まれます:
監査、SIEM、eDiscovery、DLP ワークフロー向けの Compliance Logs Platform と Stateful Compliance API
ワークスペースアクセスと Compliance API アクセス用の IP 許可リスト
Web、検索、ブラウジング、関連するネットワーク機能により強い制限が必要なチーム向けのロックダウンモード
利用可能な場合の顧客管理暗号化向け Enterprise Key Management
必要な場合のデータレジデンシーまたは推論レジデンシー
有効なテナント SSO 接続が必要な ChatGPT for Intune による管理対象モバイルアクセス
詳細:
9. 導入状況、利用状況、サポート体制の監視
ワークスペースの導入は設定の終わりではなく、継続的な管理の始まりです。ユーザーが ChatGPT の利用を開始したら、導入状況、利用度、機能の使用状況を把握するため、ワークスペース分析を定期的に確認します。これらの指標から、ChatGPT が効果的に活用されている領域、追加のガイダンスが必要なチーム、今後調整すべき設定を把握できます。
ChatGPT が従業員の仕事に与えている影響について直接フィードバックを集めるには、効果測定アンケートを使用します。分析では何が使われているかを把握でき、アンケートでは時間短縮や仕事の質の向上につながっているか、利用上の問題があるかを確認できます。
月間使用量の管理設定は慎重に見直してください。ワークスペースのデフォルト値を設定し、必要に応じてグループのデフォルト値や個別の上書き設定を追加して、自社のポリシーに基づく使用量アラートを設定します。ワークスペースの超過利用上限は、個別の使用量上限とは分けて確認してください。
最後に、問題が発生した際の問い合わせ方法を管理者が把握していることを確認します。サポートに問い合わせる前に、影響を受けたユーザー、発生時刻、スクリーンショット、関連する会話や GPT のリンク、プロンプト、必要に応じて機密情報を除いたファイルなど、調査に役立つ情報を収集してください。これにより、サポートが迅速に調査できるほか、社内管理者がワークスペースに関する問い合わせへ継続的に対応するための手順も明確になります。
関連情報：
次に行うこと
初期ロールアウト後は、次の設定を定期的に見直してください:
オーナー、管理者、分析閲覧者、カスタムロールを確認
SCIM グループが引き続き組織構造と一致していることを確認
有効化されているアプリ/コネクタ、書き込みアクションまたはオープンワールドアクション、許可された OAuth ドメイン、GPT 内のアプリ、GPT アクションドメインを監査
チームでの利用拡大に合わせて、Work、ワークスペースエージェント、Codex へのアクセスと開始時のモデルの既定値を確認
ロールアウト関係者とともに分析と影響調査の結果を確認
観察された利用パターンに基づき、利用アラートまたは制限を調整
主要なポリシー変更または製品変更の後に、セキュリティとコンプライアンスの制御を再確認