ChatGPT Work 管理者向け FAQ

ChatGPT Work は、Codex を支えるテクノロジーを ChatGPT に取り込み、より長時間の複数ステップのタスクを実行できるようにします。チャット、ファイル、ワークスペースのリソース、接続先システムからコンテキストを収集し、承認済みのツールを使用して、レビュー可能な成果物を作成できます。アクセス、コンテキスト、アクション、ネットワーク動作、クレジット使用量は、プラン、ワークスペース設定、ソース権限、サーフェスによって異なります。

概要

ChatGPT Work では、より長時間の複数ステップのタスクを ChatGPT に委任できます。接続されたソースから情報を収集し、複数のステップにわたって推論し、ドキュメント、プレゼンテーション、分析を作成して、レビュー用の結果を返すことができます。

ChatGPT Work は 2026 年 7 月 9 日に提供を開始しました。Enterprise と Edu では、2 週間のプレビュー期間中、 Web とモバイルからのアクセスはデフォルトで無効です。管理者は課金対象の利用を有効にでき、明示的なオプトアウトはデフォルトが変更された後も維持されます。デスクトップからのアクセスは、 Codex Local の権限と管理対象設定によって引き続き別に管理されます。

この FAQ では、管理者が ChatGPT Work を管理する方法として、アクセスとデータのコントロール、コンプライアンスと可視性、利用状況と支出、インシデント対応、ロールアウトの実践方法を説明します。

管理の主要なコントロール

管理者は、複数のコントロールレイヤーを通じて ChatGPT Work を管理します。

• エンタープライズワークスペースへのアクセス： ID とアクセスのコントロールにより、認証とワークスペースへのアクセスを管理します。プランと設定に応じて、管理者が制御する ID 機能には、SSO、ドメイン検証、SCIM プロビジョニング、ユーザーライフサイクル管理、ID グループの同期などが含まれます。ユーザーはアカウントレベルで OpenAI MFA を有効にできます。ワークスペース全体への MFA の適用は、ID プロバイダーを通じて行ってください。SSO と関連する ID 設定は、 Global Admin Consoleで管理します。
• ワークスペース内の ChatGPT Work へのアクセス： Web とモバイルでは、管理者は ChatGPT Work のアクセスコントロールとロールベースのアクセス制御（RBAC）を使用して、利用できるユーザーを決定します。Enterprise と Edu では、2 週間のプレビュー期間中はアクセスが無効です。管理者は有効にでき、明示的なオプトアウトはデフォルトが変更された後も維持されます。デスクトップからのアクセスには、独立した Codex Local の権限と 管理対象設定が適用されます。コントロールはプランとサーフェスによって異なります。
• グループメンバーシップ： SCIM と ID プロバイダーを通じてグループを同期できるため、従業員が組織に加わったとき、ロールを変更したとき、または退職したときに、アクセスが自動的に更新されます。グループとプロビジョニングを参照してください。
• ワークスペースとメンバーのロール： 組み込みの Owner、Admin、Member ロールによって、ワークスペースを管理できるユーザーが決まります。カスタムロールとメンバー RBAC では、 ChatGPT Work、プラグイン、その他の機能に対するエンドユーザーのアクセスを別途制御します。 ロールとワークスペース権限を参照してください。
• プラグインとコネクタ： プラグインポリシーは、プラグインの利用可否とインストールを管理します。コネクタへのアクセス、アクションのコントロール、承認動作は個別に設定され、Workspace Agents にはエージェントごとの追加コントロールがあります。 プラグインのコントロール、 プラグイン、 App セキュリティホワイトペーパーを参照してください。
• ソースシステムの権限： ユーザーがアクセスできるのは、ネイティブアプリケーション内のアカウントまたは共有接続で許可されたコンテンツとアクションだけです。 アプリの管理者コントロール、セキュリティ、コンプライアンスを参照してください。
• 承認とアクションの制限： Action control をサポートするコネクタでは、管理者はすべてのアクション、読み取り専用アクション、またはカスタムセットを許可し、新しく追加されたアクションの扱いを決定できます。App の権限では、 ChatGPT がコネクタを使用する前に確認を求めるタイミングを別途決定します。
• クレジット： ChatGPT Work と Codex は、料金、クレジット、利用上限を共有します。対象となる Enterprise と Edu の管理者は、ワークスペースのデフォルト、グループのデフォルト、個別の上書きを通じて、ユーザーごとの月間上限を設定できます。ワークスペースで許可されている場合、ユーザーは上限の引き上げをリクエストできます。Business には、独立したクレジットおよび支出コントロールのモデルが適用されます。 ChatGPT の利用上限と支出コントロールを参照してください。
• アナリティクスとレポート： Global Admin Console とワークスペースアナリティクスでは、導入状況とクレジット使用量を分析できます。Compliance API と Codex のレポートサーフェスは、それぞれ文書化されたイベントおよび製品のスコープに従って使用してください。特定のプロンプト、ファイル、承認、アクション、エラー、ツール呼び出しが対象になると約束する前に、現在のスキーマを確認してください。ガバナンスを参照してください。

