LASSIC Media らしくメディア

監修・編集責任者：牛尾 昭昌（株式会社LASSIC 執行役員）

個人で使われていたChatGPTを、Enterpriseの契約を機に会社の管理下へまとめたい。ところが管理画面には設定の項目が多く、どこから手をつけるか決められない——。生成AIの全社展開を任された情シスの担当者には、こうした迷いが起こりがちです。ChatGPT Enterpriseとは、OpenAIが組織向けに提供するChatGPTのプランで、利用者と設定を会社の管理者がまとめて管理できるものを指します。

契約が済むと全社員をすぐ招待したくなります。ただし万能ではなく、設定の順番を誤ると、意図より広い権限で使い始める社員が出たり、退職者のアカウントが残ったりします。本記事では、ChatGPT Enterpriseの導入を任された担当者に向けて、導入の5ステップ、SSOとSCIMによる利用者の管理、データの扱いと社内ルール、そして外部に頼むときに確認したい点を整理します。

ChatGPT Enterpriseとは

ChatGPT Enterpriseは、組織単位で購入するプランです。社員は、ワークスペース（会社用の利用環境）の所有者や管理者からの招待か、会社のID管理の仕組みからの登録で使い始めます。^*2

• 管理の機能：ドメインの確認、SSO（1つのIDで複数のサービスに入れる仕組み）、SCIM（ID管理の仕組みから利用者を自動で登録・削除する仕組み）、利用状況の把握
• データ：初期の状態では業務のデータをモデルの学習に使わず、会話の保持期間は管理者が決める
• 席：ChatGPTを使える標準の席と、コード作業向けのCodexだけを使える席があり、席の種類と請求の条件は契約で決まる

設定する場所は大きく2つに分かれます。会社全体のIDに関わる設定はAdmin Console、ChatGPTの使い方に関わる設定はWorkspace settingsで行います。^*1

表は2026年10月22日に公式ページで確かめた内容です。機能は変わることがあるため、作業の前に確かめ直してください。

導入の5ステップ

OpenAIは、社員を広く招待する前にワークスペースを整える順番を、管理者向けのガイドで9項目に分けて示しています。^*1 ここでは5つのステップにまとめました。

抜けやすいのはステップ3です。グループと役割を決める前に利用者を加えると、意図と違う権限で使い始める人が出て、あとで直す手間がかかると説明されています。ステップ4では、外部のサービスとつなぐAppsなどを初日から使わせるかを決めます。

ステップ5のWorkspace analyticsでは、利用者数やメッセージ数の推移を、SCIMで同期したグループごとにも確かめられます。展開後も、管理者の顔ぶれや有効にした機能を定期的に見直します。

SSOとSCIMで利用者を管理する

全社に広げる規模なら、社員を招待する前にSSOとSCIMを設定しておくのが基本です。SSOはサインインの方法を、SCIMはアカウントの登録と削除を受け持ち、別々に設定できます。^*5 設定では次の点に気をつけます。

• ドメインの確認：会社のドメインの設定にOpenAIが示す値を登録する。反映に24時間ほどかかることがある^*13
• 自動のアカウント作成：確認済みのドメインのメールでサインインした人を自動で加える設定。最初のワークスペースではオンになっている場合があり、SCIMで管理するならオフにする
• SSOの切り替え：接続を確かめる間は任意（Optional）のままにし、必須（Required）にする前に、別の管理者が入れることを確かめる^*4
• 多要素認証：多要素認証や端末の制限は、社員のIDを管理するサービス（IDプロバイダー）の側で設定する
• SCIMの試験：最初はIDプロバイダーで1つか2つの試験用のグループだけを割り当てる

退職や異動の処理では、SCIMで管理しているメンバーは、ChatGPTの画面ではなくIDプロバイダーで外します。ChatGPTの側だけで外しても、IDプロバイダーの割り当てが残っていれば、外したのが一時的なものになる場合があります。

