概要
ChatGPT Sites を使うと、ワークスペースのメンバーは ChatGPT から、ホスティングされた Sites を作成して共有できます。ワークスペースのオーナーと管理者は、Sites を作成・公開できるユーザー、Sites の共有方法、必要に応じたレビューや削除の方法を決めることができます。
接続済みアプリの機能については、対応するプラグインのうち Sites で使用できるものをワークスペース管理者が管理します。各訪問者は、自分の接続済みアカウントを通じてアクセスを承認します。既存のアプリの権限は引き続き適用されます。
利用条件
この記事は、ChatGPT Business および Enterprise のオーナーと管理者を対象としています。利用できる管理機能は、プランとワークスペースの構成によって異なります。
Sites の管理者プレビューは、対象の Enterprise ワークスペースに順次提供されています。管理者は、メンバー向けに Sites を有効にする前にアクセス権を確認できます。Sites を利用できるユーザーは、ワークスペース設定とロールの権限によって決まります。一般公開は別途管理されます。
接続済みアプリの機能には、独自の利用要件があります。ワークスペースと組織の設定は引き続き適用されます。Sites がデータレジデンシーに対応していても、接続済みアプリへのアクセス権が付与されるわけではありません。
データレジデンシー
データレジデンシーを米国または EU に設定しているワークスペースでは、新しい Sites の対応するストレージとホスティングに、ワークスペースの既存のリージョンが自動的に使用されます。データレジデンシーをその他のリージョンに設定しているワークスペースでも Sites は利用できますが、現在、そのリージョンのレジデンシー設定は Sites のストレージとホスティングには適用されません。
既存の Sites は現在の場所に保持され、自動的には移行されません。Sites のリージョン別ホスティングは、モデル処理の推論レジデンシーとは別のものです。詳しくは、ChatGPT のデータレジデンシーと推論レジデンシーをご覧ください。
ワークスペースのポリシー設定
Sites を広く有効にする前に、次の点を決めてください。
Sites を作成できるユーザー
一般公開を許可するかどうか
公開できるコンテンツ
サポート、レビュー、公開停止、コンプライアンスに関する問い合わせへの組織としての対応方法
メンバーが Sites を作成する前に、ワークスペースのデータレジデンシー要件と Sites の対応範囲を確認してください。既存の Sites は現在の場所に保持され、自動的には移行されません。
Sites の有効化と制限
Business ワークスペースでは、Sites はデフォルトで有効になっています。Enterprise のオーナーと管理者は、ロールベースのアクセス制御（RBAC）を使って、Sites を作成・公開できるユーザーを決められます。
Sites をより広く有効にする前に、メンバーの現在の Sites へのアクセス権と一般公開の権限を確認してください。
管理者プレビューに Sites が表示されている場合は、リリース時のアクセス権を設定またはリリース時のアクセス権を編集を選択し、リリース時のアクセス権を指定してください。リリース時のアクセス権は、現在のプレビューへのアクセス権とは別の設定です。
リリース時に Sites をオフにしておくには、該当するリリース時のアクセス権の項目をオフに設定し、変更を保存してください。設定を開き直し、オフが保存されていることを確認してください。
オプトアウトの期限は、リリース通知に記載された期限に従ってください。以前の手順でオプトアウトした場合は、OpenAI サポートに連絡し、そのリクエストを確認してください。
リリース通知やオプトアウトのリクエストについてサポートが必要な場合は、OpenAI サポートへのお問い合わせをご覧ください。
Enterprise ワークスペースでは、一般公開はデフォルトでオフになっています。メンバーが Sites を一般公開できるようにするには、次の手順を行ってください。
ワークスペース設定で一般公開をオンにしてください。
RBAC を使って、適切なユーザーまたはグループに Sites の作成と公開の権限を付与してください。
メンバーが Sites を利用できない場合は、次の点を確認してください。
ワークスペースで Sites が有効になっていること
メンバーが対象のロールを持っているか、対象のグループに所属していること
メンバーが正しいワークスペースにサインインしていること
これらの設定は、サイトの作成と公開を制御します。接続済みアプリへのアクセスは、ワークスペース設定、各訪問者の承認、該当する場合はテナントのポリシーにも左右されます。
