> ## Documentation Index
> Fetch the complete documentation index at: https://docs.windsurf.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ロールベースのアクセス管理

> RBAC の権限を設定し、カスタムロールを作成し、Windsurf Teams および Enterprise プラン向けにユーザーアクセスを管理します。

Windsurf のロールベースアクセス制御（RBAC）システムは、エンタープライズリソースへのきめ細かなロールベースのアクセスを提供し、管理者が権限やロールを動的に割り当てることで、安全かつ効率的なアクセス管理を可能にします。

<Note>ロールベースアクセス機能は、Teams および Enterprise プランで利用できます。</Note>

<div id="role-based-access-controls">
  ## ロールベースのアクセス制御
</div>

Windsurf のロールベースのアクセスシステムは、Enterprise 組織がチームのあらゆるリソースに対してきめ細かなアクセス制御を実装できるようにします。このシステムにより、以下が可能になります:

* **きめ細かな権限管理**: ユーザーのロールに基づいて特定の機能やデータへのアクセスを制御
* **動的なロール割り当て**: 管理者は個々のユーザーまたはユーザーグループに対してロールを割り当て・変更可能
* **安全なリソースアクセス**: ユーザーが職務に必要なリソースのみにアクセスできるように保証
* **監査とコンプライアンス**: セキュリティおよびコンプライアンス要件に向けてユーザー権限とアクセスパターンを追跡

このロールベースのアクセスシステムは、SSO（Single Sign-On）や SCIM（System for Cross-domain Identity Management：クロスドメインのアイデンティティ管理のための標準規格）を含む Windsurf の既存の認証機構とシームレスに統合され、Enterprise 導入における包括的なセキュリティフレームワークを提供します。

## ロール管理

<Note>ロール管理の機能は継続的に改良しています。</Note>

ロールは Windsurf の管理コンソール内の Settings タブから作成・管理できます。Windsurf の SaaS 版では、以下から Settings タブにアクセスできます:

<Card title="Team Settings" horizontal={true} icon="gear" href="https://windsurf.com/team/settings">
  管理コンソールでロール、権限、チーム設定を管理します。
</Card>

<div id="creating-a-new-role">
  ### 新しいロールを作成する
</div>

<Steps>
  <Step title="ロール管理に移動">
    [windsurf.com/team/settings](https://windsurf.com/team/settings) にアクセスし、ロール管理セクションを確認します。
  </Step>

  <Step title="ロールを作成">
    新しいロールの作成を開始するには、**「Create Role」** ボタンをクリックします。
  </Step>

  <Step title="ロールを設定">
    ロールにわかりやすい名前を付け、チェックボックスの一覧から適切な権限を選択します。
  </Step>

  <Step title="ロールを保存">
    選択内容を確認して新しいロールを保存します。保存後、ユーザーに割り当てできるようになります。
  </Step>
</Steps>

<div id="role-permissions">
  ## ロールの権限
</div>

Windsurf には、デフォルトで次の2つのロールが用意されています:

* **Admin ロール**: システム全体への完全なアクセスを付与する、利用可能なすべての権限を含みます
* **User ロール**: 既定では権限を持たず、最小限のアクセス基準を提供します

<div id="modifying-role-permissions">
  ### ロール権限の変更
</div>

カスタムロールの権限を変更するには、Role Management セクションでロール名の横にある permissions のドロップダウンをクリックします。これにより、必要に応じて特定の権限を追加または削除できます。

<div id="available-permissions">
  ### 利用可能な権限
</div>

Windsurf では、以下のカテゴリに分類された包括的な権限セットを提供しています。

<div id="attribution">
  #### アトリビューション
</div>

* **アトリビューションの閲覧**: アトリビューションページへの読み取りアクセス

<div id="analytics">
  #### Analytics
</div>

* **Analytics Read**: Analytics ページの閲覧権限

<div id="teams">
  #### Teams
</div>

* **Teams Read-Only**: Teams ページへの読み取り専用アクセス
* **Teams Update**: Teams ページでユーザーのロールを更新可能
* **Teams Delete**: Teams ページからユーザーを削除可能
* **Teams Invite**: Teams ページにユーザーを招待可能

<div id="indexing">
  #### インデックス
</div>

* **Indexing Read**: インデックスページの閲覧権限
* **Indexing Create**: インデックスページでの作成権限
* **Indexing Update**: インデックス化されたリポジトリの更新を許可
* **Indexing Delete**: インデックスの削除を許可
* **Indexing Management**: インデックスデータベースの管理およびプルーニングを許可

<div id="sso">
  #### SSO（Single Sign-On）
</div>

* **SSO Read**: SSOページの閲覧権限
* **SSO Write**: SSOページの編集権限

<div id="service-key">
  #### サービス キー
</div>

* **サービス キー Read**: サービス キーのページの読み取り権限
* **サービス キー Create**: サービス キーの作成権限
* **サービス キー Update**: サービス キーの更新権限
* **サービス キー Delete**: サービス キーの削除権限