アクセス、データ、システム、ユーザーアクション

データ、システム、ユーザーアクションへのアクセスはどのように保護されますか？

ChatGPT Work は、ChatGPT ワークスペースですでに確立されている ID、アクセス、権限のコントロールによって管理されます。管理者は ID 管理、 RBAC、ワークスペースロールを使用して、 ChatGPT Work を利用できるユーザーを決定します。

サポートされている場合、SCIMとグループ同期を通じて、ID プロバイダーとアクセスを同期できます。これにより、従業員が組織に加わったとき、ロールを変更したとき、または退職したときに、アクセスと権限を一元的に管理できます。

基盤となるソースシステムは、引き続きエンタープライズデータへのアクセスを制御します。ChatGPT Work は、接続されたアプリケーションで定義された権限に従うため、ユーザーとエージェントがアクセスできるのは、利用を許可されたファイル、リポジトリ、チャネル、レコード、アクションだけです。 ChatGPT Work が既存のアクセス制御を回避したり、接続先システムで新しい権限を付与したりすることはありません。

ChatGPT Work はデータとコンテキストにどのようにアクセスしますか？

ChatGPT Work は、現在のチャット、アップロードされたファイル、ワークスペースのリソース、プラグインを介した接続先システムを使用できます。有効な機能と権限に応じて、ドキュメント、リポジトリ、チケット、チャネル、メール、カレンダーなどが対象になります。以前のチャットまたはメモリにあるファイルは、現在のチャットやプロジェクトに含まれている場合、または該当するワークスペースとユーザーのメモリコントロールが有効な場合に利用できます。

各コンテキストソースには、それぞれのコントロールが維持されます。ユーザーがチャットのコンテキストを提供し、管理者がワークスペースのリソースを管理し、接続先システムが認証と権限を適用します。ChatGPT Work がアクセスできるのは、ユーザーまたは承認済みの共有接続に対して認可された情報だけです。

ChatGPT Work は、該当する ChatGPT ワークスペースの保護を継承します。データ所在地、保持、ログ記録、機能の利用可否は、プラン、リージョン、サーフェス、接続先システムによって異なるため、ご利用の設定での対象範囲を確認してください。

どのような影響の大きいアクションが制限されるか、レビューを必要としますか？

アクションのリスクは種類によって異なります。一般に、読み取りや下書きは、データの変更、情報の共有、外部システムでの操作より影響が小さくなります。ロール、限定的な権限と認証情報、サポートされる承認を組み合わせ、影響の大きいアクションを、信頼できるレビュー済みの用途に限定してください。

一般的なアクションのカテゴリは次のとおりです。

• 読み取り： 基盤となるデータを変更せずに、承認済みのソースから情報へアクセスし、検索または要約します。
• 下書き： ドキュメント、メール、レポート、コード、その他のコンテンツを、使用前に人がレビューできるよう準備します。
• 書き込み： ドキュメント、チケット、リポジトリ、プロジェクト管理ツールなど、接続先システム内のレコードを作成、更新、削除します。
• 共有： 情報を送信、公開、またはその他の方法で、より多くの人、システム、外部の宛先から利用可能にします。
• スケジュール実行： ユーザーが実行のたびに開始操作を行うことなく、将来の時点または定期的なスケジュールでタスクを開始します。
• 実行： コード、シェルコマンド、ブラウザ自動化、または外部環境と直接やり取りするその他のツール駆動型タスクを実行します。

