グループとプロビジョニング
グループメンバーシップのソースと、そのワークスペースアクセス境界を理解する
グループは ChatGPT ワークスペース内のユーザーを整理し、カスタムロールを割り当てることができます。グループ メンバーシップは、シート割り当ての代わりになるものでも、それ自体でワークスペース機能の権限を付与するものでも、 ローカルランタイムポリシーを上書きするものでも、Platform API や接続済みシステムへのアクセスを提供するものでもありません。
完全な制御モデルについては、 ロールとワークスペース権限を参照してください。
メンバーシップのソースを比較する
パイロットコホート、ワークスペース運用担当者、同じ対応機能を必要とするメンバーなど、 共通のアクセス要件を持つユーザーにはグループを使用してください。
共通のアクセス要件に対応するグループを作成する
ワークスペースのオーナーと管理者は、グループを作成、管理できます。少人数または一時的な対象者には 手動管理のグループを作成し、メンバー構成をディレクトリに合わせる必要がある場合は、 ID プロバイダーの既存グループを同期します。 SCIM ユーザー属性に基づくルールでメンバー構成を決める場合は、動的グループを使用します。
各グループには、信頼できる唯一のメンバーシップソースがあります。
| グループの種類 | メンバー構成の管理元 | 適用する場面 |
|---|---|---|
| 手動管理 | ChatGPT のワークスペース管理 | グループが少人数、一時的、またはディレクトリ同期で管理されていない場合 |
| ID プロバイダー管理 | SCIM を通じた ID プロバイダー | メンバー構成を組織のディレクトリとメンバー削除プロセスに合わせる場合 |
| 動的 | SCIM ユーザー属性に対して評価されるルール | 部署や所在地などの属性に基づいてメンバー構成を決める場合 |
動的グループは、ChatGPT Admin で定義したルールに照らして SCIM ユーザー属性を評価します。設定手順と対応する属性については、動的グループを 参照してください。
手動管理のグループと ID プロバイダー管理のグループは併用できます。 ID プロバイダー管理のグループでは、ID プロバイダーがメンバー構成の管理元となるため、 後続のプロビジョニング更新によってワークスペース側の変更が上書きされることがあります。 SCIM プロビジョニングの最新の動作と設定手順については、ヘルプセンターを参照してください。
アクセス境界を理解する
グループメンバーシップだけでは、ワークスペース機能の権限は付与されません。
グループを適切な権限に関連付ける
ワークスペースのオーナーは、グループにカスタムロールを割り当てることができます。また、対応している場合は、メンバーに直接割り当てることもできます。メンバーには、通常のロールのいずれかで付与されている権限が適用されます。 Lockdown Mode の制限、シートの種類、製品の利用資格は、引き続き適用されます。 ロールの権限がどのように組み合わされるかを参照してください。
SCIM は、ワークスペースのメンバーシップとグループ割り当てをプロビジョニングします。GitHub、Google Drive、Slack、その他の接続先システムの権限は付与しません。また、ローカルランタイムの要件や Platform API 組織へのアクセスを置き換えるものでもありません。
ワークスペースの RBAC とローカルランタイム要件は、別々の制御システムです。グループは両方に関係する場合がありますが、ワークスペースのグループ順序から、管理対象要件の一致規則や優先順位規則を推測しないでください。文書化されている配信規則とローカルでの優先順位については、 管理対象設定を参照してください。
最新の設定手順を使用する
ワークスペースの管理に関する詳細は変更される可能性があります。現在の UI 手順、提供状況、制限については、次の情報源を参照してください。
入社者、異動者、退職者を確認する
- 入社者： 保留中のワークスペース招待をメンバーが承諾し、 意図したシート、グループメンバーシップ、権限、対応機能が 付与されていることを確認します。
- 異動者： 正式なメンバーシップソースを更新し、該当するすべてのロールにおける メンバーの有効な権限を確認します。
- 退職者： ID プロバイダーを通じて SCIM 管理対象メンバーのアクセスを削除し、 そのメンバーがワークスペースにアクセスできなくなったことを確認します。 ワークスペースからだけメンバーを削除した場合、後続の同期によってアクセスが 復元される可能性があります。