会社向けの ChatGPT（ChatGPT Business）を全社に広げる前に、管理画面の「権限」のページを上から全部見た。ある会社（30名規模）での話だ。並んでいたのは35項目。そのうち、この会社が自分で決められたのは16項目だけだった。残りは最初から値が決まっていて動かないか、動かしても保存されなかった。
決められる16項目のうち、変えたのは3つ。社員が、パスワードの代わりになる鍵を自分で作れる許可。OpenAI の説明ではブラウザや PC の操作まで範囲に入る、試験提供中の機能（dots）。ChatGPT で作ったページを外に公開できる許可。この3つだ。本当は6つ変えたかった。残りの3つは、画面ではスイッチが動くのに、保存すると「ワークスペース設定を更新できませんでした」と出て元に戻った。
だからこの会社では、管理画面で止めることにこだわらなかった。止められないものがある前提で、閉じるもの・開けておくもの・社員に伝えるものに分けた。この記事はその分け方の記録で、画面は2026年10月30日時点のものだ。画面の項目の正式な名前と全一覧は、後半の「担当者向け」にまとめた。
この記事でわかること
- ▶ 会社向けの ChatGPT の管理画面で、会社が自分で決められるのはどれくらいか
- ▶ 閉じた3つと、その理由
- ▶ 切り替えたのに、保存されていなかった3つの話
- ▶ 止められないものを、社員に伝える側に回す分け方
▼見直した理由：全社に広げる前に、35項目を「オンだと何が起きるか」に言い換えた
管理画面の項目名のままでは、総務や経営の人に説明できない。だから全項目を、ふつうの言葉に言い換えた表にした。
この会社は、全社員に ChatGPT Business を配っている。Outlook（メールと予定表）や Teams（社内チャット）ともつないでいて、PC 用のアプリも全社に広げる話が出ていた。広げる前に、管理画面で何を閉じておくかを決めておきたかった。
ところが「権限」のページの項目は、「メンバーに dots の使用を許可する」「メンバーに Codex と Work のローカル使用を許可」のような名前が並ぶ。dots も Codex も、知らない人には何のことか分からない。そこで項目ごとに、次の4つを書いた表を作った。
- ▶ どういう設定か：オンにすると何が起きるか、オフにすると何が止まるか
- ▶ 今の値
- ▶ 変更後の値
- ▶ 理由：変える理由、または変えない理由
見直してみると、自分の設定作業のために開けたままのスイッチもあった。社員が自分で鍵を作れる許可だ。同じ会社で PC 用のアプリを配った記事（?p=733）では、「戻すか」を宿題にしていた。この記事は、その宿題の答えでもある。
▼管理画面で引っかかりやすい3つ：半分は決められない、人で分けられない、動いても保存されない
管理画面に並んでいるからといって、会社が決められるとは限らない。この会社の画面で引っかかったのは、次の3つだ。
1. 35項目のうち、会社が決められたのは16項目
35項目を区分ごとに数えると、こうなった（2026年10月30日のこの会社の画面）。
| 区分 | 数 | 例 |
|---|---|---|
| 値が決まっていて動かない（オンのまま） | 10 | 会話をまたいで好みや前提を覚える機能（メモリ）、インターネットの検索、計算やグラフのためにプログラムを動かす機能 など |
| 値が決まっていて動かない（オフのまま） | 5 | オフのまま動かない機能（チームの自動作成など） |
| 値が決まっていて動かない（会話の保存期間） | 1 | 無期限 |
| 画面では動くが、保存できなかった | 3 | 使い方の集計、確認を出すタイミング など（後で書く） |
| 会社が決められた | 16 | うち変えたのが3、そのままが13 |
値が動かない項目のうち、10項目はオンのまま動かない。つまりこの10項目については、会社には「止める」という選択肢がそもそもない。表に出していない残りの動かない項目は、後半の一覧に載せた。
2. 人やグループで、許可を分けられない
決められる項目も、ほぼ「全員オン」か「全員オフ」だ。OpenAI のヘルプでは、役割やグループごとに機能を許可する仕組みは、Enterprise など上のプラン向けになっている。Business は対象に入っていない。