影響の大きいアクションには、人によるレビュー、制限された認証情報、限定的なスコープ、サポートされる承認を使用してください。プラグインのアクションにも、各連携の権限とセキュリティコントロールが引き続き適用されます。

コンプライアンス

ChatGPT Work は、エンタープライズのプライバシーおよびデータに関する取り決めをどのようにサポートしますか？

ChatGPT Work には、プラン、設定、サーフェス、機能、リージョンに応じて、お客様の ChatGPT ワークスペースに適用されるプライバシー、セキュリティ、データに関する取り決めが適用されます。 ChatGPT Enterprise では、これに ビジネスデータをデフォルトでトレーニングに使用しないこと、転送中および保存時の暗号化、ワークスペースレベルのアクセス制御、サポート対象の監査ログが含まれます。

データ所在地、推論処理の所在地、FedRAMP、HIPAA、Business Associate Agreement の対象範囲は一律ではありません。使用する機能とリージョンについて、現在の データ所在地と推論処理の所在地に関するガイダンスおよびお客様の契約を確認してください。

接続先サービスには、それぞれ独自の保持、ログ記録、アクセス、所在地、コンプライアンス要件があります。ChatGPT Work がプラグイン、リポジトリ、サードパーティシステムを使用する場合は、ChatGPT ワークスペースのコントロールと接続先システムのコントロールの両方を評価してください。

Codex のアクティビティでは、エンタープライズのコントロールが開発環境、リポジトリ、設定済みツール、関連アクティビティにも及ぶ場合があります。ワークスペースのコントロールと併せて、 管理者向けロールアウトガイドおよび ガバナンスを確認してください。

どのようなデータが保存、保持、削除されますか？

ChatGPT Work のデータ保持と削除は、ChatGPT ワークスペースのプラン、管理設定、使用中の機能によって管理されます。保持期間は、ChatGPT Work がアクセスする情報によって異なる場合があります。ChatGPT が保存するデータには、設定済みのワークスペース保持ポリシーが適用されます。一方、接続されたアプリケーションは、引き続き独自のデータおよびライフサイクルポリシーを管理します。 チャットとファイルの保持ポリシーを参照してください。

ChatGPT Work は、チャットのコンテンツ、アップロードまたは生成されたファイル、アーティファクト、実行メタデータを作成できます。Codex のチャットでは、リポジトリまたは環境のメタデータ、コマンド出力、diff、ログが作成される場合もあります。正確なデータクラス、保持期間、削除経路については、現在の製品および Compliance APIのドキュメントを確認してください。

ChatGPT ワークスペースと接続されたエンタープライズシステムの両方について保持要件を確認し、組織のデータガバナンス、コンプライアンス、記録保持ポリシーが各システムに適用されるようにしてください。

オブザーバビリティ

管理者またはオーナーは、どのような利用データを確認できますか？

管理者とオーナーは、製品アナリティクスとコンプライアンスログを、異なる種類の可視性を得るために使用できます。Global Admin Console には、Chat、Work、 Codex の利用状況を詳細に確認する機能を含め、ユーザー、製品、モデル別の導入状況とクレジット使用量が表示されます。 Compliance API は、Chat、Work、Codex 全体のすべてのユーザーメッセージと応答を対象とします。 ワークスペースアナリティクスおよび Compliance APIを参照してください。

プロンプト、出力、ファイル、アクション、ツール呼び出しはログに記録されますか？

Compliance Logs Platform は、ユーザーのプロンプトとエージェントの応答を提供します。ファイル、アクション、ツール呼び出しは追跡しません。

Compliance Logs Platform はデータを 30 日間保持します。組織でより長い保持期間が必要な場合は、承認済みの電子情報開示、データ損失防止、SIEM、またはデータレイクシステムへ継続的に記録をエクスポートしてください。 OpenAI Compliance Platform ガイドを参照してください。

