ChatGPT External accessが更新。ログイン・データ利用と既定値・例外を読み分ける

この記事でわかること

• 許可の内容：本人確認のログインと、データ・操作の利用を分ける
• 許可の出所：組織の既定値、アプリの例外、現在の接続を読み分ける
• 更新の範囲：保存したポリシーの継続と、契約環境・管理者の役割による違い

同じアプリでも、ログインとデータ利用は別の許可

Admin Consoleの公式ヘルプでは、外部アプリへの本人確認と、接続されたデータや許可された操作の利用を区別しています。「ChatGPTでログインできた」という事実だけでは、社内の接続情報も使えるとは判断できません。

まずは、許可する内容を横に並べます。次の表は公式説明を読むための整理で、実際の管理画面の配置を再現したものではありません。

たとえば、外部の業務アプリへ会社のアカウントで入れることと、そのアプリから接続情報を使うことは別の判断です。「読むだけでよい用途」か「更新まで必要な用途」かも、データ・操作の側で考えます。

ただし、希望する制限の細かさを必ず設定できるとは限りません。アプリが対応する権限の粒度と、組織が認める範囲を確認します。ここでは特定アプリの読み取り専用設定などを新たに案内していません。

さらに、組織の既定値とアプリ個別の例外を分ける

もう一つは、どこでその許可が決まるかです。内容が同じように見えても、組織共通の値を見ているのか、アプリごとの例外を見ているのかで意味が変わります。

実務の記録も「ログインはどう扱うか／データ・操作はどう扱うか」と「既定値／個別例外」を別欄にすると、管理者同士で同じ設定について話せます。本人による認可と元サービスの権限は、その組織設定だけで置き換わるものではありません。

既定値、個別例外、現在の接続は違う情報

公式ヘルプの項目名を、この二軸に対応させると次のようになります。Usersは許可の種類ではなく、現在の接続を見る情報です。

許可済みでも、まだ利用者が接続していないアプリはあります。逆に接続が残っていても、現在その仕事をしているとは限りません。接続人数が少ないことだけで「使われていない」と判断せず、用途を把握する担当者へ確認します。

月末だけ使う業務なら、今日の接続人数から月末の必要性は読めません。人数を利用実績の代わりにせず、画面が示している情報の範囲にとどめて扱います。

今回変わらなかったもの

10月16日のリリースノートは、保存済みのポリシーとアプリの承認を維持すると説明しています。画面の更新は、許可がすべて初期化されたという知らせではありません。

グローバル管理者はExternal accessで、Sign in with ChatGPT、接続アプリへのアクセス、Adsアカウントデータの組織既定値とアプリ別の許可を確認できます。表示される設定は、契約プラン・利用環境・管理者の役割によって異なります。対象の組織とワークスペースを選んで確認します。

ワークスペース管理者と組織全体のグローバル管理者は同じ役割ではありません。項目が見当たらなければ、まず契約環境、選択している組織、担当者の役割を合わせて見ます。

実務上の注意

設定を変える必要がある場合は、用途の分かるアプリについて現在値と例外、影響を受ける担当者を残し、社内で承認した範囲だけ変更します。保存後の値と利用者側の影響も確かめます。これは記事中の整理方法で、編集部が管理画面を操作した実例ではありません。

ログインを制限しても、アプリ独自のセッションなどが即時にすべて終了するとは限りません。緊急対応は組織の情報管理担当者と対象サービスの手順に従い、別アカウントで制限を回避しないでください。

まとめ

External accessは、許可する内容と、許可の出所を分けて読む画面です。ログインとデータ利用、組織既定とアプリ例外を先に区別すると、現在の接続人数を許可や利用実績と混同しにくくなります。

更新前のポリシーと承認は継続します。新しい画面を見て一括で設定し直すのではなく、どの情報を見ているかをそろえることが、今回の更新を受け取る要点です。

よくある質問

出典・参考情報

• OpenAI：ChatGPT Enterprise and Edu release notes（2026年10月16日）
• OpenAI：Managing your tenant in Admin Console

確認日：2026年11月6日（日本時間）。本稿は記録済みの出典の再確認に基づき、個別環境の実操作を行ったものではありません。