※本記事は一次情報をもとにAI支援によって構成・作成し、事実関係の照合を行っています。
発表内容（事実）
2026年10月23日、OpenAIはCodexの設定ファイルに関する検索可能なリファレンスとして、Local computer access with Work Cloudに関する設定ガイドを公開しました。
Local computer access with Work Cloudが有効な状態では、OpenAIのクラウドがタスクを調整し、サポートされたツールがクラウド上または接続されたコンピュータ上で実行されます。グローバル設定の管理にはポリシーAPIを使用し、ローカルまたはCodex Cloudの設定管理にはAgent Security UIを使用します。既存のグローバルAPIワークフローは移行後も引き続き利用可能です。
この記事のポイント
- グローバル設定とオーケストレータ：マネージドポリシーが有効な場合、承認ポリシーやレビュー要件などのオーケストレータポリシーはグローバルで管理されます。
- ローカル実行の要件：MDMおよびレガシー管理デバイスの要件はAgent Securityよりも上位にランクされ、デバイスのシステム要件ファイルはAgent Securityよりも下位に位置づけられます。
- マネージドフック：クラウドコーディネーター上で実行される管理者定義のMCPフックがサポートされており、ライフサイクルイベントやツールイベントに対応します。
- プロキシ設定の制限：マネージドHTTP/SOCKSリスナーポートおよび非ループバックプロキシリスナーはクラウドランタイムではサポートされません。
考察（筆者の見解）
事実：公開されたリファレンスでは、グローバルポリシーとローカル実行環境における設定スコープが明確に分離されています。例えば、マネージドアプリ、MCPサーバー、プラグイン、マーケットプレイス、コマンドルールなどのコントロールはグローバルに維持される必要があります。
推測：企業環境におけるクラウド連携とローカル実行の混在が進む中、セキュリティポリシーの適用範囲を厳格に分離する必要性から、このような詳細な設定リファレンスが提供されたと考えられます。特に、MDM要件とAgent Securityの優先順位づけが明記されていることから、エンタープライズ顧客のセキュリティ要件に直接対応した仕様になっていると見られます。
意見：筆者は、企業がWork Cloud環境を導入する際、ローカルとクラウドのポリシーを別々にテストし、検証プロセスを慎重に進めることが重要であると考えます。
コメント