概要
ワークスペースのオーナーと管理者は、ChatGPT が使用できる Google Drive 内の場所を制御できます。選択した共有ドライブの許可やブロックに加え、マイドライブへのアクセスの許可や無効化を別途設定できます。
これらのコントロールは、サポートされている検索、ファイルの読み取り、書き込みに適用されます。また、接続したユーザーの Google アカウントで、そのファイルにアクセスできる必要があります。ChatGPT のポリシーを変更しても、Google Drive の権限は変更されません。
利用条件
これらのコントロールは、機能が有効になっている Enterprise ワークスペースで利用できます。目的の ChatGPT ワークスペースを開いていること、ご自身がワークスペースのオーナーまたは管理者であること、アプリが有効になっていることを確認してください。それでも安全性とセキュリティのコントロールが表示されない場合は、OpenAI のアカウント担当チームまたは OpenAI サポートにお問い合わせください。ワークスペースのプラン、ご自身のロール、見つからないコントロールをお知らせください。
開始前の準備
組織として許可またはブロックする共有ドライブを決めてください。
対象の共有ドライブの ID を集めてください。ドライブ名や URL ではなく、ID を使用してください。
マイドライブを許可の設定で、共有ドライブ以外のファイルをメンバーが使用できるようにするかどうかを決めてください。
意図したアクセスができるか確認するためのテスト用ファイルとアカウントを選んでください。
共有ドライブ ID の取得と確認
共有ドライブの ID は、そのドライブの最上位フォルダの ID でもあります。
ウェブ版の Google Drive で共有ドライブ自体を開いてください。
アドレスに
/folders/が含まれている場合は、その直後の識別子をコピーしてください。クエリパラメータは含めないでください。開いているのが共有ドライブ内のファイルやフォルダではなく、最上位フォルダであることを確認してください。
ドライブを特定できない場合は、Google Workspace 管理者に ID をお問い合わせください。管理者は Google Drive API を使って、共有ドライブの一覧を取得したり、ドライブの ID と名前を確認したりすることもできます。
共有ドライブへのアクセス設定
ワークスペースのアプリ設定で Google Drive を開きます。
安全性とセキュリティのコントロールを開きます。
許可するドライブまたはブロックするドライブを選択します。
共有ドライブの ID を入力するか、CSV をアップロードします。
マイドライブを許可を別途設定します。
保存を選択します。
設定を開き直し、保存されたモード、リスト、マイドライブの設定を確認します。
許可するドライブ：ChatGPT は、接続したユーザーの Google 権限の範囲内で、リストにある共有ドライブを使用できます。リストが空の場合、すべての共有ドライブがブロックされます。
ブロックするドライブ：ChatGPT は、リストにある共有ドライブを除外します。リストが空の場合、除外される共有ドライブはありません。
共有ドライブのモードは一度に 1 つだけ使用してください。共有ドライブの許可リストとブロックリストは併用できません。
マイドライブへのアクセス管理
マイドライブを許可は、デフォルトで有効になっています。この設定は、他のユーザーのマイドライブから共有されたファイルを含め、共有ドライブ以外のファイルを対象とします。
この設定は、共有ドライブのリストとは独立しています。この設定をオフにしても、共有ドライブの設定で許可されているドライブ内のコンテンツはブロックされません。
リストのアップロードとダウンロード
CSV には、各行に共有ドライブの ID を 1 つずつ記載します。任意で drive_id ヘッダーを含めることができます。共有ドライブの ID では、大文字と小文字が区別されます。
アップロードすると、重複しない ID が編集中のリストに追加されます。保存を選択して適用してください。
一括変更を行う前に、現在のリストをダウンロードしてください。ダウンロードされるのは、未保存の編集内容を含む、現在編集中のリストです。
ドライブ名の表示
Google アカウントを接続すると、アクセス可能なドライブの名前を表示できます。共有ドライブの ID の入力と保存に、この接続は必須ではありません。名前を取得できないからといって、ポリシーが失われたとは限りません。
設定のテスト
