概要

OpenAI アカウントは、サインインに使用するアカウントです。会社、学校、その他の機関を通じて OpenAI を利用している場合、その機関が ChatGPT ワークスペース、API プラットフォームの組織、または Ads アカウントへのアクセスを管理することがあります。

個人用の ChatGPT ワークスペース、職場や学校のワークスペース、または個人用と仕事用の別々のアカウントを持つことができます。あるワークスペースや製品へのアクセス権があっても、別のワークスペースや製品へのアクセス権が自動的に付与されるわけではありません。この記事では、アカウント、テナント、管理対象ワークスペース、製品の権限の関係と、参加またはサインインする際の流れについて説明します。

アカウント、テナント、製品の仕組み

OpenAI アカウントは、サインインに使用するアカウントです。テナントとは、会社、学校、機関が OpenAI の ID 設定や対応製品に使用する共通の管理環境です。ChatGPT ワークスペース、API 組織、広告アカウントには、それぞれ固有のアクセス権と権限があります。

1 つの OpenAI アカウントで、個人用と仕事用の ChatGPT ワークスペースを別々に利用できます。1 つのワークスペースへのアクセスには、別のワークスペース、API プラットフォーム、広告へのアクセスは含まれません。

管理者向けの利用開始ガイド

管理コンソールは、対象の ChatGPT Enterprise および Edu ワークスペース、対象の ChatGPT for Teachers 学区テナント、広告アカウントに対応しています。ChatGPT Business を単独でご利用のお客様は、引き続き ChatGPT 内の既存のワークスペース設定と ID 設定を使用します。

1. テナントへのアクセス権限があるアカウントで管理コンソールにサインインします。

2. 管理するテナントを選択します。

3. 共通の ID 設定にはグローバル設定を、製品別の設定には ChatGPT ワークスペースまたは広告アカウントを選択します。

4. アクセスが必要なユーザーとサインイン方法を決め、既存のアカウントに影響が及ぶ可能性がないかを確認します。

運用を開始する前に、テナント、ドメイン、ID プロバイダー、製品へのアクセスをそれぞれ担当する管理者を明確にします。全員を招待する前に、少人数のパイロットグループでテナントへのサインインをテストすることをおすすめします。

表示される設定は、ご利用のプランと割り当てられたロールによって異なります。グローバル管理者は、管理コンソールでテナント全体の SCIM グループへの製品割り当てを管理できます。

職場や学校の ChatGPT ワークスペースへの参加

1. ワークスペースへの招待を受け取っている場合は、承諾します。

2. 会社や学校が招待に使用したものと同じメールアドレスでサインインします。

3. プロフィールまたはアカウントメニューを開きます。

4. 職場または学校の ChatGPT ワークスペースを選択します。

ワークスペースが表示されない場合は、ワークスペースのオーナーまたは管理者に、招待とメンバーシップの状況を確認してもらってください。

仕事用ワークスペースへの参加と、個人用ワークスペースの統合は別の操作です。移行を促すプロンプトを承諾する前に、既存のチャット、GPT、サブスクリプションに及ぶ可能性のある影響を確認してください。ChatGPT Business の管理者が、個人用ワークスペースの統合や削除を強制することはできません。

サインインと製品アクセスの仕組み

共有 ID 設定では、テナントに関連付けられた製品ごとに異なるサインイン要件を設定できます。

シングルサインオン（SSO）を使用すると、職場や学校で普段使っているアカウントでサインインできます。

SCIM とも呼ばれるディレクトリ同期を使用すると、対象のお客様は ID プロバイダーからユーザーやグループを同期できます。

招待、同期された製品割り当て、製品ロールによって、ChatGPT ワークスペース、API 組織、広告アカウントに参加できるユーザーが決まります。テナント全体の SCIM では、招待の承諾なしで、割り当てられた API 組織にユーザーを直接追加できます。自動アカウント作成を利用できる場合、その対象は条件を満たす ChatGPT ワークスペースに限られます。これは SCIM とは別の機能であり、SSO は必要ありません。

