ChatGPT を Microsoft 365 とつなぐ|SharePoint・Outlook のコネクタと管理者の許可

ChatGPT の SharePoint・Outlook・Teams のアプリ(コネクタ)を社内で使わせるとき、許可は ChatGPT のワークスペースの管理者と Entra の管理者の2か所で出します。社員が自分でつなげる状態かの見分け方、同意の画面で選べない許可をアクションで減らす方法、同意のあとで使う人と SharePoint のサイトを絞る場所、止め方を、OpenAI のヘルプと当社の検証用の環境の Entra の画面で整理します。

この記事をシェア:
目次 クリックで開く

この記事の要点

  1. 許可は2か所で出します。ChatGPT のワークスペースの管理者が使うアプリと操作(アクション)を選んで Microsoft への許可の要求を1つにまとめ、その要求を、組織全体の同意を付与できる Entra の管理者が承認するので、外したい許可は同意の画面ではなく ChatGPT 側でアクションを無効にして消します。
  2. 社員が SharePoint と Outlook のアプリに自分で同意できるかは、ChatGPT ではなく、主に Entra の[ユーザーの同意設定]で決まります。新しいテナントの既定の「Microsoft による同意設定の管理を許可する (推奨)」では Entra の管理者の同意が要り、旧来の「アプリのユーザーの同意を許可する」が選ばれていれば社員が自分でつなげます。
  3. 同意しても全員のメールとファイルがまとめて渡るわけではなく、ライブのアプリで ChatGPT が読むのは、つないだ本人が開けるもののうち質問に応じてアプリが取りに行ったものです。使う人は、Business では Entra の割り当てで、SharePoint のサイトは ChatGPT 側のサイトコレクションの許可リストで絞ります。
許可を出す順番の表。1 ChatGPT のワークスペースのオーナー・管理者が管理コンソールのプラグインでアプリと操作を選ぶ。2 同じ人が Microsoft のアクセス許可を設定で要求をまとめる。3 Entra の管理者が要求全体を承認する。4 社員が設定のプラグインから自分のアカウントでつなぐ許可を出す順番の表。1 ChatGPT のワークスペースのオーナー・管理者が管理コンソールのプラグインでアプリと操作を選ぶ。2 同じ人が Microsoft のアクセス許可を設定で要求をまとめる。3 Entra の管理者が要求全体を承認する。4 社員が設定のプラグインから自分のアカウントでつなぐ
許可を出す順番。ChatGPT 側で要求をまとめ、Entra で承認し、社員が各自でつなぐ

社員が ChatGPT で SharePoint をつなごうとしたら、管理者の承認が要ると出た。あるいは、ChatGPT の管理者から Entra で同意してほしいと頼まれた。同意のボタンを押したら、会社のメールやファイルはどこまで ChatGPT に渡るのか。同意の画面で読み取りだけを選べないのか。この記事は、OpenAI の ChatGPT を Microsoft 365 の SharePoint・Outlook・Teams とつなぐ機能について、その問いに Microsoft Entra ID(Microsoft 365 のアカウントと、アプリに与える許可を管理する仕組み。以下 Entra)の管理者の側から答えます。この機能は一般にコネクタと呼ばれることがありますが、OpenAI の日本語版のヘルプでは「アプリ」と書かれているので、以下はアプリと書きます。

Microsoft 365 Copilot と ChatGPT Business のどちらを入れるか、料金の違いは Microsoft 365 Copilot と ChatGPT Business の違いの記事に、AI と Microsoft 365 をつなぐ経路の全体は Claude・ChatGPT と Microsoft 365 の連携の3つの経路の記事に任せます。この記事が扱うのは、ChatGPT を入れた(入れる)会社で、つなぐ許可をどこでどう出すかです。例は1つです。営業部の担当者だけに、ChatGPT Business から SharePoint の提案書と Outlook のメールを読ませる。Teams は使わせず、メールの送信やファイルの更新などの書き込みもさせない。

この記事は、Microsoft 365 と生成 AI の導入を支援している当社が、OpenAI のヘルプと当社の検証用の環境の Entra の画面で確かめてまとめたものです(確かめ方は末尾に書いています)。