通常と異なる動作、障害、利用量の急増を迅速に検出できますか？

ワークスペースアナリティクス、コンプライアンスログ、接続された監視ツールは、管理者が利用状況を確認し、サポート対象の ChatGPT、Work、Codex のアクティビティを調査するのに役立ちます。シグナルには、アクティブユーザー、メッセージ、ツールアクティビティ、エージェントのアクティビティ、認証および管理イベント、クレジット消費量などが含まれる場合があります。エクスポートされたログは、電子情報開示、データ損失防止、SIEM、監査、調査に利用できます。検出の品質は、プラン、イベントの対象範囲、帰属情報、鮮度、設定済みルールによって異なります。

確認が必要となる可能性のあるシグナルには、利用量やクレジット消費量の予期しない増加、通常と異なるユーザーまたはエージェントのアクティビティ、繰り返し発生する運用エラー、関連する認証または管理イベントがあります。正確なシグナルは、該当するアナリティクス、コンプライアンス、監査ログのスキーマに照らして確認してください。

Codex のアクティビティについては、Codex アナリティクスと Analytics API が、サポート対象の導入状況およびアクティビティ指標を提供します。ローカルの Codex クライアントを使用する組織は、API リクエスト、エラー、プロンプトのメタデータ、ツール承認の判断、ツールの結果などのイベントについて、OpenTelemetry のエクスポートをオプトインで有効にできます。プロンプトの内容は、別途明示的なオプトインとして otel.log_user_prompt = true を有効にしない限り編集されます。 監視とテレメトリを参照してください。

ガバナンス

管理者はアクセス、権限、ポリシーをどのように制御できますか？

ガバナンスは、関連しながらも独立した 3 つのレイヤーにまたがります。

• ChatGPT Work のアクセスコントロールは、各サーフェスで ChatGPT Work を利用できるユーザーを決定します。
• Workspace Agent のコントロールは、再利用可能なエージェントおよび共有接続を構築、公開、共有、スケジュール、設定できるユーザーを決定します。
• Codex の管理対象設定は、権限、承認、ファイルシステムとネットワークへのアクセス、MCP servers、フック、コマンドルールなど、対象となるローカルランタイムの動作を管理します。

管理対象設定は、サポートされるランタイム動作を制限します。ワークスペースへのアクセスを付与したり、RBAC を置き換えたり、ユーザーのワークスペースへのアクセスを取り消したりするものではありません。これらのレイヤーは、統一された 1 つの ChatGPT Work ポリシーサーフェスではありません。アナリティクスとコンプライアンスログは、文書化された製品およびイベントのスコープ内で追加の可視性を提供します。

Enterprise の管理者は、管理対象要件を使用して、要件が有効な間はユーザーが上書きできないサポート対象の設定を適用できます。サポート対象のポリシーには、承認動作、権限プロファイル、Web 検索、フック、MCP servers、機能フラグ、コマンドルール、ファイルシステムへのアクセスが含まれます。ネットワーク要件は実験的機能であり、広範に使用する前に、デプロイ対象のクライアントバージョンとオペレーティングシステムでテストする必要があります。現在の Codex クライアントでは、管理対象の 権限プロファイルが、ファイルシステム、ネットワーク、ランタイムへのアクセスを定義する推奨の方法です。

アクセスをグループ、ロール、ワークスペース、機能ごとに限定できますか？

はい。ChatGPT Work の機能は、ワークスペースロール、ID グループ、管理者が定義した権限を使用して限定できます。すべてのユーザーに同一のアクセスを付与するのではなく、業務上の必要性と組織のポリシーに基づいてグループに機能を割り当ててください。 RBAC ガイドおよびこの RBAC チュートリアルを参照してください。

組織は RBAC を使用して、ChatGPT Work にアクセスできるユーザー、ワークスペース設定を管理できるユーザー、承認済みプラグインを設定できるユーザー、Workspace Agents を構築して公開できるユーザーを決定できます。対象となる Enterprise と Edu のワークスペースでは、ワークスペースのデフォルト、グループのデフォルト、ユーザーごとの上書きを通じて、月間利用上限による段階的なロールアウトを行えます。

接続先システムへのアクセスは、引き続き独立して管理されます。ワークスペース権限、プラグイン設定、ソースシステムのコントロールを使用し、プラグイン、共有認証情報、リポジトリ、書き込み可能なアクションを必要最小限の対象者に限定してください。より高い信頼性が求められる環境では、管理対象ポリシーを使用してランタイム機能をさらに制限してください。