サインインに成功した場合やメールアドレスが一致する場合でも、すべての製品へのアクセス権が自動的に付与されるわけではありません。

プランで利用可能な機能の確認

• ChatGPT Business は SSO と招待に対応しており、アカウントの自動作成も利用できる場合があります。単独の Business プランには SCIM は含まれません。ワークスペースがすでにテナントの共通接続を使用している場合を除き、ワークスペースのオーナーが ChatGPT 内で ID 設定を管理します。同じテナントに対象の ChatGPT Enterprise ワークスペースも含まれている場合は、「製品へのアクセス」で Business ワークスペースを利用できるかどうかをグローバル管理者に確認してください。

• 対象の ChatGPT Enterprise および Edu のお客様は、追加の管理機能とディレクトリ同期の制御機能を利用できます。テナント全体の SCIM を使用すると、対応する ChatGPT ワークスペースと広告アカウントのプロビジョニングを行えます。Enterprise および Edu のテナントでは、同期されたグループを API 組織に割り当てることもできます。

• テナント全体の SCIM は、対象の ChatGPT for Teachers の K–12（幼稚園から高校まで）学区テナントで利用できます。ChatGPT for Teachers には、アカウントの自動作成設定は含まれません。ただし、学校や学区のドメインの所有権を確保すれば、対象ユーザーをそのドメインに紐づけられた Teachers ワークスペースに誘導できます。プランごとの利用条件やワークスペースに関するガイドは、ChatGPT for Teachers をご覧ください。

• API プラットフォームと広告へのアクセスには、製品ごとに別途、利用条件を満たし、メンバーシップと権限を取得する必要があります。

アクセスの管理者

グローバル管理者は、対応するテナント全体の ID 設定を管理します。ワークスペースのオーナーまたは管理者は、特定の ChatGPT ワークスペースを管理します。API 管理者は API 組織またはプロジェクトへのアクセスを管理し、広告アカウント管理者は特定の広告アカウントへのアクセスを管理します。

ある製品の管理者ロールがあっても、別の製品の管理者権限が自動的に付与されるわけではありません。

目的に合った設定ガイド

• テナント全体の設定を管理するには、管理コンソールでのテナント管理をご覧ください。

• ワークスペースの管理者キーを作成・管理するには、管理コンソールでの管理者キーの管理をご覧ください。

• すでに ChatGPT アカウントを持つ従業員をオンボーディングするには、既存の ChatGPT アカウントを持つ従業員のオンボーディングをご覧ください。

• 企業や学校のドメインを確認するには、OpenAI の ID 管理におけるドメインの確認をご覧ください。

• テナントのサインインを設定するには、OpenAI 製品のシングルサインオン（SSO）の設定をご覧ください。

• Business ワークスペースへのサインインとプランの制限については、ChatGPT Business のシングルサインオンの設定をご覧ください。

• ディレクトリ同期とプロビジョニングを設定するには、SCIM のプロビジョニングと管理をご覧ください。

• 広告へのサインインとアカウント権限を管理するには、広告マネージャーの ID とアクセスの管理をご覧ください。

• サインインやワークスペースの問題を解決するには、SSO、ワークスペースへのアクセス、ドメイン確認のトラブルシューティングをご覧ください。

対象の ChatGPT for Teachers の K–12（幼稚園から高校まで）学区テナントでは、学区のドメインを確認してください。教育関係者を学区管理のワークスペースに集約する場合は、ChatGPT for Teachers の説明に従い、OpenAI サポートと連携してドメインの所有権を確保してください。SCIM を有効にするために、ドメインの所有権を確保する必要はありません。グローバル管理者に依頼し、「SCIM のプロビジョニングと管理」の「テナントディレクトリの接続」に従ってテナント全体の SCIM を設定し、対象の教職員グループのみを同期して、Teachers ワークスペースに割り当ててください。児童・生徒は除外してください。ワークスペースへのその他の参加方法については、ガイドの説明を確認してください。全体に展開する前に、少人数の教職員グループでアクセスとオフボーディングをテストしてください。その際、個別に付与されたアクセス権も含めて確認してください。