ライブのアプリで ChatGPT に渡るのは、本人が開けるもののうち、質問に応じて取りに行ったもの

ChatGPT の料金のページでは、Business の含まれる内容に「Google Workspace、Slack、GitHub、Microsoft 365 などとの連携」が挙がっています(プランと料金、ビジネス・エンタープライズ向け)。Microsoft 365 につなぐアプリは4つです。SharePoint(職場・学校向けの OneDrive を含む。個人用の OneDrive には対応していません)、Outlook メール、Outlook カレンダー、Microsoft Teams です(ChatGPT の SharePoint アプリと設定、Outlook メール/カレンダーアプリ、Microsoft Teams アプリと設定)。4つとも、ChatGPT から Microsoft 365 の中を主に検索して読み取るアプリで、設定によっては書き込みもできます。SharePoint と Teams のヘルプには「リアルタイム SharePoint アプリ」「ライブ Teams アプリ」という呼び方があり、この記事ではこれにならって、4つをまとめてライブのアプリと呼びます。質問に応じてその場で Microsoft 365 に取りに行くもの、というのは当社の言い換えで、Outlook のページにはこの呼び方はありません。どれも Microsoft の委任されたアクセス許可で動きます。利用者本人の権限で動く許可のことで、ChatGPT が読めるのは、つないだ本人が Microsoft 365 で開けるものだけです。SharePoint のヘルプのよくある質問は、SharePoint で開けないファイルを閲覧できるかに「いいえ、閲覧できません」と答えています。Outlook のアプリも、共有や代理のアクセス権を新しく与えることはありません。

ライブのアプリで何が ChatGPT に渡るかの図。Microsoft 365 の側では、読めるのはつないだ本人が開けるものだけ。ChatGPT の会話の中では、頼まれた内容に応じてアプリが取得したものが回答の材料になり、メモリがオンなら記憶することがあり、ウェブ検索の検索語にも使うことがある。学習には、Business・Enterprise・Edu は既定で使わず、無料版・Plus・Go・Pro は設定がオンなら使うことがあるライブのアプリで何が ChatGPT に渡るかの図。Microsoft 365 の側では、読めるのはつないだ本人が開けるものだけ。ChatGPT の会話の中では、頼まれた内容に応じてアプリが取得したものが回答の材料になり、メモリがオンなら記憶することがあり、ウェブ検索の検索語にも使うことがある。学習には、Business・Enterprise・Edu は既定で使わず、無料版・Plus・Go・Pro は設定がオンなら使うことがある
ライブのアプリでは、同意した時点で全部が渡るのではなく、質問に応じてアプリが取りに行ったものが会話に入る

取りに行ったものは、会話の中で回答の材料になります。メモリを有効にしていれば、アプリから取得した関連する情報を ChatGPT が記憶することがあり、ウェブを検索するときの検索語を作るのに使うこともあります(ChatGPT の接続済みアプリ)。Outlook メールのアプリは、件名・差出人・宛先などに加えて、メールの本文もテキストで取得します。

モデルの学習については、Business・Enterprise・Edu では、アプリから取得した情報を OpenAI は既定で学習に使いません。無料版・Plus・Go・Pro では、「すべての人のためにモデルを改善する」の設定がオンだと使うことがあります。会話や出力に入った情報には、ワークスペースの保持の設定が効きます(プラグインとアプリ向けの管理機能、セキュリティ、コンプライアンス)。

許可を出す人は2人いる:ChatGPT のワークスペースの管理者と、Entra の管理者

アプリを使えるようにするかと、どの操作を許すかは、ChatGPT のワークスペースのオーナーか管理者が決めます。その操作に要る Microsoft の許可は、Entra の管理者が与えます。2つの役割を別の人が持つこともあります。情シスの中で ChatGPT と Entra の担当が分かれている会社では、この2人がどの順番で何をするかを先に決めておきます。

ChatGPT 側では:アクションを選び、許可の要求をまとめる

ワークスペースのオーナーか管理者が ChatGPT にサインインし、[管理コンソール]で対象のワークスペースを選んで[プラグイン]を開き、[Microsoft のアクセス許可を設定]を選びます(ワークスペースでアプリの管理を使っている場合は、[ワークスペース設定 > アプリ]から SharePoint、Microsoft のアクセス許可の順)。ワークスペースの中の Microsoft のアプリに要る許可が1つの要求にまとまり、許可ごとに、それを使う ChatGPT のアクションが並びます。項目の名前は、SharePoint のページでは「Microsoft のアクセス許可を設定」、管理機能のページでは「Microsoft の権限を設定」と、日本語版のヘルプの中でも表記が違います。

ここで大事なのは、選んだアクションに要る許可は外せないことです。SharePoint のヘルプには「必須のアクセス許可は選択されたままとなり、この確認画面ではオフにできません」とあり、要求から外すには、その許可を要るアクションをすべて無効にします。任意の許可は、切り替えのスイッチがあればオン・オフできます。複数のアプリをまとめた要求では、有効になっている他の Microsoft のアプリのアクションも対象に入ります。