ランタイムとネットワークの境界はどのように管理されますか？

ChatGPT Work のセキュリティ境界はタスクによって異なります。標準的な Chat の会話、接続されたワークフロー、スケジュールされたタスク、Codex のチャットは、それぞれ異なる権限、ツール、ネットワークアクセスを持つ環境で実行される場合があります。

各実行環境は、該当するコントロールを通じて管理してください。Web とモバイルでの ChatGPT Work の権限は、ChatGPT Work とサポート対象のブラウザまたはネットワーク機能へのアクセスを管理します。検索、プラグイン、Workspace Agents、ソースシステムの権限は、それぞれ独立したコントロールです。デスクトップと Codex のチャットには、 Codex の権限、管理対象設定、MCP ポリシー、サンドボックス、承認コントロールが適用されます。これらのコントロールは相互に置き換えられません。

Codex のアクティビティでは、ChatGPT デスクトップアプリ、CLI、IDE のローカル実行は、オペレーティングシステムのサンドボックスと承認ポリシーを使用してユーザーのマシン上で実行されます。 Codex クラウドは、分離された OpenAI 管理環境でチャットを実行します。Enterprise の管理者は、管理対象要件を使用して、権限プロファイル、承認、ファイルシステムとネットワークへのアクセス、MCP servers、フック、コマンドルール、その他のサポート対象のランタイム動作を制限できます。

利用状況とコスト

ChatGPT Work の利用は、時間の経過とともにどのような支出につながりますか？

ChatGPT Work と Codex は、料金、クレジット、利用上限を共有します。消費量は、モデルと機能、コンテキストのサイズ、タスクの所要時間、ツールの使用、出力サイズによって異なります。標準の Chat の利用は別扱いです。

変動が特に大きくなりやすいのは、頻繁に実行されるワークフロー、大量の情報を取得または処理するワークフロー、複数のツールやコネクタを呼び出すワークフロー、失敗後に再試行するワークフロー、大きなアーティファクトを生成するワークフローです。コストに影響しやすい例には、スケジュールされた作業や定期作業、大量のトリガー、大きなファイル、エンタープライズソースを横断する広範な取得、繰り返し行われるコネクタ呼び出し、リポジトリを処理したり、コマンドを実行したり、クラウド環境を使用したりする Codex のチャットがあります。

支出コントロール、利用状況アナリティクス、レポートを使用して、これらのパターンを継続的に監視してください。現在のアナリティクスサーフェスでサポートされる軸ごとに利用状況を確認し、ビジネス価値に基づいて上限またはロールアウト範囲を調整します。集計されたアナリティクスを、ワークフローごとの正確なコスト配賦として扱わないでください。

ワークスペースアナリティクス、コンプライアンスログ、接続された監視ツールは、管理者が利用状況を確認し、サポート対象のアクティビティを調査するのに役立ちます。リスクのある動作や通常と異なる動作を検出できるかどうかは、プラン、ログの対象範囲、帰属情報、データの鮮度、監視システムに設定されたルールによって異なります。

どのような利用上限、アラート、上限設定を利用できますか？

対象となる Enterprise と Edu のワークスペースでは、クレジットベースの利用に対して、ユーザーごとの月間上限とワークスペース全体の支出コントロールを使用できます。

• クレジット消費量を監視する： Global Admin Console とワークスペース設定で、サポート対象のクレジット使用量レポートを確認します。
• デフォルトの月間上限を設定する： ワークスペースに対して、ユーザーごとのデフォルトのクレジット上限を設定します。
• グループ固有の上限を適用する： 各グループのワークフロー、責任、ロールアウト段階を反映した、ユーザーごとの月間デフォルト値をグループに付与します。
• ユーザーごとの上書きを作成する： グループ全体のデフォルトを変更せずに、特定のユーザーに異なる上限を設定します。
• 引き上げリクエストを確認する： リクエストが有効な場合、ユーザーは月間上限の引き上げをリクエストできます。承認すると、ユーザーごとの上書きが作成されます。
• ワークスペース全体の利用枠を制御する： Global Admin Console で、ワークスペースのクレジットアラートと超過上限を別々に設定します。アラートは受信者に通知し、超過上限は、確約済みのクレジットプールを使い切った後の対象利用を制御します。
• 利用データをエクスポートする： 対象となる Enterprise の管理者は、社内レポートまたは監視のため、統合された Cost API を通じてクレジット使用量データへアクセスできます。

