Codex: Codex セキュリティとエンタープライズ管理

エンタープライズ版は既存のアイデンティティシステムとの SAML SSO をサポート：
1. SAML IdP を設定（Okta、Azure AD、OneLogin など）
2. OpenAI エンタープライズダッシュボードで SSO を設定
3. 従業員は企業アカウントで Codex にログイン
4. 統一されたアイデンティティ管理

1. OpenAI は企業データを復号できない
2. 鍵は企業の KMS で管理
3. OpenAI が侵害されてもデータは読み取れない
4. 高度に機密性の高いシナリオに適している

[audit]
log_all_operations = true
log_file = "/var/log/codex/audit.log"
include_shell_output = true
include_file_diffs = true
retention_days = 90

[2026-08-28 10:30:15] USER=alice ACTION=read FILE=src/auth.ts
[2026-08-28 10:30:18] USER=alice ACTION=write FILE=src/auth.ts DIFF=+5,-2
[2026-08-28 10:30:22] USER=alice ACTION=shell CMD="npm test" EXIT=0
[2026-08-28 10:30:25] USER=alice ACTION=network URL=https://registry.npmjs.org

# エンタープライズポリシー設定
[policy]
# ブロックするモデル
blocked_models = ["gpt-3.5-turbo"]

# サンドボックスモードを強制
enforce_sandbox = "workspace-write"

# ブロックする操作
blocked_operations = [
    "network_access",
    "system_path_access",
]

# 最大並列タスク数
max_parallel_tasks = 5

# 監査要件
audit_all = true

# Alice の会社のエンタープライズポリシー
[policy]
enforce_sandbox = "workspace-write"
blocked_paths = [".env", "secrets/", "credentials/"]
blocked_operations = ["network_access"]
audit_all = true
retention_days = 180

[approval]
shell_commands = "ask"
file_writes = "ask"
network_access = "deny"