ChatGPT - チャットGPT - SAML認証

法人向けのChatGPTでは、社内の機密情報や顧客情報などの機微なデータが入力される可能性があります。法人契約のアカウントだから安全 と判断するのではなく、「誰が」「どこから」「いつまで」アクセスできるのか を含めたアクセス管理が不可欠です。本記事では、OneLogin と ChatGPT をSAML連携し、従業員の認証をOneLoginに一元化することで、この課題に対処します。

目次

• 前提条件
• SAML連携の設定
  1. ChatGPT側の設定（前半）
  2. OneLogin側の設定
  3. ChatGPT側の設定（後半）
• SAML SSOの動作確認
• SAML SSOの強制化
• JITプロビジョニングの有効化
• JITプロビジョニングの動作確認
• SAML SSOの無効化

前提条件

• OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• ChatGPTのプランが Business（旧Team） または Enterprise であること
• ChatGPTにおける グローバル管理者 またはスタンドアロン版ChatGPTにおける ワークスペースのオーナー であること

SAML連携の設定

1. ChatGPT側の設定（前半）

1. ChatGPTに 所有者アカウント でログインし、プロファイルメニュー > ワークスペースの設定 を選択します
   
   
    

2. ID とアクセス タブに移動し、［+ ドメインを追加する］をクリックします
   
    

   1. ［+ ドメインを追加する］が表示されていない場合は、クラウドコンソール ↗ を開き、グローバル管理者でログインします
      
       
   2. ［+］をクリックします
      *下記の手順3.〜5.は共通です。
      

    

3. ご利用のドメインを入力し、［送信する］をクリックします
   
   
    
4. 表示された値をクリップボードへコピーし、ご利用のDNSプロバイダーのTXTレコードに追加後、［チェックする］をクリックします
   
   
    
5. ［実行する］をクリックします
   
   
    
6. ［再認証］をクリックします
   
   
    
7. ［ログイン］をクリックします
   
   
    

8. ［+ SSO の設定］をクリックします
   
    

   1. ［+ SSO の設定］が表示されていない場合は、クラウドコンソール ↗ を開き、グローバル管理者でログインします
      
       
   2. シングルサインオン（SSO）タブに移動し、［Set up SSO］をクリックします
      *下記の手順9.以降は共通です。
      

    

9. OneLogin を選択します
   
   
    
10. ［Continue →］をクリックします
    
    
     
11. Audience (Entity ID) と Login URL をクリップボードへコピーします
    

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. ChatGPT SAML と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、ID に 1. ChatGPT側の設定（前半）で取得した Audience (Entity ID) の末尾の文字列を貼り付けます
   例）Audience (EntityID) が https://auth.openai.com/F7VOWxejSbipKeKJ9uVoQVzLk の場合、F7VOWxejSbipKeKJ9uVoQVzLk を貼り付けます。
   
   
    
7. Login Url に 1. ChatGPT側の設定（前半）で取得した Login URL を貼り付けます
   
   
    
8. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
   
   
    
9. More Actions > SAML Metadata を選択します
   

3. ChatGPT側の設定（後半）

1. ［Continue →］をクリックします
   
   
    
2. ［Continue →］をクリックします
   
   
    
3. Upload your XML Metadata File をクリックし、1. ChatGPT側の設定（前半） で取得した onelogin_metadata_xxxxxxx.xml を選択します
   
   
    
4. ［Continue →］をクリックします
   
   
    
5. ［Continue to sign-in →］をクリックします
   
   
    
6. Single Sign-On Test succeeded と表示されることを確認します
   
    
7. ページを再読み込みし、シングル サイン オン (SSO) が有効になっていることを確認します
   

以上でSAML連携の設定は完了です。

SAML SSOの動作確認

動作確認を行う際は、ブラウザのシークレットモードやプライベートブラウジングなどを利用し、上記設定を行ったChatGPT管理者としてのログイン済みセッションがないブラウザ環境でご確認ください。

1. OneLoginに対象ユーザーでログインし、2. OneLogin側の設定 で追加したコネクタを選択します
   
   
    
2. SAML認証が完了し、ChatGPTにSSOされることを確認します
   

SAML SSOの動作確認は以上です。

SAML SSOの強制化

1. ChatGPTに 所有者アカウント でログインし、プロファイルメニュー > ワークスペースの設定 を選択します
   
   
    
2. ID とアクセス タブに移動し、SSO ログインを強制する を有効にします
   

SAML SSOの強制化は以上です。

JITプロビジョニングの有効化

JITプロビジョニングを使用すると、OneLoginからChatGPTへのSAML認証を実行することで、ChatGPTアカウントを自動的に作成することが可能です。ChatGPTから招待を送る操作が不要になり、簡単にChatGPTの利用開始できます。

1. ChatGPTに 所有者アカウント でログインし、プロファイルメニュー > ワークスペースの設定 を選択します
   
   
    
2. ID とアクセス タブに移動し、アカウント自動作成 (SSO) を有効にします
   
   
    
3. このワークスペースで自動プロビジョニングを有効にしました と表示されることを確認します
   

JITプロビジョニングの有効化は以上です。

JITプロビジョニングの動作確認

1. OneLoginにChatGPTに未登録のユーザーでログインし、2. OneLogin側の設定 で追加したコネクタを選択します
   
   
    
2. ワークスペースへようこそ と表示されることを確認します
   

JITプロビジョニングの動作確認は以上です。

SAML SSOの無効化

1. ChatGPTに 所有者アカウント でログインし、プロファイルメニュー > ワークスペースの設定 を選択します
   
   
    
2. ID とアクセス タブに移動し、シングル サイン オン (SSO) を無効にします
   
   
    
3. SSO を無効にすると一部のユーザーがログインできなくなることを理解しています。にチェックを入れ、［SSO を無効にする］をクリックします
   
   
    
4. シングル サイン オン (SSO) が無効になっていることを確認します
   

SAML SSOの無効化は以上です。