Entra 側では:要求全体を承認するか、キャンセルするかを決める

ChatGPT の画面で「Microsoft Entra で権限を確認する」を選ぶと、Entra のサインインに進みます。サインインするのは、組織全体の同意を付与できる管理者のアカウントです。表示された組織と、確認済みの「ChatGPT / OpenAI, L.L.C.」のアプリケーションが正しいかを見てから、要求を確かめます。この画面には許可ごとのチェックボックスが無く、要求全体に許可を与えるか、何も変えずにキャンセルするかの2択です(ボタンの名前は、管理機能のページでは「許可」と「キャンセル」、Outlook のページでは「承諾」と書かれています)。Microsoft の許可は Entra のテナント(会社の Microsoft 365 の契約と利用者のまとまり)と OpenAI のアプリに与えられ、1回の要求が複数のアプリにまたがることがあります。

組織全体の同意は、委任されたアクセス許可なら、特権ロール管理者のほか、クラウド アプリケーション管理者、AI 管理者、アプリケーション管理者でも与えられます(アプリケーションに対してテナント全体の管理者の同意を付与する)。テナント全体の管理者の同意を与えると、特に制限しない限り、すべての利用者がそのアプリを使える状態になります。

承認したあとも、ChatGPT のアクションは自動では有効にならず、社員の Microsoft のアカウントも自動ではつながりません。ワークスペースの管理者が使わせるアクションを有効にし、社員が[設定 > プラグイン]から自分の職場のアカウントでつなぎます。許可が増えたあとは、社員につなぎ直してもらうことがあります。

同意の前に:社員が管理者を通らずにつなげる状態かを見分ける

ChatGPT の4つのアプリが求める許可を、Microsoft Graph の許可の一覧の、委任されたアクセス許可の AdminConsentRequired(管理者の同意が要るか)の欄で1つずつ見ると(2026年10月30日時点)、offline_access を除く 36 個のうち、管理者の同意が要るのは 6 個で、すべて Teams のアプリの許可です(User.Read.All(すべての利用者の詳しいプロフィールを読む)・ChannelMessage.Read.All(チャネルのメッセージを読む)・OnlineMeetingTranscript.Read.All(会議の文字起こしを読む)・OnlineMeetingRecording.Read.All(会議の録画(の情報)を読む)・Group.Read.All(すべてのグループを読む)・Channel.Create(チャネルを作る))。SharePoint・Outlook メール・Outlook カレンダーの 21 個は、読み取りも書き込みも、一覧ではどれも管理者の同意が要らない種類です。

ChatGPT の4つのアプリが求める許可の表。SharePoint は Files.Read.All・Sites.Read.All、書き込みは Files.ReadWrite.All・Sites.ReadWrite.All。Outlook メール、Outlook カレンダーも Graph の一覧で管理者の同意が要る許可は無い。Teams は、要求に入っていれば User.Read.All・ChannelMessage.Read.All・OnlineMeetingTranscript.Read.All・OnlineMeetingRecording.Read.All・Group.Read.All・Channel.Create に管理者の同意が要る(要求に入るかは有効にしたアクションで変わる)。Microsoft の推奨の設定で利用者が同意できない主な許可は Files.Read.All・Sites.Read.All・Mail.Read・Calendars.Read・Chat.ReadChatGPT の4つのアプリが求める許可の表。SharePoint は Files.Read.All・Sites.Read.All、書き込みは Files.ReadWrite.All・Sites.ReadWrite.All。Outlook メール、Outlook カレンダーも Graph の一覧で管理者の同意が要る許可は無い。Teams は、要求に入っていれば User.Read.All・ChannelMessage.Read.All・OnlineMeetingTranscript.Read.All・OnlineMeetingRecording.Read.All・Group.Read.All・Channel.Create に管理者の同意が要る(要求に入るかは有効にしたアクションで変わる)。Microsoft の推奨の設定で利用者が同意できない主な許可は Files.Read.All・Sites.Read.All・Mail.Read・Calendars.Read・Chat.Read
4つのアプリが求める許可と、管理者の同意が要るもの、Microsoft の推奨の設定で利用者が同意できないもの

管理者の同意が要らない許可に、利用者が自分で同意できるかどうかは、Entra のテナントの[ユーザーの同意設定]で決まります(ユーザーがアプリケーションに同意する方法を構成する)。この画面の設定は、組織の全員に一律に効きます(特定の利用者やグループに別の同意ポリシーをカスタム ロールで割り当てる方法もあります)。「ユーザーがアプリケーションに同意する方法を構成する」には「既定では」利用者が管理者の同意を必要としない許可に同意できる、とありますが、新しいテナントの既定は次に書く「Microsoft による同意設定の管理を許可する (推奨)」で、こちらでは同意できない許可が決まっています。つまり、SharePoint と Outlook のアプリについては、社員が自分でつなげるか、管理者の承認を待つかは、ChatGPT ではなく Entra の設定次第です。

