ChatGPT Sitesや接続アプリを社内で使いたいものの、ログインを許可するとファイルや顧客情報まで自動で共有されるのではないか、と不安ではないでしょうか。反対に、管理者が許可したのに利用者の画面では接続できないこともあります。
原因は、本人確認のサインイン、組織による外部アクセス承認、ワークスペース設定、利用者の個別認可、接続先サービスの権限を一つの設定だと考えることです。実際は別々の門として動きます。
この記事では、ChatGPTの外部アクセス設定を権限の層に分け、必要最小限のデータから試し、記録と解除まで運用する方法を解説します。
株式会社ラクボは、AI導入、業務自動化、社内ガバナンスを業務単位で設計しています。便利さを残しながら、誰が何へアクセスできるかを説明できる仕組みを作る視点をお届けします。
サインインと接続データへのアクセスは別の権限
OpenAIは2026年9月24日のChatGPT Business更新情報で、ChatGPT Sitesが利用者の接続アプリを使う権限と、外部アプリがChatGPT Adsへアクセスする権限を、管理画面のExternal accessで扱えるようにしたと案内しました。プレビュー中は既定でオフです。
ここで重要なのは、Sign in with ChatGPTが本人確認であり、接続データ利用の許可ではない点です。名前やメールで外部サービスへサインインできても、Google DriveやCRMの内容を読む権限まで自動で渡るわけではありません。追加データには別の承認と認可が必要です。
管理者承認があっても、利用者本人が接続先サービスへサインインし、要求される範囲を確認します。接続先でその利用者が見られない情報を、ChatGPT側の設定だけで見られるようにはできません。最初に権限の種類を分けると、接続できない原因も追いやすくなります。
組織・ワークスペース・利用者の三層で許可する
一層目は組織のグローバル管理者が決める外部アクセスです。二層目はChatGPTワークスペースで、どのプラグインやアプリを誰が使えるかを決めます。三層目は利用者と接続先サービスで、どのアカウントを接続し、どのデータへ到達できるかを決めます。
ワークスペースの管理者と組織のグローバル管理者は同じとは限りません。『管理者なのに設定が見えない』場合は、権限不足ではなく管理範囲が違う可能性があります。担当者名、設定場所、変更日、承認理由を台帳へ残します。
権限棚卸しは四半期だけでなく、人の異動、外部委託の終了、サイト公開、アプリ追加の前後にも行います。AIエージェントのアクセス権棚卸しと同じ表を使い、組織承認、利用者認可、接続先権限を別列にすると見落としを防げます。
最小データと読み取り中心の小さな用途から始める
最初の用途は、公開済み資料の検索や、専用フォルダに置いた社内手順の要約など、影響が小さい作業に限定します。全社ドライブや顧客DBを接続する前に、対象フォルダ、対象アカウント、利用者グループを絞ります。
アプリ側の権限は、可能なら読み取り中心から始めます。作成、更新、送信、削除を伴う操作は、確認画面と担当者承認を残します。『低リスク操作を許可』しても、接続先が元から持つ権限が狭まるわけではないため、接続アカウント自体を専用化する判断も必要です。
外部データには、閲覧してよい情報と、AIへ渡してはいけない情報を混在させません。悪意のある文書が指示として解釈される危険もあるため、外部データのプロンプトインジェクション対策を適用し、取得内容を命令ではなく資料として扱います。
テスト・記録・解除を一つの運用にする
テストでは、許可対象の利用者が必要な一件だけを読めることに加え、対象外の利用者、未承認アプリ、別アカウント、権限のないフォルダからは取得できないことも確認します。成功テストだけでは過剰権限を見つけられません。
運用記録には、接続元と接続先、承認者、利用者、データ範囲、操作範囲、開始日、見直し日、解除手順を残します。退職や委託終了では、ChatGPT側の無効化だけでなく、接続先の認可も解除します。接続エラー時に権限を広げる前に、どの層で拒否されたかを確認します。
Sitesや接続アプリを業務へ安全に組み込みたい方は、ラクボのAI顧問・業務自動化支援をご覧ください。権限表と小規模テストを設計したい場合は、ChatGPT外部アクセス設定の相談窓口をご利用ください。