> ## Documentation Index
> Fetch the complete documentation index at: https://docs.core.sprocket.bz/llms.txt
> Use this file to discover all available pages before exploring further.

# 組織と利用者・権限

> 組織の既定設定、メンバーの招待とロール割り当て、独自ロールと機密レベル、利用者ごとの個人設定の使い方を説明します。

> この記事は Spumote のソースコードから生成した試験出力です。内容は確認中のため、正式な仕様は担当者に確認してください。

## この機能でできること

Spumote は「組織」単位で使います。組織ごとに、誰が使えるか（利用者）、その人が何をできるか（権限＝ロール）、どこまでの機密データに触れられるか（機密レベル）を管理します。また、利用者ひとりひとりが、自分の画面の言語やタイムゾーンを変えられます。

* 組織の既定の言語・タイムゾーンを設定する
* メンバーを招待し、ロールを割り当てる・変更する・組織から外す
* 用意済みのロールを確認し、必要に応じて独自のロールを作る
* ロールごとに機密レベル（一般／機密）を決め、個人情報などの機密データを見られる人を限定する
* 自分の表示言語・タイムゾーン・文字サイズ・2 要素認証・パスキーを設定する

## 画面の場所

* 組織設定: 設定 › 組織
* 利用者: 設定 › 利用者と権限 ›「利用者」タブ
* 権限（ロール）: 設定 › 利用者と権限 ›「権限」タブ
* 個人設定: 画面上部のユーザーメニュー › 個人設定

## 組織設定

### 基本的な使い方

1. 設定 › 組織 を開きます。
2. 「組織情報」で組織名・組織エイリアス・組織UID を確認できます（エイリアスと UID はコピーボタンでコピーできます）。
3. 「組織設定」で「デフォルト言語」と「デフォルトタイムゾーン」を選び、「設定を保存」を押します。

### 設定項目

| 項目 | 選択肢 | 意味 |
| - | - | - |
| デフォルト言語 | English／日本語 (Japanese) | 言語設定のない顧客にメールを送るときの既定の言語です。 |
| デフォルトタイムゾーン | よく使うタイムゾーンの一覧から選択 | 管理画面で日時を表示するときの既定のタイムゾーンです。利用者は個人設定で自分用に変えられます。 |

## 利用者（プリンシパル）

Spumote では、組織に登録された利用者を「プリンシパル」と呼びます。メニューとタブの名前は「利用者」ですが、一覧の見出しは「プリンシパル一覧」、権限表の対象名は「プリンシパル」と表示されます。ひとつのアカウントで複数の組織に所属でき、ログイン後に組織を切り替えて使います。

### 基本的な使い方

**メンバーを招待する**

1. 設定 › 利用者と権限 ›「利用者」タブを開きます。
2. 「メンバー招待」を押します。
3. 招待する人のメールアドレスを入力します（1 行に 1 つ、またはカンマ区切りで複数まとめて入力できます）。
4. 割り当てる「ロール」を選び、「招待を送信」を押します。
5. 結果が表示されます。続けて別の人を招待する場合は「続けて招待」を押します。

招待された人には登録リンクの入ったメールが届きます。リンクは送信から 7 日間有効です。

**登録リンクを再送する**

ステータスが「アカウント未登録」または「登録リンク期限切れ」の人には、「登録リンクを再送」で新しいリンクを送れます。

**ロールを変更する・組織から外す**

利用者の一覧から、ロールの変更や組織からの削除ができます。削除すると、その人はこの組織にアクセスできなくなります（取り消せません）。

### 一覧の見方

| 列 | 内容 |
| - | - |
| メール／名前 | 利用者のメールアドレスと名前 |
| ロール | 割り当てられているロール |
| 最終ログイン | この組織に最後にログインした日時 |
| 最終招待日時 | 最後に招待（再送を含む）した日時 |
| ステータス | 下表のとおり |

メールアドレスや名前での検索、ステータスでの絞り込み、列見出しでの並び替えができます。

| ステータス | 意味 |
| - | - |
| ログイン済み | この組織にログインしたことがあります。 |
| 未アクセス | アカウント登録は済んでいます（他の組織で利用中）が、この組織はまだ開いていません。再送は不要で、ログイン後に組織切替で表示されます。 |
| アカウント未登録 | 本人がまだ登録リンクを開いていません（パスワード未設定）。 |
| 登録リンク期限切れ | 未登録のまま、登録リンクの有効期限（7 日）が切れています。再送すると新しいリンクが発行されます。 |
| 一時的 | 期限付きで登録された利用者です。 |
| サービス | システム同士の接続に使うサービス用の利用者です。ログインはしません。 |

## 権限（ロール）

ロールは「その人が何をできるか」をまとめたものです。利用者には 1 つのロールを割り当てます。

### 用意済みのロール（システムロール）

| ロール | 説明（画面表示） |
| - | - |
| オーナー | 組織オーナー（全権限・組織管理） |
| データエンジニア | データ統合・パイプラインの構築と実行 |
| アナリスト | 全リソースの参照と BigQuery クエリ実行 |
| マーケター | エンゲージの作成・編集と全チャンネルの配信実行 |
| オペレーター | エンゲージの作成・編集（配信実行は不可） |

