dot の権限と機能の管理

dot は ChatGPT の個人用エージェントです。継続的な業務を担当し、接続済みのアプリを使い、Work や Codex にタスクを委任できます。管理者は、dot を利用できるメンバーと利用可能な機能を設定し、ワークスペース内の個人用の dot を管理します。メンバーは自分のアカウントを接続し、担当してほしい業務を dot に指示します。

現在の提供状況、対応プラン、ワークスペースの設定については、ChatGPT ワークスペースでの dot の管理を参照してください。

目的別の参照先

Enterprise 向けプレビューと課金

プレビュー期間中は、対象となる ChatGPT Enterprise、ChatGPT Edu、ヘルスケア向け ChatGPT のワークスペースで、管理者が特定のロールに対して dot を有効にできます。2026 年 11 月 18 日以降は、ワークスペースがオプトアウトしない限り、メンバーはデフォルトで dot を利用できます。個人用の dot を作成するかどうかは、各メンバーが選択します。

対象となる Enterprise ワークスペースでは、dot が行う業務の種類に応じた定額制か、使用量に応じた従量課金制を選べます。プレビューは無料です。有効な dot への課金は 2026 年 11 月 18 日に始まります。dot が ChatGPT Work または Codex のスレッドに委任したタスクには、標準料金が別途かかります。詳しくは、ヘルプセンターの dot の料金案内を参照してください。

業務で dot を利用するための設定

1. ロールに基づくアクセス設定

ワークスペースのオーナーは、ワークスペースのデフォルト設定とカスタムロールを使ってアクセス権を管理します。特定のグループだけにアクセスを許可するには、デフォルト設定をオフにしたまま、対象グループにカスタムロールを割り当てます。各メンバーに割り当てられたすべてのロールを確認してください。いずれかのロールでアクセスが許可されていると、別のロールでオフにしてもアクセス権は取り消されません。

権限で次の項目を確認します。

• dot を使用：メンバーに dot の利用を許可します。

• dot を Slack と Microsoft Teams に追加：対応するメッセージングチャネルが利用可能な場合に、メンバーが自分の dot をそのチャネルに接続できるようにします。

• ローカルコンピューターへのアクセスを許可：dot にメンバーのローカルコンピューターの使用を許可します。

• dot のカスタムルールを使用：メンバーが自分の dot のルールを追加、編集できるようにします。

ロールの作成と割り当て、アクセス権の確認方法は、ロールベースのアクセス制御ガイドを参照してください。

1. 管理コンソール > 権限を開きます。

2. dot をデフォルトで利用可能にする場合は、「権限」>「ワークスペースのデフォルト」>「ワークスペースの機能」で dot を使用を有効にします。それ以外の場合は、カスタムロールで利用権限を付与します。

3. dot の Slack への参加とカスタムルールの利用を設定します。ローカルコンピューターへのアクセスは、管理者が別途有効にする必要があります。有効にする前に、ローカルコンピューターへのアクセス設定を確認してください。

4. エージェントによるクラウドコンピューターの使用を許可で、ブラウザを使用、ネットワークアクセスを許可、コンピューターの使用を許可の各設定を確認します。それぞれ、ウェブサイトの閲覧、オンラインサービスへのアクセス、アプリの操作に関する組織のポリシーに従って設定してください。ワークスペースのデフォルト設定とカスタムロールの両方を確認します。

5. 「ワークスペースの機能」で、ワークスペースのポリシーに従って「パスワードマネージャーを使用」を設定します。

6. 設定を保存し、対象メンバーがアクセスできることを確認します。

dot を有効にすると、まだオフになっているクラウドコンピューターの機能を有効にするよう求められることがあります。これらの権限は dot、Work Cloud、チームのオートメーションで共通です。組織のポリシーで許可されている機能を選択してください。

後から設定を確認するには、管理コンソール > 権限 > ワークスペースのデフォルト > ワークスペースの機能 > エージェントによるクラウドコンピューターの使用を許可を開きます。ローカルコンピューターへのアクセスは別途有効にする必要があります。