ユーザーは自身の利用状況を確認し、有効な場合は追加クレジットをリクエストできますが、割り当てられた上限を変更することはできません。 利用上限と超過利用を管理するおよび 支出コントロールのチュートリアルを参照してください。

インシデント対応とアクセス取り消しのコントロール

管理者はアクセスやアクティビティをどのように停止できますか？

ユーザーの削除時やインシデントのレビュー時に、管理者がユーザー、プラグイン、共有認証情報、ワークフロー、スケジュール、Codex の認証情報を停止する必要が生じる場合があります。

アクセスの取り消し方法は次のとおりです。

• ユーザーのワークスペースまたはグループへのアクセスを削除します。SCIM で管理されているユーザーの場合は、 ID プロバイダー側でアクセスを削除してください。そうしないと、その後の同期によってユーザーが再度プロビジョニングされる可能性があります。
• 該当するプラグインまたはコネクタを無効化または制限します。
• 共有接続、ボット、サービスアカウントを、その管理元のサーフェスから取り消します。ワークスペースのオーナーと管理者は、Codex ワークスペースのアクセストークンを別途取り消すことができます。
• Workspace Agent の公開を停止するか、そのエージェントのオーナーまたはワークスペース管理者を通じて削除します。
• 該当するスケジュールまたはトリガーを無効にします。
• Codex へのアクセスについては、該当するアクセストークン、リポジトリ接続、クラウド環境へのアクセスをそれぞれ取り消します。管理対象設定は、アクセスを取り消すための仕組みではありません。

チーム向けの追加リソース

管理者に推奨される対応

• 最初にアクセスさせる対象を確認します。 ChatGPT Work へのアクセスを制限するか、パイロット運用を行うか、広範にロールアウトするかを決定します。多くの組織では、パワーユーザー、推進担当者、または明確なユースケースを持つチームから開始します。
• ロールと権限を確認します。 Permissions & roles で、どのユーザーまたはグループが ChatGPT Work にアクセスできるかを確認します。アクセス範囲を、業務上の必要性、準備状況、ガバナンス上の期待に合わせてください。
• プラグインとデータソースを確認します。 ChatGPT Work は、ファイル、メール、カレンダー、Slack、CRM など、承認済みの業務コンテキストと組み合わせると特に有用です。有効なプラグイン、その対象者、コネクタポリシーがユーザーに仕事を委任させる方法と現在も合っているかを確認してください。
• 適切なユースケースについて期待値を設定します。 ChatGPT Work は、調査、統合、分析、ファイル作成、ワークフローの更新、再利用可能な成果物など、複数ステップで価値の高いタスク向けとして位置付けます。簡単な質問、軽微な書き換え、ブレインストーミングには Chat を使用します。
• クレジットと利用状況のコントロールを確認します。 ChatGPT Work は長時間実行されるタスクを処理できるため、標準的な Chat の会話より多くのクレジットを使用する場合があります。デフォルト、グループのデフォルト、ユーザーごとの上書き、作業量をビジネス価値に合わせるための社内ガイダンスを確認してください。
• 最初に取り組む価値の高いワークフローを特定します。 顧客向け説明資料、定期レポート、調査の統合、トラッカーの更新、完成度の高いドキュメントやスライドなど、明確でレビュー可能な成果から始めます。
• 推進担当者とサポートチームを準備します。 推進担当者、トレーニング担当者、サポートチームにロールアウト用リソースを先に提供し、質問への回答、フィードバックの収集、効果的な委任方法の実践ができるようにします。
• レビューと承認に関する期待事項を伝えます。 成果物のレビュー、重要な主張の検証、影響の大きいアクションを共有または使用する前の承認について、引き続き人が責任を負うことをユーザーに周知します。
• 導入状況を監視し、調整します。 ロールアウト後に、利用状況、フィードバック、クレジット消費量、委任された作業を確認します。得られた知見をもとに、アクセス、ガイダンス、トレーニング、展開範囲を調整してください。