IP allowlist (IP 許可リスト)

対象は自社のアプリケーションが OpenAI に送る API リクエストで、許可リストを有効にすると、有効な API キーを含むリクエストであっても、リストに無い IP アドレスからのものは拒否されます。複数の許可リストを管理し、プロジェクト単位または組織全体に適用できます。

IP allowlist は、自社のアプリケーションが OpenAI に送るリクエストを制御する機能です。許可リストを有効にすると、OpenAI はリストに含まれない IP アドレスからのリクエストを、有効な API キーを含んでいても拒否します。

制限の対象は API リクエストだけです。platform.openai.com へのアクセスや、ユーザーのサインインは制限しません。

許可リストは、プロジェクト単位と組織全体のどちらにも適用できます。両方がある場合の扱いは次のとおりです。

• プロジェクト単位の許可リストが、組織単位の許可リストより優先されます。
• 両者のエントリは合算されません。独自の有効な許可リストを持つプロジェクトはそのリストを使い、持たないプロジェクトは組織単位の許可リストを使います。

そのため、組織単位のリストに登録した IP アドレスは、独自のリストを有効にしたプロジェクトには適用されません。

対象プランや提供地域は、公式のリリースノートには記載がありません。

• IP allowlist の設定を管理するには、Read と Write の権限が必要です。組織の owner ロールはこの権限を含みます。
• Private Link は IP allowlist の制御と併用できません。
• 設定の変更が反映されるまで最大 15 分かかります。
• 有効な許可リストに含まれない IP アドレスからのリクエストは、HTTP 401 と ip_not_authorized のエラーコードで失敗します。適用を確認する際は、許可したネットワーク経路から代表的な API リクエストを送ります。
• 制限は API リクエストに限られ、platform.openai.com へのアクセスやサインインは対象外です。

1. Settings (設定) > Security (セキュリティ) > IP allowlist (IP 許可リスト) を開きます。
2. 許可したい個別の IP アドレスまたは CIDR 範囲を追加します。たとえば、1 つのアドレスなら 203.0.113.10、範囲なら 203.0.113.0/24 の形で指定します。
3. 必要に応じて、Check (確認) ツールで、許可リストに特定の IP アドレスが含まれているかを確かめます。
4. 許可リストを、特定のプロジェクトまたは組織全体に対して有効にします。
5. 変更が反映されるまで、最大 15 分待ちます。
6. 想定している各環境から API リクエストを送り、アクセスできることを確認します。