> ## Documentation Index
> Fetch the complete documentation index at: https://docs.coreweave.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 組織を管理する
> 組織管理者として、W&B 組織内のユーザー、チーム、ロール、シート、請求を管理します。
このページでは、ユーザーの招待、チームの管理、ロールとシートの割り当て、請求の設定など、W\&B 組織の管理方法について説明します。これらの手順に従って、組織のメンバー構成、アクセス権、チーム構成を、自社での W\&B の使用状況に合った状態に保ってください。
組織の管理者は、組織内の[個々のユーザーを管理](#add-and-manage-users)したり、[チームを管理](#add-and-manage-teams)したりできます。
チーム管理者は、[チームを管理](#add-and-manage-teams)できます。
以下のワークフローは、インスタンス管理者ロールを持つユーザーを対象としています。インスタンス管理者権限が付与されるべきだと思われる場合は、組織の管理者にお問い合わせください。
組織内のユーザー管理を簡素化するには、[ユーザーとチームの管理を自動化する](/ja/products/wandb/platform/hosting/iam/automate_iam)を参照してください。
組織名を変更する
以下の手順は W\&B Multi-tenant Cloud にのみ適用されます。
1. ヘッダーの右上にあるアカウントメニューを開きます。
2. **Settings** を選択します。
3. **Settings** タブで **General** を選択します。
4. **Change name** ボタンを選択します。
5. 表示されたモーダルで新しい組織名を入力し、**Save name** ボタンを選択します。
ユーザーを追加および管理する
管理者は、組織のダッシュボードを使用して次の操作を行えます。
* ユーザーを招待または削除する。
* ユーザーの組織ロールを割り当てまたは更新する。また、カスタムロールを作成する。
* 請求管理者を割り当てる。
組織管理者は、次のいくつかの方法で組織にユーザーを追加できます。
* 招待によるメンバー追加
* SSO による自動プロビジョニング
* ドメインキャプチャ
以下のセクションでは、各方法について説明します。
シートと料金
次の表は、Models と Weave のシートの仕組みをまとめたものです。
| プロダクト | シート | 料金の算定基準 |
| - | - | - |
| Models | シートごとに課金 | Models の有料シート数と累積使用量によって、サブスクリプションの総費用が決まります。各ユーザーには、Full、Viewer (Enterprise 限定機能) 、No access の 3 つのシートタイプのいずれかを割り当てることができます。 |
| Weave | 無料 | 使用量に基づく |
ユーザーを招待する
Admin は、組織および組織内の特定のチームにユーザーを招待できます。
1. ヘッダーの右上にあるアカウントメニューを開きます。
2. **Users** を選択します。
3. **Invite new user** を選択します。
4. 表示されたモーダルの **Email or username** フィールドに、ユーザーのメールアドレスまたはユーザー名を入力します。
5. (推奨) **Choose teams** ドロップダウンメニューから、ユーザーをチームに追加します。
6. **Select role** ドロップダウンから、ユーザーに割り当てる組織ロールを選択します。ユーザーのロールは後から変更できます。設定可能なロールについては、[ユーザーのロールを割り当てる、または更新する](#assign-or-update-a-users-role)の表を参照してください。
7. **Send invite** ボタンをクリックします。
**Send invite** ボタンを選択すると、W\&B はサードパーティのメールサーバー経由で、ユーザーのメールアドレスに招待リンクを送信します。ユーザーは招待を承諾すると、組織にアクセスできるようになります。
1. `https://.io/console/settings/` にアクセスします。`` は組織名に置き換えてください。
2. **Add user** ボタンを選択します。
3. 表示されたモーダルの **Email** フィールドに、新しいユーザーのメールアドレスを入力します。
4. **Role** ドロップダウンから、ユーザーに割り当てるロールを選択します。ユーザーのロールは後から変更できます。設定可能なロールについては、[ユーザーのロールを割り当てる、または更新する](#assign-or-update-a-users-role)の表を参照してください。
5. W\&B からサードパーティのメールサーバー経由でユーザーのメールアドレスに招待リンクを送信する場合は、**Send invite email to user** チェックボックスをオンにします。
6. **Add new user** ボタンを選択します。
ユーザーの自動プロビジョニング