接続済みアプリへのアクセスの管理
対応するワークスペースでは、サイトで各訪問者自身の接続済みアプリを利用できます。たとえば、共有ダッシュボードに、サインイン中の訪問者のアカウントから取得した情報を表示できます。
接続済みアプリを利用するには、次の条件を満たす必要があります。
サイトの公開範囲がワークスペース内に限定されていること
訪問者がそのワークスペースに所属していること
訪問者が自分の接続済みアカウントを通じてアクセスを承認すること
サイトが書き込みアクセスを要求する場合、各訪問者は自分の接続済みアカウントについて承認する必要があります。既存のアプリの権限は引き続き適用されます。この承認によって、バックグラウンドのスケジュール済みタスクが訪問者の接続済みアプリにアクセスできるようになるわけではありません。
Sites でプラグインを許可する前に、そのプラグインがアクセスできる情報と実行できる操作を確認してください。
テナントのポリシーによってアクセスがブロックされている場合は、グローバル管理者が次の操作を行う必要があります。
OpenAI 管理コンソールを開いてください。
外部アクセスで ChatGPT Sites を開いてください。
アクセスを選択し、接続済みアプリを許可に設定してください。
ワークスペースのオーナーや管理者が、自動的にグローバル管理者になるわけではありません。テナントのないワークスペースには、この設定項目はありません。
Sites の接続済みアプリに関するポリシーが明示的に設定されていない場合、組織レベルではアクセスが許可されます。保存済みの既存のテナントポリシーは引き続き有効です。
テナントのアクセスと承認の手順については、管理コンソールでのテナントの管理をご覧ください。
Sites でのプラグインの許可
プラグインの Sites 設定で、サイト訪問者によるこのプラグインの使用を許可を確認してください。
管理者が保存した設定は、デフォルトより優先されます。設定が保存されていない場合は、次のようになります。
Business：利用可能なプラグインはデフォルトで許可されます。
Enterprise：利用可能なプラグインはデフォルトでオフになっています。
ChatGPT で利用できるプラグインでも、Sites ではオフになっている場合があります。Sites でオンにしても、メンバーにアプリへのアクセス権が付与されたり、メンバーのアカウントが接続されたりすることはありません。各訪問者は、サイトが要求するアクセスを引き続き承認する必要があります。
ワークスペースメンバーのアクセス権の確認
サイトでメンバーの接続済みアプリを使えない場合は、まずワークスペース設定で次の点を確認してください。
ワークスペースで Sites から接続済みアプリにアクセスできること
ワークスペースにテナントがある場合、テナントで ChatGPT Sites から接続済みアプリへのアクセスが許可されていることグローバル管理者は、OpenAI 管理コンソールの外部アクセスでこの設定を確認できます。
アプリのプラグインで、サイト訪問者によるこのプラグインの使用を許可がオンになっていること
ワークスペースで対象のアプリが有効になっていること
次に、メンバー側の設定や状態を確認してください。
サイトの公開範囲がワークスペース内に限定され、メンバーがそのワークスペースに所属していること
アプリがメンバーのアカウントに接続され、メンバーが意図した接続済みアカウントを選択していること
メンバーがサインインし、サイトが要求する権限を確認して、アクセスを承認していること
メンバーが接続済みアプリで必要な権限を持っていること
テナントの承認が必要な場合、その承認は現在および今後作成される Sites に適用されます。その場合も、各訪問者は自分のアカウントを通じてアクセスを承認する必要があります。テナントの承認によって、すべてのサイトがすべてのメンバーのデータにアクセスできるようになるわけではありません。
サイトの共有、一般公開の許可、外部閲覧者の招待によって、接続済みアプリへのアクセスが承認されることはありません。
接続済みアプリを使ったサイトの作成手順と訪問者のアクセスの承認手順については、ChatGPT Sites の作成と使用をご覧ください。
公開とアクセスの管理
Enterprise ワークスペースでロールベースの権限を使用していて、メンバーがサイトを共有する際に同僚を見つけられない場合は、ワークスペース設定 > 権限とロールに移動し、そのメンバーに割り当てられたロールのワークスペースのメンバーとグループを表示を確認してください。組織の方針に照らして問題がなければ、この権限を有効にしてから、メンバーに ChatGPT を再読み込みして再度試すよう依頼してください。この権限はメンバー一覧の表示を制御します。一般公開と外部ユーザーの招待には、それぞれ別の権限があります。
