組織を管理する

このページでは、ユーザーの招待、チームの管理、ロールとシートの割り当て、請求の設定など、W&B 組織の管理方法について説明します。これらの手順に従って、組織のメンバー構成、アクセス権、チーム構成を、自社での W&B の使用状況に合った状態に保ってください。 組織の管理者は、組織内の個々のユーザーを管理したり、チームを管理したりできます。 チーム管理者は、チームを管理できます。 組織内のユーザー管理を簡素化するには、ユーザーとチームの管理を自動化するを参照してください。

​

組織名を変更する

1. ヘッダーの右上にあるアカウントメニューを開きます。
2. Settings を選択します。
3. Settings タブで General を選択します。
4. Change name ボタンを選択します。
5. 表示されたモーダルで新しい組織名を入力し、Save name ボタンを選択します。

​

ユーザーを追加および管理する

管理者は、組織のダッシュボードを使用して次の操作を行えます。

• ユーザーを招待または削除する。
• ユーザーの組織ロールを割り当てまたは更新する。また、カスタムロールを作成する。
• 請求管理者を割り当てる。

組織管理者は、次のいくつかの方法で組織にユーザーを追加できます。

• 招待によるメンバー追加
• SSO による自動プロビジョニング
• ドメインキャプチャ

以下のセクションでは、各方法について説明します。

​

シートと料金

次の表は、Models と Weave のシートの仕組みをまとめたものです。

​

ユーザーを招待する

Admin は、組織および組織内の特定のチームにユーザーを招待できます。

​

ユーザーの自動プロビジョニング

自動プロビジョニングを使用すると、ユーザーは SSO を通じて組織に自動的に参加できます。管理者が個別に招待を送信する必要がなくなるため、オンボーディングを効率化できます。これは W&B におけるジャストインタイム (JIT) プロビジョニングに相当する機能です。メールドメインが一致するユーザーが初めて SSO でサインインしたときに、アカウントが作成されます。 SSO を設定済みで、SSO プロバイダーが許可している場合、メールドメインが一致する W&B ユーザーはシングルサインオン (SSO) で W&B 組織にログインできます。SSO はすべての Enterprise ライセンスで利用できます。 W&B は、自動プロビジョニングされたユーザーにデフォルトで「Member」ロールを割り当てます。自動プロビジョニングされたユーザーのロールはいつでも変更できます。 専用クラウドインスタンスおよびセルフマネージドのデプロイでは、SSO による自動プロビジョニングがデフォルトでオンになっています。自動プロビジョニングはオフにすることもできます。オフにすると、特定のユーザーだけを選んで W&B 組織に追加できます。 以下のタブでは、デプロイメントタイプ別に SSO をオフにする方法を説明します。

​

ドメインキャプチャ

ドメインキャプチャを使用すると、@example.com などの会社のメールアドレスを持つユーザーを W&B に自動的に追加できます。これにより、すべての従業員が適切な組織に参加でき、新規ユーザーが会社の管理範囲外でアセットを作成するのを防げます。 ドメインは一意である必要があります。他の組織がすでに使用しているドメインは使用できません。

​

ユーザーのロールの割り当てまたは更新

ユーザーの組織ロールは、他のユーザーの招待、チームの管理、コンテンツの閲覧など、組織全体で実行できる操作を制御します。各ユーザーに適切な管理権限を付与するために、ロールを割り当てるか更新します。 組織内のすべてのメンバーには、組織ロールと、W&B Models および Weave のそれぞれのシートがあります。シートのタイプによって、請求ステータスと各プロダクトで実行できる action が決まります。 ユーザーを組織に招待する際に、最初の組織ロールを割り当てます。どのユーザーのロールも後から変更できます。 組織内のユーザーには、次のいずれかのロールを割り当てられます。

​

組織ロールの権限

組織ロールは、組織スコープでの管理 action を制御します。以下のロールとは別に設定されます。

• チームロールは、特定のチーム内でユーザーが実行できる操作を制御します。
• Registry ロールは、特定の Registry 内でユーザーが実行できる操作を制御します。
• Models のシートと Weave アクセスは、プロダクトへのアクセスを制御します。

以下の表は、Member と Admin のユーザーが組織レベルで実行できる操作をまとめたものです。run をログする、report を編集するなど、チームスコープの action については、チームロールと権限を参照してください。Registry スコープの action については、Registry ロール権限を参照してください。