Entra のユーザーの同意設定ごとの見分け方の表。ユーザーの同意を許可しない:社員は自分でつなげない。検証済みの発行元からのアプリに対して選択したアクセス許可について許可する:低影響に分類した許可だけ同意でき、Files.Read.All などを分類していなければつなげない。Microsoft による同意設定の管理を許可する(推奨、新しいテナントの既定):Files.Read.All・Sites.Read.All・Mail.Read などに利用者は同意できない。アプリのユーザーの同意を許可する(旧来の選択肢):社員が自分でつなげるEntra のユーザーの同意設定ごとの見分け方の表。ユーザーの同意を許可しない:社員は自分でつなげない。検証済みの発行元からのアプリに対して選択したアクセス許可について許可する:低影響に分類した許可だけ同意でき、Files.Read.All などを分類していなければつなげない。Microsoft による同意設定の管理を許可する(推奨、新しいテナントの既定):Files.Read.All・Sites.Read.All・Mail.Read などに利用者は同意できない。アプリのユーザーの同意を許可する(旧来の選択肢):社員が自分でつなげる
ユーザーの同意設定ごとに、社員が自分で SharePoint・Outlook をつなげるか

[ユーザーの同意設定]で、どの選択肢が選ばれているかを確かめる

場所は Entra 管理センターの[エンタープライズ アプリ]>[同意とアクセス許可]>[ユーザーの同意設定]です(当社が見た画面の左のナビの表示。Learn の手順の表記は[エンタープライズ アプリケーション])。

Entra 管理センターの[ユーザーの同意設定]の画面。[アプリケーションに対するユーザーの同意]の選択肢が3つ並び、3つ目の Microsoft による同意設定の管理を許可する (推奨) が選ばれている
画面[エンタープライズ アプリ]>[同意とアクセス許可]>[ユーザーの同意設定]。枠は選ばれていた選択肢。当社の検証用の環境の Microsoft Entra 管理センター(2026年10月)。組織名とアカウントの表示は切り落としています

当社の検証用の環境で開くと、[アプリケーションに対するユーザーの同意]の選択肢は「ユーザーの同意を許可しない」「検証済みの発行元からのアプリに対して、選択したアクセス許可についてユーザーの同意を許可する」「Microsoft による同意設定の管理を許可する (推奨)」の3つで、3つ目が選ばれていました。この選択肢の説明のリンクは、Learn のアプリへの同意ポリシーを管理するにつながっていました。この設定(英語版の Learn では Let Microsoft manage your consent settings)は新しいテナントの既定で、いまのルール(2026年10月30日時点)では、利用者は管理者の同意が要らない委任の許可に同意できますが、例外として Calendars.Read・Files.Read.All・Mail.Read・Sites.Read.All・Chat.Read などには同意できません。ルールは Microsoft が更新します。日本語版の Learn ではこの選択肢の名前の訳が画面の表記と違うので、英語版の名前で探すと見つけやすくなります。

この設定のままなら、社員が ChatGPT から SharePoint や Outlook メールをつなごうとしても、中心の読み取りの許可に自分では同意できず、Entra の管理者の同意が要ります。その下のチェックボックス「一般的なメール クライアントに対するユーザーの同意を有効にする」は、当社が見たときはオンでした。これで同意できるのは Apple Mail・Spark Email・eM Client・Android-Samsung・Android-Mail・Thunderbird のメールの許可で、ChatGPT はこの一覧に入っていません(2026年10月30日時点)。

注意が要るのは、旧来の「アプリのユーザーの同意を許可する」です。この選択肢では、すべての利用者が、すべてのアプリに対し、管理者の同意を必要としないすべての許可に同意できます。この選択肢は当社が見た画面には出ていませんでしたが、テナントがこの設定になっていれば、社員は ChatGPT の SharePoint と Outlook のアプリに自分で同意し、つなげます。2つ目の「検証済みの発行元からのアプリに対して、選択したアクセス許可についてユーザーの同意を許可する」では、[アクセス許可の分類]で「低影響」に分類した許可だけに利用者が同意できるので、Files.Read.All や Mail.Read を分類していなければ、社員は自分ではつなげません。

Teams のアプリでは、チャネルのメッセージや会議の文字起こしなど 6 個の許可が、要求に入っていれば、どの設定でも管理者の同意が要ります。要求に入るかは、有効にしたアクションで変わります。たとえば Group.Read.All は秘密度ラベルによるチームの除外に、Channel.Create はチャネルを作るアクションに使います(Microsoft Teams アプリと設定)。Teams のヘルプの表現も、組織で管理者の同意が要る場合は Entra の管理者の承認が要ることがある、という書き方です。

