このガイドでは、Devin Desktopにおける最上位の管理者アカウントを安全にセットアップし、設定、運用、廃止する方法を説明します。管理者ロールの定義、アカウントのライフサイクル手順、さらに管理者が制御するすべてのセキュリティ設定について、それぞれの機能、セキュリティへの影響、推奨値とあわせて解説します。
Devin Desktop では、管理者権限を制御するために、ロールベースのアクセス制御 (RBAC) システムを採用しています。ロールは、Admin Portal の設定内にあるロール管理セクションで管理され、個々のユーザーに割り当てることができます。
Devin Desktop には、削除できない組み込みロールが 2 つ用意されています。
管理者は、最小権限の原則を実現するためにカスタムロールを作成できます。カスタムロールは、以下のカテゴリから選択した細かな権限で構成されます。カスタムロールを作成するには、Admin Portal に移動し、Settings 配下のロール管理セクションを開きます。
以下の表は、FedRAMP デプロイ環境でロールに割り当て可能なすべての権限を一覧にしたものです。各権限は、特定の管理機能へのアクセスを制御します。
これらの権限の一部 (Attribution、License、SSO、Indexing、Fine-Tuning など) は RBAC システム内には存在しますが、対応するポータルページは FedRAMP マルチテナントのデプロイ環境では利用できません。これらの権限は網羅性のためにロール管理 UI に含まれていますが、この環境でアクティブな機能へのアクセスは付与しません。
このセクションでは、最上位レベルの管理者アカウントについて、作成から廃止までのライフサイクル全体を説明します。
プラットフォームは、シングルサインオン統合向けに OIDC と SAML 2.0 の両方をサポートしています。ユーザーは構成済みの IdP (IdP) を通じて認証され、初回ログイン時にアカウントが作成された後、管理者が Admin Portal で適切なロールを割り当てます。SSO 統合には Cognition チームとの連携が必要であり、セルフサービス形式で構成することはできませんので、ご注意ください。オンボーディングは通常、数日以内に完了します。
新しい管理者アカウントはすべて、最小権限の原則に従って構成する必要があります。ユーザーがシステム全体への完全なアクセスを必要とする場合を除き、完全な Admin ロールを割り当てるのではなく、管理者の責務に必要な権限のみを含むカスタムロールを優先してください。
FedRAMP デプロイ環境では、シングルサインオン (SSO) が必須であり、OIDCとSAML 2.0の両方のプロトコルに対応しています。メールアドレスとパスワードによる認証は利用できません。すべてのユーザーは、設定されたIdPを通じて認証する必要があります。
すべての管理者アカウントにMFAを必須にすることを強く推奨します。Devin Desktopには、接続されたIdPで設定されたMFAポリシーがそのまま適用されます。
管理者アカウントを作成したら、以下の設定手順を完了してください。
ロールの割り当てによって、アカウントに付与される管理アクセスの範囲が決まります。Admin Portal の Manage Team タブで対象のユーザーを見つけ、Edit をクリックして、ドロップダウンから適切なロールを選択します。変更は即時に反映されます。
管理者が自動化やアナリティクスのために API アクセスを必要とする場合は、サービスキーの管理が必要です。サービスキーは Settings で作成し、キーの想定用途に合ったスコープ付き権限を設定します。各サービスキーには用途がわかる名前 (たとえば “Analytics Dashboard”) を付け、必要最小限の権限を持つロールを割り当ててください。
管理者アカウントの継続的な運用には、以下の実務が含まれます。
定期的なアクセスレビューを実施して、管理者アカウントに現在のアクセスレベルが引き続き必要かどうかを確認する必要があります。Manage Team タブで Admin ロールを持つユーザーの一覧を定期的に確認し、担当範囲の変更に応じてロールを調整してください。
アクティビティの監視は、組み込みの analytics ダッシュボードで行えます。Analytics Read 権限を持つ管理者は、ユーザーアクティビティ、エンゲージメント メトリクス、機能の使用量を追跡できます。Analytics API では、このデータにプログラムからアクセスでき、外部の監視システムと統合できます。
サービスキーのローテーションは、定期的に実施する必要があります。キーをローテーションするには、同じ権限を持つ新しいサービスキーを作成し、その新しいキーを利用するように対象システムを更新してから、古いキーを削除します。
管理者がアクセス不要になった場合は、以下の手順に従って速やかにアカウントを廃止してください。
管理者ロールを削除する
Admin Portal に移動し、Manage Team タブを開いて対象ユーザーを探し、Edit をクリックして、ロールを Admin から User (または管理権限のないカスタムロール) に変更します。
サービスキーを削除する
退任する管理者が作成した、またはその管理者だけが利用していたサービスキーを削除します。Settings に移動し、Service Key を開いて、該当するキーを削除します。
アカウントを削除または無効化する
Manage Team タブでユーザー名の横にある Delete をクリックして、ユーザーを削除します。これにより、そのユーザーの Devin Desktop アカウントは無効化され、ライセンスのシートが解放されます。
残存アクセスを確認する
Manage Team のユーザー一覧を Admin ロールで絞り込み、廃止したアカウントが管理者ロールに残っていないことを確認します。あわせて、そのアカウントに関連付けられたすべてのサービスキーが削除されていることを確認します。
管理者のロールが変更された場合や、管理者が組織を離れた場合は、管理者アカウントを直ちに廃止してください。廃止が遅れると、不要なセキュリティリスクが生じます。
以下の表は、FedRAMP deployment の Admin Portal で利用可能な、管理者が制御するすべてのセキュリティ設定をまとめたものです。各項目では、設定の機能、セキュリティへの影響、そしてセキュリティを重視するデプロイメントに推奨される構成を説明しています。
最終更新日: 2026年6月28日 