​

ユーザー管理

Enforce team visibility restrictions が有効な場合、管理者以外のメンバーは、自分自身または同じチームに所属するユーザーのプロフィールのみを表示できます。組織管理者は、すべてのメンバーのプロフィールを表示できます。詳細については、プライバシー設定を参照してください。

​

Teams

組織管理者には、組織レベルで表示されるレジストリで Admin ロールが割り当てられます。

​

組織設定

​

請求

使用量アラートの設定を含む請求関連の action は、誰が請求管理者に指定されているかではなく、ユーザーの組織ロールによって決まります。Billing タブと Usage & Alerts タブにアクセスするには、Admin または Billing only ロールが必要です。組織ロールが Member の請求管理者には、これらのタブは表示されません。請求管理者は、組織管理者も兼ねていない限り、ユーザーの招待やチームの作成など、その他の組織管理者の action を実行できません。 Multi-tenant Cloud では、任意で請求管理者に Billing only 組織ロールを割り当てることができます。このロールは請求担当ユーザーに限定され、チームのメンバーシップを削除し、請求管理機能を維持しながら Models と Weave の両方に No access を適用します。

​

セキュリティとオートメーション

SCIM オートメーションに使用する組織スコープのサービスアカウントは、SCIM 操作において管理者と同等のアクセス権を持ちます。 ユーザーのロールを変更するには、次の手順を実行します。

1. ヘッダー右上のアカウントメニューを開きます。
2. Users を選択します。
3. 一覧で対象のユーザーを探します。検索バーで名前またはメールアドレスによる絞り込みも可能です。
4. ユーザー名の横にある ORG ROLE ドロップダウンからロールを選択します。

​

ユーザーのアクセス権を割り当てる、または更新する

組織内の各ユーザーには、Models シート と Weave access のレベルが設定されています。いずれも Full、Viewer、No access のいずれかです。これらは、組織全体の権限を制御する組織の Viewer ロールとは別のものです。 Models シート と Weave アクセスは組織レベルで定義され、チームに継承されます。これらを変更するには、組織のユーザー一覧にアクセスし、次のステップに従います。

1. Multi-tenant Cloud のユーザーは、https://forge.coreweave.com/account-settings/[ORGANIZATION]/settings で組織の設定にアクセスします。[ORGANIZATION] は組織名に置き換えてください。専用クラウドおよびセルフマネージドのデプロイの場合は、https://[YOUR-INSTANCE].wandb.io/org/dashboard にアクセスします。
2. Users タブを選択します。
3. 対象ユーザーの Models シート および WEAVE ACCESS ドロップダウンから、割り当てるレベルを選択します。

​

ユーザーを削除する

1. ヘッダーの右上にあるアカウントメニューを開きます。
2. Users を選択します。
3. 検索バーにユーザー名またはメールアドレスを入力します。
4. action () メニューが表示されたら、それを選択します。
5. ドロップダウンから Remove member を選択します。

​

請求管理者を割り当てる

1. ヘッダーの右上にあるアカウントメニューを開きます。
2. Users を選択します。
3. 検索バーにユーザーの名前またはメールアドレスを入力します。
4. Billing admin 列で、請求管理者として割り当てるユーザーを選択します。

​

チームの追加と管理

チームは、関連するユーザーをまとめ、組織内でプロジェクトを共同で進めたり、リソースを共有したりできるようにするものです。以下のセクションでは、チームの作成方法、チームへのユーザーの招待方法、チームのメンバーシップとロールの管理方法について説明します。 組織内のチームの作成と管理は、組織のダッシュボードから行います。組織管理者またはチーム管理者は、次の操作を実行できます。

• ユーザーをチームに招待する、またはチームからユーザーを削除する。
• チームメンバーのロールを管理する。
• 組織に参加したユーザーを自動的にチームに追加する。
• W&B のチームのダッシュボードから、チームのストレージを管理する。

​

チームを作成する

組織のダッシュボードからチームを作成します。

1. Forge で Weights & Biases のホームページを開きます。サイドバーの Teams で、Create a team to collaborate をクリックします。

2. 表示されたモーダルの Team name フィールドに、チーム名を入力します。
3. ストレージタイプを選択します。
4. Create team ボタンを選択します。

Create team ボタンを選択すると、新しいチームのページにリダイレクトされます。 チームを作成したら、そのチームにユーザーを追加できます。

​

チームにユーザーを招待する

組織内のチームにユーザーを招待します。チームのダッシュボードを使用して、メールアドレス、または既に W&B アカウントを持っている場合は W&B ユーザー名でユーザーを招待します。