自動プロビジョニングを使用すると、ユーザーは SSO を通じて組織に自動的に参加できます。管理者が個別に招待を送信する必要がなくなるため、オンボーディングを効率化できます。これは W\&B におけるジャストインタイム (JIT) プロビジョニングに相当する機能です。メールドメインが一致するユーザーが初めて SSO でサインインしたときに、アカウントが作成されます。
SSO を設定済みで、SSO プロバイダーが許可している場合、メールドメインが一致する W\&B ユーザーはシングルサインオン (SSO) で W\&B 組織にログインできます。SSO はすべての Enterprise ライセンスで利用できます。
**認証に SSO を有効にする**
W\&B は、ユーザー認証にシングルサインオン (SSO) を使用することを推奨しています。組織で SSO を有効にするには、W\&B チームにお問い合わせください。
専用クラウドまたはセルフマネージドのインスタンスで SSO を設定する方法の詳細については、[SSO with OIDC](/ja/products/wandb/platform/hosting/iam/sso) または [SSO with LDAP](/ja/products/wandb/platform/hosting/iam/ldap) を参照してください。
W\&B は、自動プロビジョニングされたユーザーにデフォルトで「Member」ロールを割り当てます。自動プロビジョニングされたユーザーのロールはいつでも変更できます。
専用クラウドインスタンスおよびセルフマネージドのデプロイでは、SSO による自動プロビジョニングがデフォルトでオンになっています。自動プロビジョニングはオフにすることもできます。オフにすると、特定のユーザーだけを選んで W\&B 組織に追加できます。
以下のタブでは、デプロイメントタイプ別に SSO をオフにする方法を説明します。
Multi-tenant Cloud では、SSO による自動プロビジョニングを設定できません。サポートが必要な場合は、W\&B チームにお問い合わせください。
専用クラウドインスタンスで SSO による自動プロビジョニングをオフにするには、W\&B チームにお問い合わせください。
セルフマネージドのデプロイでは、W\&B Console を使用して SSO による自動プロビジョニングをオフにします。
1. `https://.io/console/settings/` にアクセスします。`` は組織名に置き換えてください。
2. **Security** を選択します。
3. **Disable SSO Provisioning** を選択して、SSO による自動プロビジョニングをオフにします。
SSO による自動プロビジョニングを使用すると、組織管理者がユーザーごとに招待を作成する必要がないため、多数のユーザーを組織に追加する場合に便利です。
ドメインキャプチャ
ドメインキャプチャを使用すると、`@example.com` などの会社のメールアドレスを持つユーザーを W\&B に自動的に追加できます。これにより、すべての従業員が適切な組織に参加でき、新規ユーザーが会社の管理範囲外でアセットを作成するのを防げます。
ドメインキャプチャは、無料プランやトライアルプランでは使用できません。
ドメインは一意である必要があります。他の組織がすでに使用しているドメインは使用できません。
この表は、ドメインキャプチャが有効な場合と無効な場合の、新規ユーザーと既存ユーザーの動作をまとめたものです。
| | ドメインキャプチャが有効 | ドメインキャプチャが無効 |
| - | - | - |
| 新規ユーザー | 検証済みドメインで W\&B に登録したユーザーは、組織のデフォルトのチームにメンバーとして自動的に追加されます。チームへの参加を有効にすると、登録時に追加で参加するチームを選択できます。招待を受ければ、他の組織やチームにも参加できます。 | ユーザーは、一元管理された組織が利用可能であることを知らずに W\&B アカウントを作成できます。 |
| 招待されたユーザー | 招待されたユーザーは、招待を承諾すると自動的に組織に参加します。組織のデフォルトのチームにメンバーとして自動的に追加されることはありません。招待を受ければ、他の組織やチームにも参加できます。 | 招待されたユーザーは、招待を承諾すると自動的に組織に参加します。招待を受ければ、他の組織やチームにも参加できます。 |
| 既存ユーザー | 組織のドメインの検証済みメールアドレスを持つ既存ユーザーは、W\&B アプリ内で組織のチームに参加できます。既存ユーザーが組織に参加する前に作成したデータはすべて保持されます。W\&B は既存ユーザーのデータを移行しません。 | 既存の W\&B ユーザーは、複数の組織やチームに分散している場合があります。 |
招待されていない新規ユーザーが組織に参加したときに、デフォルトのチームに自動的に割り当てるには、次の手順を実行します。
1. ヘッダーの右上で、アカウントメニューを開きます。
2. **Settings** を選択します。
3. **Settings** タブで、**General** を選択します。
4. **Domain capture** 内の **Claim domain** ボタンをクリックします。
5. **Default team** ドロップダウンから、新規ユーザーを自動的に参加させるチームを選択します。利用可能なチームがない場合は、チーム設定を更新します。[チームの追加と管理](#add-and-manage-teams)の手順を参照してください。
