Enterprise の役割と権限

このガイドでは、設定 → 組織 → Roles & Permissionsページで利用できる、基本ロール、カスタムロール、グループ、製品アクセス、権限割り当てなどの制御について、Enterpriseの管理者および委任されたロール管理者向けに説明します。

Perplexity Enterpriseは、ロールベースのアクセス制御を使用して、組織のメンバーが実行できる操作を管理します。管理者は次のことができます。

権限は加算方式です。メンバーが複数のロールを持つ場合、それらのロールによって付与されるすべての権限を受け取ります。

新しいRoles & Permissionsページは、以前のPermissionsページに代わるものです。組織のアップグレードは段階的に行われています。以前のPermissionsページがまだ表示される場合、既存の設定はそのまま変更なく機能します。組織がアップグレードされると、既存のアクセス設定は自動的に引き継がれます。

すべての組織には、次の組み込みロールが含まれています。

組み込みロールは削除または名前の変更ができません。管理者は権限を編集し、AdminとBilling Adminのロールを保持する人を管理できます。

対象のEnterpriseプランでは、管理者が特定の業務向けにカスタムロールを作成できます。例えば、カスタムロールを使用すると、完全な管理者アクセス権を付与せずに、セッションへのファイル添付や使用状況分析の表示を許可できます。

お使いのプランでカスタムロールが利用できない場合でも、組み込みロールに割り当てられた権限は編集できます。利用可否について詳しくは、Perplexityにお問い合わせください。

グループを使用すると、管理者はメンバーを1人ずつ更新する代わりに、チームにロールを割り当てることができます。権限はグループに直接紐づくのではなく、ロールに紐づきます。グループがロールに割り当てられると、そのグループのすべてのメンバーがロールの権限を受け取ります。

グループは2つの方法で管理できます。

ID プロバイダーで無効化されたユーザーは、組織から自動的に削除されます。

一部の制御は、機能が組織全体で利用可能かどうかを決定します。ロールの権限は、その機能が利用可能な場合に誰が使用できるかを決定します。

例えば、組織レベルのComputer設定はマスタースイッチです。組織でComputerが無効になっている場合、どのロールもアクセス権を付与できません。Computerが有効になっている場合、管理者はComputerロール権限を使用して、誰が使用できるかを決定できます。

公開セッション、ページ、Projectの共有に関する制御も組織全体の設定として残ります。これらはOrganization Settings → Data and privacyで管理します。

メンバーが機能を利用できるようになるには、次の2つの条件が両方満たされている必要があります。

まとめ： これらのロールのいずれかが権限を付与していれば、メンバーはその権限を持ちます。ロールはアクセス権を加えるだけです。あるロールが、別のロールによって付与された権限を取り除くことはありません。

ロールの権限に対する変更は自動的に保存されます。

更新された権限は、ロールに直接割り当てられたメンバーと、グループを通じてロールを受け取っているメンバーの両方に適用されます。

アクセス権を削除するには、ロールからメンバーを削除します。別のロールが同じ権限を付与している可能性があるため、まずメンバーの他のロールやグループの割り当てを確認してください。

グループのすべてのメンバーがロールの権限を受け取ります。設定 → 組織 → Members → Groupsにあるグループのページからロールを割り当てることもできます。

組み込みロールは削除できません。

以下の例は、完全な管理権限を付与せずに組織がアクセス権を委任する方法を示しています。

管理者はこれらの設定をOrganization Settings → Data and privacyで管理します。

公開共有の設定がオフの場合、該当するコンテンツは組織内の他のメンバーとのみ共有できます。

管理者はOrganization Settings → Connectorsでサードパーティアプリとデータサービスを管理します。

Manage connector defaultsロール権限によって、これらの組織全体の設定を変更できる人が決まります。詳しくはConnectors & Integrationsを参照してください。

管理者、および組織管理へのアクセス権を付与するロールを持つメンバーが、Roles & Permissionsページを表示・編集できます。

はい。権限は加算方式のため、メンバーは割り当てられたロールとグループによって付与されるすべての権限を受け取ります。

いいえ。カスタムロール、グループ管理、SCIMディレクトリグループ同期は、Perplexityの営業チームと年間契約を締結したEnterpriseプランで利用できます。これらの機能が利用できない場合でも、管理者は組み込みロールの権限を編集できます。

はい。組み込みロールは削除や名前の変更はできませんが、管理者はその権限を編集できます。Adminロールの保護された中核権限は有効な状態のままです。

いいえ。SCIM同期グループはPerplexity上では読み取り専用です。メンバーシップはID プロバイダーで管理してください。

いいえ。組織レベルの設定がマスタースイッチです。ロールを通じてアクセス権を付与する前に、組織でComputerを有効にしてください。

既存の設定は自動的に引き継がれます。組織が以前、製品アクセスをメンバー単位で管理していた場合、そのアクセス権は分かりやすい名前のカスタムロールとして保持され、管理者が名前の変更、編集、削除を行えます。

はい。監査ログには、ロールの作成、更新、削除、割り当ての変更、グループメンバーシップの変更が記録されます。監査ログを参照してください。

さらにサポートが必要ですか？ アカウントチームにお問い合わせいただくか、enterprise@perplexity.aiまでご連絡ください。