> ## Documentation Index > Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg. > People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files. > Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it. # ロールと権限 > 組織内でオーナー、管理者、メンバー、カスタムロールができることを説明します。 組織内の各ユーザーには、1 つのロールがあります。ロールは権限のセットです。Enclave はロール名ではなく権限を確認するため、カスタムロールもデフォルトのロールと同じように機能します。 ## デフォルトのロール すべての組織には 3 つのデフォルトのロールがあります。これらには **System** と表示され、編集や削除はできません。 | ロール | できること | | - | - | | **Owner** | すべての操作。組織のオーナーは必ず 1 人です。 | | **Admin** | 組織を管理します。メンバー、ロール、インテグレーション、請求、ワークフロー、トリガーが対象です。管理者はすべての権限を持ちますが、誰かをオーナーにすること、オーナーを変更または削除することはできません。 | | **Member** | 日常的な作業を行います。メンバーは Research を使い、検出結果、カバレッジ、ワークフロー、実行、エージェントを閲覧できます。これらを変更することはできません。 | ## 領域ごとの権限 ### Research | 操作 | Owner | Admin | Member | | - | :-: | :-: | :-: | | Research の使用：セッションの開始とメッセージの送信 | ✓ | ✓ | ✓ | | セッションの名前変更と削除 | ✓ | ✓ | — | セッションを削除できるのは、そのセッションを開始した人だけです。また、Research は使用する権限のないツールを非表示にします。 [Research でできること](https://docs.enclave.ai/ja/research/capabilities.md#権限) を参照してください。 ### 検出結果 | 操作 | Owner | Admin | Member | | - | :-: | :-: | :-: | | 検出結果と PR の検出結果の閲覧 | ✓ | ✓ | ✓ | | 検出結果のステータスの変更 | ✓ | ✓ | — | | セキュリティハントなど、検出結果を保存するワークフローの開始 | ✓ | ✓ | — | [検出結果とトリアージ](https://docs.enclave.ai/ja/risk/findings.md) を参照してください。 ### ワークフローと実行 | 操作 | Owner | Admin | Member | | - | :-: | :-: | :-: | | ワークフロー、そのフロー、履歴の閲覧 | ✓ | ✓ | ✓ | | 実行の閲覧 | ✓ | ✓ | ✓ | | ワークフローの作成と編集 | ✓ | ✓ | — | | ワークフローのアーカイブ | ✓ | ✓ | — | | 実行の開始、一時停止、再開、停止 | ✓ | ✓ | — | | トリガーの追加、編集、削除、オン・オフの切り替え | ✓ | ✓ | — | | **Workflows** ページでの PR レビューやリポジトリ学習のオン・オフの切り替え | ✓ | ✓ | — | トリガーによる実行は組織レベルのアクセス権で動作し、設定した人が組織を離れた後も動作し続けます。そのため、トリガーを変更できるのはオーナーと管理者だけで、カスタムロールにこの権限を付与することはできません。トリガーがオンになっているワークフローを編集する場合も、この権限が必要です。 [Workflows](https://docs.enclave.ai/ja/workflows/overview.md)、 [トリガー](https://docs.enclave.ai/ja/workflows/triggers.md)、 [実行](https://docs.enclave.ai/ja/workflows/runs.md) を参照してください。 ### エージェント | 操作 | Owner | Admin | Member | | - | :-: | :-: | :-: | | エージェントの閲覧 | ✓ | ✓ | ✓ | | カスタムエージェントの作成と編集 | ✓ | ✓ | — | | 組み込みエージェントのモデルと推論レベルの変更 | ✓ | ✓ | — | | カスタムエージェントのアーカイブ | ✓ | ✓ | — | [エージェント](https://docs.enclave.ai/ja/workflows/agents.md) を参照してください。 ### Coverage とリポジトリ | 操作 | Owner | Admin | Member | | - | :-: | :-: | :-: | | リポジトリとクラウドアセットの閲覧 | ✓ | ✓ | ✓ | | リポジトリの接続 | ✓ | ✓ | — | | リポジトリごとの PR レビューのオン・オフの切り替え | ✓ | ✓ | — | | リポジトリの削除 | ✓ | ✓ | — | | リポジトリまたは環境の分析・再分析 | ✓ | ✓ | — | [Coverage](https://docs.enclave.ai/ja/onboarding/coverage.md) と [PR と依存関係の分析](https://docs.enclave.ai/ja/risk/pr-analysis.md) を参照してください。 ### 組織の設定 | 操作 | Owner | Admin | Member | | - | :-: | :-: | :-: | | メンバー一覧の閲覧 | ✓ | ✓ | ✓ | | メンバーの招待と削除、招待の管理 | ✓ | ✓ | — | | メンバーのロールの変更 | ✓ | ✓ | — | | カスタムロールの作成、編集、削除 | ✓ | ✓ | — | | インテグレーションとクラウドアカウントの接続と管理 | ✓ | ✓ | — | | [カスタムサンドボックス](https://docs.enclave.ai/ja/research/custom-sandboxes.md) の作成、再構築、削除 | ✓ | ✓ | — | | 請求の管理 | ✓ | ✓ | — | | 監査ログの閲覧 | ✓ | ✓ | — | | AI プロバイダーキーの管理 | ✓ | ✓ | — | | 組織のシークレットの管理 | ✓ | ✓ | — | 個人のシークレットは、誰でも自分で管理できます。 ## メンバーを管理する **Settings** → **Members** に移動します。 ### メンバーを招待する > [!NOTE] > > メンバーの招待には **Team** または **Enterprise** プランが必要です。 **Pro** は 1 人用です。 [プラン](https://docs.enclave.ai/ja/billing/plans.md) を参照してください。 **Invite member** をクリックします。 **First name** 、 **Last name** 、 **Email address** を入力し、 **Role** を選んで、 **Send Invite** をクリックします。Enclave から招待メールが送信されます。 ![First name、Last name、Email address、Role の各フィールドと Send Invite ボタンがある Invite member ダイアログ](https://mintcdn.com/enclave/qMnm9bNC9gFMTBlo/images/product/invite-member.png?fit=max\&auto=format\&n=qMnm9bNC9gFMTBlo\&q=85\&s=16d3cb8b651fbb221fbdd2db1853e66e) ### ロールの変更とメンバーの削除 * **ロールを変更する：** メンバーの現在のロールをクリックし、別のロールを選びます。保留中の招待で付与されるロールも変更できます。 * **招待を管理する：** 保留中の招待で **Resend** または **Revoke** をクリックします。 * **メンバーを削除する：** **Remove** をクリックします。 次のルールが適用されます。 * 自分のロールは変更できません。 * オーナーは任意のロールを割り当てられます。管理者は **Owner** 以外の任意のロールを割り当てられます。 * 管理者は、オーナーのロールを変更したり、オーナーを削除したりできません。 ### 所有権を移転する 組織のオーナーは 1 人です。所有権を引き渡すには、オーナーが別のメンバーのロールを **Owner** に変更し、 **Transfer ownership** をクリックして確定します。新しいオーナーが引き継ぎ、自分のロールは **Admin** になります。 ## カスタムロール デフォルトのロールが合わない場合は、カスタムロールを作成します。たとえば、検出結果をトリアージするが組織は管理しないレビュー担当者などです。ロールを閲覧・管理できるのは、オーナーと管理者だけです。 **1. Roles を開く** **Settings** → **Roles** に移動し、 **Create role** をクリックします。 **2. ロールに名前を付ける** **Name** を入力します（例： `Security reviewer`）。 **3. 権限を選ぶ** **Permissions** で、ロールにできることを選択します。 **4. 保存する** **Create role** をクリックします。ほかのロールと同様に、 **Settings** → **Members** からユーザーに割り当てます。 カスタムロールには、選択した権限だけが付与されます。 **Member** から何も継承しません。 ### 付与できる権限 | 権限 | 許可される操作 | | - | - | | **Repository · Connect** | リポジトリの接続と、リポジトリごとの PR レビューのオン・オフの切り替え | | **Repository · Disconnect** | リポジトリを分析対象から削除 | | **Finding · Read** | 検出結果の閲覧 | | **Finding · Write** | 検出結果を保存するワークフローの開始と、リポジトリや環境の分析・再分析 | | **Finding · Status Change** | 検出結果のトリアージステータスの変更 | | **Asset · Read** | クラウドアセットの閲覧。Research のクラウドコマンドに必要です。 | | **Session · Read** | Research の使用 | | **Session · Write** | Research セッションの名前変更と削除 | | **Agent · Read** | エージェントとワークフローの実行の閲覧 | | **Agent · Write** | エージェントの作成と編集、ワークフローの実行の開始と停止 | | **Agent · Delete** | カスタムエージェントのアーカイブ | | **Workflow · Read** | ワークフローの閲覧 | | **Workflow · Write** | ワークフローの作成と編集 | | **Workflow · Delete** | ワークフローのアーカイブ | > [!WARNING] > > カスタムロールでは、メンバー、ロール、請求、インテグレーション、カスタムサンドボックス、監査ログ、AI プロバイダーキー、組織のシークレットを管理できません。また、ワークフローのトリガーも変更できません。これらには **Admin** または **Owner** ロールを使ってください。 ### カスタムロールを編集または削除する **Roles** ページで、ロールの横にある **Edit** または **Delete** をクリックします。 ロールを削除すると、そのロールを持つ全員が **Member** に移行します。そのロールの保留中の招待は、再送信する必要があります。削除は元に戻せません。 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.