<div id="billing">
  #### 請求
</div>

* **Billing Read**: 請求ページの閲覧権限
* **Billing Write**: 請求ページの編集権限

<div id="role-management">
  #### ロール管理
</div>

* **Role Read**: 設定の「ロール」タブを閲覧可能
* **Role Create**: 新しいロールを作成可能
* **Role Update**: ロールの更新が可能
* **Role Delete**: ロールの削除が可能

<div id="team-settings">
  #### チーム設定
</div>

* **Team Settings Read**: チーム設定の閲覧権限を付与します
* **Team Settings Update**: チーム設定の更新権限を付与します

<div id="disable-windsurf-access-feature">
  ### Windsurf アクセスの無効化機能
</div>

チームの Analytics や監査/アトリビューションのログにはアクセスしたいが、ライセンスは消費したくない管理者向けに、Windsurf では「Windsurf アクセスの無効化」機能を提供しています。

この機能を使用するには:

<Steps>
  <Step title="チーム管理に移動">
    チーム設定の **"Manage Team"** タブに移動します。
  </Step>

  <Step title="ユーザーを編集">
    変更したいユーザーを見つけ、名前の横にある **"Edit"** をクリックします。
  </Step>

  <Step title="アクセスを無効化">
    ユーザー編集ダイアログで、Analytics とロギングの管理権限を維持したまま、Windsurf へのアクセスを無効化できます。
  </Step>
</Steps>

<div id="user-groups">
  ## ユーザーグループ
</div>

<Note>ユーザーグループは、SCIM（System for Cross-domain Identity Management：クロスドメインのアイデンティティ管理のための標準規格）連携が有効な Enterprise 組織で利用できます。</Note>

Enterprise 組織向けに、Windsurf は SCIM 連携を通じてユーザーを複数のユーザーグループに編成できる機能を提供します。この機能により、次のことが可能になります:

* **組織構造**: 会社の組織構造を Windsurf 上で再現
* **グループ別 Analytics**: 特定のユーザーグループで絞り込んだ Analytics と利用データの閲覧
* **委任管理**: 特定のユーザーグループを管理できるグループ管理者の割り当て
* **スケーラブルな管理**: グループ単位の運用により多数のユーザーを効率的に管理

ユーザーグループは SCIM を通じてアイデンティティプロバイダーと自動的に同期され、組織上の変更は Windsurf のアクセス制御に確実に反映されます。

<div id="user-management">
  ## ユーザー管理
</div>

Windsurf のロールベースアクセス機能により、管理者は個々のユーザーやグループにロールを割り当て、柔軟なアクセス制御を行えます。

<div id="assigning-roles-to-users">
  ### ユーザーへのロール割り当て
</div>

ユーザーのロール管理は、Windsurf の管理コンソール [windsurf.com/team/settings](https://windsurf.com/team/settings) で行います。

<Steps>
  <Step title="ユーザー管理に移動">
    チーム設定ページにアクセスし、ユーザー管理セクションを開きます。
  </Step>

  <Step title="ユーザーを探す">
    ユーザー一覧をスクロールするか検索機能を使って、変更したいユーザーを見つけます。ユーザーは名前、メール、サインアップ日時、最終ログインでそれぞれアルファベット順に並べ替えできます。
  </Step>

  <Step title="ユーザーロールを編集">
    ユーザー名の横にある **「Edit」** をクリックして、ユーザー管理ダイアログを開きます。
  </Step>

  <Step title="ロールを選択">
    ポップアウトウィンドウで、ドロップダウンメニューから適切なロールを選択します。
  </Step>

  <Step title="変更を保存">
    選択内容を確認して変更を保存します。新しいロールはすぐに適用されます。
  </Step>
</Steps>

<div id="administrative-hierarchy">
  ### 管理階層
</div>

Windsurf のロールベースアクセスシステムは、管理権限に複数のレベルがあることを認識しています：

* **Super Admin**："all users" グループで admin ロールを持つユーザーはシステム全体にアクセスでき、任意のロールや権限を変更できます
* **Group Admins**：特定のユーザーグループの管理者は、割り当てられたグループ内に限ってロールや権限を変更できます

この階層構造により、セキュリティ境界を維持しつつ、管理責任を適切に委任できます。

<div id="user-sorting-and-management">
  ### ユーザーの並べ替えと管理
</div>

ユーザー管理インターフェースでは、管理者が大規模なチームを効率的に管理できるよう、複数の並べ替えオプションを用意しています：

* **名前のアルファベット順**：表示名でユーザーを並べ替え
* **メールアドレス**：メールアドレスでユーザーを並べ替え
* **サインアップ日時**：チームに参加した順に並べ替え
* **最終ログイン**：直近のアクティビティが新しい順に並べ替えて、アクティブなユーザーを特定

これらの並べ替えオプションにより、特定のユーザーを見つけやすくなり、チームのエンゲージメント状況を把握しやすくなります。