概要
ワークスペースのオーナーが制御できること
ワークスペースのオーナーは、dot を利用できるメンバーと、そのメンバーが利用できる機能を制御できます。これらの設定は、dot のベータ期間中、対象の ChatGPT Enterprise ワークスペースに適用されます。
アクセスと権限
メンバーの dot 利用を有効にする方法
ワークスペースの権限を設定するか、カスタムロールを使って特定のメンバーやグループに異なるアクセス権を付与します。
ワークスペース設定 > 権限とロールを開きます。
権限 > ワークスペースのデフォルト > ワークスペースの機能に移動します。
dot を使用（ベータ版）を見つけ、以下で説明する dot の権限とコンピューター機能を確認します。
設定を保存します。利用を有効にするメンバーに適用されるカスタムロールをすべて確認します。
Enterprise では、dot へのアクセスはデフォルトでオフになっています。以下のその他の dot 権限は、メンバーに dot へのアクセス権がある場合にのみ適用されます。
dot の権限で制御できること
| 設定 | 制御する内容 |
|---|---|
| dot を使用（ベータ版） | メンバーが dot を使用できるようにします。Enterprise ではデフォルトでオフになっています。 |
| Slack と Microsoft Teams に dot を追加 | dot が対応する Slack または Microsoft Teams のワークスペースに参加し、dot 自身の名前で投稿できるようにします。この機能は、提供されている環境でのみ利用できます。権限が有効になった後、メンバーが設定を完了する必要があります。 |
| ローカルコンピューターへのアクセスを許可 | dot がメンバーのローカルファイルを使用し、そのメンバーのコンピューターでコマンドを実行できるようにします。メンバーは自分のコンピューターを接続してオンラインに保ち、ChatGPT アプリを開いたままにしておく必要もあります。Enterprise ではデフォルトでオフになっています。 |
| dot のカスタムルールを使用 | メンバーが dot のアクションや確認の方法を指定するルールを追加、編集できるようにします。Enterprise ではデフォルトでオフになっています。 |
特定の OS を対象とする Codex または ChatGPT Work のポリシーが設定されたワークスペースでは、ローカルコンピューターへのアクセスは利用できません。その場合でも、関連するクラウド機能が有効であれば、dot は自身のクラウドコンピューターで作業できます。
カスタムルールが利用できない場合も、デフォルトのアクションルールが適用されます。カスタムルールで組み込みの安全対策を上書きすることはできません。また、カスタムルールを無効にしても、すべてのアクションに承認が必要になるわけではありません。
クラウドコンピューターとパスワードマネージャー
クラウドコンピューターの設定で制御できること
ワークスペースの機能のクラウドコンピューターの機能にある 3 つのクラウド設定を確認します。パスワードマネージャーを使用は、独立した設定項目として表示されます。
| 設定 | 制御する内容 |
|---|---|
| クラウドブラウザーの使用 | dot と Work Cloud のタスクがブラウザーでウェブサイトを開き、操作できるようにします。 |
| クラウドネットワークへのアクセス | dot と Work Cloud のタスクがクラウドコンピューター上で実行するコードやシェルコマンドに、インターネットへのアクセスを許可します。 |
| クラウドコンピューターの使用 | dot と Work Cloud のタスクがクラウドコンピューター上のデスクトップやアプリケーションを操作できるようにします。 |
| パスワードマネージャーを使用 | メンバーが dot と Work Cloud でパスワードマネージャーを使用できるようにします。この設定は「クラウドブラウザーの使用」とは別のものです。 |
これらの設定は、dot と Work Cloud のタスクの両方に適用されます。Work または Work Cloud が無効になっていても、dot には適用されます。ブラウザーとネットワークへのアクセスに関する既存のワークスペースのデフォルト設定とカスタムロールの設定は、そのまま引き継がれます。
dot のクラウドコンピューターには、メンバーのローカル VPN、ブラウザーのサインイン状態、デバイスポリシーは自動的には引き継がれません。ウェブサイトにアクセスするには、メンバーがクラウドコンピューター上でサインインする必要がある場合もあります。
