ChatGPT のワークスペースエージェント：管理者とビルダーの制御機能

ChatGPT Enterprise の新機能：AI エージェントの「開発スピード」と「セキュリティ」を両立させる管理機能とは

OpenAI は、ChatGPT Enterprise におけるワークスペースエージェントの管理機能を大幅に強化しました。これにより、チームは自然言語で AI を活用して業務を自動化するスピードを上げつつ、IT 部門や管理者が厳格なガバナンスを維持することが可能になります。

エージェントビルダーが持つ「制御」の自由度

ワークスペースエージェントは、顧客連絡先の収集から PRD（製品要件定義）ブリーフの作成、さらには Linear へのタスク発行まで、24 時間体制でチームの重要なワークフローを担います。例えば、Slack チャンネルに常駐する「Intel エージェント」は、CRM からフィードバックを自動収集し、分析結果を共有して次回のアクションに反映させるなど、高度な自律動作を実現しています。

こうした強力なエージェントを構築・運用する「ビルダー」には、より細やかな制御権限が与えられています。ビルダーは、エージェントが特定のツールに対して「読み取り」のみ許可するか、「書き込み」も行うかを切り替えることができます。さらに重要なのは、自然言語を使って詳細なアクション制約を設定できる点です。

「機密性の高い顧客情報や製品情報を扱うため、openai.com 宛へのメール送信のみを許可する」といった具体的なルールを、コードを書かずに自然言語で指示できます。

これはエージェント自体の構築プロセスと似た感覚で、セキュリティリスクを最小限に抑えながら柔軟な自動化を実現できる仕組みです。

管理者が守る「ガバナンス」：ロールベースアクセス制御

一方で、企業環境では誰がどのような権限を持って AI を扱えるかが最大の懸念事項です。ChatGPT Enterprise では、エンタープライズ管理者がワークスペース全体を統制する役割を果たします。

管理者は、ロールベースアクセス制御（RBAC）を通じて、「誰がエージェントを構築・公開できるか」を厳格に管理できます。特定のアプリへのアクセス権限や、実行可能なアクションの範囲も、組織の方針に合わせて指定可能です。例えば、Gmail などのアプリ設定において、ユーザーのロールに基づいてアクセスを制限したり、特定のパラメータへの書き込みを防いだりといった制御が可能です。

これにより、IT 部門は「AI の導入によるセキュリティリスク」を事前に防ぎつつ、チームが安心して AI ツールを活用できる環境を整えることができます。

重大なアクションには「人間による確認」フローを導入

自動化のスピードと安全性を両立させるためのもう一つの重要な機能が、「人間を介した確認フロー」です。管理者は設定画面で、特定のアクションに対して人間の承認が必要になるよう指定できます。

例えば、データの大規模削除や外部への機密情報送信など、ChatGPT が「重大な行動」と判断した場合、システムが自動的にユーザーにプロンプトを表示し、実行前に人間による確認を求めます。この仕組みにより、誤作動や悪意ある操作を防ぎつつ、日常的なタスクは AI に任せて処理速度を最大化できます。

まとめ

今回の機能強化は、エンタープライズ市場における AI エージェント導入の新たな基準を示すものです。開発チームが自然言語で迅速に自動化を実現できる一方で、管理者がセキュリティとコンプライアンスを担保する「ダブルスタンダード」な制御が可能になりました。企業はこれにより、AI 導入の障壁を下げるだけでなく、リスク管理を怠らずに広範な業務自動化を実装できるようになります。