概要
カスタムロールの作成と割り当て
- Enterprise Settings > Roles に移動する
- Organization または Enterprise レベルのいずれかで「Create a custom role」をクリックする
- わかりやすいロール名を入力する
- 付与したい個別の権限を選択する
- ロールを保存する
- Enterprise 管理者、または Manage Account Membership 権限を持つユーザーは、Enterprise 設定内の「Enterprise members」ページに移動して、アカウントレベルのロールを割り当てることができます
- これは、カスタムロールの作成、編集、削除が可能なユーザーと同一であることに注意してください
- Organization 管理者、または Manage Organization Membership 権限を持つユーザーは、「Organization members」ページに移動して、組織レベルのロールを割り当てることができます
- これらのユーザーは組織レベルでカスタムロールを割り当てることはできますが、カスタムロールの作成、編集、削除には Manage Account Membership (Enterprise レベル) の権限が必要であることに注意してください
組織レベルのロール
ユーザーは、特定の権限セットからなる独自のカスタムロールを作成することも、用意されている 3 つのデフォルト組織ロールのいずれかを使用することもできます。
- Admin: 組織内での管理権限へのフルアクセス
- Member: コア機能を利用できる標準ユーザーアクセス
- DeepWiki Only: リポジトリのインデックス作成権限を含む、DeepWiki および Ask Devin 機能に限定されたアクセス
アカウントレベルのロール (Enterprise ロール)
ユーザーは、特定の権限セットを持つ独自のカスタムロールを作成することも、2 つのデフォルトのアカウントロールのいずれかを使用することもできます。
- Admin: Enterprise 全体に対する完全な管理アクセス権
- Member: Enterprise 内のすべての組織に対する標準的なユーザーアクセス権
SSO IdP グループに基づいてロールを自動割り当てする
- Enterprise Settings > Members に移動します
- IdP のグループマッピングを設定し、グループ名を特定のロールに関連付けます
- ユーザーが SSO を通じて認証すると、そのユーザーには IdP グループに割り当てられたロールが自動的に付与されます
SSO プロバイダーは、SSO アサーション内で
groups 配列を送信する必要があります。詳細なセットアップ手順については、IdP Group Integration を参照してください。ベストプラクティス
- 最小特権の原則: ユーザーには、そのロールに必要な最小限の権限のみを付与する
- IdP グループを活用する: ロール割り当てを大規模に運用しやすくするため、IdP グループ連携を活用する
- 定期的な監査: ロール割り当てと権限を定期的に見直し、適切な状態が保たれていることを確認する
- わかりやすい命名: カスタムロールには、その目的が一目でわかるよう、明確で説明的な名前を付ける
- ドキュメント化: カスタムロールとその想定ユースケースについて、社内ドキュメントを整備・維持する
一般的な問題
- ユーザーが、その特定の組織に対して正しいロールに割り当てられていることを確認する
- ロールに必要な権限が設定されていることを確認する