ChatGPT Workに任せる前に｜つなぐアプリと止める操作

「ChatGPT Workは、今のチャットが少し賢くなっただけだろう」「社内のアプリにつなげば、あとは任せておけば仕事が終わる」。ChatGPT Workの話題が社内で出ると、この2つの受け止め方が並ぶことがあります。どちらも半分だけ当たっていて、半分は外れています。ChatGPT Workは、ただの会話の延長ではありません。本当は、社内の材料に触れ、操作まで進められる作業役で、だからこそ開く前に線を引く必要があります。この記事では、情報システムの担当者とマーケの責任者が、使い始める前に決めておくべき線を、公式の管理者向けの説明に沿って整理します。

ChatGPT Workは、材料を集めて仕上げまで進む作業役

ChatGPT Workは、ChatGPTの中で動く、作業を代わりに進めるエージェントです。質問に答えるだけでなく、社内のアプリやファイルから材料を集め、表や資料、文書といった成果物まで仕上げることを狙っています。人が一問一答で指示を出し続けなくても、ひとまとまりの仕事を進めるのが、通常の会話との一番の違いです。

ここでよくある誤解は、「賢いチャットなのだから、答えが間違っていないかだけ見ればよい」というものです。作業役である以上、ChatGPT Workは答えを返すだけでなく、つないだアプリの中で何かを作ったり、書き換えたり、送ったりする可能性があります。確かめる対象は答えの中身だけでなく、途中で行った操作にまで広がる、と考えておく必要があります。

もう一つの誤解は、「つないでしまえば任せきりにできる」というものです。公式の管理者向けの説明は、影響の大きい操作には、人による確認、権限を絞った認証情報、狭い範囲、用意された承認の仕組みを使うよう勧めています。つまり、任せきりを前提にした作りではなく、人が確かめる前提の作りだということです。

この記事で扱うのは、ChatGPT Workを社内に開く前の管理の線です。長い仕事をどう区切るか、裏で回るエージェントをいつ起動し止めるか、といった一般論は別の記事で整理しています。ここでは、ChatGPT Workの管理者向けの説明に書かれている仕組みに絞って、何を決めればよいかを見ていきます。

何を材料にできるか：会話・ファイル・社内の資料・つないだアプリ

公式の管理者向けの説明によると、ChatGPT Workが使える材料は4つに分かれます。今の会話、アップロードされたファイル、ワークスペースの資料、そして承認されたアプリや、場合によってはプラグインを通じてつながったシステムです。最後の1つが、通常の会話との大きな違いを生みます。

つないだアプリは、材料の置き場であると同時に、操作の対象にもなります。たとえば顧客管理のアプリをつなげば、顧客の記録を読むことも、条件によっては記録を作ったり直したりすることもできる、ということです。材料として読ませたいアプリと、操作させてよいアプリは、同じではないという前提で、つなぐアプリを選びます。

公式の説明は、ChatGPT Workが、利用している会社のChatGPTのワークスペースに適用される、個人情報の保護や安全性、データの扱いの約束に従うとしています。ただし、その適用は、プラン、設定、使う画面、機能、地域によって変わる、とも書かれています。自社のプランで何が約束されているかは、契約の条件と合わせて読む必要があります。

使い始める前に、つなぐ候補のアプリを一覧にし、それぞれについて「材料として読ませたいのか」「操作までさせたいのか」を書き分けておくと、次の節以降の決定がしやすくなります。候補を広げすぎると、決めることが増えて開くまでに時間がかかるため、最初は2つか3つのアプリに絞るのが現実的です。

開く前に決める線は4つ：誰が・どこで・何に触れ・いくらまで

公式の管理者向けの説明を読むと、管理者が決められることは大きく4つにまとまります。誰がChatGPT Workを使えるか、どの実行の場所で使えるか、つないだアプリでどの種類の操作を許すか、そして使った分の上限をどう置くか、です。この4つを決めずに開くと、後から狭めるのに手間がかかるため、使い始める前にまとめて決めておきます。

決める線	公式の説明にある仕組み	決めておくこと
誰が	本人確認の管理、ワークスペースの役割、対象のプランでは役割ごとの権限	使える役割とグループ
どこで	クラウドで動く分と手元のパソコンで動く分を別々に管理	開く場所と順番
何に触れ	操作を6種類に分けて考える	アプリごとに許す操作の種類
いくらまで	利用者ごとの月の上限、ワークスペース全体の支出の管理	上限の既定値と例外

