Open WebUI × Ollama で社内 ChatGPT 環境をソフト費¥0 — 中小企業の情報漏えい対策
「ChatGPT は便利だが、顧客名簿や見積書を貼り付けるのはさすがに怖い」——中小企業の現場で最も多い足踏みの理由です。Open WebUI (オープン・ウェブ・ユーアイ) は、その恐れを設計で解く選択肢。社内サーバーに置いた AI に、社員が見慣れたチャット画面からアクセスさせる仕組みを、ソフトウェア費¥0 で用意できます。
この記事のポイント
- Open WebUI は AI 本体ではなく 「社員が使う画面と管理機能」 を担う部品。頭脳は Ollama などが受け持つ
- 本体は自社運用なら ソフトウェア費¥0。GitHub のスター数は 147,000 超で、2026 年 7 月 27 日に v0.11.0 が公開された
- 中小企業にとっての本命は 役割 (管理者・利用者・承認待ち) とグループ権限。誰が何を使えるかを部署単位で切り分けられる
- 社内文書を登録して回答に使わせる ナレッジ機能 (外部知識を参照する AI 仕組み、RAG) を内蔵
- 利用者 50 名を超えるとブランド表示を消せなくなるライセンス条項がある。成長企業は事前に確認を
編集長の見解 (Mira ／ AI経営ラボ)
社内 AI の議論は「どのモデルを使うか」に偏りがちですが、実際に導入が止まるのは技術ではなく運用の側です。「営業部には顧客資料を読ませたいが、アルバイトには触らせたくない」——この一点を解けないまま、検証環境が私物 PC の中で止まる例を編集部は何度も見てきました。Open WebUI の価値は、その「人の管理」を最初から前提にしている点にあります。無料であることは二番目の理由に過ぎません。
Open WebUI が担うのは「頭脳」ではなく「受付と管理」
Open WebUI 自身は AI を生成しません。公式リポジトリは同ソフトを「拡張性が高く機能が豊富で扱いやすい、完全なオフライン動作を前提とした自社設置型 AI プラットフォーム」と説明しています (GitHub 公式リポジトリ)。
役割分担を建物にたとえるなら、Open WebUI は受付と入館証の発行窓口です。実際に考える頭脳は、社内 PC で大規模言語モデル (LLM) を動かす Ollama などの実行基盤が受け持ちます。
社員が触れるのは左端のブラウザだけ。文書もやり取りも社内ネットワークの内側で完結する構成です。
頭脳側の選定については、編集部の Ollama 導入解説 と LM Studio の評価 で必要なパソコンの性能まで整理しています。本記事は受付側、つまり「社員に配る画面と、その管理」に絞って掘り下げます。
なお、頭脳を社内に置かず外部の有料 AI に接続することもできます。この場合データは外に出ますが、社員ごとの利用管理は同じ画面でまとめられます。
次のセクションでは、その管理機能の中核である役割と権限を見ていきます。
中小企業がつまずくのは技術ではなく「誰に何を許すか」
Open WebUI には最初から 3 つの役割が用意されています。特別な設定なしに、この区分から運用を始められます。
| 役割 | 内部名 | できること | 中小企業での想定 |
|---|---|---|---|
| 管理者 | admin | 全機能と全設定。利用者やグループの管理 | 社長 + 情報システム担当の 2 名程度 |
| 利用者 | user | 権限で許可された範囲のみ | 一般社員・パート |
| 承認待ち | pending | 何もできない。管理者の承認待ち | 新規登録直後の全員 |
出典は公式の役割ドキュメントです。ここで実務上重要な仕様が 3 つあります。
- 最初に作られたアカウントが自動的に管理者になる。導入担当者が自分の私用アドレスで先に登録しないよう、初回登録は経営側で押さえること
- 新規登録時の既定役割は環境変数
DEFAULT_USER_ROLEで変えられる。公式は共有環境ではpendingを推奨しており、承認制にすれば野良アカウントの流入を防げる - 管理者は原則すべての制限を素通りする。「Web 検索を禁止」などの細かい制限は管理者には効かない
編集部のヒント: 管理者に会話を見せない設定がある