接続済みアプリ
アプリへのアクセスと承認の仕組み
dot を有効にしても、すべてのアプリやウェブサイトへのアクセスが許可されるわけではありません。メンバーが ChatGPT ですでに使用している対応アプリへの接続は、そのメンバーの dot でも利用できる場合があります。
利用可能なアプリと、それらのアプリで実行できるアクションは、プラグインの設定で決まります。
アプリのアクションに承認が必要になる条件は、アプリの権限で決まります。
接続先の各サービスで付与された権限によっても、dot がアクセスできる対象や実行できる操作が制限されます。
これらの設定は、dot へのアクセスとは別に確認してください。設定の詳細は、アプリ機能の管理をご覧ください。
メッセージング
Slack と Microsoft Teams での dot の利用許可
Slack と Microsoft Teams に dot を追加の権限を有効にすると、メンバーは自分の dot を対応するコミュニケーションチャネルに接続できます。この機能は、提供されている環境でのみ利用できます。この権限をオンにしても、Slack アプリのインストールやメンバーの dot の接続は行われません。
Slack を利用するには、対象メンバーに対してdot を使用（ベータ版）とSlack と Microsoft Teams に dot を追加の両方を有効にする必要があります。Slack ワークスペースでアプリの承認が必要な場合、Slack ワークスペースのオーナーまたはアプリ管理者がインストールと権限を承認する必要があります。その後、各メンバーが自分の dot の Slack 設定を完了します。
dot に指示できるのは、その所有者だけです。他の人からのダイレクトメッセージやメンションでは、その dot は作業を開始しません。dot がチャネルに投稿すると、他のチャネルメンバーもそのメッセージを閲覧できます。
提供開始時点では、Enterprise で iMessage、RCS、WhatsApp を使ったスマートフォンでのメッセージのやり取りは利用できません。
アクセスの管理
メンバーの dot へのアクセス権を削除する方法
メンバーのアクセス権を削除するには、ワークスペースのデフォルト設定と、メンバーに直接またはグループを通じて割り当てられたすべてのロールで、dot の使用（ベータ版）を確認し、該当する権限の付与をすべて解除してください。あるロールで権限がオフになっていても、別のロールでアクセスが許可されていれば、メンバーは引き続き dot を使用できます。
アプリの認可とウェブサイトのセッションは別々に管理されます。メンバーのロールと権限の確認方法については、ChatGPT でのロールベースのアクセス制御による機能アクセスの管理をご覧ください。
メンバーが組織を離れた場合、ロールが変更された場合、または対応できない場合は、dot へのアクセス権の削除とは別に、以下を確認してください。
接続済みアプリとプラグインの認可、ウェブサイトのセッション、ローカルコンピューターへのアクセス
dot の Slack 上の IDこの ID を無効にしても、メンバーが接続した Slack アカウントを通じたアクセス権は削除されません。
確認可能な実行中のタスク、定期実行スケジュール、Work または Codex に委任されたタスク何を停止し、残りの業務を誰が引き継ぐかを決めてください。
データの削除アクセス権の削除とデータの削除は別々の操作です。dot のコンテキストの削除手順に従い、他の場所に保存されているファイルやタスクも別途確認してください。
dot の所有者は、一時停止、アクティビティ、スケジュール済みを使って、自分の作業を管理できます。これらの操作と削除手順については、dot の利用開始ガイドをご覧ください。これによって、管理者が所有者個人の dot のタスク画面にアクセスできるようになるわけではありません。
アクセス権の削除、dot の Slack 上の ID の変更、または dot の削除によって、委任済みまたはスケジュール済みの作業がすべて停止するとは限りません。メンバーが対応できず、そのメンバーのタスクを確認できない場合、アクセス権を削除しただけでは作業が停止したことを確認できません。
サポートは、ユーザーや管理者に利用可能な操作を案内できます。ただし、ワークスペース内の dot に影響する操作を直接実行したり、何がいつ停止し、何が引き続き実行中なのかを独自に確認したりすることはできません。
ワークスペースのモデル設定の dot への適用
適用されません。Enterprise のモデル制御とデフォルトのモデル設定は、dot には適用されません。