概要
ドメイン検証では、会社または機関がメールドメインを管理していることを確認します。検証済みドメインは、テナントの ID 設定とシングルサインオン（SSO）をサポートできます。ドメインを検証しても、SSO が自動的に有効になったり、ユーザーが招待されたり、クロスドメイン ID 管理システム（SCIM）が設定されたり、ChatGPT ワークスペース、API プラットフォームの組織、または広告アカウントへのアクセス権が誰かに付与されたりすることはありません。ドメイン検証は、検証済みウェブサイトを使用する GPT Builder プロフィールにも対応できます。これにより、個人の ChatGPT アカウントに新しい GPT を作成または公開する権限が付与されることはありません。ビルダープロフィールの要件については、GPT の共有と公開をご覧ください。
開始する前にテナントを確認してください
ドメインを検証する前に、次の点を特定してください：
ドメインとその ID 設定を管理するテナントです。
テナント管理対象ドメインのグローバル管理者、またはスタンドアロンの ChatGPT Business ワークスペースのオーナー。
公開 TXT レコードを追加できる DNS 管理者。
ドメインに関連付けられている既存の ChatGPT ワークスペース、API 組織、広告アカウント、ユーザー。
有効な SSO 接続、既存のアカウント移行ポリシー、または管理者による復旧方法。
別のテナントがすでにそのドメインを検証済みの場合は、ドメインを削除したりサインイン設定を変更したりする前に、担当アカウントチームまたは OpenAI Support にお問い合わせください。スタンドアロンの ChatGPT Business ワークスペースでは、ワークスペースのオーナーが ChatGPT のID とアクセスでドメインを検証できます。設定が読み取り専用になっている、または Cloud Console ↗ と表示されている場合は、グローバル管理者に依頼して、共有テナントドメインを管理してもらってください。
管理コンソールでドメインを検証する
必要なグローバル管理者権限を持つアカウントで管理コンソールにサインインします。
ドメインを管理するテナントを選択してください。
グローバル設定 > アクセス > ドメインを開きます。
Add domain を選択します。以前の管理コンソール画面では、ドメインの追加 と表示される場合があります。
会社または学校が管理している正確なドメインまたはサブドメインを入力し、追加を選択します。
OpenAI に表示されている DNS TXT 検証値をコピーします。
DNS プロバイダーで、その値を使用して TXT レコードを作成します。レコード名を @ に設定するか、プロバイダーで空白が必要な場合は空白のままにしてください。
管理コンソールに戻り、 ドメインの確認 を選択して、ドメインが 検証済み と表示されていることを確認します。
OpenAI はパブリック DNS 経由で TXT レコードを読み取れる必要があります。DNS の伝播には最大24時間かかることがあります。完了する前に検証の試行が期限切れになった場合は、新しい試行を開始し、新しい7日間の期間内に完了してください。完了したドメイン検証に有効期限はありません。
一部のお客様は、ドメインの検証を OpenAI サポートに依頼する必要があります。追加（+）ボタンが使用できない場合、または所属する会社や学校が必要な TXT レコードを公開できない場合は、OpenAI アカウントチームまたはサポートにお問い合わせください。スタンドアロンの ChatGPT Business ワークスペースが独自の ID を管理している場合、ワークスペースのオーナーは ChatGPT の ID とアクセス で同等の手順を完了できます。最後の検証ボタンには、チェックと表示される場合があります。Business 固有の手順については、ChatGPT Business のシングルサインオンを設定するをご覧ください。
検証済みドメインの適用先を確認する
グローバル設定で、アクセス > ドメインを開き、検証済みドメインに関連付けられている製品を確認します。新たに検証済みとなったドメインは、最初は対象となるすべての ChatGPT ワークスペースおよび API 組織に適用できます。
検証済みドメインのメニューを開き、「利用資格を管理」を選択します。
ドメインを、対象となるすべてのワークスペースおよび API 組織に適用するか、選択した ChatGPT ワークスペースに適用するかを選択します。
すべての API 組織が選択されているか確認してください。ドメインの適格性は、API 組織全体にまとめて適用され、API 組織ごとに個別に適用されるものではありません。
結果として適用されるアクセス権が意図した設定と一致していることを確認してから、保存を選択します。
SSO を強制する、オンボーディング設定を変更する、またはユーザーを招待する前に、ドメインの適格性を確認してください。検証済みドメインと有効な ID プロバイダー接続によって、いずれの製品のメンバーシップも自動的に付与されることはありません。
サインインとアカウントへの影響について理解する
ドメインは通常、1 つのテナントでのみ検証できます。接続済みの ChatGPT ワークスペースと API 組織では、ドメインがすでに検証済みのテナントを使用する必要があります。別のテナントがそれを検証済みの場合は、代替テナントを作成したり、正常に機能している ID プロバイダー接続を変更したりするのではなく、OpenAI サポートにお問い合わせください。仕事用ドメインを検証しても、既存の個人用 ChatGPT ワークスペースが削除されたり、そのチャットが統合されたりすることはありません。サインインポリシーを変更する前に、既存の仕事用メールアカウントと製品メンバーシップにどのような影響が及ぶ可能性があるかを確認してください。ドメインの検証とドメインの管理権限の取得は異なります。ドメインを検証しても、そのドメインの管理権限を取得することにはなりません。ドメインの管理権限の取得は、承認されたユースケースでのみ利用でき、OpenAI サポートまたは担当アカウントチームを通じて別途リクエストする必要があります。親ドメインを検証しても、そのサブドメインが自動的に検証されるわけではありません。ID プロバイダーまたは製品で使用されているメールドメインを、完全一致でそれぞれ検証してください。対象となるワークスペースレベルの SCIM 接続が管理対象ユーザーのメールアドレスの変更をサポートしている場合は、同一の ChatGPT ワークスペースとそのテナントで、変更前と変更後の両方のメールドメインを検証してください。テナント全体の SCIM では、既存アカウントのメールアドレスを変更できません。SCIM は、SSO やドメイン検証とは別の設定です。個人用または仕事用のアカウントをすでに持っているユーザーについては、既存の ChatGPT アカウントを持つ従業員のオンボーディングをご覧ください。ドメインの確認後にサインインを設定するには、OpenAI 製品向けシングルサインオン（SSO）の設定を参照してください。
ドメイン検証の問題を解決する
TXT レコードが見つからない場合は、その名前と値が管理コンソールの手順と完全に一致していることを確認してください。
レコードを最近追加した場合は、パブリック DNS の伝播に時間をおいてから、もう一度ドメインの確認を選択してください。
ドメインが既に検証済みの場合は、既存の設定を変更する前に、別のテナントがそのドメインを確認済みかどうかを尋ねてください。
サブドメインが認識されない場合は、親ドメインでカバーされていると想定せず、その特定のサブドメインを検証してください。
ドメイン変更後にユーザーがサインインできない場合は、選択されているテナント、ドメインの適格性、ID プロバイダーの割り当て、SSO ポリシー、製品のメンバーシップを確認してください。
サインインエラーおよび追加の復旧手順については、SSO、ワークスペースへのアクセス、ドメイン確認のトラブルシューティングをご覧ください。所属先の会社または学校が確認を完了できない場合、またはアクセスを復旧できない場合は、OpenAI サポートにお問い合わせください。────────────────────────────────────────────────────────────