6. **Claim email domain** ボタンをクリックします。
招待されていない新規ユーザーをチームに自動的に割り当てるには、事前にそのチームの設定でドメインの照合を有効にする必要があります。
1. W\&B で、ドメインの照合を有効にするチームのダッシュボードを開きます。
2. **Settings** タブをクリックします。
3. **Privacy** セクションで、**Automatically recommend new users with matching email domains join this team upon signup** をオンにします。
ドメインキャプチャを設定するには、W\&B のアカウント担当チームにお問い合わせください。設定後、ユーザーが会社のメールアドレスで W\&B アカウントを作成すると、デプロイメントは自動的に、管理者に連絡してアクセスをリクエストするよう案内します。
| | ドメインキャプチャが有効 | ドメインキャプチャが無効 |
| - | - | - |
| 新規ユーザー | 検証済みドメインで Multi-tenant Cloud の W\&B に登録したユーザーには、指定したメールアドレスの管理者に連絡するよう自動的に案内されます。プロダクトを試すために、Multi-tenant Cloud で組織を作成することもできます。 | ユーザーは、会社に一元管理された専用インスタンスがあることを知らずに、W\&B Multi-tenant Cloud アカウントを作成できます。 |
| 既存ユーザー | 既存の W\&B ユーザーは、複数の組織やチームに分散している場合があります。 | 既存の W\&B ユーザーは、複数の組織やチームに分散している場合があります。 |
ユーザーのロールの割り当てまたは更新
ユーザーの組織ロールは、他のユーザーの招待、チームの管理、コンテンツの閲覧など、組織全体で実行できる操作を制御します。各ユーザーに適切な管理権限を付与するために、ロールを割り当てるか更新します。
組織内のすべてのメンバーには、組織ロールと、W\&B Models および Weave のそれぞれのシートがあります。シートのタイプによって、請求ステータスと各プロダクトで実行できる action が決まります。
ユーザーを組織に招待する際に、最初の組織ロールを割り当てます。どのユーザーのロールも後から変更できます。
組織内のユーザーには、次のいずれかのロールを割り当てられます。
| ロール | 説明 |
| - | - |
| Admin | 組織へのユーザーの追加や削除、ユーザーロールの変更、カスタムロールの管理、チームの追加などを行える組織管理者です。管理者が対応できない場合に備えて、W\&B は複数の管理者を配置することを推奨します。 |
| Member | 組織管理者によって招待された、組織の一般ユーザーです。組織メンバーは、他のユーザーを招待したり、組織内の既存ユーザーを管理したりすることはできません。 |
| Viewer (Enterprise 限定機能) | 組織管理者によって招待された、組織の閲覧専用ユーザーです。Viewer は、組織と、自身が所属する組織内のチームへの読み取りアクセスのみを持ちます。 |
| Billing only (Multi-tenant Cloud) | Multi-tenant Cloud の組織向けの、請求に特化したロールです。このロールは、組織の請求担当ユーザーにのみ割り当てられます。請求専用ユーザーは、サブスクリプション、請求書、支払い方法などの請求ワークフローを管理できますが、ユーザーの招待、チームの管理、請求以外の管理 action は実行できません。また、請求専用ユーザーは組織のすべてのチームから削除され、Models と Weave の両方で常に **No access** になります。 |
| Custom Roles (Enterprise 限定機能) | カスタムロールを使用すると、組織管理者は前述の **Viewer** または **Member** の組織ロールを継承し、権限を追加して新しいロールを作成することで、きめ細かなアクセス制御を実現できます。チーム管理者は、これらのカスタムロールを自身のチームのユーザーに割り当てられます。[カスタムロールの追加と管理](#add-and-manage-custom-roles)も参照してください。 |
組織ロールの権限
組織ロールは、組織スコープでの管理 action を制御します。以下のロールとは別に設定されます。
* [チームロール](#assign-or-update-a-team-members-role)は、特定のチーム内でユーザーが実行できる操作を制御します。
* [Registry ロール](/ja/products/registry/configure_registry#details-about-registry-roles)は、特定の Registry 内でユーザーが実行できる操作を制御します。
* [Models のシートと Weave アクセス](#assign-or-update-a-users-access)は、プロダクトへのアクセスを制御します。