管理者がアクセスを有効にした後も、メンバーは Slack の設定とローカルコンピューターの設定を完了する必要があります。メンバーがすでに接続した対応アプリは、そのメンバーの dot でも利用できる場合があります。

2. アプリへのアクセス設定

個人用の dot は、オーナーが ChatGPT に接続済みのアプリを利用できます。各接続を通じて dot がデータを読み取ったり変更したりできるのは、接続したアカウントとワークスペースの両方が許可する範囲に限られます。アクセスを設定する際は、次の点を確認してください。

1. メンバーが利用できるアプリ：プラグインの管理で、利用可能なアプリと許可するアクションを設定します。
2. 接続したアカウントのアクセス範囲：接続先のアプリでアカウントの権限を確認します。dot を有効にしても、すべての共有ドライブ、チャネル、ドキュメントにアクセスできるわけではありません。
3. 承認が必要な条件：メッセージの送信など、対象のアクションに対して接続先のアプリでどのような承認設定が適用されるかを確認します。アプリを有効にしただけでは、送信を許可したことにはなりません。選択できる設定は、アプリの権限を参照してください。

たとえば、ドキュメントの読み取り権限に、編集や共有の権限が含まれるとは限りません。特定のデータソースへのアクセスを制限するには、接続したアカウントとアプリの権限を確認してください。

自動レビューの仕組みと、下書きの作成を許可することと送信を許可することの違いについては、承認とユーザー不在時の作業を参照してください。

3. コミュニケーションチャネルの設定

メンバーが Slack を自分の dot に接続する方法は 2 つあります。

dot 専用の Slack アカウントを無効にしても、メンバーが接続した Slack アカウントを通じたアクセスは引き続き可能です。Slack へのアクセスを取り消す際は、両方を確認してください。メンバー向けの設定手順は、メッセージングを参照してください。

承認済みワークフローの検証

アクセスを設定したら、実際に業務を担当するメンバーと一緒に、業務で使う予定の接続済みアカウントとコンピューター環境でワークフローをテストします。テストには、使い捨てのドキュメントとテスト用の宛先を使用してください。

1. 実際に適用される権限を確認します。 ワークスペースのデフォルト設定と、割り当てられたすべてのロールを確認します。ワークフローに必要なアプリ、クラウドの機能、ローカル環境への接続を確認してください。
2. 利用が許可された情報源を使って下書きを作成します。 情報源、接続に使ったアカウント、出力結果を確認します。ログイン済みのウェブサイトとアプリ接続の両方を使うワークフローでは、両方のアカウントを確認してください。
3. 承認の動作をテストします。 影響のないアクションとテスト用の宛先を使います。与えた指示、承認リクエストがあればその内容、受信側のサービスでの最終的な状態を記録します。ポリシーを文書化しただけでは、製品側でその制限がかかるわけではありません。
4. 取得できる記録を確認します。 アクティビティ記録とコンプライアンス記録を調べ、テストのどの部分を後からたどれるかを確認します。不足している記録を書き留めてください。

テスト結果をセキュリティチームが承認した要件と照合します。必要な制限や記録に不足があれば、対象データをこのワークフローで扱う前に解消してください。

管理者が設定できる項目

クラウドブラウザのサイト別ルールと開発中の管理機能については、ブラウザ、ネットワーク、デバイスへのアクセスを参照してください。接続済みのコンピューターと委任されたタスクについては、作業環境別の管理機能を参照してください。

提供状況とデータ要件の確認

dot を有効にする前に、dot の利用開始ガイドと、設定時にワークスペースに表示される案内で、現在の提供状況を確認してください。対象地域と、データレジデンシー、Enterprise Key Management、HIPAA の対応範囲は、セキュリティガイドの利用条件とデータ要件で確認します。アクセスを有効にする前に、ワークスペースの構成、該当する業務提携契約（BAA）、利用予定のワークフローが組織の要件を満たしていることを確認してください。

dot 本体、Work や Codex に委任されるタスク、接続する各コンピューターについて、それぞれ要件を確認します。クラウドでのブラウザ、ネットワーク、コンピューターの使用については、クラウドのセキュリティを参照してください。従業員のデバイス上での作業については、ローカルコンピューターへのアクセスを参照してください。