社員が承認を頼む道があるかは、[管理者の同意設定]で確かめる

同じ[同意とアクセス許可]の下の[管理者の同意設定]では、自分で同意できないアプリに出会った利用者が、管理者に承認を依頼できるかを決めます(管理者の同意ワークフローの構成)。有効にできるのはグローバル管理者です。

Entra 管理センターの[管理者の同意設定]の画面。管理者の同意要求のトグルが[いいえ]
画面[管理者の同意設定]。枠は管理者の同意要求のトグル。上の写真と同じ環境

当社が見たときは「ユーザーは、自分が同意できないアプリに対して管理者の同意を要求できます」は[いいえ]で、依頼を受けるレビュー担当者はユーザー・グループ・ロールから選ぶ形、「同意要求の有効期限 (日数)」は30でした。ChatGPT の接続の画面からこの依頼が送れるかは、当社は試していません。依頼がこの仕組みで来ても、社内の申請で来ても、答える問いは同じです。誰に、どのアプリの、どの操作を使わせるか。この答えを ChatGPT の管理者と合わせてから、次の節に進みます。

なお、社員がすでに自分で同意していた場合、その許可は Entra 管理センターの[アクセス許可]の[ユーザーの同意]タブからは取り消せません。Microsoft Graph の API か PowerShell で取り消します(エンタープライズ アプリケーションに付与されるアクセス許可の確認)。すでに誰かが同意しているかは、最後の節の手順で確かめます。

同意の画面では選べない:ChatGPT 側でアクションを外して、要求を小さくする

例の会社に当てはめます。営業部の担当者に SharePoint と Outlook メールを読ませるだけなら、ChatGPT 側で有効にするのは、この2つのアプリの検索・参照などの読み取りのアクションだけです。ファイルの更新や共有リンクの管理、メールの送信などの書き込みのアクションは無効にします。Outlook カレンダーと Teams は使わないので、この2つのアプリはワークスペースで無効にします(またはアクションをすべて無効にします)。Business ではアプリが既定で有効になっていることがあり、複数のアプリをまとめた要求には、有効になっているほかの Microsoft のアプリのアクションも入るためです。

例の図。有効にするアクションは SharePoint と Outlook メールの検索・参照(読み取り)。無効にするのは書き込みと、Outlook カレンダー・Teams のアプリ。要求に残る見込みの許可は Contacts.Read・Files.Read.All・Mail.Read・Mail.Read.Shared・MailboxSettings.Read・People.Read・Sites.Read.All・User.ReadBasic.All(共通の User.Read・offline_access は省略)。書き込みと、カレンダー・Teams の許可は要求から消える見込み例の図。有効にするアクションは SharePoint と Outlook メールの検索・参照(読み取り)。無効にするのは書き込みと、Outlook カレンダー・Teams のアプリ。要求に残る見込みの許可は Contacts.Read・Files.Read.All・Mail.Read・Mail.Read.Shared・MailboxSettings.Read・People.Read・Sites.Read.All・User.ReadBasic.All(共通の User.Read・offline_access は省略)。書き込みと、カレンダー・Teams の許可は要求から消える見込み
例:営業部の担当者に SharePoint と Outlook メールを読ませるだけにするときの、要求に残る許可と消える許可(見込み)

各アプリのヘルプに載っている許可の一覧から当てはめると、要求に残るのは図の上の段の許可(4つのアプリに共通の User.Read・offline_access は図では省いています)で、書き込みの許可と、カレンダー・Teams だけが使う許可は消える見込みです。Teams のアプリを無効にすれば、Graph の一覧で管理者の同意が要る許可は要求に残りません。それでも、上の節のとおり「Microsoft による同意設定の管理を許可する (推奨)」のテナントでは Files.Read.All や Mail.Read に利用者は同意できないので、Entra の管理者が承認します。実際にどのアクションがどの許可を要るかは、ChatGPT の[Microsoft のアクセス許可を設定]で許可ごとに並ぶアクションを見て確かめます。当社は ChatGPT の管理コンソールでこの一覧を見ていないので、図は見込みです。

あとから増えるアクションの扱いも、ここで決めておきます。アプリのアクションの設定には新しいアクションをどうするかの選択肢があり、「すべての新しいアクションを有効にする」「新しい読み取りアクションのみ有効にする」「新しいアクションを無効にする」から選びます(管理機能のページ)。書き込みを使わせない例の会社なら、3つ目か2つ目にします。ただし「新しいアクションを無効にする」は後から増えた分にだけ効き、すでに有効にしているアクションは無効になりません。反対に、アクションの方針を変えても、すでに与えた Microsoft の同意は消えません。Entra での承認と ChatGPT のアクションの設定は、別々に管理します。