サイトの共有範囲は、次の中から選択できます。
サイトの所有者とワークスペース管理者のみ
ワークスペースのアクティブなメンバー
選択したアクティブユーザーまたはグループ（対応している場合）
インターネット上のすべてのユーザー（一般公開が有効で、メンバーに公開権限がある場合）
所有者は、同じワークスペースのアクティブなメンバーに編集可能のアクセス権を付与できます。編集者は変更を保存できます。また、所有者が初めて公開した後は、以降のバージョンを同じ URL に公開できます。
編集者は、本番データベースを確認したり、サイトのシークレットやストレージを使用するコードを公開したりすることもできます。編集権限は、信頼できる共同作業者にのみ付与してください。
所有者は、サイト自体の設定から次の操作を行えます。
アクセスできるユーザーの管理
サイト名または URL の変更
ワークスペース内の別のアクティブなメンバーへの所有権の移譲
シークレットやカスタムドメインなど、所有者のみが変更できる項目の設定
ワークスペースの所有者と管理者も、同じワークスペースの別のアクティブなメンバーに所有権を移譲できます。
所有者は、編集者のアクセス権を閲覧可能に変更するか、その編集者を削除できます。これにより、そのユーザーは編集できなくなります。そのユーザーが引き続きサイトを閲覧できるかどうかは、サイトに残っている公開範囲の設定を確認してください。
ワークスペースの Sites でカスタムドメインが有効になっている場合、サイトの所有者は自身が管理するドメインを接続できます。操作項目が表示されない場合や操作が拒否される場合は、DNS のトラブルシューティングを行う前に、サイトの所有者、ワークスペースでの利用可否、Sites の権限を確認してください。
ドメインの設定については、ChatGPT Sites の作成と利用をご覧ください。
一般公開すると、公開手順で選択した公開範囲に応じて、ワークスペース外からもサイトにアクセスできるようになります。
利用できる操作項目は、プランやワークスペースの設定によって異なります。操作項目が見つからない、または使用できない場合は、OpenAI サポートにお問い合わせください。
トンネルの権限の確認
トンネルを使うと、社内 API など、会社のプライベートネットワーク上のサービスにサイトから接続できます。
サイトをトンネルに接続する前に、次の点を確認してください。
サイトのオーナーとトンネルを接続するユーザーに、Sites へのアクセス権があることを確認してください。両方のユーザーに対して、メンバーによるプライベートトンネルの接続を許可が有効になっている必要があります。
サイトのワークスペースで利用できるトンネルを使ってください。サイトがすでに一般公開されている場合は、新しいトンネルを追加する前に非公開にしてください。
サービスのオーナーと連携し、サイトがアクセスできるデータと実行できる操作を確認してください。
サイトを一般公開するには、オーナーと公開するユーザーの両方に対して、プライベートトンネルを使用する Sites の一般公開を許可が有効になっている必要があります。ワークスペースでも一般公開が許可されている必要があります。公開前に、訪問者がサイトを通じて閲覧できる内容と実行できる操作を確認してください。
トンネルによって、訪問者の接続済みアプリの権限が変わることはありません。
トンネルの設定、権限、トラブルシューティングについては、トンネルを使った ChatGPT Sites とプライベートサービスの接続をご覧ください。
外部閲覧者
サイトのオーナーは、ワークスペース外の特定のユーザーをサイトの閲覧者として招待できます。
Business ワークスペースでは、作成者はワークスペース設定にある既存の Sites の権限を使って外部閲覧者を招待できます。
Enterprise ワークスペースでは、招待を送信するユーザーに、外部閲覧者を招待するための別の権限が必要です。以下の Enterprise 向けの手順に従って有効にしてください。
ワークスペースのオーナーと管理者は、ワークスペース設定 > Sitesで外部閲覧者を管理できます。
Enterprise ワークスペースの場合：
ワークスペース設定 > 権限とロールに移動してください。
外部閲覧者の招待を許可するロールを選択するか、ワークスペースのデフォルト設定を選択してください。
早期アクセス > Sitesで、そのロールまたはワークスペースに対して Sites が有効になっていることを確認してください。
選択したロールに対して、サイトのメンバーによる外部訪問者の招待を許可をオンにしてください。