「上司が全社員のチャットを読める」状態は、社内で AI が敬遠される典型的な原因です。Open WebUI には環境変数 ENABLE_ADMIN_CHAT_ACCESS=False があり、管理者であっても利用者の会話を閲覧できなくできます。導入前にこの設定を社内に告知しておくと、利用率が上がりやすくなります。
役割の上に、部署ごとのグループ権限を重ねる形が基本設計です。ただし、この重ね方には見落としやすい癖があります。
権限は「足し算」しかできない — 設計を誤ると全社に開く
公式ドキュメントが明示しているとおり、Open WebUI の権限は加算方式です。利用者の実際の権限は、全体の初期設定と所属グループすべての合計になります。
編集部の警告: 「禁止するグループ」は作れない
公式は「True が False に優先する」「特定のグループで権限を取り上げることはできない」と明記しています (権限ドキュメント)。つまり「営業部には許可、アルバイトには禁止」を実現したい場合、アルバイト側に禁止グループを当てるやり方は機能しません。全体の初期設定を絞り、営業部グループで足す設計にする必要があります。
「制限したはずなのに使えてしまう」という事故は、この癖を知らずに設計した場合にほぼ確実に起きます。
正しい手順は公式が推奨する「最小から始める」方式です。
- 全体の初期設定を、全社員に無条件で許してよい機能だけに絞る
- 「営業」「経理」など部署グループを作り、必要な機能を足す
- 人事異動はグループの出し入れだけで完結させる
編集部の警告: 「ツール作成」権限は社内サーバーの鍵と同義
公式ドキュメントは「ツールへのアクセス権限は root 相当の権限として扱え」と警告しています。ツールや関数は任意の Python コードを実行するため、この権限を渡すことは、そのサーバーへの直接アクセスを渡すことと同じです。一般社員のグループには絶対に付与しないでください。
権限設計が固まれば、次は社内文書をどう読ませるかです。
社内文書を読ませる「ナレッジ」機能
Open WebUI は、社内文書を登録して回答の根拠に使わせる機能を内蔵しています。別のツールを買い足す必要がありません。
読ませ方は 2 通りあり、社内文書の量で選び分けます。
| 読ませ方 | 仕組み | 向いている文書 | 注意点 |
|---|---|---|---|
| 絞り込み検索 (既定) | 質問に関係する部分だけを探して渡す (RAG) | 契約書・仕様書など大量の文書群 | 探し方の設定で回答精度が変わる |
| 全文投入 | 文書を丸ごと毎回渡す | 就業規則・文章表記ルールなど短い基準文書 | 長い文書では扱える文字数の上限に当たる |
公式のナレッジ機能ドキュメントによれば、検索はキーワード一致 (BM25) と意味検索を組み合わせる方式に対応し、結果の並べ替えによる精度調整もできます。保存先のデータベースや PDF からの文字取り出し方式も複数から選択可能です。
ただし編集部が確認したところ、対応数の表記は公式リポジトリとドキュメントで食い違っています (リポジトリ側は保存先データベースを 9 種類と明記し製品名まで列挙、ドキュメント側は 13 種類と記載)。特定の製品を使う要件がある場合は、導入時点の公式情報で個別に確認してください。中小企業が標準構成で使う分には、既定のまま変更する必要はありません。
編集部の見解: ナレッジの真価は「権限とつながっている」こと
ナレッジは部署ごとに分けて、特定のグループにだけ見せる設定ができます。「経理の資料は経理グループだけ」という切り分けが、前セクションの権限機能とそのまま連動します。
文書検索の精度だけを比べると専用ツールに軍配が上がる場面もありますが、「誰に何を見せるか」を同じ画面で管理できる点は、社内展開を前提にすると代えがたい利点です。
社内文書検索に特化したツールとの比較は AnythingLLM の評価 を、自社向け AI アプリを組み立てたい場合は Dify の評価 を参照してください。
次は、実際に導入する場合の手順とコストです。
導入の流れと、本当にかかる費用
Open WebUI 本体の利用料は¥0 です。ただし「無料」と「無償で動く」は別物なので、実費の内訳を先に押さえます。
| 費目 | 金額の目安 | 備考 |
|---|---|---|
| Open WebUI 本体 | ¥0 | 自社の機材で動かす限り課金なし |
| Ollama 本体 | ¥0 | 同上 |
| 動かす機材 | 手持ち PC 流用なら ¥0 | 常時稼働させるなら専用機を推奨 |