同じ画面の「権限」では、ChatGPT がアプリを使う前に確認を求めるタイミングを決めます。たとえば「読み取り操作を許可」では、ChatGPT は確認なしで読み取り、変更の前には確認を求めます。書き込みのアクションを無効にしている例の会社では、確認が要る操作はそもそも出てきません。

同意のあとで絞る:使う人は Entra、つなぐアカウントと SharePoint のサイトは ChatGPT

同意したあとどこで何を絞れるかの表。使う人:Entra では割り当てが必要ですをはいにして割り当てられる。ChatGPT Business ではワークスペース全体でアプリを有効か無効にするだけ。Enterprise ではロールごとに使えるようにできる。できる操作:ChatGPT でアクションを選ぶ。つなぐアカウント:ドメインを管理で接続に使えるドメインを決める。Enterprise では検証済みドメインのアカウントを個人や他のワークスペースからつなぐことを止められる。SharePoint のサイト:Sites.Selected は SharePoint のライブ検索では非対応、ChatGPT のサイトコレクションの許可リストか拒否リストと秘密度ラベルの除外。Teams のチームと Outlook のメール:この管理機能が有効な Enterprise のワークスペースで絞れる同意したあとどこで何を絞れるかの表。使う人:Entra では割り当てが必要ですをはいにして割り当てられる。ChatGPT Business ではワークスペース全体でアプリを有効か無効にするだけ。Enterprise ではロールごとに使えるようにできる。できる操作:ChatGPT でアクションを選ぶ。つなぐアカウント:ドメインを管理で接続に使えるドメインを決める。Enterprise では検証済みドメインのアカウントを個人や他のワークスペースからつなぐことを止められる。SharePoint のサイト:Sites.Selected は SharePoint のライブ検索では非対応、ChatGPT のサイトコレクションの許可リストか拒否リストと秘密度ラベルの除外。Teams のチームと Outlook のメール:この管理機能が有効な Enterprise のワークスペースで絞れる
同意したあと、どこで何を絞れるか

使う人を営業部だけに絞るときは:Business では Entra の側で

ChatGPT Business では、管理者はワークスペース全体でアプリを有効にするか無効にするかを決めます。ロールごとにアプリを使えるようにする設定(RBAC)は、Enterprise と Edu のものです(管理機能のページ)。Business で営業部の担当者だけにするなら、Entra の側で、テナントに入った OpenAI のアプリ(エンタープライズ アプリケーション)の[プロパティ]の「割り当てが必要です」を[はい]にし、[ユーザーとグループ]に営業部のグループを割り当てる方法があります。こうすると、割り当てた人だけがサインインできます(エンタープライズ アプリケーションのプロパティ)。項目の名前は Learn の表記で、当社は OpenAI のアプリのプロパティの画面は見ていません。

この方法は Entra の一般の仕組みで、OpenAI のヘルプにこの使い方の説明はありません。割り当てた人と割り当てていない人のアカウントで1回ずつつないで、止まり方を確かめてから広げます。また、グローバル管理者の役割を持つ人は、割り当ての設定に関係なくサインインできます。割り当てが要るアプリでは、利用者の同意の設定で同意できる場合でも管理者が許可を与える必要があるので、割り当てを使うなら管理者の同意を前提に進めます。

Entra の割り当てや取り消し、サインイン ログでの確かめ方の画面ごとの細部は、同じ Entra の操作を Claude の例で書いた Claude の Microsoft 365 コネクタと Entra の記事 が参考になります。アプリの名前と許可の組は違いますが、Entra の画面は同じです。

つなぐアカウントを会社のドメインに限るときは(個人の ChatGPT からの接続を止めるのは Enterprise)

ワークスペースのオーナーと管理者は「ドメインを管理」で、社員がアプリをつなぐときに使えるアカウントのメールのドメインを選べます。アプリごとに設定し、許すドメインの一覧が空なら、どのドメインのアカウントでもつなげます。管理機能のページのこの節はプランを名指ししていませんが、ページは Business・Enterprise・Edu のワークスペース向けです。

一方、会社のドメインのアカウントを、個人の ChatGPT や会社が認めていない別のワークスペースからつなぐことを止める制限は、ChatGPT Enterprise の組織が OpenAI サポートに頼んで有効にするものです。有効にしても、すでにある接続は自動では解除されません。当社が確かめた範囲のヘルプには、これに当たる Business の設定は出てきませんでした。Microsoft のアカウントと ChatGPT のワークスペースは別のもので、職場の Microsoft のアカウントをつないでも、ChatGPT のワークスペースは管理対象には切り替わりません(アプリアカウントの接続と管理のよくある質問)。