公式の説明は、管理の層を3つに分けて書いています。ChatGPT Workを誰がどの画面で使えるかの管理、繰り返し使うエージェントや共有の接続を誰が作り、公開し、共有し、予約できるかの管理、そしてアプリやプラグインの管理です。ChatGPT Workを使えることと、エージェントを作って配れることは、別の権限として扱われている点に注意します。

この4つの線は、情報システムの担当者だけで決めるものではありません。どのアプリで何をさせたいかは、使う側の部署にしか分からないからです。マーケの責任者は、自部署で任せたい仕事を具体的に挙げ、それに必要な最小の範囲を情報システムの担当者に伝える、という分担が進めやすいやり方です。

誰に使わせるか：役割とグループで絞る

公式の説明によると、管理者は本人確認の管理、ワークスペースの役割、そして対象のプランでは役割ごとの権限を使って、誰がChatGPT Workを使えるかを決めます。エンタープライズとエデュの対象のプランでは、ワークスペースの役割、社内の認証で管理しているグループ、管理者が定義した権限で、使える範囲を絞れるとされています。

最初から全社に開くより、使う部署と役割を決めて小さく始めるほうが安全です。たとえば、マーケの企画担当と、情報システムの検証担当の数人から始め、1か月ほど使ってから対象を広げます。最初の利用者は、止め方と報告の仕方を知っている人に限ると、問題が起きたときに早く気づけます。

グループで絞るときは、社内の認証の仕組みにある既存のグループをそのまま使えるかを確かめます。部署のグループをそのまま使うと、異動や入社のたびに自動で利用者が入れ替わるため、管理の手間が減ります。一方で、部署全員が自動で使える状態になることでもあるので、試行の段階では専用のグループを作るほうが範囲を保ちやすくなります。

プランによって、使える管理の機能は変わります。公式の説明では、役割ごとの細かな権限はエンタープライズとエデュの対象のプランで使える機能として書かれており、ビジネスのプランは別の仕組みで管理すると読めます。自社のプランで何ができるかは、管理画面の表示で確かめてください。

つなぐアプリは「6つの操作の種類」で許す範囲を決める

公式の管理者向けの説明は、影響の大きい操作を考えるときの分け方として、操作を6つの種類に分けています。読む、下書き、書き込み、共有、予約、実行の6つです。アプリをつなぐときは、アプリ単位で「使う・使わない」を決めるだけでなく、そのアプリでどの種類の操作までを許すかを考えます。

操作の種類	公式の説明の要旨	取り返しのつきやすさ
読む	元のデータを変えずに、情報に触れ、探し、要約する	つきやすい
下書き	文書・メール・報告・コードなどを、人が確かめるために用意する	つきやすい
書き込み	つないだシステムの記録を作る・直す・消す	消すと戻しにくい
共有	送る、公開する、情報を他の人に見られる状態にする	つきにくい
予約	将来の時刻に、人が毎回始めなくても作業を始める	見ていない間に進む
実行	コード、命令、ブラウザの自動操作などを動かす	中身しだい

この6種類は、公式の説明が挙げる代表的な分け方で、実際にアプリごとにどこまで細かく設定できるかは、アプリと管理画面によって変わります。大切なのは、社内の決まりをこの6種類の言葉で書いておくことです。そうすれば、新しいアプリをつなぐときにも、同じ物差しで判断できます。

社内の決まりの書き方の例は、「顧客管理のアプリは、読むと下書きまで。書き込みと共有は許さない」「資料の保管のアプリは、読むだけ」といった形です。アプリの名前と許す操作の種類を1行で書くと、利用者にも伝わりやすくなります。

読む・下書きまでは広く、書き込み・共有は狭く

6つの種類のうち、読むと下書きは、元のデータを変えず、人が確かめてから使うものです。間違っていても、人が読んだ段階で止められます。そのため、最初に開く範囲は、読むと下書きまでにするのが無難です。材料集めと下書きの作成は、ChatGPT Workが一番力を出しやすい使い方でもあります。

書き込みと共有は、狭く開きます。書き込みは記録を作り、直し、消す操作で、特に消す操作は戻せないことがあります。共有は、送る・公開するといった、外に出る操作です。社外の相手にメールが届いたり、公開の場所に資料が出たりすれば、取り消すことはできません。取り返しのつかない操作は、AIに判断させず、人が押すという線をここで引きます。