以下の表は、**Member** と **Admin** のユーザーが組織レベルで実行できる操作をまとめたものです。run をログする、report を編集するなど、チームスコープの action については、[チームロールと権限](/ja/products/wandb/platform/app/settings-page/teams#team-roles-and-permissions)を参照してください。Registry スコープの action については、[Registry ロール権限](/ja/products/registry/configure_registry#role-permissions)を参照してください。
**Viewer** とカスタムロールは Enterprise 限定の機能です。**Viewer** は所属するチームへの読み取り専用アクセスを持ち、組織レベルやチームレベルで書き込み action を実行できません。カスタムロールは **Viewer** または **Member** を継承し、チームレベルの権限を追加します。[カスタムロールの追加と管理](#add-and-manage-custom-roles)を参照してください。
ユーザー管理
| 権限 | 権限グループ | Member | Admin |
| - | - | :-: | :-: |
| 組織のユーザー一覧を表示する | Read | X | X |
| 組織にユーザーを招待する | Admin | | X |
| 組織からユーザーを削除する | Admin | | X |
| ユーザーの組織ロールを割り当てる、または変更する | Admin | | X |
| ユーザーの Models シートまたは Weave アクセスを割り当てる、または変更する | Admin | | X |
| 組織のユーザー一覧を CSV としてエクスポートする | Admin | | X |
| 組織のアクティビティと使用状況の傾向を表示する | Read | X | X |
**Enforce team visibility restrictions** が有効な場合、管理者以外のメンバーは、自分自身または同じチームに所属するユーザーのプロフィールのみを表示できます。組織管理者は、すべてのメンバーのプロフィールを表示できます。詳細については、[プライバシー設定](/ja/products/wandb/platform/hosting/privacy-settings#enforce-privacy-settings-for-all-teams)を参照してください。
Teams
| 権限 | 権限グループ | Member | Admin |
| - | - | :-: | :-: |
| 組織内でチームを作成する | Admin | | X |
| 招待またはドメインキャプチャを通じてチームに参加する | Read | X | X |
| ユーザーが所属するチームのメンバーを確認する | Read | X | X |
| ユーザーが所属していないチームのメンバーを確認する | Read | | X |
| 所属していないチームにユーザーを招待する | Admin | | X |
| 自分自身をチームに追加する | Admin | | X |
セルフマネージドのデプロイでは、インスタンス管理者が管理者以外のユーザーによるチーム作成を任意で有効にできます。このオプションは組織設定ではなく、インスタンスレベルで管理されます。お使いのインスタンスでこのオプションが有効かどうか不明な場合は、インスタンス管理者または W\&B Support にお問い合わせください。
組織管理者には、組織レベルで表示される[レジストリ](/ja/products/registry/configure_registry#role-permissions)で **Admin** ロールが割り当てられます。
組織設定
| 権限 | 権限グループ | Member | Admin |
| - | - | :-: | :-: |
| 組織名を変更する (Multi-tenant Cloud) | Admin | | X |
| ドメインキャプチャと SSO 自動プロビジョニングを設定する | Admin | | X |
| 組織全体に[プライバシー設定](/ja/products/wandb/platform/hosting/privacy-settings#enforce-privacy-settings-for-all-teams)を適用する | Admin | | X |
| カスタムロールを作成、編集、削除する (Enterprise) | Admin | | X |
| 組織レベルで外部ストレージバケットを接続する (Enterprise) | Admin | | X |
請求
| 権限 | 権限グループ | Member | Admin |
| - | - | :-: | :-: |
| 請求管理者を割り当てる | Admin | | X |
| サブスクリプション、支払い方法、プランのアップグレードを管理する | 請求 | | X |
| サブスクリプションを解約する | 請求 | | X |
| 使用量アラートを設定する | 請求 | | X |
使用量アラートの設定を含む請求関連の action は、誰が請求管理者に指定されているかではなく、ユーザーの**組織ロール**によって決まります。**Billing** タブと **Usage & Alerts** タブにアクセスするには、**Admin** または **Billing only** ロールが必要です。組織ロールが **Member** の請求管理者には、これらのタブは表示されません。請求管理者は、組織管理者も兼ねていない限り、ユーザーの招待やチームの作成など、その他の組織管理者の action を実行できません。