ワークスペース内の dot の管理

管理コンソール > dot を開くと、ワークスペースで作成された個人用の dot が一覧表示されます。一覧から対象の dot を探し、オーナーとステータスを確認してから、詳細画面を開いて管理します。

dot の詳細の確認

詳細画面では、dot を作成したメンバー、現在の状態（アクティブまたは一時停止中）、dot の識別情報、Slack または Microsoft Teams への接続状況を確認できます。識別情報には dot のサービスアカウントが表示されます。サービスアカウントがない場合は dot の ID が表示されます。接続状況は、メッセージングサービスが接続されているかどうかを示します。その接続を設定できるメンバーは、メッセージング権限で指定します。

dot の一時停止と再開

dot を一時的に停止するには、管理コンソールで一時停止します。管理者が一時停止している間、メンバーは dot を再開できません。一覧でステータスが一時停止中になっていることを確認してください。

管理者が一時停止を解除すると、dot は停止前の状態に戻ります。アクティブだった dot は再びアクティブになり、メンバーがすでに一時停止していた dot は一時停止したままです。管理者による一時停止中は課金が停止し、dot がアクティブな状態に戻った場合に課金が再開されます。

dot の削除

ワークスペースから dot を削除するには、管理コンソールで削除します。削除が完了すると、dot は一覧から消え、課金は停止します。削除すると dot のコンテキストも削除され、後からその dot を再開することはできません。

dot が作成したファイル、Codex のスレッド、ChatGPT の会話は別の場所に保存されており、dot を削除しても残ります。必要に応じて、それぞれの保存先で確認し、削除してください。dot を保持して後から再開したい場合は、一時停止を使います。

利用権限の取り消しと再付与

メンバーの dot の利用権限を取り消すには、ワークスペースのデフォルト設定と、そのメンバーに直接またはグループ経由で割り当てられたすべてのロールを確認します。そのメンバーに dot を使用 の権限を付与している設定をすべて解除してください。あるロールで権限をオフにしても、別のロールで許可されていれば、引き続きアクセスできます。

メンバーの退職時には、アクセス権の変更に沿って、接続と委任済みの業務も確認してください。

利用状況の確認

ワークスペースの分析画面には、有効な dot の数と、dot のアクティブユーザーの総数が表示されます。有効な dot として集計されるのは、一時停止していない dot です。両方の指標を使うと、有効な dot の数と、実際に利用している人数を把握できます。

メンバー別またはワークスペース別の日次レポートには、Analytics API を使用します。日別使用量のエンドポイント /v1/analytics/workspaces/{workspace_id}/usage では、client_id = DOTS で dot を識別できます。

dot が Work や Codex で開始または管理するタスクは、各製品の使用量に算入され、利用上限の対象となります。これらのタスクは各製品のレポートにも表示されます。利用状況を確認する際は、これらのタスクも含めてください。利用できる管理機能については、Work の使用量とコストを参照してください。予算を設定する際は、現在のプランの条件を確認します。

管理者の操作とコンプライアンス記録の確認

監査ログには、dot の一時停止、再開、削除、管理、保存済みのティアの変更など、管理者が dot に対して行った操作が記録されます。管理者による変更を確認する際は、これらの記録を使用してください。

dot が行った作業を調査するには、Compliance API を使用します。取得できる dot の記録には、ユーザーのプロンプトとそれに対する応答、対応するツール呼び出しイベント、接続済みアプリの MCP 呼び出しとその結果が含まれます。dot に紐づく記録には client_id = DOTS が設定され、エージェントオブジェクトには、取得可能な場合に dot の ID、名前、種類が含まれます。