たとえば「PC の上で Codex（OpenAI の、プログラムを書いたり PC の上で作業したりする AI）を使う許可」は、社員全員に対するスイッチ1つだった。この話は ?p=733 に書いたので、ここでは繰り返さない。
3. スイッチが動いても、保存されないことがある
画面でスイッチを切り替えられても、保存されたとは限らない。この会社では3項目がそうだった。一番痛かったので、後の「一番の注意」の節で書く。
▼判断の分かれ目：止められるか、要るか、社員の行動で差が出るか
35項目を1つずつ、次の順で振り分けた。
① 管理画面で止められるか
止められる → ② 普段の仕事に要るか
要らず、外への口になる → 閉じる
使っている・使いたい → 開けたまま、条件を付ける（この会社ではまだ途中）
止められない（動かない・保存できない）→ ③ 社員の行動で差が出るか
出る → 社員に伝える
出ない・今はつながっていない → 何もしない。理由を残す
振り分けた結果は、こうなった。
| 行き先 | 項目（ふつうの言葉） | 今の状態 |
|---|---|---|
| 閉じた | 社員が自分で鍵を作れる許可、dots、ChatGPT で作ったページを外に公開する許可 | 閉じた |
| 開けたまま | PC の上で Codex を使う許可、会議の録音・文字起こしと、その記録の参照 | 開けたまま。条件はまだ追いついていない |
| 社員に伝える | つながった ChatGPT が動く前に本人に確認を出すタイミング、メモリ、インターネットの検索 | 確認のタイミングは説明会で補った。メモリと検索はガイドラインで扱う項目にした（ガイドラインは作成中） |
| 何もしない | OpenAI 側のコンピューターで動く Codex など | 理由を表に残した |
表にない項目もある。変えたかったのに保存できなかったもののうち、使い方の集計はオフのまま、アンケートの結果に名前を付ける設定はオンのままだ。アンケート自体がオフなので、今は影響がない（「一番の注意」で書く）。決められる16のうち残りの10は、今の値のままでよかった。主なものの理由は、後半の「担当者向け」に書いた。
閉じた3つ：要らないと、外への口がそろったもの
閉じたのは、普段の仕事に要らず、しかも会社の外への口になるものだけだ。
1. 社員が自分で、外の仕組みから ChatGPT を動かす鍵を作れる許可
ブラウザや PC 用のアプリで使うぶんには、この鍵は要らない。自分の設定作業のために開けていたものだ。鍵が漏れると、その人として ChatGPT（Codex）を使われてしまう。
ただし、作る許可を切っても、すでに作った鍵が残っていないかは別に見る。OpenAI の説明では、作られた鍵は所有者と管理者が取り消せる。
2. dots（試験提供中の機能）
OpenAI の上のプラン向けのヘルプでは、dots には、OpenAI 側で動くブラウザの操作、PC の操作、パスワード管理ツールの利用などの設定が、別々に並んでいる。できることの範囲が広い。それなのに、この会社の画面では、許可するかどうかのスイッチ1つしかなかった。細かく絞れないなら、使う予定のないうちは閉じておく。
3. ChatGPT で作ったページ・アプリを、外に公開できる許可（Sites）
社内の情報を使ったページを、会社の外から見える形で出せてしまう。業務で使う予定もない。OpenAI のヘルプでも、Business では最初からオンになっている機能で、管理者がオフにできる。
開けたまま：使っているものは閉じない。条件はまだ追いついていない
外への口になっても、使っているものは閉じなかった。
PC の上で Codex を使う許可は、PC の中のファイルを読み書きし、作業を実行させられる。範囲は広いが、オフにすると、今使っている人が止まる。しかも全員に対するスイッチ1つで、人を絞れない。だから開けたままにして、PC の側で「どこまで書いていいか」「実行の前に確認するか」を縛る設定の案を作った。ただ、その設定はまだ案の段階で、試していない。