Multi-tenant Cloud では、任意で請求管理者に **Billing only** 組織ロールを割り当てることができます。このロールは請求担当ユーザーに限定され、チームのメンバーシップを削除し、請求管理機能を維持しながら Models と Weave の両方に **No access** を適用します。
セキュリティとオートメーション
| 権限 | 権限グループ | Member | Admin |
| - | - | :-: | :-: |
| [SCIM API](/ja/products/wandb/platform/hosting/iam/scim) への認証 | Admin | | X |
| 組織スコープのサービスアカウントの作成と管理 | Admin | | X |
| すべての組織 APIキーの表示と管理 | Admin | | X |
SCIM オートメーションに使用する組織スコープのサービスアカウントは、SCIM 操作において管理者と同等のアクセス権を持ちます。
ユーザーのロールを変更するには、次の手順を実行します。
1. ヘッダー右上のアカウントメニューを開きます。
2. **Users** を選択します。
3. 一覧で対象のユーザーを探します。検索バーで名前またはメールアドレスによる絞り込みも可能です。
4. ユーザー名の横にある **ORG ROLE** ドロップダウンからロールを選択します。
ユーザーのアクセス権を割り当てる、または更新する
組織内の各ユーザーには、**Models シート** と **Weave access** のレベルが設定されています。いずれも **Full**、**Viewer**、**No access** のいずれかです。これらは、組織全体の権限を制御する組織の **Viewer** ロールとは別のものです。
| シートまたはアクセスレベル | 説明 |
| - | - |
| Full | そのユーザーに、Models または Weave での読み取り、書き込み、エクスポートを含むフルアクセスを付与します。 |
| Viewer | そのユーザーに、Models または Weave への読み取り専用アクセスを付与します。 |
| No access | そのユーザーは Models または Weave にアクセスできません。 |
Models シート と Weave アクセスは組織レベルで定義され、チームに継承されます。これらを変更するには、組織のユーザー一覧にアクセスし、次のステップに従います。
1. Multi-tenant Cloud のユーザーは、`https://forge.coreweave.com/account-settings/[ORGANIZATION]/settings` で組織の設定にアクセスします。`[ORGANIZATION]` は組織名に置き換えてください。専用クラウドおよびセルフマネージドのデプロイの場合は、`https://[YOUR-INSTANCE].wandb.io/org/dashboard` にアクセスします。
2. **Users** タブを選択します。
3. 対象ユーザーの **Models シート** および **WEAVE ACCESS** ドロップダウンから、割り当てるレベルを選択します。
組織内で利用できるシートタイプは、組織ロールとサブスクリプションタイプによって決まります。
ユーザーを削除する
1. ヘッダーの右上にあるアカウントメニューを開きます。
2. **Users** を選択します。
3. 検索バーにユーザー名またはメールアドレスを入力します。
4. **action ()** メニューが表示されたら、それを選択します。
5. ドロップダウンから **Remove member** を選択します。
請求管理者を割り当てる
1. ヘッダーの右上にあるアカウントメニューを開きます。
2. **Users** を選択します。
3. 検索バーにユーザーの名前またはメールアドレスを入力します。
4. **Billing admin** 列で、請求管理者として割り当てるユーザーを選択します。
チームの追加と管理
チームは、関連するユーザーをまとめ、組織内でプロジェクトを共同で進めたり、リソースを共有したりできるようにするものです。以下のセクションでは、チームの作成方法、チームへのユーザーの招待方法、チームのメンバーシップとロールの管理方法について説明します。
組織内のチームの作成と管理は、組織のダッシュボードから行います。組織管理者またはチーム管理者は、次の操作を実行できます。
* ユーザーをチームに招待する、またはチームからユーザーを削除する。
* チームメンバーのロールを管理する。
* 組織に参加したユーザーを自動的にチームに追加する。
* W\&B のチームのダッシュボードから、チームのストレージを管理する。
チームを作成する
組織のダッシュボードからチームを作成します。
1. Forge で Weights & Biases のホームページを開きます。サイドバーの **Teams** で、**Create a team to collaborate** をクリックします。
2. 表示されたモーダルの **Team name** フィールドに、チーム名を入力します。
3. ストレージタイプを選択します。
4. **Create team** ボタンを選択します。