SharePoint のサイトを絞るときは:ChatGPT 側のサイトコレクションの許可リストで

サイトを選んで読ませる Microsoft の許可(Sites.Selected)は、SharePoint のライブ検索では非対応です。Entra で Sites.Read.All と Files.Read.All を与えると、本人が開けるサイトはすべて検索の対象になります。サイトを絞るのは ChatGPT 側の[安全性とセキュリティの管理]で、サイトコレクション(複数のサイトを含むまとまり)ごとの許可リストか拒否リストと、Microsoft Purview の秘密度ラベルによる除外を使います(SharePoint サイトアクセスと秘密度ラベルによる除外の管理)。これは OpenAI が回答を出す前にかける絞り込みで、Microsoft の委任されたアクセス許可の代わりではありません。使うには、ワークスペースで有効にしてもらう必要があります。

この絞り込みの制限も押さえておきます。リストは許可か拒否のどちらか一方だけで、許可リストが空でもすべてがブロックされるわけではありません。サブサイト・フォルダー・ファイルの単位では絞れず、OneDrive へのアクセスは別の管理です。TXT や CSV など秘密度ラベルに対応していない形式は、ラベルなしとして扱われます。サイトの ID は、サイトの URL の末尾に /_api/site/id を付けて開くと返る GUID です。ポリシーを保存しただけでは確かめたことにならないので、対象のアカウントでアクセスをテストします。

Teams のチームを許可・ブロックする設定と、秘密度ラベルの付いた Outlook のメールを除く設定もありますが、これらの管理機能が有効な Enterprise のワークスペースで使えるものです(管理機能のページ)。

ChatGPT と Entra のどちらでも絞れないことを、先に知っておく

1つ目は、本人が開ける範囲そのものです。アプリは本人の権限で読むので、全員に公開したまま置かれた人事や経営の資料があれば、秘密度ラベルで除外していない限り、営業部の担当者の検索にも出てきます。サイトの許可リストで外せるのはサイトコレクションの単位まで、ラベルの除外で外せるのは対応する形式でラベルを付けたファイルだけです。つなぐ前に共有しすぎの資料が無いかを見直すのが先で、この考え方は Copilot のセキュリティリスクの記事でも説明しています。

2つ目は、Entra の同意のあとで許可だけを取り消して ChatGPT のアクションを止めるやり方です。Entra の管理者が Microsoft の側で許可を変えたり取り消したりしたら、Entra で付与を確かめ、ChatGPT の承認の手順をやり直します。承認後にアクションが動かないときの確認項目の1つにも、Entra で対応する権限の付与が引き続き有効であることが挙がっています(ChatGPT の SharePoint アプリと設定)。ただ、許可を取り消したときに ChatGPT 側でどのアクションがどう止まって見えるかは、当社は試していません。ChatGPT の[Microsoft のアクセス許可を設定]で許可に付く「承認済み」は、ChatGPT を通じて最後に成功した承認の手順に、その許可が含まれていたことを指します。Entra の側だけで取り消すと、この表示と Entra の実際の付与が合わなくなると当社は考えるので、使わせる操作を減らすなら、ChatGPT 側のアクションで外すことを勧めます。

3つ目は、チャットの外の使い方です。チャットで使えるアクションでも、スケジュールされたタスクやワークスペースのエージェントでは、別の認可や承認が要ることがあります。使わせる前に、どの使い方まで許すかを ChatGPT の管理者と決めておきます。

記録の面では、Business の管理者がメンバーのプライベートな会話を自動で見られるわけではなく、Compliance Platform は対象の Enterprise と Edu のワークスペースで使えるものです。アプリの認証の記録には、接続と切断のイベントが出る場合があります(管理機能のページ)。

Copilot の中で Anthropic など別の会社のモデルを使う経路なら、許可の出し方がまったく違います。その例は Copilot Studio で Claude を選ぶの記事で扱っています。

止めるときは:ChatGPT 側の設定はワークスペースごと、Entra で止めるとテナントの全員

ChatGPT の Microsoft のアプリの止め方の表。社員本人が接続を解除するとその人の接続だけ。ChatGPT の管理者がアプリを無効にするとワークスペースの全員。アクションを無効にするとその操作だけ。Entra の管理者が付与した許可を取り消すとテナント全体の OpenAI のアプリへの付与。アプリのサインインを無効にするとテナントの全員ChatGPT の Microsoft のアプリの止め方の表。社員本人が接続を解除するとその人の接続だけ。ChatGPT の管理者がアプリを無効にするとワークスペースの全員。アクションを無効にするとその操作だけ。Entra の管理者が付与した許可を取り消すとテナント全体の OpenAI のアプリへの付与。アプリのサインインを無効にするとテナントの全員
止め方5つと、効く範囲