システムロールには「システム」のバッジが付きます。権限の内容と機密レベルは変更できず、削除もできません。「確認」から中身を見られます。

### 独自のロールを作る

1. 設定 › 利用者と権限 ›「権限」タブを開き、「新規ロール」を押します。
2. 「テンプレート」を選ぶと、チェック状態と機密レベルの初期値がセットされます（「白紙」から作ることもできます）。選択後も自由に編集できます。
3. 「ロール名」「説明」などを入力します。
4. 権限の表で、対象ごとに付与する操作にチェックを入れます。
5. 「機密レベル」を選びます。
6. 「このロールでできること」の欄で、エンゲージ・配信・データ・機密データについて何ができるかを確認し、保存します。

### 設定項目

| 項目 | 内容 |
| - | - |
| ロール名 | 画面に表示する名前（例: マーケター） |
| Slug | 英小文字・数字・「\_」「-」だけで書く識別名（入力例: marketer）。画面のラベルは英語の「Slug」です。組織内で重複できず、作成後は変更できません。 |
| 説明 | このロールの説明 |
| 権限 | 対象ごとに「閲覧」「編集」「管理」「実行」「配信」を付与します。 |
| 機密レベル | 「一般」または「機密」 |

権限表の行は「エンゲージ」「データ」「設定」「プリンシパル」「ロール」の 5 つです。「エンゲージ」の下には配信チャネル（メール配信／LINE配信／プッシュ配信／アプリ内配信）の行があり、「（近日公開）」と表示されます（マスにカーソルを合わせると「配信チャンネルは近日公開予定です。」と出ます）。「設定」の下には「監査ログ（全件）」の行があり、owner 専用です。「このロールでできること」の配信の行は、配信の権限が 1 つでも付いているときだけ「（近日公開）」が付き、付いていなければ「配信: 不可」と表示されます。

表のマークの意味は次のとおりです。

* 付与あり: その操作を付与しています。
* 上位権限に包含: 上位の権限に含まれているため、個別に付与する必要はありません。
* owner 専用: オーナーだけが持つ権限で、独自のロールには付与できません。

### 機密レベル

機密レベルは、ロールが「個人情報などの機密データ」に触れられるかどうかを決める設定です。権限（何をできるか）とは別に設定します。

| 機密レベル | 意味 |
| - | - |
| 一般 | 一般のデータだけを扱えます。機密データはマスク（伏せ字）で表示されます。 |
| 機密 | 一般のデータに加えて、機密領域のデータや機密扱いの認証情報も扱えます。 |

上位のレベル（機密）は、下位のレベル（一般）のデータにもアクセスできます。機密領域に触れる設定（たとえば、機密データを読むワークフロー）を保存するには、権限とは別にロールの機密レベルが「機密」である必要があります。

## 個人設定

自分だけに効く設定です。ほかの利用者には影響しません。

| 欄 | 内容 |
| - | - |
| セッション情報 | ログイン日時、最終操作日時、各種有効期限 |
| 表示言語 | 「管理画面の表示言語」（English／日本語） |
| タイムゾーン | 「表示タイムゾーン」。UTC のほか、東京・ソウル・ロンドン・ニューヨークなど主要な都市のタイムゾーン 21 件から選べます。 |
| 表示サイズ | 文字サイズを「標準」「大きめ」「特大」「最大」から選べます。この設定はお使いのブラウザに保存されます。 |
| 多要素認証 | 認証アプリ（TOTP）・SMS の登録状況と再登録 |
| パスキー | パスキーの登録・削除 |

表示言語・タイムゾーン・表示サイズを個人で変えると「個人設定を使用中」と表示されます。「組織デフォルトに戻す」で組織の既定値に戻せます。

## 活用例

* **代理店に配信作業を任せる**: 代理店の担当者には「オペレーター」を割り当てます。メールの作成・編集はできますが、配信の実行はできないため、最終の配信は自社のマーケターが行う運用にできます。
* **個人情報を見られる人を絞る**: 分析担当には機密レベル「一般」のロールを、データ連携の担当者だけに「機密」のロールを割り当てます。一般のロールでは機密データがマスク表示になります。
* **海外拠点のメンバーの表示を合わせる**: 組織の既定は日本時間のまま、海外のメンバーは個人設定でタイムゾーンを現地に変えます。

## 注意点・制限

* メンバーの招待・ロール変更・削除、ロールの作成・編集・削除は、オーナーだけが行えます。それ以外の人は「確認」で閲覧のみできます。
* 自分自身のロールの変更や、自分自身の組織からの削除はできません。
* 利用者が割り当てられているロールは削除できません。先に利用者のロールを変更してください。
* 独自のロールには、少なくとも 1 つの閲覧（read）権限が必要です。また、配信の権限を付けるには、エンゲージの閲覧権限も必要です。
* すでにこの組織に登録されているメールアドレスは招待できません。本人のアカウント登録が済んでいない場合は「登録リンクを再送」を使ってください。
* 設定メニュー内のどのタブが表示されるかは、ロールの権限によって変わります。「個人設定」と「監査ログ」は全員に表示されます。
* 組織名・組織エイリアス・組織UID は、この画面では変更できません。

## 関連ページ

* [01-1 ログインと認証](/common/login-and-auth)
* [01-4 監査ログ](/common/audit-logs)
* [00 はじめに：Spumoteの全体像と画面構成](/getting-started/overview)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.