機密情報を含まないテスト用コンテンツを使用してください。書き込みのテストでは、テスト用のアイテムを使い、影響のない変更を行ってください。
テストには、ワークスペースのメンバーが ChatGPT で使用するのと同じ Google アカウントを使ってください。
そのアカウントで、各テスト用ファイルを Google Drive から直接開けることを確認してください。
ChatGPT で新しい会話を開始し、許可された共有ドライブのファイルをリクエストしてください。
除外された共有ドライブのファイルをリクエストしてください。ChatGPT がその内容を取得しなければ、想定どおりの動作です。
マイドライブのファイルを使い、保存されたマイドライブを許可の設定どおりに動作するかテストしてください。
メンバーがサポート対象の書き込みアクションを使用する場合は、許可された場所での承認済みの書き込みと、除外された場所への書き込みをテストしてください。
ポリシーの変更が反映されるまでには、時間がかかることがあります。強化したポリシーを前提に運用する前に、許可対象とブロック対象の新しいリクエストで動作を確認してください。
除外したコンテンツが引き続き表示される場合の対処
その回答で Google Drive への新しいリクエストが使われたかどうかを確認してください。会話やメモリにすでにある情報が表示されても、アプリがその情報を再取得した証拠にはなりません。テスト用のプロンプトに、除外したコンテンツを貼り付けないでください。
安全性とセキュリティのコントロールを開き直し、保存されているドライブのモード、ID、マイドライブを許可の設定を確認してください。テスト用ファイルが、意図した共有ドライブまたはマイドライブ内の場所にあることを確認してください。
新しいアプリリクエストでも除外したコンテンツが取得される場合は、OpenAI のアカウント担当チームまたは OpenAI サポートにお問い合わせください。関連する保存済みの制限、該当ファイルの ID またはリンク、接続したアカウントとワークスペース、テスト日時とタイムゾーン、発生した事象をお知らせください。リクエスト ID が表示されている場合はその ID を、表示されていない場合はその旨をお知らせください。除外したコンテンツ自体は含めないでください。
制限事項
共有ドライブのコントロールは、共有ドライブ全体に適用されます。フォルダ、個別のファイル、ユーザー、グループ、Google Drive のラベル単位での除外には対応していません。
ショートカットを使っても、ブロックされた場所にはアクセスできません。
ワークスペースのポリシーによって、ユーザーが Google Drive で持っていないアクセス権が付与されることはありません。
コンテンツのコントロールを変更しても、会話や保存済みメモリにすでに取り込まれたコンテンツは削除されません。データ保持とメモリのコントロールは別の設定です。
Google Drive の接続と権限の確認については、ChatGPT の Google Drive アプリとセットアップをご覧ください。
よくある質問
共有ドライブの許可とワークスペースの全メンバーへのアクセス権付与の関係
許可するだけでは、全メンバーにアクセス権が付与されることはありません。ファイルへのアクセスには、ワークスペースのポリシーと、接続したユーザーがすでに持つ Google 権限の両方を満たす必要があります。
マイドライブの無効化による、他のユーザーのマイドライブからの共有ファイルのブロック
はい、ブロックされます。マイドライブを許可は、他のユーザーのマイドライブから共有されたファイルを含め、共有ドライブ以外のファイルを対象とします。
空のリストによる共有ドライブの制限解除の可否
モードによって異なります。許可するドライブのリストが空の場合、すべての共有ドライブがブロックされます。ブロックするドライブのリストが空の場合、除外される共有ドライブはありません。
グループマネージャーによる設定の可否
グループマネージャーのロールだけでは、これらのワークスペース全体の設定にはアクセスできません。ポリシーはワークスペースのオーナーと管理者が設定します。
以前の同期設定によるアプリのリアルタイムアクセスへの影響
現在保存されている安全性とセキュリティのコントロールのポリシーで、アプリのリアルタイムアクセスを確認してください。以前の同期設定やインデックス作成の状況だけで判断しないでください。コントロールを開き直し、保存されている制限を確認して、必要に応じて更新してください。変更後に保存を選択し、新しいリクエストで許可対象と除外対象のコンテンツをテストしてください。