• 顧客管理のアプリを、読むだけのつもりで全操作を許したままつなぐ
• 下書きのつもりで頼んだメールが、共有の操作で送信まで進む設定になっている
• 社内向けの資料の保管の場所と、社外に公開される場所を、同じ接続でつないでいる
• 書き込みを許したアプリで、消す操作だけは止めたつもりが、確かめていない

マーケの仕事で考えると、競合の資料を集めて表にまとめる、過去の配信の結果から報告の下書きを作る、といった仕事は、読むと下書きの範囲で完結します。反対に、配信の予約を入れる、顧客の記録を書き換える、といった仕事は、書き込みや共有に入ります。任せたい仕事がどの種類に入るかを先に仕分けておくと、開く範囲を決めやすくなります。

予約と実行は別枠で扱う

6つの種類のうち、予約と実行は、他の4つとは性質が違います。予約は、将来の時刻に、人が毎回始めなくても作業を始める操作です。人が見ていない時間に作業が進むため、読むだけの作業でも、何が起きたかに気づくのが遅れます。実行は、コードや命令、ブラウザの自動操作を動かすもので、何をするかは中身しだいです。

公式の説明では、繰り返し使うエージェントを誰が作り、公開し、共有し、予約できるかは、ChatGPT Workを使えるかどうかとは別の層で管理するとされています。つまり、ChatGPT Workを使える人でも、予約までできるかは別に決められるということです。予約の権限は、使える人よりさらに少ない人に絞ると、見ていない間の作業を追いやすくなります。

実行については、特に手元のパソコンで動かす場合に注意が要ります。手元のパソコンでコードや命令が動けば、そのパソコンに保存されたファイルや、そのパソコンから届くシステムに影響が及ぶ可能性があります。実行を許すなら、どの環境で動かすかを先に決める必要があります。この点は、次の次の節で、クラウドと手元のパソコンの分け方として扱います。

• 予約した作業は、誰がいつ作ったかを一覧で見られるようにしておく
• 予約の作業が不要になったときに、止める担当を決めておく
• 実行を許す範囲は、情報システムの担当者の確認を経てから広げる

後から増えるアプリと操作の扱い：既定の状態を確かめる

アプリやプラグインは、使い始めた後にも増えていきます。新しいアプリが使えるようになったとき、それが既定で有効なのか無効なのかで、管理の手間が大きく変わります。オープンエーアイのヘルプセンターの記載では、ビジネスのプランではアプリが既定で有効、エンタープライズとエデュのプランでは既定で無効とされています。新しいプラグインやアプリは、一般に既定で無効で、管理者が確かめて切り替える、という書き方です。

ビジネスのプランで使っている会社は、既定で有効という点を特に意識しておく必要があります。何もしなければ、新しいアプリが利用者の画面に現れる可能性があります。自社のプランの既定の状態を、使い始める前に管理画面で確かめることが、最初の作業になります。

すでにつないでいるアプリで、提供元が新しい操作を追加する場合もあります。読むだけのつもりでつないだアプリに、後から書き込みの操作が加わる、という状況です。このときにその操作が既定でどう扱われるかは、アプリと管理画面によって異なりうるため、月に一度、つないでいるアプリの操作の一覧を見直す決まりを作っておくと安心です。

見直しで新しい操作を見つけたら、社内の決まりの6種類のどれに入るかを判断し、許すかどうかを決めます。判断に迷うものは、いったん止めておき、使いたい部署から理由を聞いてから開きます。開く方向より、止めておく方向に倒すほうが、後から困ることは少なくなります。

クラウドと手元のパソコンは別々に開ける

ChatGPT Workには、クラウドで動く分と、手元のパソコンで動く分があります。公式の説明では、クラウドで動く分は、対応するウェブ・モバイル・デスクトップの画面で使うもの、手元の分はデスクトップで手元のパソコンの上で動くものとして、それぞれの権限で別々に管理できるとされています。コーデックスの手元版も、さらに別の権限で管理します。

手元のパソコンで動く分は、そのパソコンのファイルや、社内のネットワークから届くシステムに触れられる可能性があるため、クラウドより慎重に扱います。最初はクラウドで動く分だけを開き、手元の分は検証してからという順番にすると、影響の範囲を小さく保てます。