会議の録音・文字起こし（ChatGPT レコード）は、判断が揺れた。最初の案はオフだった。社外の人との会議を、断りなく録音するおそれがあるからだ。録音する相手への断り方が決まるまではオフ、という案だった。最終的には、会議の記録に使えることを優先して、オンのままにした。断りなく録音するおそれは、残ったままだ。録音した過去の記録を ChatGPT が回答に使う設定も、録音とそろえてオンのままだ。OpenAI のヘルプでも、録音の同意を取るのは使う人の責任とされている。その断り方は、まだ決めていない。
開けると決めたのに、条件が追いついていない。正直に言えば、今はそういう状態だ。?p=733 でも、PC の上で Codex を使うスイッチは、ルールを決めるより先に開いていた。AI を全社に広げると、開けるほうが先に進む。だから「開けたまま」にしたものは、条件がまだないことも含めて表に残している。
止められないものは、社員に伝える側へ
管理画面で止められず、しかも社員の使い方で結果が変わるものは、社員に伝える議題に移した。
一番大きいのは、確認を出すタイミングだ。Outlook や Teams とつながった ChatGPT が、メールを送ったり予定を書き込んだりする前に、本人に「実行してよいか」を聞く。そのタイミングを変えたかったが、保存できなかった（後の「一番の注意」で書く）。
そこで、11月4日の社員向けの説明会で、使い方として伝えた。確認のタイミングを補うために伝えたのは、次の2つだ。
- ▶ つながったメールやファイルの中身の編集は、今はしない
- ▶ 見つけたファイルは、本人が確かめてから使う
同じ説明会では、ほかに「呼び出す機能を名指しすると結果が良くなる」という使い方のコツも伝えた。
同じ会社の別の記事（?p=528）では、「社内への案内とガイドラインが先、つなぐのは後」と書いた。今回は、ガイドラインの改定が間に合わなかった。だから、つなぐ説明会の中で、使い方を先に伝えた。
メモリとインターネットの検索も、管理画面では止められない。メモリは、各自の設定でオフにできる。そこで「機密情報を覚えさせない」「社外秘の内容を検索の言葉に入れない」を、ガイドラインで扱う項目にした。ガイドラインはまだ作成中だ。
何もしない：止められないが、今は実害が小さい
止められないもののうち、社員の行動で差が出ないものは、何もしないことにした。
たとえば、OpenAI 側のコンピューターで動く Codex だ。この会社の画面ではオンのまま動かない。ただ、10月30日の時点では、クラウドで作業させるための環境が1つも作られていなかった（?p=733）。だから今は、実際には使われない。つながれば話は変わるので、「なぜ何もしないか」は時点を付けて表に残した。後で誰かが見たときに、見落としではなく判断だったと分かるようにするためだ。
▼一番の注意：スイッチが動いても、保存されたとは限らない
切り替えたら、保存のときにエラーが出ていないかを見て、さらにページを読み込み直して値が残っているかを確かめる。この会社では、変えたかった6つのうち3つが保存できなかった。
戻っていたのは次の3つだ。
| 項目（ふつうの言葉） | 変えたかった向き | 理由 |
|---|---|---|
| 社員の使い方を、大まかな種類に分けて会社全体で集計する機能 | オフ → オン | どの業務で使われているかが分かれば、効果の報告や IT 予算の説明に使える。OpenAI の上のプラン向けの説明では、個人の会話の中身や誰が何をしたかは見えない |
| つながった ChatGPT が動く前に、本人に確認を出すタイミング | 「低リスクを許可」→「読み取りツールを許可」 | 名前のとおりなら、読むだけの操作は確認なし、それ以外は本人に確認を出す段階。「AI はメールの下書きまで」の方針と合う |
| OpenAI のアンケートの結果に、回答者の名前を付けるか | オン → オフ | アンケート自体はオフなので、今は影響がない。将来オンにしたときに、回答と個人がひもづかないように先に閉じておきたかった |
3つとも、画面ではスイッチが動いた。ところが保存すると「ワークスペース設定を更新できませんでした」と出て、元の値に戻った。いちばん強い管理の権限（所有者）で操作しても同じだった。
この会社の ChatGPT には、管理画面が2つある。もう一方の画面を見ると、この3項目はそもそも出ていなかった。それで「このプランでは変えられない項目」と判断した。ただし、OpenAI の公式の説明で、この3つが Business では変えられないと確かめたわけではない。なぜ保存できないのかは、分かっていない。