1. Forge でチームのページを開きます。
2. Users タブをクリックします。チームによっては、このタブは メンバー という名前です。

3. Invite new user をクリックします。
4. チームにユーザーを追加 パネルで、Email or username フィールドにユーザーのメールアドレスまたはユーザー名を入力し、チームロールを選択 ドロップダウンから割り当てるロールを選択します。チーム内でユーザーに割り当てられるロールの詳細については、チームロールを参照してください。
5. Send invite をクリックします。

デフォルトでは、チーム管理者またはインスタンス管理者のみがチームにメンバーを招待できます。この動作を変更するには、チーム設定を参照してください。 メールでの招待によってユーザーを手動で招待するほか、新しいユーザーのメールアドレスが組織のドメインと一致する場合、そのユーザーをチームに自動的に追加できます。

​

サインアップ時にメンバーをチームの組織に関連付ける

組織内の新規ユーザーがサインアップ時に組織内のチームを見つけられるようにします。新規ユーザーには、組織の検証済みメールドメインと一致する検証済みメールドメインが必要です。検証済みの新規ユーザーは、W&B アカウントにサインアップする際に、組織に属する検証済みチームの一覧を表示できます。 組織管理者がドメインの所有権の確認を有効にする必要があります。ドメインキャプチャを有効にするには、ドメインキャプチャに記載されているステップを参照してください。

​

チームメンバーのステータスを確認する

チームのメンバー一覧の Status 列には、各メンバーがサインインできるかどうかが表示されます。この列を使用すると、利用可能なメンバーと、招待をまだ承諾していないメンバーや組織管理者によってアカウントを無効化されたメンバーを区別できます。 チームのメンバーのステータスを確認するには、次の手順に従います。

1. チームのページを開きます。
2. Users タブをクリックします。チームによっては、このタブの名前は メンバー です。

各メンバーのステータスは、次のいずれかです。 無効化されたメンバーはチームのメンバー一覧に残り、そのメンバーがチームにログした run も引き続きそのメンバーに紐づけられます。無効化されたメンバーの場合、Team Role、Models Seat、Weave Access 列にも、ロールやシートの代わりに Deactivated と表示され、ロールの変更やチーム招待リンクのコピーはできません。 ステータスで一覧を絞り込むには、検索フィールドに Deactivated などのステータスを入力します。 単一のチームではなく、組織内のすべてのユーザーのステータスを確認するには、組織のアクティビティを確認するを参照してください。ここから、組織管理者はユーザーを無効化または再有効化できます。 代わりに SCIM を使用してユーザーを無効化または再有効化するには、ユーザーの無効化およびユーザーの再有効化を参照してください。

​

チームメンバーのロールを割り当てる、または更新する

チームメンバーのロールによって、他のメンバーの管理、コンテンツの投稿、データの閲覧のみなど、そのメンバーがチーム内で実行できる操作が決まります。チーム内でのメンバーの役割が変わった場合は、そのメンバーのロールを更新してください。

1. チームメンバー名の横にあるアカウントタイプのアイコンを選択します。
2. ドロップダウンから、そのチームメンバーに付与するアカウントタイプを選択します。

次の表は、チームのメンバーに割り当てることができるロールの一覧です。

​

チームからユーザーを削除する

チームのダッシュボードを使用して、チームからユーザーを削除します。W&B は、run を作成したメンバーがチームに所属しなくなっても、チーム内で作成された run を保持します。

1. チームのページを開きます。
2. Users タブをクリックします。一部のチームでは、このタブは メンバー という名前になっています。
3. 削除するユーザーの横にある action () メニューをクリックします。
4. Remove user を選択します。

​

カスタムロールを追加および管理する

標準の View-Only、Member、Admin ロールでは組織のアクセス要件を満たせない場合、カスタムロールを使用して、組み込みロールでは対応できない権限を細かく設定できます。カスタムロールでは、使い慣れたベースロールを土台にしつつ、特定の権限を付与できます。 組織管理者は、Viewer または Member のいずれかの事前定義ロールを基に新しいロールを作成し、権限を追加することで、きめ細かなアクセス制御を実現できます。チーム管理者は、チームメンバーにカスタムロールを割り当てることができます。カスタムロールの作成は組織レベルで行い、割り当てはチームレベルで行います。 カスタムロールを作成するには、次の手順を実行します。 これで、チーム管理者はチーム設定から、チームのメンバーにカスタムロールを割り当てられるようになります。