概要
ワークスペースのオーナーと管理者は、Microsoft Teams の特定のチームを許可またはブロックしたり、Microsoft Purview の秘密度ラベルに基づいてチャネルを除外したりできます。
これらの制御は、各ユーザーの Microsoft 権限と併せて適用されます。Microsoft 365 の権限、チームのメンバーシップ、秘密度ラベルが変更されることはありません。
これらの設定で「グループ」とは、チームの基盤となる Microsoft 365 グループを意味します。Teams のグループチャットを意味するものではありません。
利用条件
これらの制御は、機能が有効になっている Enterprise ワークスペースで利用できます。対象の ChatGPT ワークスペースを使用していること、ご自身がワークスペースのオーナーまたは管理者であること、アプリが有効になっていることを確認してください。それでも安全性とセキュリティの管理が表示されない場合は、OpenAI の担当チームまたは OpenAI サポートにお問い合わせください。ワークスペースのプラン、ご自身のロール、見つからない設定項目をお知らせください。
事前準備
組織として許可またはブロックするチームを決めます。
対象チームの Microsoft 365 グループ ID を収集します。
ラベルによる除外を行う場合は、除外するサブラベルも含め、対象となる各 Microsoft Purview ラベルの GUID を取得します。
秘密度ラベルでチームを除外する場合は、Microsoft 管理者が Group.Read.All を承認済みであることと、ChatGPT 管理者がチームの秘密度ラベルの読み取りに必要なアクションを有効にしていることを確認してください。
意図したアクセスができるか確認するためのテスト用アカウントとチャネルを選びます。
Microsoft 365 グループ ID の取得と確認
各チームの ID は、その基盤となる Microsoft 365 グループの ID と同じです。テナント ID、チャネル ID、グループチャット ID、表示名ではなく、そのグループのオブジェクト ID を使用してください。
チームを所有する組織の Microsoft Entra 管理センターにサインインします。
Entra ID > グループに移動します。
すべてのグループを選択し、チームに関連付けられた Microsoft 365 グループを選択します。
プロパティを開き、オブジェクト ID をコピーします。
ChatGPT に ID を保存する前に、組織とチームの基盤となるグループを確認してください。名前だけでは判別できない場合や、グループにアクセスできない場合は、Microsoft 管理者に確認を依頼してください。
Microsoft の手順については、Microsoft Entra グループの管理をご覧ください。
チームアクセスの設定
ワークスペースのアプリ設定で Microsoft Teams を開きます。
安全性とセキュリティの管理を開きます。
Microsoft Teams グループアクセスで、許可するグループまたはブロックするグループを選択します。
チームのグループ ID を追加します。リストが大きい場合は、CSV をアップロードできます。
保存を選択します。
設定を開き直し、保存したモードとリストを確認します。
チームを許可すると、そのチームが所有する既存のチャネルと今後追加されるチャネルも許可されます。チームをブロックすると、そのチームが所有するチャネルも除外されます。共有チャネルは、そのチャネルを所有するチームに基づいて判定されます。
許可するチームとブロックするチームの両方のリストに、同時に項目を登録することはできません。グループの項目をすべて削除すると、そのグループリストによる制限は解除されます。ただし、ほかに設定されている制御とユーザー権限は引き続き適用されます。
秘密度ラベルによるチームの除外
Microsoft Teams の安全性とセキュリティの管理を開きます。
除外する Microsoft Teams の秘密度ラベルに、除外対象の各ラベルの GUID を追加します。
保存を選択します。
この制御では、チームの基盤となる Microsoft 365 グループに割り当てられたラベルを確認します。除外条件に一致する場合、ほかの設定でチームが許可されていても、そのチームのチャネルはブロックされます。
サブラベルも含め、各ラベルを明示的に追加してください。除外リストが空の場合、ラベルによる制限は追加されません。
大規模なチームリストの管理
Microsoft 365 本来のグループ ID を使用してください。CSV には各行に 1 つのグループ ID を記載します。任意で group_id ヘッダーを含めることもできます。
アップロードすると、重複のない項目が下書きに追加されます。保存を選択すると適用されます。一括変更を行う前に、現在のリストをダウンロードしてください。