一番痛かったのは、確認を出すタイミングだ。変えたかった「読み取りツールを許可」は、画面の名前どおりなら、読むだけの操作は確認なし、それ以外は本人に確認が出る段階だ。これで、?p=528 で決めた「AI はメールの下書きまで、送信は本人」という方針を、設定で支えられると考えていた。今は「低リスクを許可」のままだ。何を低リスクとするかの線引きは、こちらからは見えない。だから「判断の分かれ目」で書いたとおり、説明会で使い方として補っている。
閉じた3つは、読み込み直して値が残っていることも確かめた。「切り替えた」と報告するのは、そこまで見てからにしている。
▼見直しの流れ：読む・言い換える・反映するまで1日、社員に伝えたのは5日後
| 日 | やったこと |
|---|---|
| 10月30日 | 管理画面を読むだけで見直す（設定は変えない） |
| 10月30日 | 35項目を言い換えた表を作る。変える・変えないと、その理由を書く |
| 10月30日の夜 | 変える項目を切り替えて保存する。3つは閉じられ、読み込み直して値を確かめた。3つは保存のときにエラーが出て戻った |
| 11月4日 | 社員向けの説明会で、つながった ChatGPT の使い方を伝える |
項目の名前から中身が分からないもの（dots や使い方の集計など）は、OpenAI のヘルプを読んで、オンにすると何が起きるかを確かめてから表に書いた。
▼まだやっていないこと
- ▶ 保存できなかった3つの理由の確認：このプランの仕様なのか、別の理由なのかは分かっていない
- ▶ 録音する相手への断り方：会議の録音はオンのままで、断り方はまだ決めていない
- ▶ ガイドラインの改定：会社の側で作成中。メモリや検索の扱いが入るかは、まだこれから
- ▶ PC の上の Codex を縛る設定：案の段階で、試していない。PC 用のアプリを全員に配る話は保留になっている
- ▶ 会社のアカウントでのサインインを、Microsoft のアカウントにそろえること：案のまま
▼まとめ：自分の会社で確かめること
会社向けの ChatGPT を配っている（配ろうとしている）なら、担当者（または委託先）と次のことを確かめておけばいい。
- ▶ 管理画面の「権限」を全部見たことがあるか：項目ごとに「オンだと何が起きるか」を言える人がいるか
- ▶ 設定作業のために開けたスイッチが、開けたままになっていないか：社員が自分で鍵を作れる許可など
- ▶ 鍵を作る許可を切ったあと、すでに作った鍵が残っていないか：許可を切ることと、作った鍵を取り消すことは別
- ▶ 使う予定のない機能がオンになっていないか：外に公開できる機能、試験提供中で範囲の広い機能
- ▶ 切り替えたあと、保存のときのエラーと、読み込み直したあとの値の両方を見ているか：画面でスイッチが動いても、保存されないことがある
- ▶ 止められない項目を、ガイドラインや説明会で扱っているか：覚える機能、検索、送信の前の確認
- ▶ 「人を絞りたい」項目が、このプランでは全員まとめてしか決められないことを、決める人が知っているか
▼担当者向け：設定と手順の詳細
ここからは、実際に設定する人向け。画面の名前は2026年10月30日のこの会社の画面のもので、OpenAI の展開状況で変わる。
前半の言い方と、画面の名前
| 前半の言い方 | 画面の名前 |
|---|---|
| 管理画面の「権限」のページ | Admin Console（admin.openai.com）→ ポリシーとセキュリティ →「権限」 |
| もう一方の管理画面 | chatgpt.com の管理画面（ワークスペースの設定 →「権限とロール」） |
| 社員が自分で、外の仕組みから ChatGPT を動かす鍵を作れる許可 | ユーザーに個人用アクセストークンの作成を許可 |
| dots | メンバーに dots の使用を許可する |
| ChatGPT で作ったページを外に公開する許可 | メンバーに Sites でのデプロイまたは公開を許可 |
| PC の上で Codex を使う許可 | メンバーに Codex と Work のローカル使用を許可 |
| OpenAI 側のコンピューターで動く Codex | メンバーに Codex Cloud の使用を許可 |
