ユーザーが ChatGPT Enterprise ワークスペースにアクセスするには、次の 2 つの条件を満たす必要があります。

• ユーザーがワークスペースにプロビジョニング（登録）されていること

• ユーザーが OpenAI で自身の ID を認証すること

ドメイン検証

追加のプロビジョニングや認証オプションを設定する前に、「Identity & Provisioning（ID とプロビジョニング）」ページで 1 つ以上のメールドメインの所有権を検証する必要があります。これにより、そのメールドメインが ChatGPT Enterprise ワークスペースに関連付けられます。ChatGPT Enterprise および Edu のドメイン検証について詳細はこちらをご覧ください。

プロビジョニング

デフォルトでは、ワークスペースの所有者と管理者が、ChatGPT ワークスペースの「Members（メンバー）」ページからユーザーを招待することでユーザーをプロビジョニングします。

プロビジョニングを自動化するために、ワークスペースの所有者は「Identity & Provisioning（ID とプロビジョニング）」ページで次のオプションを設定できます。

• Automatic Account Creation（自動アカウント作成）：ユーザーがログインを試みた際に、そのメールドメインに基づいてワークスペースへのアクセスを自動的に付与します。Automatic Account Creation（自動アカウント作成）について詳細はこちらをご覧ください。

• Directory Sync via SCIM（SCIM を使用したディレクトリ同期） - 指定した ID プロバイダーグループのメンバーシップに基づいて、ユーザーがワークスペースに自動的に招待されます。SCIM プロビジョニングについて詳細はこちらをご覧ください。

• SCIM で管理されているグループが、GPT やプロジェクトなどの共有フローで表示されるかどうかを制御します。詳細は、「SCIM 連携に関する FAQ」をご覧ください。

ワークスペースの所有者は、外部ドメインからの招待を無効にすることで、新規招待を検証済みのドメインと一致するメールアドレスを持つユーザーのみに制限することができます。この制限は新規招待にのみ適用され、既存のユーザーや既に送信された招待を遡ってブロックすることはありません。

メール招待とアカウント移行

ユーザーが手動または SCIM プロビジョニングによって ChatGPT ワークスペースに招待されると、OpenAI はデフォルトで招待メールを送信します（メールが送信されないケースについては、こちらの記事をご覧ください）。ユーザーのメールアドレスが認証済みドメインと一致する場合、そのユーザーは、メール内の招待リンクから承諾するか、chatgpt.com からログインするかにかかわらず、そのユーザーは自動的にワークスペースに追加されます。

検証済みドメインに一致するメールアドレスを持つ招待ユーザーに既存の ChatGPT アカウントがある場合、招待を承諾すると、アカウントを Enterprise ワークスペースに移行するよう求められます。ユーザーは既存のデータを Enterprise ワークスペースへ移行するか、データをエクスポートして削除するかを選択できます。個人向けの有料サブスクリプションは、移行プロセスの一環として自動的にキャンセルされます。

招待されたユーザーが既存の ChatGPT アカウントを持っており、そのメールアドレスが検証済みドメインと一致しない場合、アカウント移行は求められません。個人の ChatGPT アカウントと Enterprise ワークスペースの両方をそのまま利用できます。

ChatGPT Enterprise UI に表示されるアカウント移行フロー。

データレジデンシーが有効になっている Enterprise ワークスペースでは、チャットのエクスポートと個人用ワークスペースの削除のみを利用できます。データレジデンシーのワークスペースでは、データ移行はサポートされていません。ユーザーには次のモーダルが表示されます。

データレジデンシーが有効な Enterprise ワークスペース向けに、ChatGPT Enterprise UI でユーザーに表示されるデータエクスポートのワークフロー。

認証

デフォルトでは、ユーザーはメールアドレスとパスワード、またはソーシャルログイン（Google、Microsoft、Apple）を使用して OpenAI で認証します。

認証プロセスをさらに強化するために、ワークスペースの所有者は「Identity & Provisioning（ID とプロビジョニング）」ページで次のシングルサインオン（SSO）を設定できます。

• Enable SSO（SSO を有効化） - ワークスペースにプロビジョニングされ、かつ検証済みドメインに関連付けられたメールアドレスを持つユーザーは、統合された IdP（ID プロバイダー）を通じて認証できます。SSO が有効化されているが強制されていない場合、ユーザーは引き続きユーザー名とパスワード、または Google、Microsoft、Apple のソーシャルログインで認証できます。

• Enforce SSO（SSO を強制） - ワークスペースにプロビジョニングされ、検証済みドメインに関連付けられているユーザーに対して、ソーシャルログインを無効化します。

SSO を有効化または強制しても、次の種類のユーザーには影響しません。

• 検証済みドメインに一致するメールを持つが、ワークスペースにプロビジョニングされていない ChatGPT ユーザー。これらのユーザーは、SSO が設定された後も個人の ChatGPT アカウントにアクセスできます。

• 検証済みドメインと一致しないメールアドレスを持つが、ワークスペースにプロビジョニングされている ChatGPT ユーザー。これらのユーザーは、パスワードまたはソーシャルログインによって ChatGPT Enterprise ワークスペースに引き続きアクセスできます。

SSO の構成についての詳細はこちらをご覧ください。

OpenAI 製品間での SSO 設定

ChatGPT Enterprise ワークスペースと OpenAI API Platform の組織は、IdP との単一の SSO 接続を共有します。その結果、ドメイン検証と SAML SSO の設定は製品間で共有されます。API Platform 組織で既に SSO を設定している場合、その検証済みドメインと SAML SSO 設定は ChatGPT 側に自動入力されます。これは逆の場合も同様です。

ChatGPT と API Platform では、それぞれ個別に SSO を有効化する必要があります。ただし、一方で設定を完了していれば、もう一方の設定は、ほぼ有効化の切り替えだけで済み、必要に応じて IdP にブックマークアプリを追加する程度です。

API Platform の SSO 設定について詳細はこちらをご覧ください。

推奨される ID とプロビジョニングのパターン

ChatGPT Enterprise では、ID とプロビジョニングのオプションを柔軟に組み合わせて運用できます。ここでは代表的なパターンを参考として示しています。