ワークスペースのオーナーまたは管理者は、管理コンソールで自分のワークスペースを選択し、認証情報 > 管理者キーを開いて、利用可能な権限のうち目的に合った権限を持つキーを作成できます。統合使用量レポートには enterprise.analytics.usage.read、dot のコンプライアンス記録には CODEX_LOG のアクセス権が必要です。コンプライアンス記録への広範なアクセス権や会話メッセージへのアクセス権がサポートされている場合、これらの権限を付与できるのはワークスペースのオーナーだけです。管理者 API リファレンスに従ってコンプライアンスの JSONL ファイルの一覧を取得し、ファイルをダウンロードして、client_id = DOTS の記録を選択してください。

調査に使う記録の確認

影響のないテスト用のアクションを実行し、その内容をエクスポートできる記録と照合します。記録から、ユーザー、dot、アクションのきっかけとなったリクエスト、使用したツール、該当する承認、実行結果を特定できるか確認してください。不足している項目やイベントを書き留めます。ツール呼び出しのリクエストだけでは、アクションが完了したかどうかは判断できません。実行結果は受信側のサービスの記録で確認してください。

ダウンロードした記録は、含まれるメッセージや接続先のデータの機密性に応じて保護してください。

アクセス権の変更

メンバーが異動または退職する際は、そのメンバーの dot の権限、接続、継続中の業務を確認してください。

1. dot の利用権限を取り消します。 ワークスペースのデフォルト設定と、直接またはグループ経由で割り当てられたすべてのロールを確認します。アクセスを許可している権限をすべて取り消してください。許可が 1 つでも残っていると、引き続きアクセスできる場合があります。
2. 接続済みのアカウントとデバイスを確認します。 プラグインの認可、ウェブサイトのセッション、ローカルコンピューターへのアクセス、dot 専用の Slack アカウントを確認します。それぞれ個別の設定があります。
3. 継続中の業務の扱いを決めます。 一時停止と削除の管理機能を確認したうえで、実行中のタスク、繰り返し実行のスケジュール、Work や Codex に委任されたタスクを個別に確認します。どの作業を停止し、残る業務を誰に引き継ぐかを決めてください。
4. 必要に応じてデータを削除します。 アクセス権の変更とデータの削除は別の手続きです。dot のコンテキストや、別の場所に保存されたファイルやタスクは、それぞれの削除手順に従ってください。

ワークスペースのメンバーの追加と削除については、ユーザーのライフサイクル管理を参照してください。dot の利用権限の取り消しについては、ChatGPT ワークスペースでの dot の管理を参照してください。

アクセス権の取り消し結果の記録

アクセス権の変更手順を終えたら、取り消した権限とアプリの認可、終了したウェブサイトのセッション、解除したコンピューターとの接続、削除したメッセージング用アカウントを記録します。Work や Codex に委任した業務も含め、実行中の業務とスケジュールは個別に確認してください。引き続き実行中の業務があれば、その内容と責任者を記録します。

アクセス権を取り消しても、別のサービスですでに完了したアクションは取り消されません。操作を元に戻す必要がある場合は、受信側のサービスを確認してください。

予期しないアクションへの対応

管理コンソールで対象の dot を一時停止し、一覧でステータスが一時停止中になっていることを確認してから、影響を受けたタスクを確認するようメンバーに依頼します。タスクへのリンクと取得可能なアクティビティ記録を保存し、関係するアプリやコンピューターの権限を確認したうえで、組織のインシデント対応手順に従ってください。アクションを取り消せるかどうかは、その内容と利用したサービスによって異なります。

メンバーによる dot 活用の支援

メンバーが dot に任せる業務を選び、必要なアカウントやツールを接続できるよう支援してください。何をいつ実行し、結果を誰と共有するかを dot に伝えるよう促します。

たとえば、「私が確認できるように、プロジェクトの週次報告を作成してください」という指示は、下書きの作成を依頼するものです。「毎週金曜日に、承認済みの週次報告をチームのチャネルに投稿してください」という指示なら、投稿も許可したことになります。メンバーには、重要な結果を自分で確認し、アクティビティの確認方法、スケジュールの変更方法、dot の一時停止方法を把握してもらいましょう。利用を始める際は、利用開始ガイド、タスクとメモリ、制御設定を共有してください。