**Create team** ボタンを選択すると、新しいチームのページにリダイレクトされます。
チームを作成したら、そのチームにユーザーを追加できます。
チームにユーザーを招待する
組織内のチームにユーザーを招待します。チームのダッシュボードを使用して、メールアドレス、または既に W\&B アカウントを持っている場合は W\&B ユーザー名でユーザーを招待します。
1. Forge でチームのページを開きます。
2. **Users** タブをクリックします。チームによっては、このタブは **メンバー** という名前です。
3. **Invite new user** をクリックします。
4. **チームにユーザーを追加** パネルで、**Email or username** フィールドにユーザーのメールアドレスまたはユーザー名を入力し、**チームロールを選択** ドロップダウンから割り当てるロールを選択します。チーム内でユーザーに割り当てられるロールの詳細については、[チームロール](#assign-or-update-a-team-members-role)を参照してください。
5. **Send invite** をクリックします。
デフォルトでは、チーム管理者またはインスタンス管理者のみがチームにメンバーを招待できます。この動作を変更するには、[チーム設定](/ja/products/wandb/platform/app/settings-page/teams#privacy)を参照してください。
メールでの招待によってユーザーを手動で招待するほか、新しいユーザーの[メールアドレスが組織のドメインと一致する](#domain-capture)場合、そのユーザーをチームに自動的に追加できます。
サインアップ時にメンバーをチームの組織に関連付ける
組織内の新規ユーザーがサインアップ時に組織内のチームを見つけられるようにします。新規ユーザーには、組織の検証済みメールドメインと一致する検証済みメールドメインが必要です。検証済みの新規ユーザーは、W\&B アカウントにサインアップする際に、組織に属する検証済みチームの一覧を表示できます。
組織管理者がドメインの所有権の確認を有効にする必要があります。ドメインキャプチャを有効にするには、[ドメインキャプチャ](#domain-capture)に記載されているステップを参照してください。
チームメンバーのステータスを確認する
**Status** 列は、専用クラウドおよびセルフマネージドのデプロイでのみ使用できます。
チームのメンバー一覧の **Status** 列には、各メンバーがサインインできるかどうかが表示されます。この列を使用すると、利用可能なメンバーと、招待をまだ承諾していないメンバーや組織管理者によってアカウントを無効化されたメンバーを区別できます。
チームのメンバーのステータスを確認するには、次の手順に従います。
1. チームのページを開きます。
2. **Users** タブをクリックします。チームによっては、このタブの名前は **メンバー** です。
各メンバーのステータスは、次のいずれかです。
| ステータス | 定義 |
| - | - |
| Active | メンバーは招待を承諾しており、サインインできます。 |
| Invite pending | W\&B が招待を送信しましたが、メンバーはまだ承諾していません。 |
| Deactivated | 組織管理者がアカウントを無効化しました。メンバーは組織にも、その組織のどのチームにもサインインできません。 |
無効化されたメンバーはチームのメンバー一覧に残り、そのメンバーがチームにログした run も引き続きそのメンバーに紐づけられます。無効化されたメンバーの場合、**Team Role**、**Models Seat**、**Weave Access** 列にも、ロールやシートの代わりに **Deactivated** と表示され、ロールの変更やチーム招待リンクのコピーはできません。
ステータスで一覧を絞り込むには、検索フィールドに **Deactivated** などのステータスを入力します。
単一のチームではなく、組織内のすべてのユーザーのステータスを確認するには、[組織のアクティビティを確認する](/ja/products/wandb/platform/hosting/monitoring-usage/org_dashboard#view-user-status-and-activity)を参照してください。ここから、組織管理者はユーザーを無効化または再有効化できます。
代わりに SCIM を使用してユーザーを無効化または再有効化するには、[ユーザーの無効化](/ja/products/wandb/platform/hosting/iam/scim#deactivate-user)および[ユーザーの再有効化](/ja/products/wandb/platform/hosting/iam/scim#reactivate-user)を参照してください。
チームメンバーのロールを割り当てる、または更新する
チームメンバーのロールによって、他のメンバーの管理、コンテンツの投稿、データの閲覧のみなど、そのメンバーがチーム内で実行できる操作が決まります。チーム内でのメンバーの役割が変わった場合は、そのメンバーのロールを更新してください。
1. チームメンバー名の横にあるアカウントタイプのアイコンを選択します。
2. ドロップダウンから、そのチームメンバーに付与するアカウントタイプを選択します。
次の表は、チームのメンバーに割り当てることができるロールの一覧です。