アカウントを接続すると、利用可能なチーム名を表示できます。ポリシーの識別子には、引き続きグループ ID が使用されます。
設定のテスト
機密性のないテスト用コンテンツを使用してください。書き込みテストでは、テスト用の項目を使い、影響のない変更を加えてください。
テスト用アカウントで、Microsoft Teams の各テスト用チャネルに直接アクセスできることを確認します。
ChatGPT で新しい会話を開始し、許可されたチームのコンテンツをリクエストします。
選択したモードに応じて、ブロックされたチームまたはリストにないチームのコンテンツをリクエストします。
除外対象の秘密度ラベルが付いたチームのチャネルをテストします。
メンバーが既存のチャネルへのサポート対象の書き込み機能を使用する場合は、書き込みが許可された対象とブロックされた対象の両方をテストします。
組織のポリシーでチャットへのアクセスも考慮する必要がある場合は、ダイレクトメッセージも確認対象に含めます。
保存した設定や Microsoft のメタデータの反映には時間がかかる場合があります。制限を強化したポリシーで運用する前に、新しいリクエストで許可とブロックが意図どおりに機能することを確認してください。
除外したコンテンツが引き続き表示される場合の対処
その回答で、Microsoft Teams 経由の新しいリクエストが使用されたかどうかを確認してください。会話やメモリにすでに含まれている情報が表示されても、アプリがその情報を再取得した証拠にはなりません。テスト用のプロンプトに、除外したコンテンツを貼り付けないでください。
安全性とセキュリティの管理を開き直し、保存されているグループモード、グループ ID、除外対象のラベルの GUID を確認してください。共有チャネルも含め、そのチャネルを所有するチームを確認してください。チームの制御では、通常の 1 対 1 のチャット、グループチャット、会議チャットは除外されません。
アプリへの新しいリクエストでも除外したコンテンツが取得される場合は、OpenAI の担当チームまたは OpenAI サポートにお問い合わせください。関連する保存済みの制限、問題が発生したチームのグループ ID とチャネル識別子、接続したアカウントとワークスペース、テスト日時とタイムゾーン、発生した事象をお知らせください。リクエスト ID が表示されている場合は併せてお知らせください。表示されていない場合は、その旨をお伝えください。除外したコンテンツ自体は含めないでください。
制限事項
チームの制限は、チームが所有するチャネルに適用されます。ダイレクトメッセージやグループチャットを個別にオンまたはオフにする設定はありません。
チームのラベルによる除外では、個々のメッセージや添付ファイルのラベルを個別にスキャンすることはありません。
会議の文字起こしや録画に関する個別のアクションは、これらのチーム制御の対象外です。これらのアクションは、アプリの設定で別途管理してください。
判定に必要な所有チームやラベルの情報を確認できない場合、該当するアクセスはブロックされます。
これらの制御を変更しても、会話にすでに取得されたコンテンツや保存済みのメモリは削除されません。会話とメモリは別途管理してください。削除方法については、ChatGPT のメモリとチャットの削除とアーカイブをご覧ください。
Microsoft Teams の接続方法と利用可能なアクションについては、ChatGPT の Microsoft Teams アプリとセットアップをご覧ください。
よくある質問
チームの許可によるワークスペース全メンバーへのアクセス権の付与
全メンバーにアクセス権が付与されるわけではありません。コンテンツへのアクセスには、ワークスペースのポリシーと、接続したユーザーの Microsoft 権限の両方を満たす必要があります。
ダイレクトメッセージやグループチャットへのチーム制限の適用
通常の 1 対 1 のチャット、グループチャット、会議チャットは除外されません。Microsoft Teams グループアクセスは、チームの基盤となる Microsoft 365 グループを指し、グループチャットを指すものではありません。
ラベルのないチームへのラベル除外の適用
ラベルのないチームは、ほかに設定されている制御とユーザーの Microsoft 権限で許可されていれば、引き続きアクセス対象となります。
ラベル除外による許可済みチームのブロック
許可済みのチームもブロックされます。チームが許可リストに含まれていても、ラベルの除外条件に一致すると、そのチームのチャネルはブロックされます。
以前の同期対象の選択によるライブアプリアクセスの制限
ライブアプリアクセスを確認するには、安全性とセキュリティの管理に現在保存されているポリシーを使用してください。以前の同期対象の選択やインデックス作成の状態だけで判断しないでください。制御の設定を開き直し、保存されている制限を確認して、必要に応じて更新してください。変更後に保存を選択し、新しいリクエストで許可対象と除外対象のコンテンツをテストしてください。