組織とメンバーの管理

組織・ロール・メンバーの 3 階層構造と、ロールに含まれる 3 つの要素（機能権限、作成権限、リソースの割り当て）について説明します。初めて組織を設定する前に、このページをお読みください。

組織とメンバー管理とは？

MaiAgent の組織とメンバー管理は、会社に「デジタルオフィス」を開設するようなものです。まず会社を 1 つの組織として作成し、その中に部門（ロール）を設け、各部門が利用できるものを決めてから、メンバーを該当する部門に追加します。

この設計は RBAC（Role-Based Access Control、ロールベースアクセス制御）に基づいています。権限は個人ではなく、ロールに設定します。

かんたんに説明すると：

RBAC は「先に役職を設定し、その後にメンバーを役職へ追加する」方式です。まず「カスタマーサポート担当」ができることを定義し、そのロールにメンバーを追加すると、各メンバーはカスタマーサポート担当のすべての権限を自動的に取得します。一人ずつ設定する必要はありません。

---

3 階層構造：組織 → ロール → メンバー

1 つの組織には複数のロールがあり、メンバーはロールに参加すると、そのロールの権限とリソースを取得します。

階層	会社での位置付け	説明
組織	会社	最上位の管理単位です。メンバー、ロール、AI アシスタント、ナレッジベースは、いずれかの組織に属します。組織同士は完全に分離されています。
ロール	部門または役職	権限とリソースのコンテナです。1 人のメンバーが複数のロールに同時に所属でき、権限はすべてのロールを合わせたものになります。
メンバー	従業員	組織内のユーザーです。メンバー自身には権限がなく、所属するロールからすべての権限を取得します。

---

1 つのロールに含まれるもの

権限を「作成／読み取り／更新／削除」の枠組みで考えることもありますが、プラットフォームではそのように区分していません。1 つのロールには次の 3 つの要素があり、すべてが同時に適用されます。

メンバーがアシスタントを作成できるようにするには、機能権限の「AI アシスタント」と、作成権限の「AI アシスタントの新規作成を許可」の両方を有効にします。

レイヤー	決定する内容	設定場所
機能権限	左側メニューに表示される項目です。表示の有無のみを制御し、読み取り・編集・削除は区別しません。	ロールのロール権限タブです。親権限にチェックを入れると、その配下のすべての子権限が自動的に含まれます。一部の子権限だけを選択することもできます。
作成権限	アシスタント、ナレッジベース、データベース、対話プラットフォームを新規作成できるかどうかを決定します。	各リソース割り当てタブの上部にある「新規作成を許可」のチェックボックスです。
リソースの割り当て	どのアシスタントやナレッジベースを利用できるかを決定します。各項目には、読み取り・編集・削除の 3 つのスイッチがあります。	ロールのAI アシスタントを割り当て、ナレッジベースを割り当てなどのタブです。

かんたんに説明すると：

機能権限は「どの部屋が見えるか」、作成権限は「部屋の中に新しいものを作れるか」、リソースの割り当ては「部屋の中にあるどのアイテムを利用・変更できるか」を決めます。3 本の鍵はすべてロールに設定され、メンバーはロールに参加するとその鍵を取得します。

ロールに割り当てられるリソース

ロール編集ページのタブには、割り当て可能なリソースが表示されます。

• AI アシスタント、ナレッジベース、データベース、対話プラットフォーム：それぞれに読み取り／編集／削除の権限があります

• ツール、スキル、Agent UI ツール：ロールのメンバーがアシスタントに追加できる機能コンポーネントです

• MaiGPT 利用権限：このロールのメンバーが MaiGPT を利用できるかどうかを決定します

• Credit 上限：このロールの利用上限です。詳しくは Credit の料金体系をご覧ください

ロール編集ページ：上部のタブには割り当て可能なリソースが表示されます。「新規作成を許可」は作成権限、各行の読み取り／編集／削除はリソースの割り当てを設定します。

---

コアコンセプト

3 種類のロール

タイプ	含まれるメンバー	特性
オーナー	組織の作成者、または指定された管理者	すべての権限チェックを省略し、組織内の全リソースを表示・変更できます。複数のオーナーを設定できます。
デフォルトロール	自動的に所属する全メンバー	このロールに付与した権限は全社で利用でき、割り当てたアシスタントは全員に表示されます。最低限の権限だけを残し、リソースは割り当てないことをおすすめします。
カスタムロール	割り当てられたメンバー	部門や役職ごとに作成できます。複製や一括割り当ても可能です。

ロール一覧：オーナー、デフォルトロール、カスタムロールごとに、権限、メンバー、割り当て済みリソースの数が表示されます。

2 種類のメンバー

タイプ	権限の範囲
オーナー	すべてです。組織設定、ロール、メンバーを管理できます。
一般メンバー	デフォルトロールの権限に、割り当てられたすべてのロールの権限を加えた範囲です。

表示範囲はロールだけで決まり、作成者は関係ありません。 アシスタントを割り当てたロールのメンバーは、そのアシスタントを表示できます。「自分が作成した」という理由で追加の権限が付与されることはありません。アシスタントを作成者本人だけに表示するには、1 人につき 1 つのロールを作成する必要があります。手順については、ロール権限設計ガイドをご覧ください。

---

推奨する設定順序

1. 組織を作成します：組織管理をご覧ください

2. ログイン方法を接続します：会社のアカウントでログインする場合は、先に外部ログイン（SSO）を設定します。メンバーのメールアドレスは SSO と一致させる必要があります

3. デフォルトロールを制限します：最低限の権限だけを残し、リソースは割り当てません

4. ロールを作成します：部門や役職ごとに作成し、機能権限と作成権限を選択します。詳しくはロール権限管理をご覧ください

5. リソースを割り当てます：アシスタントやナレッジベースなどをロールに割り当て、読み取り／編集／削除を設定します。詳しくはロールのリソースアクセス権限をご覧ください

6. メンバーを追加してロールを割り当てます：メンバー管理をご覧ください。人数が多い場合は一括インポートを使用します

7. 一般メンバーのアカウントでテストします：オーナーはすべての権限チェックを省略するため、実際のメンバー画面を確認できません

---

関連ページ

• 組織管理：組織の作成、切り替え、管理

• ロールと権限：ロール権限管理、リソースアクセス権限、メンバーフィルター、ロールと連絡先の違い、ロール権限設計ガイド

• メンバー管理：メンバーの追加・削除、ロールの割り当て

• 外部ログイン（SSO）、ID 同期（LDAP）：会社のアカウントでのログインとメンバーの同期