ChatGPT Enterprise コンプライアンスおよび管理ツールの更新

OpenAIがChatGPT Enterprise向けにプログラムによるコンプライアンスと管理コントロールを導入

OpenAIは、ChatGPT Enterprise と ChatGPT Edu 向けに新しいコンプライアンスおよび管理ツールのスイートをリリースしました。これらは、金融、医療、法務サービス、政府などの規制産業が、データセキュリティ、監査要件、ユーザーアクセスを大規模に管理できるよう設計されています。

プログラムによるコンプライアンスとデータセキュリティ

OpenAIは Enterprise Compliance API と、eDiscovery およびデータ損失防止（DLP）プロバイダーからの 8 つのサードパーティ統合を開始し、ワークスペースデータのプログラム監査を可能にしました。これらのツールにより、ワークスペース所有者は会話、アップロードされたファイル、ワークスペース GPT 設定、メタデータ、メモリ、ワークスペースユーザーのタイムスタンプ付き記録を保持できます。

OpenAI コンプライアンスログプラットフォーム

2025 年 12 月 11 日現在、Compliance API は OpenAI Compliance Logs Platform に進化しました。この統合プラットフォームは、変更不可能で時間ウィンドウ化された JSONL ログファイルを通じて可観測性とコンプライアンスデータをエクスポートし、数分単位の遅延と信頼性の向上を提供します。プラットフォームには現在、次のログカテゴリが含まれます:

管理者監査
ユーザー認証
Codex 使用

コンプライアンスのユースケース

エンタープライズ顧客は、以下の規制およびセキュリティ活動のために API とサードパーティ統合を利用できます:

規制コンプライアンス: GDPR、HIPAA、FINRA などのフレームワーク要件を満たす。
eDiscovery とリーガルホールド: 法的手続きのためのデータの維持と準備。
データ損失防止 (DLP): 保護された健康情報（PHI）、個人識別情報（PII）、金融データなどの機密情報を監視・除去。

SCIMによる自動ユーザー管理

ユーザーアクセスのスケーリングを簡素化するため、OpenAI は SCIM（System for Cross-domain Identity Management）を実装しました。これにより、管理者は内部従業員ディレクトリを ChatGPT Enterprise ワークスペースと同期させ、ユーザーアカウントのプログラム的なプロビジョニングとデプロビジョニングが可能になります。

システムはカスタム SCIM 実装だけでなく、以下の主要企業ディレクトリもサポートします:

Microsoft Entra ID
Okta Workforce
Google Workspace
Ping

細分化されたGPT管理とコントロール

OpenAI は、エンタープライズ内での安全な展開を確保するために、カスタム GPT 向けの管理コントロールを拡張しました。管理者は、単に GPT のアクションを許可またはブロックするだけでなく、より精密な制限を実装できるようになりました。

ドメインレベルのアクションコントロール

管理者は、GPT のアクションが相互作用できる特定ドメインの承認リストを作成でき、その他すべてのドメインへのアクセスを制限できます。

追加のGPT管理ツール

ワークスペース管理者は以下のコントロールにもアクセスできます:

グループ権限: GPT へのアクセスと権限を管理するためのユーザーグループの作成・編集機能。
包括的設定: 共有権限の管理、GPT 設定の閲覧、GPT の削除、所有権の移転、グローバル機能の設定ツール。
サードパーティ GPT コントロール: 特定の外部 GPT を承認したり、すべてのサードパーティ GPT に対するグローバル制限を設定する機能。

エンタープライズセキュリティ基盤

これらの新ツールは、既存の ChatGPT Enterprise セキュリティ機能を補強します。主な機能は次のとおりです:

モデル訓練: 顧客データやメタデータは OpenAI モデルの訓練に使用されません。
暗号化: データは保存時および転送時に暗号化されます。
コンプライアンス基準: SOC 2 Type 2、CSA STAR、CCPA に準拠。
アクセス制御: シングルサインオン（SSO）、ドメイン検証、カスタムデータ保持期間をサポート。