個人のChatGPTを会社のメールで使う社員がいるなら、招待を受け取るメールアドレスとサインインの方法を事前に伝え、少人数で試してから広げます。^*6 SAMLの仕組みはSAMLとは、SCIMの使い方はSCIMでID管理を自動化する外注で説明しています。

データの扱いと社内ルール

OpenAIは法人向けのプランについて「デフォルトでは、お客様のビジネスデータをモデルの学習に使用することはありません」としています。^*8 ただし、フィードバック機能などで共有に同意したデータは学習に使われることがあるため、その扱いも社内ルールで決めます。

社内ルールは、Workspace settingsのGeneralにあるAIポリシーの表示で利用者に示せます。有効にすると30日ごとと、内容を変えたときに利用者の画面に表示されます。^*7 ルールに入れる項目は生成AI利用規程の策定を支援で進める方法で扱っています。

外部に頼むときに確認しておきたい点

SSOとSCIMの設定、グループの設計、展開後の問い合わせの受付は外部にも頼めます。頼む前に次の点を決めておきます。

• 範囲：5つのステップのうち、どこを頼み、どこを社内で持つか
• 期間：試験導入までの設定作業と、展開後も続く作業（入退社の処理、機能の見直し、問い合わせ）を分けて伝える
• 体制：IDプロバイダーの管理者は誰か。外部の担当者にどの役割を渡すか
• 費用の決まり方：設定を一式で頼むのか、展開後の運用を月ごとに頼むのか
• 引き継ぎ：SSOとSCIMの設定、グループと役割の一覧、退職時の手順を、社内で更新できる形で残すか

外部の担当者に渡す役割には注意が要ります。所有者はワークスペースの設定や請求、IDの設定まで扱えるのに対し、管理者が扱えるのはメンバーやグループの管理などに限られます。^*3 外部には管理者の役割を渡し、所有者は社内の複数人で持つと引き継ぎで困りません。情シスの仕事を外部と分ける考え方はひとり情シスの課題を外注（情シス代行）で解決する進め方にまとめています。

まとめ：ChatGPT Enterprise導入で確かめておきたい3つの点

ChatGPT Enterpriseの導入で確かめておきたい点は3つです。第一に、社員を招待する前に、ドメインの確認とSSO・SCIMの設定、グループと役割の設計を済ませること。第二に、会話の保持期間や監査用のログの扱いを決め、AIポリシーとして利用者に示すこと。第三に、少人数で試してから広げ、利用状況と設定を定期的に見直すことです。設定や展開後の運用に手が回らないときは、外部の手を借りるのも一つの選択肢です。

よくある質問

出典

1. *1　参考：OpenAI Help Center「ChatGPT Enterprise admin quickstart」（https://help.openai.com/en/articles/20001264-chatgpt-enterprise-admin-quickstart）。出典：社員を広く招待する前の設定の順番（9項目）、Admin Consoleでのドメイン・SSOの管理、自動のアカウント作成をSCIM利用時にオフにすること、SSOとSCIMを先に設定すること、グループと役割を先に決める理由、機能の段階的な有効化、定期的な見直しの記述を参照（2026年10月22日確認）（2026年10月確認）
2. *2　参考：OpenAI Help Center「What is ChatGPT Enterprise?」（https://help.openai.com/en/articles/8265053-what-is-chatgpt-enterprise）。出典：組織単位で購入し個人では申し込めないこと、招待またはID管理の仕組みからの登録、ドメイン確認・SSO・SCIM・利用状況の把握、標準の席とCodexの席、席の種類と請求条件は契約次第であることの記述を参照（2026年10月22日確認）（2026年10月確認）
3. *3　参考：OpenAI Help Center「Managing members, workspace roles, and seats in ChatGPT Enterprise and Edu」（https://help.openai.com/en/articles/8266401-managing-members-workspace-roles-and-seats-in-chatgpt-enterprise-and-edu）。出典：4つの役割と権限の表、SCIMで管理するメンバーはIDプロバイダーで外すことの記述を参照（2026年10月22日確認）（2026年10月確認）
4. *4　参考：OpenAI Help Center「Single sign-on (SSO) setup for OpenAI products」（https://help.openai.com/en/articles/9534785-single-sign-on-sso-setup-for-openai-products）。出典：Enterpriseのグローバル管理者がAdmin Consoleで設定すること、多要素認証などはIDプロバイダーで設定すること、確認中はOptionalのままにし別の管理者を確保すること、必須のSSOの適用範囲の記述を参照（2026年10月22日確認）（2026年10月確認）
5. *5　参考：OpenAI Help Center「SCIM provisioning and management」（https://help.openai.com/en/articles/10011769-scim-provisioning-and-management）。出典：SCIMとSSOの役割の違いと別々に設定できること、試験用のグループの割り当て、ChatGPT側だけで外した場合の扱いの記述を参照（2026年10月22日確認）（2026年10月確認）
6. *6　参考：OpenAI Help Center「Onboarding employees with existing ChatGPT accounts」（https://help.openai.com/en/articles/10479654-onboarding-employees-with-existing-chatgpt-accounts）。出典：招待前に社員へ伝える項目、少人数での試行、BusinessからEnterpriseに上げた場合の扱いの記述を参照（2026年10月22日確認）（2026年10月確認）
7. *7　参考：OpenAI Help Center「Managing workspace settings in ChatGPT Enterprise」（https://help.openai.com/en/articles/8411955-managing-workspace-settings-in-chatgpt-enterprise）。出典：GeneralのAIポリシーの表示が30日ごとと更新時に出ることの記述を参照（2026年10月22日確認）（2026年10月確認）
8. *8　参考：OpenAI「OpenAI におけるエンタープライズプライバシー」（https://openai.com/ja-JP/enterprise-privacy/）。出典：ビジネスデータを学習に使わないこと、明示的な共有の例外、Enterpriseの保持期間と削除した会話の30日以内の消去、会話の閲覧とCompliance APIの記述を参照（2026年10月22日確認）（2026年10月確認）
9. *9　参考：OpenAI Help Center「Data retention when a member is removed from a workspace」（https://help.openai.com/en/articles/8266418-data-retention-when-a-member-is-removed-from-a-workspace）。出典：メンバーを外したときの保持期間の適用、プロジェクトとGPTの所有者への移管の記述を参照（2026年10月22日確認）（2026年10月確認）
10. *10　参考：OpenAI Help Center「OpenAI Compliance Platform for Enterprise and Edu customers」（https://help.openai.com/en/articles/9261474-openai-compliance-platform-for-enterprise-and-edu-customers）。出典：ログをeDiscovery・DLP・SIEMの仕組みに取り込めること、ログの保存期間（30日）の記述を参照（2026年10月22日確認）（2026年10月確認）
11. *11　参考：OpenAI Help Center「IP allowlisting for ChatGPT」（https://help.openai.com/en/articles/12111596-ip-allowlisting-for-chatgpt）。出典：許可したIPアドレスからの接続だけを受け付けること、初期の状態がオフであることの記述を参照（2026年10月22日確認）（2026年10月確認）
12. *12　参考：OpenAI Help Center「Workspace analytics for ChatGPT Enterprise and Edu」（https://help.openai.com/en/articles/10875114-workspace-analytics-for-chatgpt-enterprise-and-edu）。出典：利用者数やメッセージ数の推移、SCIMのグループごとの内訳、閲覧できる役割の記述を参照（2026年10月22日確認）（2026年10月確認）
13. *13　参考：OpenAI Help Center「Verifying your domain for OpenAI identity」（https://help.openai.com/en/articles/8871611-verifying-your-domain-for-openai-identity）。出典：DNSのTXTレコードによるドメイン確認と反映にかかる時間（up to 24 hours）の記述を参照（2026年10月22日確認）（2026年10月確認）

Tweet