組織の基本ロール#
Org Owner: 組織の作成者であり、最も高い権限を持ちます。組織名の変更、移管、解散を行えます。各組織に Owner は 1 人のみ存在します。
Org Admin: メンバー、チーム、SSO 設定、カスタムプロジェクトロール、組織リソースを管理できます。組織の移管または解散はできません。
Org Member: 組織のチームに参加し、プロジェクトのコラボレーションに参加できる基本メンバーです。組織管理機能にはアクセスできません。
デフォルトのロールと権限#
組織設定#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| 組織設定ページへのアクセス | ✅ | ✅ | ❌ | ❌ |
| 組織名の変更 | ✅ | ✅ | ❌ | ❌ |
| 組織所有権の移管 | ✅ | ❌ | ❌ | ❌ |
| 組織の解散 | ✅ | ❌ | ❌ | ❌ |
| データエクスポートの移行 | ✅ | ✅ | ❌ | ❌ |
チーム管理#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| チーム管理ページへのアクセス | ✅ | ✅ | ❌ | ❌ |
| 新しいチームの作成 | ✅ | ✅ | ❌ | ❌ |
| チームを組織に移管 | ✅ | ✅ | ❌ | ❌ |
| チームを組織外へ移管 | ✅ | ✅ | ❌ | ❌ |
メンバー管理#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| メンバー管理ページへのアクセス | ✅ | ✅ | ❌ | ❌ |
| メンバーリストの表示 | ✅ | ✅ | ❌ | ❌ |
| メンバーの招待 | ✅ | ✅ | ❌ | ❌ |
| メンバーの組織ロールの変更 | ✅ | ✅ | ❌ | ❌ |
| メンバーの削除 | ✅ | ✅ | ❌ | ❌ |
| 保留中の招待の表示 | ✅ | ✅ | ❌ | ❌ |
| 招待の再送信 | ✅ | ✅ | ❌ | ❌ |
| 招待の取り消し | ✅ | ✅ | ❌ | ❌ |
SSO/SAML#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| SAML SSO 設定へのアクセス | ✅ | ✅ | ❌ | ❌ |
| SAML SSO の設定 | ✅ | ✅ | ❌ | ❌ |
| グループマッピングへのアクセス | ✅ | ✅ | ❌ | ❌ |
| グループマッピングの設定 | ✅ | ✅ | ❌ | ❌ |
組織リソース#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| セルフホスト Runner | ✅ | ✅ | ❌ | ❌ |
| スクリプト | ✅ | ✅ | ❌ | ❌ |
| データベース接続 | ✅ | ✅ | ❌ | ❌ |
| 外部プログラム | ✅ | ✅ | ❌ | ❌ |
カスタムプロジェクトロール#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| ロールと権限ページへのアクセス | ✅ | ✅ | ❌ | ❌ |
| カスタムプロジェクトロールの作成 | ✅ | ✅ | ❌ | ❌ |
| カスタムプロジェクトロールの編集 | ✅ | ✅ | ❌ | ❌ |
| カスタムプロジェクトロールの削除 | ✅ | ✅ | ❌ | ❌ |
カスタムロールは プロジェクトレベル のみをサポートしています。組織ロールは現在、カスタマイズをサポートしていません。
サブスクリプション/請求#
| 機能 | オーナー | 管理者 | メンバー | 請求管理者 |
|---|
| プランページへのアクセス | ✅ | ✅ | ❌ | ✅ |
| 使用量の表示 | ✅ | ✅ | ❌ | ✅ |
| サブスクリプションの管理 | ✅ | ✅ | ❌ | ✅ |
| アップグレード/更新 | ✅ | ✅ | ❌ | ✅ |
| 請求管理者の招待/削除 | ✅ | ✅ | ❌ | ✅ |
請求管理者ロールの詳細#
請求管理者は、Org Owner/Admin/Member とは異なる独立したロールです。1.
メンバー詳細ページから割り当てること はできません
2.
プランページの Billing Managers セクションから招待します — 独立した招待フローです
3.
権限範囲が限定されています — サブスクリプションと請求のみを管理でき、その他の組織設定にはアクセスできません
4.
他のロールと併用できます — ユーザーは Member と Billing Manager の両方を同時に持つことができます
メンバーロールで可能なこと#
メンバーロールは、組織レベルでは非常に限定された権限のみを持ちます。2.
プランページを表示できます — ただし、サブスクリプションステータスの読み取り専用ビューのみです
3.
組織のチームに参加できます — チーム管理者はメンバーをチームに追加できます
4.
プロジェクトのコラボレーションに参加できます — プロジェクトレベルの権限に基づきます
重要なポイント: メンバーロールは主に「受動的な受信者」ロールです。組織を能動的に管理することはできませんが、チームに招待され、作業に参加できます。