OpenAI
このページは機械翻訳されています。元の英語の記事を表示

管理対象ワークスペース向け OpenAI ID・アクセス管理入門

ChatGPT Business、Enterprise、Edu の各ワークスペースにおける OpenAI アカウント、テナント、サインイン、製品アクセスについて説明します。

更新日: 7 days ago

OpenAI アカウントは、サインインに使用するアカウントです。会社、学校、その他の機関を通じて OpenAI を利用している場合、その組織が ChatGPT ワークスペース、API プラットフォーム組織、広告アカウントへのアクセスを管理することがあります。

個人用 ChatGPT ワークスペース、職場や学校のワークスペース、または個人用と仕事用の別々のアカウントを利用している場合があります。1 つのワークスペースや製品にアクセスできても、別のワークスペースや製品へ自動的にアクセスできるわけではありません。この記事では、アカウント、テナント、管理対象ワークスペース、製品権限の関係と、参加時やサインイン時の流れを説明します。

アカウント、テナント、製品の仕組み

OpenAI アカウントは、サインインに使用するアカウントです。テナントとは、会社、学校、機関が OpenAI の ID 設定や対応製品に使用する共通の管理環境です。ChatGPT ワークスペース、API 組織、広告アカウントには、それぞれ固有のアクセス権と権限があります。

アクセスレイヤー管理対象
OpenAI アカウントサインインに使用するアカウント
個人用 ChatGPT ワークスペース個人用の ChatGPT チャットと設定
テナント共通の ID 設定と接続済み製品
ChatGPT ワークスペースチームの ChatGPT メンバーシップ、機能、設定
API 組織API アクセス、プロジェクト、API 固有の権限
広告アカウント1 つの広告アカウントへのアクセス

1 つの OpenAI アカウントで、個人用と仕事用の ChatGPT ワークスペースを別々に利用できます。1 つのワークスペースへのアクセスには、別のワークスペース、API プラットフォーム、広告へのアクセスは含まれません。

管理者向けスタートガイド

Diagram of a Global Admin Console tenant containing three product areas: ChatGPT Workspace with Workspace A and Workspace B, API Platform Org with API Platform Org A and API Platform Org B, and Ad Account with Ad Account A and Ad Account B.

新しい管理コンソールは、対象となる ChatGPT Enterprise および Edu ワークスペースと広告アカウントに対応しています。単独で ChatGPT Business を利用しているお客様は、引き続き ChatGPT 内の既存のワークスペース設定と ID 設定を使用します。

  1. テナントで認可されたアカウントを使用して、管理コンソールにサインインします。

  2. 管理するテナントを選択します。

  3. 共通の ID 設定にはグローバル設定を選択し、製品固有の設定には ChatGPT ワークスペースまたは広告アカウントを選択します。

  4. アクセスが必要なユーザー、サインイン方法、既存アカウントへの影響の有無を決定します。

導入前に、テナント、ドメイン、ID プロバイダー、製品アクセスを担当する管理者を決めておきます。全員を招待する前に、少人数のパイロットグループでテナントへのサインインをテストすることをおすすめします。

表示される設定は、プランと割り当てられたロールによって異なります。現在も、API 組織とプロジェクトの管理は API プラットフォームで行います。

職場や学校の ChatGPT ワークスペースへの参加

  1. ワークスペースへの招待を受け取っている場合は、承諾します。

  2. 会社や学校が招待に使用したものと同じメールアドレスでサインインします。

  3. プロフィールまたはアカウントメニューを開きます。

  4. 職場または学校の ChatGPT ワークスペースを選択します。

ワークスペースが表示されない場合は、ワークスペースのオーナーまたは管理者に、招待とメンバーシップの状況を確認してもらってください。

仕事用ワークスペースへの参加と、個人用ワークスペースの統合は別の操作です。移行を促すプロンプトを承諾する前に、既存のチャット、GPT、サブスクリプションに及ぶ可能性のある影響を確認してください。ChatGPT Business の管理者が、個人用ワークスペースの統合や削除を強制することはできません。

サインインと製品アクセスの仕組み

Diagram of a Global Admin Console tenant showing shared SSO connection and verified domains at the top, branching to resource-based SSO for multiple ChatGPT workspaces and non-resource-based SSO for API Platform organizations and Ads accounts.

共通の ID 設定では、テナントに関連付けられた製品ごとに異なるサインイン要件を設定できます。

シングルサインオン(SSO)を使うと、職場や学校で普段使用しているアカウントでサインインできます。

SCIM とも呼ばれるディレクトリ同期を使うと、対象のお客様は ID プロバイダーからユーザーやグループを同期できます。

招待と製品ロールによって、ChatGPT ワークスペース、API 組織、広告アカウントに参加できるユーザーが決まります。自動アカウント作成を利用できる場合でも、対象となる ChatGPT ワークスペースにのみ適用されます。これは SCIM とは別の機能で、SSO は必要ありません。

サインインに成功した場合やメールアドレスが一致する場合でも、すべての製品へのアクセスが自動的に付与されるわけではありません。

プランの対応機能の確認

  • ChatGPT Business は SSO と招待に対応しており、自動アカウント作成も利用できる場合があります。単独の Business プランには SCIM は含まれません。ワークスペースがすでに共有テナント接続を使用している場合を除き、ワークスペースのオーナーが ChatGPT 内で ID 設定を管理します。同じテナントに対象の ChatGPT Enterprise ワークスペースも含まれる場合は、Business ワークスペースが「製品アクセス」に表示されるかグローバル管理者に確認してください。

  • 対象となる ChatGPT Enterprise および Edu のお客様は、追加の管理機能とディレクトリ同期機能を利用できます。テナント全体の SCIM では、対応する ChatGPT ワークスペースと広告アカウントをプロビジョニングできますが、API 組織はプロビジョニングできません。

  • ChatGPT for Teachers には、SCIM および自動アカウント作成設定は含まれません。学校や学区のドメインを取得済みにすると、対象ユーザーを取得済みの Teachers ワークスペースへ誘導できます。プランごとの利用資格とワークスペースに関する案内については、ChatGPT for Teachersをご覧ください。

  • API プラットフォームと広告へのアクセスには、それぞれ個別の製品利用資格、メンバーシップ、権限が必要です。

アクセスの管理者

グローバル管理者は、対応するテナント全体の ID 設定を管理します。ワークスペースのオーナーまたは管理者は、特定の ChatGPT ワークスペースを管理します。API 管理者は API 組織またはプロジェクトへのアクセスを管理し、広告アカウント管理者は特定の広告アカウントへのアクセスを管理します。

ある製品の管理者ロールがあっても、別の製品の管理者権限が自動的に付与されるわけではありません。

目的に合った設定ガイド

この記事は役に立ちましたか?