ChatGPTに「Security history」。サインインや設定変更の記録を業務で見直すには

編集部の見解・提案

ここからは編集部の見解と提案です。当社が導入・検証した結果ではなく、検討するときの確認点として整理しています。

業務でChatGPTを使っている場合、この画面は、見覚えのないサインインや設定の変更がないかを見直す手がかりになりそうです。ただし、詳細が概算の場合や表示されない場合もあるため、これだけで不正なアクセスをすべて見つけられるわけではありません。

編集部の提案として、月に一度など日を決めて、業務で使うアカウントごとにSecurity historyを開き、覚えのない時刻・場所・端末からのサインインや、MFA・パスキーの変更がないかを確かめる運用が考えられます。

見覚えのない活動を見つけたときは、本人だけで判断せず、社内の管理担当へ連絡する手順を先に決めておくと慌てずに済みます。告知には対象のプランや記録の保存期間が書かれていないため、自社の契約での扱いは公式の案内で確かめてください。