社員本人は[設定 > プラグイン]から自分の接続を解除できます。ワークスペースの管理者は、ワークスペースの設定か管理コンソールの[プラグイン]でアプリを無効にできます(接続済みアプリ)。アプリを無効にする設定は、そのワークスペースのものです。同じヘルプは、会社のアカウントを個人の ChatGPT や組織が承認していない別のワークスペースからつなげなくする制限を、ChatGPT Enterprise の制限として別に書いています。このため当社は、ワークスペースでアプリを無効にしても、ほかのワークスペースからの接続までは止まらないと読んでいます。接続を解除しても、それまでの会話・保存したファイル・メモリは自動では消えないので、消す必要があれば別に扱います(ChatGPT でのアプリアカウントの接続と管理)。

テナントの全員を止めるなら Entra です。テナントに入った OpenAI のアプリの[プロパティ]で「ユーザーのサインインが有効になっていますか?」を[いいえ]にすると、割り当てられた人も含めてサインインできなくなり、そのアプリへのトークンがすべて発行されなくなります(アプリケーションに対するユーザーのサインインを無効にする)。操作できるのはクラウド アプリケーション管理者、アプリケーション管理者、サービス プリンシパルの所有者です。効くのは設定したそのアプリだけなので、一覧で OpenAI のアプリが複数見つかったときは、それぞれで確かめます(当社は一覧での表示名と数を確かめていません)。再開するときは同じ項目を[はい]に戻します。止めた日と理由は社内の記録に残しておきます。

最初にすること

まず Entra 管理センターの[ユーザーの同意設定]で、画面の選択肢(当社が見たときは3つ)のどれが選ばれているかを見てください。「Microsoft による同意設定の管理を許可する (推奨)」なら、社員は SharePoint と Outlook のアプリに自分では同意できません。旧来の「アプリのユーザーの同意を許可する」が選ばれているなら、社員が自分でつなげる状態です。

次に、[エンタープライズ アプリ]の一覧で、アプリの種類の絞り込みを外して ChatGPT や OpenAI で探し、すでにテナントに入っていないかを見ます。見つかれば、誰かがすでに同意か追加を済ませています。見つかったら[アクセス許可]の[管理者の同意]と[ユーザーの同意]のタブで、誰が何に同意しているかを見ます。そのうえで ChatGPT の管理者と、使わせるアプリとアクションを決め、要求をまとめてもらってから承認します。

Entra の同意の設定の見直しや、部署ごとに ChatGPT に読ませる範囲を決めて Entra と ChatGPT の設定に落とすところは、Microsoft 365 の導入支援でお手伝いしています。

この記事の確かめ方

画面名・許可の名前・既定の値は、2026年10月30日に OpenAI のヘルプ(日本語版)、ChatGPT の料金のページ、Microsoft Learn、Microsoft Graph の許可の一覧(英語版、2026年10月30日取得、ページの日付は2026年9月14日)、Entra 管理センターの画面で確かめたものです。OpenAI のヘルプの Microsoft のアプリのページは、2026年10月30日に見た時点でどれも更新から10日以内で、ChatGPT の管理コンソールで許可の要求をまとめてから Entra で承認する手順と、SharePoint のサイトの絞り込みが書かれていました。この記事はその版に合わせています。

Entra の画面は当社の検証用の環境で開いたもので(2026年10月)、組織名とアカウントの表示は切り落としています。この環境は ChatGPT にはつないでいないので、ChatGPT 側の画面と同意の画面の名前は、OpenAI の日本語版のヘルプの表記で書いています。ヘルプのページは更新が続いているので、承認の前にヘルプの更新日と、[Microsoft のアクセス許可を設定]に並ぶ許可を確かめてください。

ChatGPT 導入支援

社員が個人のアカウントで使い始めている、Business と Enterprise のどちらにするか決められない。ChatGPT を会社で使うための決まり、プランの選定、管理者の設定、社内システムとの連携、研修と定着までを支援します。

AT
aurant technologies 編集

上場企業からスタートアップまで、数多くのデータ分析基盤構築・AI導入プロジェクトを主導。単なる技術提供にとどまらず、MA/CRM(Salesforce, Hubspot, kintone, LINE)導入によるマーケティング最適化やバックオフィス業務の自動化など、常に「事業数値(売上・利益)」に直結する改善実績多数。

この記事が役に立ったらシェア: