> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wandb.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 組織を管理する

> 組織管理者として、W&B 組織内のユーザー、チーム、ロール、シート、請求を管理します。

このページでは、ユーザーの招待、チームの管理、ロールとシートの割り当て、請求の設定など、W\&B 組織を管理する方法について説明します。これらの手順を使用して、組織のメンバー、アクセス権、チーム構成を、会社での W\&B の利用方法に合わせて維持できます。

組織の管理者は、組織内の[個々のユーザーを管理](#add-and-manage-users)したり、[チームを管理](#add-and-manage-teams)したりできます。

チーム管理者は、[チームを管理](#add-and-manage-teams)できます。

<Note>
  次のワークフローは、インスタンス管理者 ロールを持つユーザーに適用されます。インスタンス管理者 権限が必要と思われる場合は、組織内の管理者にお問い合わせください。
</Note>

組織内のユーザー管理を簡素化するには、[ユーザーとチームの管理を自動化する](../automate_iam)を参照してください。

<div id="change-the-name-of-your-organization">
  ## 組織名を変更する
</div>

<Note>
  以下のワークフローは W\&B Multi-tenant Cloud にのみ適用されます。
</Note>

1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
2. ページの右上で、**User menu** ドロップダウンを選択します。ドロップダウンの **Account** セクションで、**Settings** を選択します。
3. **Settings** タブで、**General** を選択します。
4. **Change name** ボタンを選択します。
5. 表示されたモーダルで、組織の新しい名前を入力し、**Save name** ボタンを選択します。

<div id="add-and-manage-users">
  ## ユーザーの追加と管理
</div>

管理者は、組織のダッシュボードで次の操作を行えます。

* ユーザーを招待または削除する
* ユーザーの組織ロールを割り当てまたは更新し、カスタムロールを作成する
* 請求管理者を割り当てる

組織管理者が組織にユーザーを追加する方法はいくつかあります。

* 招待によるメンバー追加
* SSO による自動プロビジョニング
* ドメインキャプチャ

以下のセクションでは、各方法について説明します。

<div id="seats-and-pricing">
  ### シートと料金
</div>

次の表は、Models と Weave におけるシートの仕組みをまとめたものです。

| プロダクト  | シート      | 料金の算定基準                                                                                                                                   |
| ------ | -------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Models | シートごとの課金 | Models の有料シート数と累積使用量に応じて、サブスクリプション全体の料金が決まります。各ユーザーに、利用可能な 3 種類のシートタイプ (Full、Viewer (Enterprise 限定機能) 、No access) のいずれか 1 つを割り当てることができます。 |
| Weave  | 無料       | 使用量ベース                                                                                                                                    |

<div id="invite-a-user">
  ### ユーザーを招待する
</div>

管理者は、組織にユーザーを招待できるほか、組織内の特定のチームにも招待できます。

<Tabs>
  <Tab title="Multi-tenant Cloud">
    1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
    2. ページの**右上**で **User menu** ドロップダウンを開きます。ドロップダウンの **Account** セクションで **Users** を選択します。
    3. **Invite new user** を選択します。
    4. 表示されたモーダルの **Email or username** フィールドに、招待するユーザーのメールアドレスまたはユーザー名を入力します。
    5. (推奨) **Choose teams** ドロップダウン メニューから、ユーザーをチームに追加します。
    6. **Select role** ドロップダウンから、ユーザーに割り当てる組織ロールを選択します。ユーザーのロールは後から変更できます。設定可能なロールについては、[ユーザーのロールを割り当てまたは更新する](#assign-or-update-a-users-role) にある表を参照してください。
    7. **Send invite** ボタンをクリックします。

