「Codex を社内で使わせたい」という声は増えていますが、法人で導入するなら、インストールの前に決めておくべきことがあります。誰が、どの業務で、どのデータを扱い、どのプランで、どんなルールで使うのか。ここが曖昧だと、現場は使ってよいか分からず、管理側は何が起きているか把握できません。

Codex は OpenAI のコーディングエージェントで、ChatGPT アカウントで利用します。提供面は、ChatGPT デスクトップアプリ内の Codex モード、Codex CLI、IDE 拡張、クラウドで実行する Codex cloud が中心です（公式用語集）。Codex はファイルを編集しコマンドを実行するツールなので、権限とルールの設計が導入の成否を分けます。

以下、導入前に決めたい4点を OpenAI の公式仕様（2026年9月時点）に沿って整理し、最後にチェックリストをまとめます。仕様に触れる各項目には公式ページへのリンクを付けています。

決めること1: 対象業務と対象チームの選び方

最初に決めるのは「どの業務で、誰が使うか」です。全社一斉ではなく、効果を検証しやすくリスクが限定される範囲から始めます。観点は3つです。

  • 成果が差分（diff）として確認できる、レビュー可能な業務か
  • 対象のリポジトリやフォルダが明確に区切られているか。本番より社内ツールや検証用リポジトリが試験導入に向きます
  • 変更内容を読める人がいるか。Codex は /review や GitHub のプルリクエストでの @codex review などのレビュー機能を備えますが、最終判断は人が行う前提です

決めること2: 扱うデータと権限の範囲

最も慎重に決めるべき項目です。公式の制御の仕組みに合わせて社内方針を決めます。

sandbox と承認の二層構造

Codex の権限は二層で構成されています。Sandbox Mode は Codex が技術的に何を実行できるかを決め、Approval Policy はいつ人に許可を求めるかを決めます（Agent approvals and security、Sandboxing）。

層 主な選択肢 意味
Sandbox Mode read-only / workspace-write / danger-full-access 読み取りのみ、作業フォルダ内の書き込み可、制限なし
Approval Policy on-request / never 境界を越える操作のたびに確認する、確認しない

公式ドキュメントには approval policy の値として untrusted も掲載されていますが、公式ヘルプでは CLI 0.149.0 以降でサポート終了とされています。既定ではネットワークアクセスは無効で、作業フォルダ外の編集やネットワークが必要なコマンドは承認要求の対象です。デスクトップアプリや IDE では Permissions から「Ask for approval」（既定）、「Approve for me」、「Full access」を選びますが、誰がレビューするかを変えても sandbox は広がらないと公式に明記されています。

会社として決めるのは「標準の sandbox mode と approval policy」と「Full access を許可する場面」の2点です。試験導入では既定の workspace-write と Ask for approval を標準にし、緩める場合は理由と対象を記録する運用が現実的です。

ローカル実行でもデータは送信される

Codex はローカルでもクラウドでも動かせますが、ローカル実行は「オフラインでモデルが動く」ことを意味せず、ファイルの抜粋やプロンプトなどは必要に応じて OpenAI に送信されると公式に説明されています。したがって「Codex に読ませてよいデータ」を社内の情報区分で先に決めます。顧客の個人情報、未公開の財務情報、API キーを含むファイルは対象外にする、といった線引きです。

学習利用の既定はプランで異なる

OpenAI の公式ヘルプでは、ChatGPT Business / Enterprise / Edu および API の利用データは既定でモデル改善に使われないと案内されています。一方、Plus / Pro では ChatGPT のデータコントロールで学習をオフにしない限り、会話がモデル改善に使われる可能性があります。この扱いは Codex で処理された内容にも適用されます。

決めること3: 契約プランと利用環境の確認

Codex は Free や Go を含む ChatGPT の各プランに含まれ、利用上限はプランで異なります（公式ヘルプ）。法人向けは Business と Enterprise で、公式の料金ページでは次のように整理されています（2026年9月時点の公式掲載値）。

プラン 公式掲載価格（USD） 公式ページに記載の主な内容
Business $20/user/月（年契約・2ユーザー以上）、$25/user/月（月契約） ChatGPT と Codex へのアクセス、SAML SSO、MFA、ビジネスデータを学習に使わない
Enterprise Custom pricing Business の内容に加え、優先サポート、SCIM、EKM、監査ログ、データコントロール、RBAC