| 電気代・保守の手間 | 社内負担 | 編集部のシミュレーションでは初期設定に半日〜1 日 |
| Enterprise 契約 | 非公開 | 公式サイトは価格を出さず問い合わせ対応 |
導入手順は公式のクイックスタートに沿った形です。
編集部のシミュレーションでは、Ollama が動いている環境なら Step 3 までは1時間以内で到達します。
Docker を使う場合の公式コマンドは次のとおりです。実行後、ブラウザで http://localhost:3000 を開けば画面が出ます。
docker run -d -p 3000:8080 -v open-webui:/app/backend/data --name open-webui ghcr.io/open-webui/open-webui:mainPython を使う場合は2行で、こちらは http://localhost:8080 が入口になります。
pip install open-webui
open-webui serveなお、後述するライセンス条項の都合上、規模拡大の見通しは導入前に立てておくことをおすすめします。
見落としやすい「50 名の壁」— ライセンス条項の確認
Open WebUI は誰でも無償で使えますが、ライセンス原文にはブランド表示に関する条項があります。ここは経営判断に直結するため、原文を確認しました。
条項は「配布・運用において Open WebUI のブランド表示を変更・削除・隠蔽・差し替えすることを禁ずる」と定めたうえで、次の 3 つの場合に例外を認めています (ライセンス原文)。
- 直近 30 日間の利用者数が 50 名を超えない場合
- 権利者から個別に書面での許諾を得た場合
- Enterprise ライセンス契約を締結している場合
編集部のヒント: 50 名以下なら「自社の社内 AI」として名前を付けられる
裏を返せば、50 名以下の企業は表示を自社名に差し替えられます。社内浸透の観点では、無機質な英語名より「○○商事 AI 相談室」のような名前の方が使われやすいのが実情です。中小企業にとっては、この例外条項が実務上の利点になります。ただし社員数が 50 名に近づいたら、表示を戻すか Enterprise 契約を検討する必要があります。
Enterprise 契約の価格は公開されておらず、公式サイトは問い合わせ窓口を案内するのみです。50 名を超える見通しがある企業は、導入検討の段階で見積もりを取っておくと計画が立てやすくなります。
続いて、他の選択肢との使い分けを整理します。
他の社内 AI ツールとの使い分け
同じ「社内 AI」という言葉でも、担う役割が異なります。編集部の評価軸で並べると次のようになります。
| ツール | 主な役割 | 複数人の権限管理 | 中小企業への編集部の評価 |
|---|---|---|---|
| Open WebUI | 社員に配る画面 + 管理機能 | ◎ 役割・グループ権限を標準装備 | ★★★★☆ 全社展開を見据えるならこれ |
| Ollama | AI 本体を動かす土台 | × 単体では管理機能なし | ★★★★☆ 頭脳として Open WebUI と併用 |
| LM Studio | 個人 PC での検証 | × 個人利用が前提 | ★★★☆☆ 導入前の試用に最適 |
| Jan | 個人向けデスクトップ版 | × 個人利用が前提 | ★★★☆☆ 単独 PC での完結用途 |
| AnythingLLM | 社内文書検索の専用ツール | ○ 作業領域単位で分離 | ★★★★☆ 文書検索だけなら十分 |
判断の目安はこうです。1人で試すなら LM Studio か Jan、部署単位以上で配るなら Open WebUI。文書検索だけが目的なら AnythingLLM でも要件を満たします。
編集部の警告: 「無料だから」だけで社内展開を決めない
Open WebUI は社内サーバーで動くソフトウェアです。停止すれば全社員の AI 利用が止まり、機材が壊れれば会話履歴も失われます。バックアップと復旧手順を決めずに全社展開すると、有料サービスより高くつきます。まずは 1 部署で 3 か月運用し、止まったときの影響を実測してから広げてください。
よくある質問
Q. 社員に何かソフトを配る必要はありますか。 A. ありません。社員はブラウザで社内のアドレスを開くだけです。この点が、各自の PC に個別導入する LM Studio や Jan との最大の違いです。