    **Send invite** ボタンを選択すると、W\&B はサードパーティのメールサーバーを使用して、ユーザーのメールアドレスに招待リンクを送信します。ユーザーは招待を承諾すると、組織にアクセスできるようになります。
  </Tab>

  <Tab title="専用クラウドまたはセルフマネージド">
    1. `https://<org-name>.io/console/settings/` にアクセスします。`<org-name>` は組織名に置き換えてください。
    2. **Add user** ボタンを選択します。
    3. 表示されたモーダルの **Email** フィールドに、新しいユーザーのメールアドレスを入力します。
    4. **Role** ドロップダウンから、ユーザーに割り当てるロールを選択します。ユーザーのロールは後から変更できます。設定可能なロールについては、[ユーザーのロールを割り当てまたは更新する](#assign-or-update-a-users-role) にある表を参照してください。
    5. W\&B がサードパーティのメールサーバーを使用してユーザーのメールアドレスに招待リンクを送信するには、**Send invite email to user** チェックボックスをオンにします。
    6. **Add new user** ボタンを選択します。
  </Tab>
</Tabs>

<div id="auto-provision-users">
  ### ユーザーの自動プロビジョニング
</div>

自動プロビジョニングを使用すると、ユーザーは SSO を通じて自動的に組織に参加できるため、管理者が個別に招待を送る必要がなくなり、オンボーディングを効率化できます。

SSO を設定しており、かつ SSO プロバイダで許可されている場合、一致するメールドメインを持つ W\&B ユーザーは Single Sign-On (SSO) を使用して W\&B 組織にログインできます。SSO はすべての Enterprise ライセンスで利用できます。

<Note>
  **認証に SSO を有効にする**

  W\&B は、ユーザーが Single Sign-On (SSO) を使用して認証することを推奨しています。組織で SSO を有効にするには、W\&B チームにお問い合わせください。

  専用クラウドまたはセルフマネージド インスタンスで SSO を設定する方法の詳細については、[OIDC を使用した SSO](/ja/platform/hosting/iam/sso/) または [LDAP を使用した SSO](/ja/platform/hosting/iam/ldap/) を参照してください。
</Note>

W\&B では、自動プロビジョニングされたユーザーにデフォルトで "Member" ロールを割り当てます。自動プロビジョニングされたユーザーのロールはいつでも変更できます。

SSO によるユーザーの自動プロビジョニングは、専用クラウド インスタンスおよびセルフマネージド デプロイメントでデフォルトで有効になっています。自動プロビジョニングは無効にできます。自動プロビジョニングを無効にすると、特定のユーザーのみを選択して W\&B 組織に追加できます。

次のタブでは、デプロイメントタイプに応じて SSO による自動プロビジョニングを無効にする方法を説明します。

<Tabs>
  <Tab title="Multi-tenant Cloud">
    Multi-tenant Cloud では、SSO による自動プロビジョニングは設定できません。サポートが必要な場合は、W\&B チームにお問い合わせください。
  </Tab>

  <Tab title="Dedicated Cloud or Self-Managed">
    専用クラウド インスタンスで SSO による自動プロビジョニングを無効にしたい場合は、W\&B チームにお問い合わせください。

    セルフマネージド デプロイメントでは、W\&B Console を使用して SSO による自動プロビジョニングを無効にします。

    1. `https://<org-name>.io/console/settings/` にアクセスします。`<org-name>` は組織名に置き換えてください。
    2. **Security** を選択します。
    3. **Disable SSO Provisioning** を選択して、SSO による自動プロビジョニングを無効にします。
  </Tab>
</Tabs>

<Note>
  SSO による自動プロビジョニングは、組織管理者が個別のユーザー招待を作成する必要がないため、大規模にユーザーを組織へ追加する場合に便利です。
</Note>

<div id="domain-capture">
  ### ドメインキャプチャ
</div>

ドメインキャプチャ を使用すると、従業員が自社の組織に参加しやすくなり、新規ユーザーが自社の管理範囲外でアセットを作成するのを防げます。

<Note>
  **ドメインは一意である必要があります**

  ドメインは一意の識別子です。つまり、別の組織ですでに使用されているドメインは使用できません。
</Note>

<Tabs>
  <Tab title="Multi-tenant Cloud">
    ドメインキャプチャ を使用すると、`@example.com` のような会社のメールアドレスを持つユーザーを、自動的に W\&B Multi-tenant Cloud の組織に追加できます。これにより、従業員全員が適切な組織に参加し、新規ユーザーが自社の管理範囲外でアセットを作成するのを防げます。

    次の表は、ドメインキャプチャ の有効時と無効時における新規ユーザーと既存ユーザーの動作をまとめたものです。

    |           | ドメインキャプチャ が有効                                                                                                                                  | ドメインキャプチャ が無効                                                       |
    | --------- | ---------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------- |
    | 新規ユーザー    | 検証済みドメインで W\&B にサインアップしたユーザーは、自動的に組織のデフォルトチームのメンバーとして追加されます。チームへの参加を有効にしている場合は、サインアップ時に追加で参加する チーム を選択できます。招待を受ければ、引き続き他の組織や チーム に参加することもできます。 | ユーザーは、一元管理された組織があることを知らなくても W\&B アカウントを作成できます。                      |
    | 招待されたユーザー | 招待されたユーザーは、招待を承諾すると自動的に組織に参加します。組織のデフォルトチームには自動的には追加されません。招待を受ければ、引き続き他の組織や チーム に参加することもできます。                                                  | 招待されたユーザーは、招待を承諾すると自動的に組織に参加します。招待を受ければ、引き続き他の組織や チーム に参加することもできます。 |
    | 既存ユーザー    | 自社ドメインの検証済みメールアドレスを持つ既存ユーザーは、W\&B App 内で組織の チーム に参加できます。既存ユーザーが組織に参加する前に作成したデータは、そのまま保持されます。W\&B は既存ユーザーのデータを移行しません。                           | 既存の W\&B ユーザーは、複数の組織や チーム に分散している場合があります。                           |

    招待されていない新規ユーザーが組織に参加したときに、自動的にデフォルトチームへ割り当てるには、次の手順を実行します。

    1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
    2. ページ右上で **User menu** ドロップダウンを選択します。ドロップダウンから **Settings** を選択します。
    3. **Settings** タブ内で、**General** を選択します。
    4. **ドメインキャプチャ** 内の **Claim domain** ボタンをクリックします。
    5. **Default team** ドロップダウンから、新しいユーザーが自動的に参加するチームを選択します。利用可能なチームがない場合は、チーム設定を更新してください。[Add and manage チーム](#add-and-manage-teams) の手順を参照してください。
    6. **Claim email domain** ボタンをクリックします。

    招待されていない新規ユーザーをそのチームに自動的に割り当てるには、事前にチーム設定でドメイン一致を有効にする必要があります。

    1. `https://wandb.ai/<team-name>` にあるチームのダッシュボードにアクセスします。`<team-name>` は、ドメイン一致を有効にするチーム名です。
    2. チームのダッシュボード左側のグローバルナビゲーションで **Team settings** を選択します。
    3. **Privacy** セクションで、**Recommend new users with matching email domains join this team upon signing up** オプションを切り替えます。
  </Tab>

  <Tab title="Dedicated Cloud or Self-Managed">
    専用クラウドまたはセルフマネージドのデプロイメントタイプを使用している場合は、W\&B Account Team に連絡して ドメインキャプチャ を設定してください。設定が完了すると、会社のメールアドレスで W\&B アカウントを作成するユーザーに対して、W\&B Multi-tenant Cloud インスタンスが自動的に、専用クラウドまたはセルフマネージドのインスタンスへのアクセスをリクエストするため管理者に連絡するよう案内します。

    |        | ドメインキャプチャ が有効                                                                                                                                                     | ドメインキャプチャ が無効                                                              |
    | ------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------- |
    | 新規ユーザー | 検証済みドメインから Multi-tenant Cloud 上で W\&B にサインアップするユーザーには、管理者に連絡するよう自動的に案内が表示され、その連絡先にはカスタマイズしたメールアドレスを使用できます。引き続き、プロダクトを試用するために Multi-tenant Cloud 上で組織を作成することもできます。 | ユーザーは、自社に一元管理された専用インスタンスがあることを知らなくても W\&B Multi-tenant Cloud アカウントを作成できます。 |
    | 既存ユーザー | 既存の W\&B ユーザーは、複数の組織や チーム に分散している場合があります。                                                                                                                         | 既存の W\&B ユーザーは、複数の組織や チーム に分散している場合があります。                                  |
  </Tab>
</Tabs>

<div id="assign-or-update-a-users-role">
  ### ユーザーのロールを割り当てまたは更新する
</div>

ユーザーの組織ロールは、他のユーザーの招待、チームの管理、コンテンツの閲覧など、組織全体で実行できる操作を制御します。各ユーザーに適切な管理権限レベルを付与するために、ロールを割り当てるか更新します。

組織内のすべてのメンバーは、W\&B Models と Weave の両方について、組織ロールとシートを持ちます。ユーザーが持つシートのタイプによって、課金ステータスと、各プロダクトで実行できるアクションの両方が決まります。

ユーザーを組織に招待するときに、最初に組織ロールを割り当てます。ユーザーのロールは後からいつでも変更できます。

組織内のユーザーは、次のいずれかのロールを持つことができます。

| ロール                               | 説明                                                                                                                                                                                                                      |
| --------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Admin                             | 組織にユーザーを追加または削除したり、ユーザーロールの変更、カスタムロールの管理、チームの追加などを行える組織管理者です。W\&B は、管理者が利用できない場合に備えて、管理者を複数設定することを推奨しています。                                                                                                              |
| Member                            | 組織管理者によって招待される、組織の一般ユーザーです。組織メンバーは、他のユーザーを招待したり、組織内の既存ユーザーを管理したりすることはできません。                                                                                                                                             |
| Viewer (Enterprise-only feature)  | 組織管理者によって招待される、組織の閲覧専用ユーザーです。Viewer は、組織と、自身がメンバーであるチームに対する読み取りアクセスのみを持ちます。                                                                                                                                             |
| カスタムロール (Enterprise-only feature) | カスタムロール を使用すると、組織管理者は前述の **Viewer** または **Member** 組織ロールを継承し、追加の権限を加えることで、新しいロールを作成して、きめ細かなアクセス制御を実現できます。チーム管理者は、そのカスタムロールをそれぞれのチームのユーザーに割り当てることができます。あわせて [カスタムロールを追加および管理する](#add-and-manage-custom-roles) も参照してください。 |

ユーザーのロールを変更するには:

1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
2. ページの右上にある **User menu** ドロップダウンを選択します。ドロップダウンから **Users** を選択します。
3. リストでユーザーを検索します。検索バーで名またはメールアドレスによるフィルターが可能です。
4. ユーザー名の横にある **ORG ROLE** ドロップダウンからロールを選択します。

<div id="assign-or-update-a-users-access">
  ### ユーザーのアクセスを割り当てまたは更新する
</div>

組織内のユーザーには、**Models シート** と **Weave アクセス** レベルが設定されます。各レベルは **Full**、**Viewer**、または **No access** のいずれかです。これらは、組織全体の権限を制御する組織の **Viewer** ロールとは別です。

| シートまたはアクセスレベル | 説明                                                      |
| ------------- | ------------------------------------------------------- |
| Full          | そのユーザーは、Models または Weave での読み取り、書き込み、エクスポートにフルアクセスできます。 |
| Viewer        | そのユーザーは、Models または Weave に読み取り専用でアクセスできます。              |
| No access     | そのユーザーは、Models または Weave にアクセスできません。                    |

Models シートと Weave アクセスは組織レベルで定義され、チームに継承されます。これらを変更するには、組織のユーザー一覧にアクセスし、次の手順に従ってください。

1. Multi-tenant Cloud の場合は、`https://wandb.ai/account-settings/<organization>/settings` で組織の Settings にアクセスします。山かっこ (`<>`) で囲まれた値は、組織名に置き換えてください。専用クラウドおよびセルフマネージドのデプロイでは、`https://<your-instance>.wandb.io/org/dashboard` にアクセスします。
2. **Users** タブを選択します。
3. そのユーザーの **MODELS SEAT** および **WEAVE ACCESS** ドロップダウンから、割り当てるレベルを選択します。

<Note>
  組織のロールとサブスクリプションタイプによって、組織内で利用可能な シートタイプ が決まります。
</Note>

<div id="remove-a-user">
  ### ユーザーを削除する
</div>

1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
2. ページ右上の **User menu** ドロップダウンを選択し、表示されたメニューから **Users** を選択します。
3. 検索バーに削除するユーザーの名前またはメールアドレスを入力します。
4. 表示されたら、**action (<Icon icon="ellipsis" iconType="solid" />)** メニューを選択します。
5. ドロップダウンから **メンバーを削除** を選択します。

<div id="assign-the-billing-admin">
  ### 請求管理者を割り当てる
</div>

1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
2. ページの右上にある **User menu** ドロップダウンを開き、**Users** を選択します。
3. 検索バーにユーザーの名またはメールアドレスを入力します。
4. **Billing admin** 列で、請求管理者に指定するユーザーを選択します。

<div id="add-and-manage-teams">
  ## Teams の追加と管理
</div>

Teams は、関連するユーザーをグループ化して、組織内で project 上のコラボレーションやリソースの共有を可能にします。以下のセクションでは、Teams の作成方法、ユーザーの招待方法、チームメンバーシップとロールの管理方法について説明します。

組織のダッシュボードから、組織内のTeamsを作成・管理できます。組織管理者またはチーム管理者は、次の操作を実行できます。

* チームにユーザーを招待したり、チームからユーザーを削除したりする。
* チームメンバーのロールを管理する。
* ユーザーが組織に参加した際に、そのユーザーをチームへ自動的に追加する。
* チームのダッシュボード (`https://wandb.ai/<team-name>`) から、チームのストレージを管理する。

<div id="create-a-team">
  ### チームを作成する
</div>

組織のダッシュボードからチームを作成します。

1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
2. 左側のナビゲーションパネルで、**Teams** の下にある **Create a team to collaborate** を選択します。

<Frame>
  <img src="https://mintcdn.com/wb-21fd5541/7mSicW8MfO9qZmb2/images/hosting/create_new_team.png?fit=max&auto=format&n=7mSicW8MfO9qZmb2&q=85&s=3b42612520c12ecc5ab3ce5d5dd014d9" alt="新しいチームを作成" width="3064" height="1452" data-path="images/hosting/create_new_team.png" />
</Frame>

3. 表示されるモーダルの **Team name** フィールドに、チーム名を入力します。
4. ストレージのタイプを選択します。
5. **Create team** ボタンを選択します。

**Create team** ボタンを選択すると、W\&B により `https://wandb.ai/<team-name>` の新しいチームページにリダイレクトされます。`<team-name>` には、チーム作成時に指定した名前が入ります。

チームを作成したら、そのチームにユーザーを追加できます。

<div id="invite-users-to-a-team">
  ### ユーザーをチームに招待する
</div>

組織内のチームにユーザーを招待します。ユーザーがすでに W\&B アカウントを持っている場合は、チームのダッシュボードからメールアドレスまたは W\&B のユーザー名を使って招待できます。

1. `https://wandb.ai/<team-name>` にアクセスします。
2. ダッシュボード左側のグローバルナビゲーションで **Team settings** を選択します。

<Frame>
  <img src="https://mintcdn.com/wb-21fd5541/7mSicW8MfO9qZmb2/images/hosting/team_settings.png?fit=max&auto=format&n=7mSicW8MfO9qZmb2&q=85&s=cdc0914d24f91782aa84e3274e9b7310" alt="Team settings" width="3062" height="1532" data-path="images/hosting/team_settings.png" />
</Frame>

3. **Users** タブを選択します。
4. **Invite a new user** をクリックします。
5. 表示されたモーダルで、**Email or username** フィールドにユーザーのメールアドレスを入力し、**Select team role** ドロップダウンからそのユーザーに割り当てるロールを選択します。ユーザーがチームで持てるロールの詳細については、[Team roles](#assign-or-update-a-team-members-role)を参照してください。
6. **Send invite** ボタンをクリックします。

デフォルトでは、チームまたはインスタンス管理者のみがチームにメンバーを招待できます。この動作を変更するには、[Team settings](/ja/platform/app/settings-page/teams#privacy)を参照してください。

メール招待で手動でユーザーを招待するだけでなく、新しいユーザーの[メールアドレスが組織のドメインと一致する](#domain-capture)場合は、そのユーザーをチームに自動的に追加できます。

<div id="match-members-to-a-team-organization-during-sign-up">
  ### サインアップ時にメンバーをチーム組織に対応付ける
</div>

組織内の新規ユーザーが、サインアップ時に組織内のチームを見つけられるようにします。新規ユーザーは、組織で確認済みのメールドメインと一致する確認済みのメールドメインを持っている必要があります。確認済みの新規ユーザーは、W\&B アカウントのサインアップ時に、組織に属する確認済みチームの一覧を表示できます。

組織管理者はドメインのクレームを有効にする必要があります。ドメインキャプチャを有効にするには、[Domain capture](#domain-capture) に記載されているstepを参照してください。

<div id="assign-or-update-a-team-members-role">
  ### チームメンバーのロールを割り当てる、または更新する
</div>

チームメンバーのロールによって、他のメンバーの管理、コンテンツへの投稿、データの閲覧のみなど、チーム内で実行できることが決まります。チーム内での責任が変わった場合は、チームメンバーのロールを更新します。

1. チームメンバーの名前の横にあるアカウントタイプのアイコンを選択します。
2. ドロップダウンから、そのチームメンバーに付与するアカウントタイプを選択します。

この表は、チームメンバーに割り当て可能なロールを示しています。

| Role                                   | Definition                                                                                                                                                                                                                                                                                 |
| -------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Admin                                  | チーム内の他のユーザーの追加と削除、ユーザーロールの変更、チーム設定の構成を行えるユーザーです。                                                                                                                                                                                                                                           |
| Member                                 | チーム管理者がメールアドレスまたは組織レベルのユーザー名を使って招待する、通常のチームユーザーです。Member ユーザーは、他のユーザーをチームに招待できません。                                                                                                                                                                                                         |
| View-Only (Enterprise-only feature)    | チーム管理者がメールアドレスまたは組織レベルのユーザー名を使って招待する、チームの閲覧専用ユーザーです。閲覧専用ユーザーは、チームとそのコンテンツに対する読み取りアクセス権のみを持ちます。                                                                                                                                                                                             |
| Custom Roles (Enterprise-only feature) | カスタムロールを使用すると、組織管理者は前述の View-Only または Member ロールを継承し、必要に応じて追加の権限を加えることで、新しいロールを作成し、きめ細かなアクセス制御を実現できます。チーム管理者は、その後、それらのカスタムロールを各チームのユーザーに割り当てることができます。詳しくは、[カスタムロールの発表](https://wandb.ai/wandb_fc/announcements/reports/Introducing-Custom-Roles-for-W-B-Teams--Vmlldzo2MTMxMjQ3)を参照してください。 |

<Info>
  サービスアカウントはユーザーではなく、自動化に使用される人以外のIDです。**サービスアカウント** は、自動化されたワークフロー用のAPIキーを提供し、ユーザーライセンスを消費しません。サービスアカウントの作成と管理に関する詳しい情報については、[ワークフローを自動化するためのサービスアカウントの使用](/ja/platform/hosting/iam/service-accounts/)を参照してください。
</Info>

<Note>
  チームメンバーにカスタムロールを割り当てられるのは、専用クラウドまたはセルフマネージドのデプロイで Enterprise ライセンス を使用している場合のみです。
</Note>

<div id="remove-users-from-a-team">
  ### チームからユーザーを削除する
</div>

チームのダッシュボードからユーザーを削除できます。W\&B では、runs を作成したメンバーがそのチームから外れた場合でも、チーム内で作成された runs は保持されます。

1. `https://wandb.ai/<team-name>` にアクセスします。
2. 左側のナビゲーションバーで **Team settings** を選択します。
3. **Users** タブを選択します。
4. 削除するユーザー名の横にマウスポインタを置きます。表示されたら、**action (<Icon icon="ellipsis" iconType="solid" />)** メニューを選択します。
5. ドロップダウンから **Remove user** を選択します。

<div id="add-and-manage-custom-roles">
  ## カスタムロールの追加と管理
</div>

カスタムロールを使用すると、標準の View-Only、Member、Admin ロールが組織のアクセス要件に合わない場合に、組み込みロールでは対応できない権限設定を行えます。カスタムロールを使うことで、使い慣れたベースロールを基にしながら、特定の権限を付与できます。

<Note>
  専用クラウドまたはセルフマネージドのデプロイでカスタムロールを作成または割り当てるには、Enterprise ライセンス が必要です。
</Note>

組織管理者は、**Viewer** または **Member** のいずれかの事前定義ロールをベースに新しいロールを作成し、追加の権限を加えることで、きめ細かなアクセス制御を実現できます。チーム管理者は、チームメンバーにカスタムロールを割り当てられます。カスタムロールは組織レベルで作成し、チームレベルで割り当てます。

カスタムロールを作成するには、次の手順に従います。

<Tabs>
  <Tab title="Multi-tenant Cloud">
    1. [https://wandb.ai/home](https://wandb.ai/home) にアクセスします。
    2. ページの右上で **User menu** ドロップダウンを開きます。ドロップダウンの **Account** セクションで **Settings** を選択します。
    3. **Roles** をクリックします。
    4. **Custom roles** セクションで、**Create a role** をクリックします。
    5. ロール名を入力します。必要に応じて説明も入力します。
    6. カスタムロールのベースにするロールとして、**Viewer** または **Member** のいずれかを選択します。
    7. 権限を追加するには、**Search permissions** フィールドをクリックし、追加する権限を 1 つ以上選択します。
    8. **Custom role permissions** セクションを確認します。このセクションには、そのロールに付与されている権限の概要が表示されます。
    9. **Create Role** をクリックします。
  </Tab>

  <Tab title="専用クラウドまたはセルフマネージド">
    1. `https://<org-name>.wandb.io/org/settings/` にアクセスします。`<org-name>` は組織名に置き換えてください。
    2. **Custom roles** セクションで、**Create a role** をクリックします。
    3. ロール名を入力します。必要に応じて説明も入力します。
    4. カスタムロールのベースにするロールとして、**Viewer** または **Member** のいずれかを選択します。
    5. 権限を追加するには、**Search permissions** フィールドをクリックし、追加する権限を 1 つ以上選択します。
    6. **Custom role permissions** セクションを確認します。このセクションには、そのロールに付与されている権限の概要が表示されます。
    7. **Create Role** をクリックします。
  </Tab>
</Tabs>

これで、チーム管理者は [Team settings](#invite-users-to-a-team) からチームメンバーにカスタムロールを割り当てられるようになります。