手元の分を開かないと決めるのも、立派な選択です。材料集めと下書きの作成が中心の使い方なら、クラウドで動く分だけで足りる場合が多いはずです。必要がはっきりしないうちは、開かないままにしておくほうが、管理の負担は軽くなります。

取り返しのつかない操作の前に人の承認を置く

公式の管理者向けの説明は、影響の大きい操作について、人による確認、権限を絞った認証情報、狭い範囲、用意された承認の仕組みを使うよう勧めています。これを社内の決まりに写すと、社外への送信とデータの書き換えの前には、必ず人の承認を置くという形になります。

承認を置くときに決めておきたいのは、誰が承認するかと、承認するときに何を見るかです。社外へのメールなら、宛先、本文、添付の3つを見ます。記録の書き換えなら、どの記録のどの項目を、何から何に変えるのかを見ます。承認する人が見るべき項目を、操作の種類ごとに決めておくと、承認が形だけになりにくくなります。

ChatGPT Workに作業を頼むときは、操作の前に、何をしようとしているかと、その根拠を書かせるようにします。たとえば「この3社に、この本文で送る。宛先は顧客管理のアプリのこの項目から取った」といった形です。根拠が書かれていれば、承認する人は判断の材料を持てます。根拠が書けない操作は、そもそも任せる対象から外すべきです。

承認の仕組みがアプリの側で用意されていない場合は、権限の側で止めます。共有の操作を許さない設定にしておけば、ChatGPT Workは下書きまでで止まり、送信は人が自分の手で行います。手間は増えますが、取り返しのつかない事故は防げます。

利用枠はコーデックスと共有：利用者ごとの上限の置き方

費用と利用枠について、公式の説明は、ChatGPT Workとコーデックスが、料金、クレジット、利用の上限を共有すると書いています。消費の量は、使うモデル、推論の深さや速さの設定、扱う入力と出力の量、使う道具や機能によって変わるとされています。同じ仕事でも、頼み方と設定で消費が変わるということです。

エンタープライズとエデュの対象のワークスペースでは、クレジットで使う分について、利用者ごとの月の上限と、ワークスペース全体の支出の管理を使えます。上限は、ワークスペースの既定値、グループごとの値、個人ごとの例外の3段で置けるとされています。ビジネスのプランは、別のクレジットと支出の管理の仕組みに従うと書かれています。開発の部署がコーデックスで使う分と、枠を取り合う可能性があるため、上限は部署をまたいで決めます。

上限の置き方の例は、ワークスペースの既定値を控えめにし、試行のグループには少し多めの値を、検証を担う数人には個人の例外を付ける、という形です。上限に当たった利用者から理由を聞き、仕事の中身に見合うなら例外を増やします。最初から大きな枠を配るより、足りない人に足すほうが、使われ方が見えやすくなります。

モデルについて一点だけ触れておくと、オープンエーアイは2026年10月14日にChatGPT Workなどで「GPT-5.5」の提供を終えると告知しています。

記録で見えること・見えないこと

使い始めたら、何が起きているかを見る手段が要ります。公式の説明によると、管理者と所有者は、製品の利用分析とコンプライアンスのための記録を、それぞれ違う目的で使えます。全体の管理画面では、ChatGPTとコーデックスの利用の広がりと、クレジットの使用の状況を見られるとされています。

エンタープライズとエデュの対象のワークスペースでは、コンプライアンスのための記録の仕組みで、ChatGPT Workへの利用者の指示と、エージェントの応答を取り出せます。この記録の仕組みは、データを30日間保持すると書かれています。30日を超えて残したい場合は、その期間のうちに自社の保管の場所へ取り出す運用を作っておく必要があります。

注意したいのは、公式の説明が、この記録は、クラウド上でのすべてのファイル操作、命令の実行、ブラウザの操作、道具の呼び出しの完全な記録にはならない、と明記している点です。指示と応答は見えても、途中の操作が全部見えるわけではないということです。記録だけで事後に全てを追えると考えず、取り返しのつかない操作は事前の承認で止める、という考え方と組み合わせます。

記録を見る担当と頻度も決めておきます。試行の期間は週に一度、情報システムの担当者が利用の状況とクレジットの使用を確かめ、気になる使い方があれば利用者に聞く、という程度で十分です。記録は見る人がいて初めて役に立つので、担当を名前で決めておきます。

