ChatGPT ワークスペースでは、メンバーをグループにまとめ、グループにカスタムロールを割り当てられます。グループへの所属は、シートの割り当てに代わるものではありません。所属するだけでワークスペースの機能を使う権限が付与されたり、ローカルの実行ポリシーが上書きされたり、Platform API や接続先システムにアクセスできるようになったりすることもありません。
アクセス制御モデルの全体像については、ロールとワークスペースの権限を参照してください。
メンバーの管理方式の比較
試験導入の参加者、ワークスペースのオペレーター、同じサポート対象機能を必要とするメンバーなど、必要なアクセス権が共通する人をグループにまとめます。
共通のアクセス要件に応じたグループの作成
ワークスペースのオーナーと管理者は、グループを作成、管理できます。対象者が少ない場合や一時的なグループが必要な場合は、手動で管理するグループを作成します。ディレクトリに合わせてメンバーを管理する場合は、ID プロバイダーから既存のグループを同期します。SCIM ユーザー属性に基づくルールでメンバーを決める場合は、動的グループを使用します。
各グループで、メンバーの所属を決定する情報源は 1 つです。
| グループの種類 | メンバーの所属を決定する情報源 | 適したケース |
|---|---|---|
| 手動管理 | ChatGPT ワークスペースの管理設定 | グループが小規模または一時的な場合や、ディレクトリ同期で管理していない場合 |
| ID プロバイダー管理 | SCIM 経由で同期する ID プロバイダーの情報 | 組織のディレクトリとメンバー削除の手続きに従って所属を管理する場合 |
| 動的 | SCIM ユーザー属性に適用するルール | 部署や所在地などの属性に基づいて所属を決める場合 |
動的グループでは、ChatGPT の管理画面で定義したルールに SCIM ユーザー属性を照らし合わせて、メンバーを決定します。設定手順とサポート対象の属性については、動的グループを参照してください。
手動管理のグループと ID プロバイダー管理のグループは併用できます。ID プロバイダー管理のグループでは、メンバーの所属を決定するのは ID プロバイダーです。そのため、ワークスペース側で変更しても、その後のプロビジョニングで上書きされることがあります。SCIM プロビジョニングの現在の動作と設定手順は、ヘルプセンターで確認してください。
グループとアクセス権の適用範囲
グループに所属するだけでは、ワークスペースの機能を使う権限は付与されません。
グループへの適切な権限の割り当て
ワークスペースのオーナーは、グループにカスタムロールを割り当てられます。メンバーへの直接割り当てに対応している場合は、個別に割り当てることもできます。メンバーには、割り当てられた通常のロールのいずれかで認められている権限がすべて付与されます。ロックダウンモードによる制限、シートの種類、製品の利用条件は引き続き適用されます。詳しくは、複数のロールの権限がどのように組み合わされるかを参照してください。
SCIM は、ワークスペースのメンバー登録とグループへの割り当てを管理します。GitHub、Google ドライブ、Slack などの接続先システムでの権限は付与しません。また、ローカルの実行環境に適用される要件や、Platform API の組織へのアクセス権に代わるものでもありません。
ワークスペースのロールベースのアクセス制御（RBAC）とローカルの実行環境に適用される要件は、それぞれ別の仕組みで制御されます。同じグループが両方に関係する場合でも、どの管理対象の要件が適用されるか、どの要件が優先されるかを、ワークスペース内のグループの並び順から判断しないでください。要件の配信方法とローカルでの優先順位については、管理対象の構成を参照してください。
最新の設定手順
ワークスペースの管理方法は変わることがあります。最新の画面操作、機能の提供状況、制限については、次の資料を参照してください。
入社・異動・退職時の確認事項
- 入社時： ワークスペースへの招待が保留中の場合は、本人が承諾したことを確認します。予定どおりにシートとグループが割り当てられ、必要な権限が付与され、想定したサポート対象機能を利用できることも確認します。
- 異動時： メンバーの所属を決定する情報源を更新し、該当するすべてのロールを考慮して、本人に実際に付与されている権限を確認します。
- 退職時： SCIM で管理しているメンバーのアクセス権は ID プロバイダー側で削除し、本人がワークスペースにアクセスできなくなったことを確認します。ワークスペース側だけでメンバーを削除すると、その後の同期でアクセス権が復元されることがあります。