自動化や CI で使う場合は、OpenAI API キーでサインインする方法もあります。API の従量課金で、データ保持は API 組織側の設定に従いますが、Codex cloud などのクラウド機能は利用できません。個人利用と自動実行で契約の形が変わる点は導入前に整理しておきます。

利用環境では、使う面（デスクトップアプリ、CLI、IDE 拡張、cloud。デスクトップアプリは macOS / Windows で提供され、Linux は preview）と、社内のネットワーク制限や端末管理（MDM）との相性を確認します。認証面では、Codex cloud はメールアドレスとパスワードでログインするアカウントではアクセス前に MFA の設定が必須です（Google / Microsoft / Apple などのソーシャルログインでは ChatGPT 側の MFA は必須ではなく、各プロバイダー側で設定します）。SSO を使う組織では、SSO 管理者側で全ユーザーに MFA を強制するよう公式に案内されています。

決めること4: 社内ルールと担当者

管理者設定で「決めたこと」を仕組みにする

Business / Enterprise では、ワークスペースの管理画面で Codex の利用を制御できます。「Codex Local」（ローカル利用）と「Codex Cloud」（クラウドへの委任）を別々に設定でき、Owner / Admin / Member などのロールで利用者を管理します。Enterprise では公式料金ページに記載のロールベースアクセス制御（RBAC）で、誰がどの機能を使えるかを定義します。

さらに requirements.toml という管理者向け設定ファイルで、approval policy、sandbox mode、Web 検索の可否、利用できる MCP サーバーなどを組織として強制でき、MDM 経由の配布も可能です。Plugins や Apps は Enterprise / Edu では既定で無効、Business では既定で有効とされているため、どこまで許可するかも判断が必要です。

担当者と運用ルール

設定だけでは運用は回りません。最低限、管理者（ワークスペース設定と権限の責任者）、現場リーダー（使い方とレビューの最終判断）、相談窓口（データを読ませてよいかの判断）の3つの担当を決めておきます。

運用ルールは、リポジトリに置く AGENTS.md（Codex に持続的な指示を与えるガイダンスファイル）に書く方法が公式に用意されています。規約や触ってはいけないフォルダを書けば、使う人ごとのばらつきを減らせます。

記録の前提も押さえておきます。Enterprise では分析ダッシュボードや Compliance API による記録（CLI や IDE 拡張などのローカル利用も対象）が提供されますが、公式ドキュメントは「分析ダッシュボードは監査ログではない」と明記し、すべての操作の完全な監査証跡にはならないとしています。監査要件がある業種では社内側の記録ルールで補う必要があります。

導入前チェックリスト

そのまま社内の確認表として使えます。

対象業務とチーム

  • 試験導入の対象業務（リポジトリやフォルダ）を1〜2つに絞った
  • 対象チームに、変更内容をレビューできる人がいる

扱うデータと権限

  • Codex に読ませてよいデータの線引きを社内の情報区分で決めた
  • 標準の sandbox mode と approval policy、Full access を許可する条件を決めた
  • ローカル実行でもデータが OpenAI に送信されることを関係者が理解した

契約プランと利用環境

  • 学習利用の既定を踏まえて Business / Enterprise / API のどれにするか決めた
  • 使う面（デスクトップアプリ、CLI、IDE 拡張、cloud）と SSO・MFA の運用を情報システム担当と確認した

社内ルールと担当者

  • 管理者、現場リーダー、相談窓口の担当者を決めた
  • Codex Local / Codex Cloud、Plugins / Apps / MCP サーバーの許可方針を決めた
  • AGENTS.md に社内規約とレビュー観点を書き、振り返りの頻度を決めた

デジライズの支援について

デジライズでは、Codex の法人導入にあたって、対象業務の選定、権限とデータ取り扱い方針の整理、管理者設定の設計、社内ルールと研修までを一体で支援しています。内容と費用は会社ごとに個別にお見積もりしています。「まず何から決めればよいか」の段階からでも、お問い合わせフォームからご相談ください。

なお、本記事の製品仕様と価格は 2026年9月時点の OpenAI 公式サイトの記載に基づきます。Codex は OpenAI の製品であり、株式会社デジライズは OpenAI と資本・業務提携関係にありません。最新の仕様・価格は OpenAI の公式ページをご確認ください。