グループとプロビジョニング¶
グループは、メンバーのセットに対する ChatGPT ワークスペースへのアクセスを整理し、カスタムロールを設定できます。グループメンバーシップは、接続されたシステムにおけるローカルランタイムポリシーや権限とは別のものです。
完全な制御モデルについては、ロールとワークスペースの権限を参照してください。
メンバーシップソースを比較する¶
各グループには、権威のあるメンバーシップソースが 1 つあります。
| グループタイプ | メンバーシップソース | 適用される状況 |
|---|---|---|
| 手動管理 | ChatGPT ワークスペース管理 | グループが小規模または一時的である場合、あるいはディレクトリ同期を通じて管理されない場合 |
| ID プロバイダー管理 | SCIM を介した組織の ID プロバイダー | メンバーシップを組織のディレクトリおよびメンバー削除プロセスに従わせる必要がある場合 |
手動管理グループと ID プロバイダー管理グループは共存できます。同期されたグループでは、ID プロバイダーがメンバーシップソースとなるため、その後のプロビジョニング更新によってワークスペース側の変更が上書きされる可能性があります。現在の SCIM の動作、サポートされている属性、設定手順については、Help Center が最新情報を管理しています。
アクセス境界を理解する¶
SCIM は、ワークスペースのメンバーシップとグループ割り当てをプロビジョニングします。GitHub、Google Drive、Slack、その他の接続されたシステムにおける権限を付与するものではありません。また、ローカルランタイム要件や Platform API 組織アクセスに取って代わるものでもありません。
ワークスペース RBAC とローカルランタイム要件は、別々の制御システムです。グループが両方に関係する場合もありますが、ワークスペースのグループ順序から、管理対象要件のマッチングルールや優先順位ルールを推測しないでください。文書化された配布ルールとローカルでの優先順位ルールについては、管理対象設定を使用してください。
最新の設定手順を使用する¶
ワークスペース管理の詳細は変更される可能性があります。現在の UI 手順、利用可能状況、制限については、以下の情報源を使用してください。