外部閲覧者は、そのサイトに招待された ChatGPT アカウントでサインインする必要があります。サイトを閲覧できますが、編集はできません。招待によって、そのユーザーがワークスペースに追加されたり、サイトが一般公開されたりすることはありません。
外部閲覧者を招待する権限は、一般公開する権限とは別のものです。また、外部閲覧者は、接続済みアプリの機能を利用するための「ワークスペースのメンバーであること」という要件を満たしません。
招待を削除しても、別の公開範囲の設定によるアクセス権が残る場合があります。外部閲覧者を追加または削除した後は、次の点を確認してください。
保存されたアクセスリストを確認してください。
別の公開範囲の設定により、そのユーザーに引き続きアクセス権が付与されていないか確認してください。
想定する訪問者にサイトがどのように表示されるかテストしてください。
外部ユーザーを招待するオプションが使えない場合や変更が反映されない場合は、選択中のワークスペース、招待者のロールと外部閲覧者を招待する権限、使用中のアプリまたはブラウザーを確認してください。問題が解決しない場合は、OpenAI サポートへのお問い合わせをご覧ください。
Sites でホスティングされるプラグインのアクセス権の確認
新規または既存のサイトで、MCP サーバーとプラグインをホスティングできます。共有相手が、プラグインとそのホスティング元のサイトの両方にアクセスできるか確認してください。プラグインの共有やインストールだけでは、サイトへのアクセス権は付与されません。
共有相手は、アプリの利用を承認したり、要求された操作を承認したりする必要がある場合もあります。サイトへのアクセス権があっても、これらの承認は別途必要です。
次の権限はそれぞれ個別に確認してください。
サイトの一般公開
サイトを閲覧するユーザーの招待
プラグインの共有
ワークスペースのディレクトリへのプラグインの公開
有効にする必要がある具体的な管理者権限など、サイトでのプラグインのホスティングについて詳しくは、ChatGPT Sites を使ったプラグインのホスティングをご覧ください。
プラグインのアクセス制御については、プラグインとアプリの管理者向け制御、セキュリティ、コンプライアンスをご覧ください。
データ、コンプライアンス、データレジデンシーに関する考慮事項
Sites では、プロンプト、指示、ファイル、サイトのコード、生成された成果物、ホスティング先の URL、ストレージ、サイトの運用と安全性の確保に必要なログなどを扱う場合があります。
データレジデンシーを米国または EU に設定しているワークスペースでは、新しい Sites の対応するストレージとホスティングに、ワークスペースの既存のリージョンが自動的に使用されます。データレジデンシーをその他のリージョンに設定しているワークスペースでも Sites は利用できますが、現在、そのリージョンのレジデンシー設定は Sites のストレージとホスティングには適用されません。
既存の Sites は現在の場所に保持され、自動的には移行されません。Sites のリージョン別ホスティングは、モデル処理の推論レジデンシーとは別のものです。詳しくは、ChatGPT のデータレジデンシーと推論レジデンシーをご覧ください。
サイトのホスティングリージョンが想定と異なる場合は、ワークスペースに指定されているリージョンとサイトの作成時期を確認してください。既存の Sites は現在の場所に保持され、自動的には移行されません。
推奨されるワークスペースのポリシー
組織のセキュリティ、機密保持、プライバシーなどの要件に準拠した Sites を作成できるよう、メンバーに明確なガイドラインを示してください。
どのような場合に一般公開を許可するか、ポリシーを定めてください。
機密情報、センシティブな情報、第三者のコンテンツを含むサイトは、公開前のレビューを必須にしてください。
Sites の一般公開を承認できるユーザーと、削除できるユーザーを決めてください。
不審、悪意がある、権利を侵害している、または安全でない Sites を見つけた際に、メンバーが報告すべき窓口を文書化してください。
各サイトを最新の状態に保ち、アクセスに関する問い合わせに対応する責任者を指定してください。その担当者がチームを離れる前に、引き継ぎを計画してください。
サイトのコンテンツ、接続先サービス、公開範囲に重要な変更があった場合は、サイトを見直してください。
よくある質問
Enterprise ワークスペースでの Sites のホスティングと利用に対する課金
現在、Enterprise ワークスペースでは、Sites の稼働とホスティングの料金が免除されています。サイトの作成や編集は、引き続き Codex の使用量にカウントされます。使用量とストレージの上限は引き続き適用されます。