グループとプロビジョニング
グループメンバーシップのソースと、そのワークスペースアクセス境界を理解する
グループは、一連のメンバーに対する ChatGPT ワークスペースへのアクセスを整理し、カスタムロールを割り当てることができます。グループメンバーシップは、ローカルランタイムポリシーや接続先システムの権限とは別のものです。
完全な制御モデルについては、 ロールとワークスペース権限を参照してください。
メンバーシップのソースを比較する
各グループには、信頼できる唯一のメンバーシップソースがあります。
| グループの種類 | メンバーシップのソース | 適用される場合 |
|---|---|---|
| 手動管理 | ChatGPT ワークスペース管理 | グループが小規模、一時的、またはディレクトリ同期で管理されていない場合 |
| ID プロバイダーによる管理 | SCIM を介した ID プロバイダー | メンバーシップを組織のディレクトリおよびメンバー削除プロセスに連動させる場合 |
手動管理のグループと ID プロバイダー管理のグループは共存できます。同期されたグループでは、ID プロバイダーがメンバーシップのソースとなり、その後のプロビジョニング更新によってワークスペース側の変更が上書きされる可能性があります。現在の SCIM の動作、サポートされる属性、設定手順については、ヘルプセンターが正式な情報源です。
アクセス境界を理解する
SCIM は、ワークスペースのメンバーシップとグループ割り当てをプロビジョニングします。GitHub、Google Drive、Slack、その他の接続先システムの権限は付与しません。また、ローカルランタイムの要件や Platform API 組織へのアクセスを置き換えるものでもありません。
ワークスペースの RBAC とローカルランタイム要件は、別々の制御システムです。グループは両方に関係する場合がありますが、ワークスペースのグループ順序から、管理対象要件の一致規則や優先順位規則を推測しないでください。文書化されている配信規則とローカルでの優先順位については、 管理対象設定を参照してください。
最新の設定手順を使用する
ワークスペースの管理に関する詳細は変更される可能性があります。現在の UI 手順、提供状況、制限については、次の情報源を参照してください。