止める手順を先に書いておく

問題が起きたときに慌てないよう、止める手順は使い始める前に書いておきます。公式の説明は、止める方法として、利用者やグループのワークスペースへのアクセスを外す、該当するプラグインやアプリを無効にするか制限する、共有の接続や自動の応答役、サービス用のアカウントを取り消す、繰り返し使うエージェントの公開を取り下げるか削除する、といった方法を挙げています。

これを社内の手順書に写すと、止める範囲の大きさ順に並べられます。1人の利用者だけを止める、1つのアプリだけを止める、1つの接続だけを取り消す、全体を止める、の順です。問題の範囲に合わせて、一番小さい止め方を選べるようにしておくと、他の利用者の仕事を巻き込まずに済みます。

• 利用者を1人だけ止める手順と、実行できる管理者を決めた
• アプリを1つだけ無効にする手順を確かめた
• 共有の接続とサービス用のアカウントを取り消す手順を確かめた
• 予約した作業と、公開したエージェントを止める担当を決めた
• 止めたことを利用者と関係部署に知らせる連絡先を決めた

止める手順は、一度は試しておくのが理想です。試行のグループの1人を実際に止め、どのくらいで反映されるか、止められた利用者の画面で何が起きるかを確かめます。手順書に書いてあっても、試していない止め方は非常時に使えないと考えておくほうが安全です。

使い始めた部署からの報告の集め方

最後に、定着させるための報告の集め方を決めます。記録で見えるのは指示と応答と消費までで、その仕事が役に立ったか、どこで人が直したかは、使った人に聞かないと分かりません。試行の段階から、報告の形を決めておきます。

報告の形は、短いほど続きます。週に一度、使った仕事の名前、使ったアプリと操作の種類、仕上がりをそのまま使えたか、人が直した箇所、止めたくなった場面、の5つを書いてもらう程度で十分です。特に「止めたくなった場面」は、社内の決まりのどこを直すべきかを教えてくれる大事な材料になります。

集めた報告は、月に一度、情報システムの担当者とマーケの責任者で見直します。そのまま使えた割合が高い仕事は、対象の利用者を広げます。人の直しが多い仕事は、任せる範囲を狭めるか、頼み方を変えます。止めたくなった場面が多いアプリは、許す操作の種類を見直します。開く範囲は一度決めて終わりではなく、報告で毎月見直すものです。

見直しの結果は、社内の決まりの版として残します。いつ、どのアプリの、どの操作を、なぜ開いたか、または閉じたかを書いておけば、担当者が替わっても経緯が分かります。決まりの履歴があると、次に開く判断も速くなります。

ミニ用語解説

この記事で使った言葉を、ChatGPT Workの管理の文脈に沿って短く整理します。

• 作業役（エージェント）：指示を受けて、材料を集め、操作を含めてひとまとまりの仕事を進めるAI
• 役割ごとの権限：ワークスペースの役割やグループごとに、使える機能を分けて与える仕組み
• 6つの操作の種類：読む・下書き・書き込み・共有・予約・実行。公式が影響の大きさを考えるために挙げる分け方
• クラウドで動く分：ウェブ・モバイル・デスクトップの画面から使い、提供元の環境で動く部分
• 手元のパソコンで動く分：デスクトップで、利用者のパソコンの上で動く部分。別の権限で管理する
• コーデックス：オープンエーアイの開発向けのエージェント。ChatGPT Workと料金・クレジット・上限を共有する
• コンプライアンスのための記録：利用者の指示とエージェントの応答を取り出せる仕組み。30日間保持

言葉の意味は、公式の説明の更新とともに変わることがあります。社内の手順書では、公式の説明へのリンクと、確かめた日付を合わせて残しておくと、後から読み直すときに迷いません。

まとめ

ChatGPT Workは、賢いチャットではなく、社内の材料に触れ、操作まで進められる作業役です。開く前に、誰に使わせるか、アプリごとに6つの操作の種類のどこまでを許すか、クラウドと手元のパソコンをどう分けるか、利用者ごとの上限をどう置くかを決めます。AIに任せるのは材料集めと下書きまでにとどめ、社外への送信やデータの書き換えの前には人の承認を置き、根拠を書かせます。記録で見えない範囲があることを踏まえ、止める手順を先に試し、部署からの報告で開く範囲を毎月見直していきましょう。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。