| 会議の録音・文字起こし／その記録の参照 | メンバーに ChatGPT レコードの使用を許可／ChatGPT が過去のメモや文字起こしを参照することを許可 |
| 確認を出すタイミング | プラグインの権限（常に確認／読み取りツールを許可／低リスクを許可） |
| 使い方の集計 | タスクインサイトを有効にする |
| アンケートの結果に回答者の名前を付ける | インパクト調査のエクスポートにユーザー識別子を含める |
| 会話をまたいで覚える機能 | メモリを有効にする |
| いちばん強い管理の権限 | 所有者（Owner） |
| PC の上の Codex を縛る設定 | requirements.toml（Intune で配る案） |
35項目の一覧（2026年10月30日）
画面の上から順。「固定」は、この会社の画面で値が動かなかった項目。
| # | 項目（画面の名前） | 変更前 → 変更後 | 区分 |
|---|---|---|---|
| 1 | タスクインサイトを有効にする | オフ → オフ（オンにしようとしたが保存できず） | 保存できず |
| 2 | OpenAI 作成のインパクト調査を有効にする | オフ → オフ | 決められる |
| 3 | インパクト調査のエクスポートにユーザー識別子を含める | オン → オン（オフにしようとしたが保存できず） | 保存できず |
| 4 | プラグインの権限 | 低リスクを許可 → 低リスクを許可（読み取りツールを許可にしようとしたが保存できず） | 保存できず |
| 5 | チームを自動で作成する | オフ | 固定 |
| 6 | メモリを有効にする | オン | 固定 |
| 7 | 改良版メモリを使用 | オフ | 固定 |
| 8 | コード実行 | オン | 固定 |
| 9 | コードのネットワークアクセス | オン | 固定 |
| 10 | ウェブ検索 | オン | 固定 |
| 11 | 音声の使用中にメンバーに画面や動画の共有を許可 | オン | 固定 |
| 12 | ユーザーに個人用アクセストークンの作成を許可 | オン → オフ | 変えた |
| 13 | メンバーに Codex の管理を許可 | オフ | 固定 |
| 14 | メンバーに Codex と Work のローカル使用を許可 | オン → オン | 決められる |
| 15 | コンピューター履歴を有効にする | オフ → オフ | 決められる |
| 16 | メンバーに dots の使用を許可する | オン → オフ | 変えた |
| 17 | メンバーにデバイスのリモート検出と制御を許可 | オフ → オフ | 決められる |
| 18 | Codex、Excel、PowerPoint、Word でのデバイスコードによるサインインを有効にする | オフ → オフ | 決められる |
| 19 | メンバーに Codex Cloud の使用を許可 | オン | 固定 |
| 20 | タスク完了時に Codex Slack アプリに回答の投稿を許可 | オフ | 固定 |
| 21 | メンバーに Codex セキュリティの使用を許可 | オン | 固定 |
| 22 | メンバーに Codex セキュリティの管理を許可 | オフ | 固定 |
| 23 | Codex エージェントのインターネットアクセスを許可 | オン | 固定 |
| 24 | ChatGPT による Space 内のファイルの自動参照を許可 | オン | 固定 |
| 25 | メンバーに ChatGPT レコードの使用を許可 | オン → オン | 決められる |
| 26 | ChatGPT が過去のメモや文字起こしを参照することを許可 | オン → オン | 決められる |
| 27 | macOS でのコード編集を許可 | オン | 固定 |
| 28 | スキルを有効にする | オン → オン | 決められる |
| 29 | メンバーに Sites でのデプロイまたは公開を許可 | オン → オフ | 変えた |
| 30 | エージェントを有効にする | オン → オン | 決められる |
| 31 | Codex の紹介を有効にする | オフ → オフ | 決められる |
| 32 | メンバープロフィールの共有 | ワークスペースのメンバーのみ → そのまま | 決められる |
| 33 | メンバーのプロフィールに利用状況を表示 | オン → オン | 決められる |
| 34 | 回答へのフィードバックを許可 | オン → オン | 決められる |
| 35 | チャット保持ポリシー | 無期限 | 固定 |
そのままにした項目のうち、理由が要ったものを挙げておく。
- ▶ コンピューター履歴（オフのまま）：Mac のアプリで、画面に映ったものを記録して ChatGPT が参照できるようにする機能。画面に映ったもの全部が対象になる。この会社は Windows が中心で、必要がない
- ▶ デバイスのリモート検出と制御（オフのまま）：スマートフォンなどから、PC の上の Codex を遠隔で動かせる。社外から PC で作業を実行させられてしまう
- ▶ デバイスコードによるサインイン（オフのまま）：画面に出たコードを別のブラウザで入力してサインインする方式。OpenAI の説明でも、デバイスコードはフィッシングに使われうるので共有しないよう書かれている。画面にも注意書きがある
- ▶ Codex の紹介（オフのまま）：社員が社外の人に Codex の招待を送れる。会社の契約で社外の人を招く理由がない
- ▶ スキル・エージェント（オンのまま）：決まった手順を覚えさせる機能と、決まった仕事をこなす ChatGPT。外のサービスとつながる部分は、プラグインの側で絞る
「ワークスペース設定を更新できませんでした」と出て戻る3項目
Admin Console で3項目（#1・#3・#4）を切り替えて保存すると、画面に「ワークスペース設定を更新できませんでした」と出て値が戻った。サーバーの応答は、403 の permissions_roles_access_denied だった。所有者のアカウントで操作している。chatgpt.com 側の「権限とロール」には、この3項目は表示されていなかった。
閉じた3項目（#12・#16・#29）は、保存のあとページを読み込み直し、オフのまま残っていることを確かめた。
公式の説明で確かめられたこと、確かめられなかったこと
OpenAI のヘルプと開発者向けドキュメントで確かめた（2026年11月10日）。
- ▶ 確かめられた：役割ごとの機能の許可（RBAC）とカスタムロールは Enterprise・Edu などの機能で、Business は対象に入っていない
- ▶ 確かめられた：Sites は Business では最初からオンで、管理者がオフにできる
- ▶ 確かめられた：タスクインサイト（ワークスペースの分析）は Enterprise・Edu 向けの記事に書かれている機能で、個々の会話や個人の利用は見せず、集計だけを出す
- ▶ 確かめられた：dots の管理の記事（上のプラン向け）では、クラウド上のブラウザの操作、PC の操作、パスワード管理ツールの利用などが、別々の設定として並んでいる
- ▶ 確かめられた：Codex のアクセストークンは期限付きで、所有者と管理者は作られたトークンを取り消せる
- ▶ 確かめられた：録音の同意は使う人の責任。メモリは各自の設定でオフにできる
- ▶ 確かめられなかった：16項目が Business で固定であること（一覧は見つからなかった）、#1・#3・#4 が保存できない理由、会話の保存期間が Business で変えられないこと。どれも、この会社の画面での事実として書いている
- ▶ 確かめられなかった：プラグインの権限で「低リスク」を誰がどう決めるか。「読み取りツールを許可」で書き込みや送信が毎回確認になるか
- ▶ 確かめられなかった：鍵を作る許可をオフにしたとき、すでに作った鍵がどうなるか。だから、作った鍵は別に確かめて取り消す
アクセストークンの期限は、?p=733 と同じく、この会社の設定では7日だった。上限は所有者が決める値だ。
📅 30分無料相談、受け付けています
「AI を全社に広げたいが、管理画面のどこを閉じればいいか分からない」「止められない部分を、社員にどう伝えればいいか決められない」——そういった段階からお気軽にどうぞ。管理画面の読み取りから、社員への伝え方の整理まで対応しています。
📅 30分無料相談を予約する →