| ロール | 定義 |
| - | - |
| Admin | チーム内の他のユーザーの追加と削除、ユーザーロールの変更、チーム設定の構成を行えるユーザーです。 |
| Member | チームの一般ユーザーです。チーム管理者がメールアドレスまたは組織レベルのユーザー名で招待します。Member ユーザーは、他のユーザーをチームに招待できません。 |
| View-Only (Enterprise 限定フィーチャー) | チームの閲覧専用ユーザーです。チーム管理者がメールアドレスまたは組織レベルのユーザー名で招待します。View-Only ユーザーには、チームとそのコンテンツに対する読み取りアクセス権のみが付与されます。 |
| Custom Roles (Enterprise 限定フィーチャー) | カスタムロールを使用すると、組織管理者は前述の View-Only または Member ロールを継承して権限を追加し、新しいロールを作成できます。これにより、きめ細かなアクセス制御を実現できます。チーム管理者は、作成されたカスタムロールを各自のチームのユーザーに割り当てることができます。詳細は、[カスタムロールに関するお知らせ](https://forge.coreweave.com/wandb/wandb_fc/announcements/reports/Introducing-Custom-Roles-for-W-B-Teams--Vmlldzo2MTMxMjQ3)を参照してください。 |
サービスアカウントはユーザーではなく、オートメーションに使用される人間以外のアイデンティティです。**サービスアカウント**は自動化されたワークフロー用のAPIキーを提供し、ユーザーライセンスを消費しません。サービスアカウントの作成と管理の詳細は、[サービスアカウントを使用してワークフローを自動化する](/ja/products/wandb/platform/hosting/iam/service-accounts)を参照してください。
チームからユーザーを削除する
チームのダッシュボードを使用して、チームからユーザーを削除します。W\&B は、run を作成したメンバーがチームに所属しなくなっても、チーム内で作成された run を保持します。
1. チームのページを開きます。
2. **Users** タブをクリックします。一部のチームでは、このタブは **メンバー** という名前になっています。
3. 削除するユーザーの横にある **action ()** メニューをクリックします。
4. **Remove user** を選択します。
カスタムロールを追加および管理する
標準の View-Only、Member、Admin ロールでは組織のアクセス要件を満たせない場合、カスタムロールを使用して、組み込みロールでは対応できない権限を細かく設定できます。カスタムロールでは、使い慣れたベースロールを土台にしつつ、特定の権限を付与できます。
カスタムロールを使用するには、Enterprise プランまたはライセンスが必要です。Multi-tenant Cloud、専用クラウド、セルフマネージドで利用できます。
組織管理者は、**Viewer** または **Member** のいずれかの事前定義ロールを基に新しいロールを作成し、権限を追加することで、きめ細かなアクセス制御を実現できます。チーム管理者は、チームメンバーにカスタムロールを割り当てることができます。カスタムロールの作成は組織レベルで行い、割り当てはチームレベルで行います。
カスタムロールを作成するには、次の手順を実行します。
1. ヘッダーの右上にあるアカウントメニューを開きます。
2. **Settings** を選択します。
3. **Roles** をクリックします。
4. **Custom roles** セクションで、**Create a role** をクリックします。
5. ロールの名前を入力します。必要に応じて説明も入力します。
6. カスタムロールのベースとなるロールとして、**Viewer** または **Member** を選択します。
7. 権限を追加するには、**Search permissions** フィールドをクリックし、追加する権限を 1 つ以上選択します。
8. **Custom role permissions** セクションで、ロールに付与される権限の概要を確認します。
9. **Create Role** をクリックします。
1. `https://.wandb.io/org/settings/` にアクセスします。`` は組織名に置き換えてください。
2. **Custom roles** セクションで、**Create a role** をクリックします。
3. ロールの名前を入力します。必要に応じて説明も入力します。
4. カスタムロールのベースとなるロールとして、**Viewer** または **Member** を選択します。
5. 権限を追加するには、**Search permissions** フィールドをクリックし、追加する権限を 1 つ以上選択します。
6. **Custom role permissions** セクションで、ロールに付与される権限の概要を確認します。
7. **Create Role** をクリックします。
これで、チーム管理者は[チーム設定](#invite-users-to-a-team)から、チームのメンバーにカスタムロールを割り当てられるようになります。