Q. 社内 ChatGPT という表現ですが、OpenAI 社の ChatGPT とは違うものですか。 A. 別物です。本記事の「社内 ChatGPT 環境」は、ChatGPT のような対話画面を自社内に用意することを指します。Open WebUI は OpenAI 社の製品ではありません。
Q. 既存の社内アカウントでログインさせられますか。 A. できます。公式は LDAP や Active Directory との連携、OAuth による共通認証 (SSO)、SCIM 2.0 による利用者の自動登録・削除に対応しています。ただし中小企業では、まず標準のメールアドレス認証で始めて差し支えありません。
Q. 情報システム担当がいなくても導入できますか。 A. Docker か Python の基本操作は必要です。手が空かない場合は、まず経営者自身が LM Studio で個人検証し、効果を確認してから外部支援を入れる順序が現実的です。
Q. 費用は本当に¥0 ですか。 A. ソフトウェアの利用料は¥0 です。ただし動かす機材、電気代、設定と保守の人件費は自社負担になります。編集部のシミュレーションでは、初期設定に半日から 1 日程度を見込んでいます。
もっと深く学ぶための関連書籍
Open WebUI の導入でつまずくのは、Docker のコマンドよりも「誰にどこまで許すか」を社内で決める段階です。ここは製品ドキュメントではなく、社内の情報管理ルールの側で考える必要があります。
ローカル AI とセルフホスト運用の設計思想、そして社内で AI を配るときの権限とデータ管理の考え方を解説書で押さえておくと、稟議の説明にも、外部の支援業者と話すときにも土台ができます。
Amazon でローカル LLM・社内 AI 構築の関連書籍を見る → ※ PR・アフィリエイトリンクを含みます
出典・参考情報
- Open WebUI 公式リポジトリ (GitHub) — 製品概要・機能一覧・導入コマンド。2026 年 7 月 30 日時点でスター数は 147,000 超、最新版は v0.11.0 (2026 年 7 月 27 日公開)
- Open WebUI 公式ドキュメント — 導入手順・設定項目の一次情報
- 認証とアクセス管理 (公式ドキュメント) — 役割・グループ・権限・共通認証 (SSO) の仕様
- 権限の仕様 (公式ドキュメント) — 加算方式の権限設計と推奨手順
- ライセンス原文 (GitHub) — ブランド表示条項と 50 名の例外規定
- Enterprise 向け案内 (公式ドキュメント) — 独自ブランド表示・保守契約 (SLA)・長期サポート版の提供。価格は非公開で問い合わせ制
※ 本記事の料金・仕様は 2026年7月30日 時点の公式情報に基づきます。導入前に最新の公式情報をご確認ください。
Mira ／ AI経営ラボ 編集長
料金プラン
| プラン | 料金 (JPY) | 請求 |
|---|---|---|
| 本体 (自社サーバー・自社 PC で運用) | ¥0 | 月額 |
| Enterprise (価格非公開・個別見積もり／ブランド表示の変更・商用サポート) | ¥0 | 買い切り |
👍 メリット
- ソフトウェア本体の利用料が¥0。自社の PC やサーバーに置く限り月額課金が発生しない
- 管理者・一般利用者・承認待ちの 3 役割とグループ権限を標準装備し、部署ごとの使い分けができる
- 社内文書を登録して回答に使わせる「ナレッジ」機能を内蔵、別ツールを足す必要がない
- Ollama のローカルモデルにも、外部の有料 AI にも同じ画面から接続できる
- 50 名以下ならブランド表示の変更まで許諾されるライセンス条項が明文化されている
👎 デメリット
- 権限が「足し算」でしか働かず、片方のグループで許可すると全体で許可になる設計上の癖がある
- Docker (アプリを箱ごと動かす仕組み) か Python の知識が最低限必要で、完全なノーコードではない
- Python は 3.11 / 3.12 のみ対応、3.13 では動作しない
- Enterprise 版の価格が公開されておらず、問い合わせベースでしか判断できない
- 「ツール作成」権限を一般社員に渡すとサーバー上で任意コードが動く。公式が root 相当の危険と明記