ロールとワークスペース権限

管理には 6 つの制御境界があります。ある境界でアクセスを許可しても、別の境界でアクセスが許可されるわけではありません。このページを標準的な対応表として使用し、現在の設定と手順についてはリンク先の情報源を参照してください。

ワークスペース設定の Codex Local は、特定のローカルアクセスとアクセストークン制御をまとめるラベルであり、独立した製品やクライアントではありません。グループ内の各制御は、それぞれ異なるスコープを持つ場合があります。現在の Allow members to use Codex Local ワークスペース権限は、ChatGPT デスクトップアプリ、Codex CLI、IDE 拡張機能でのローカル利用を対象とします。マネージド構成は、これらのクライアントで対象となる機能について、サポートされるランタイム動作を制約する別のレイヤーです。機能と実際に適用される要件は、クライアントやバージョンによって異なる場合があります。

制御境界を理解する

リクエストは、適用されるすべての境界を通過する必要があります。たとえば、ワークスペースへのアクセスによってプラグインを利用可能にできますが、サインイン中のアカウントがどのデータを読み取れるかは、引き続き接続先サービスが決定します。ローカル権限プロファイルは、サポート対象のローカルクライアントでの実行を制限できますが、ワークスペースの機能やモデルを付与することはできません。

ワークスペースへのアクセスを割り当てる

ChatGPT ワークスペースの管理では、製品へのアクセスと管理権限を分離します。ワークスペースのプランとメンバーのシートによって、利用できる製品の画面や機能が決まります。組み込みのワークスペースロールによって、ワークスペースを管理できるユーザーが決まります。ロールベースアクセス制御（RBAC）によって、メンバーが利用できるサポート対象の機能が決まります。

管理者はグループを通じてカスタムロールを割り当てることができ、メンバーは複数のグループからアクセス権を受け取ることができます。利用可能なシート、ロール、権限は製品やプランの更新に伴って変わるため、最新の権限一覧と設定手順についてはヘルプセンターを参照してください。

• メンバー、シートの種類、ロール、アクセスを管理する
• ロールベースアクセス制御を構成する
• グループを管理する

ローカルランタイムポリシーを適用する

ローカルランタイムポリシーは、ChatGPT デスクトップアプリ、Codex CLI、IDE 拡張機能における対象機能の動作を制約します。クラウド管理の要件は、サポートされる ChatGPT サインインとプランの利用資格にも依存します。権限プロファイルとマネージド要件では、コマンド、ファイルシステムへのアクセス、ネットワークアクセス、承認、その他のローカルランタイム動作を制約できます。ユーザーのシート、ワークスペースロール、モデルの利用資格、外部システムでの権限は変更しません。

ローカルポリシーで許可されている場合、ユーザーは組み込みまたはカスタムの権限プロファイルを選択できます。管理者は、サポートされるマネージド構成チャネルを通じて、デフォルト値と要件を配布できます。プロファイルの動作については権限を、要件、配布、優先順位についてはマネージド構成を参照してください。

関連ドキュメント

• 管理者向けロールアウトガイド
• グループとプロビジョニング
• ワークスペースでのモデル提供状況
• アクセストークン
• マネージド構成
• 認証