> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wandb.ai/llms.txt
> Use this file to discover all available pages before exploring further.
> 公開範囲とprojectレベルのロールを使用してprojectへのアクセスを管理します
# projectのアクセス制御を管理
W\&B のプロジェクトの公開範囲を定義して、そのproject内の W\&B Runs を誰が表示、編集、送信できるかを制限します。このページは、機密性の高いワークフローへのアクセスを制御したり、コラボレーションを特定のユーザーグループに限定したりする必要がある、チーム管理者、組織管理者、およびproject所有者を対象としています。
W\&B チーム内の任意のprojectのアクセスレベルは、2 つの設定を組み合わせて構成できます。**公開範囲** は、より上位の仕組みです。これを使用して、どのユーザーグループがproject内の Runs を表示または送信できるかを制御します。公開範囲が *Team* または *Restricted* のprojectでは、さらに **projectレベルのロール** を使用して、各ユーザーがそのproject内で持つアクセスレベルを制御できます。
projectの所有者、チーム管理者、または組織管理者は、projectの公開範囲を設定または編集できます。
## 公開範囲
公開範囲は、組織内のどのユーザーが project を閲覧し、project への投稿に参加できるかを決定します。選択できるプロジェクトの公開範囲は 4 つあります。公開度が高い順に並べると、次のとおりです。
| スコープ | アイコン | 説明 |
| ---------- | ------------------------------------------ | -------------------------------------------------------------------------------- |
| Open | | project を知っている人は誰でも閲覧でき、Runs や Reports を送信できます。 |
| Public | | project を知っている人は誰でも閲覧できます。Runs や Reports を送信できるのは、自分のチームのみです。 |
| Team | | 親チームのメンバーのみが project を閲覧でき、Runs や Reports を送信できます。チーム外のユーザーは project にアクセスできません。 |
| Restricted | | 親チームで招待されたメンバーのみが project を閲覧でき、Runs や Reports を送信できます。 |
機密性の高いデータや社外秘データに関わるワークフローで共同作業する場合は、プロジェクトの公開範囲を **Restricted** に設定してください。チーム内に制限付きプロジェクトを作成すると、チーム内の特定のメンバーを招待または追加して、関連する Experiments、Artifacts、Reports で共同作業できます。
他のプロジェクト公開範囲とは異なり、制限付きプロジェクトにはチームの全メンバーが自動的にアクセスできるわけではありません。一方、必要に応じてチーム管理者は制限付きプロジェクトに参加できます。
### 新規または既存のプロジェクトの公開範囲を設定する
プロジェクトの公開範囲は、プロジェクトの作成時または後から編集するときに設定できます。以下のセクションでは、両方のワークフローについて説明します。
* プロジェクトの所有者またはチーム管理者のみが、公開範囲を設定または編集できます。
* チームのプライバシー設定でチーム管理者が **Make all future team projects private (public sharing not allowed)** を有効にすると、そのチームではプロジェクトの公開範囲 **Open** と **Public** は無効になります。この場合、チームで使用できる公開範囲は **Team** と **Restricted** のみです。
#### プロジェクトの作成時に公開範囲を設定する
新しいプロジェクトの公開範囲を設定するには、次の手順を実行します。
1. W\&B Multi-tenant Cloud、専用クラウド、またはセルフマネージドインスタンス上のW\&B組織にアクセスします。
2. 左側のサイドバーにある **My projects** セクションの **Create a new project** ボタンをクリックします。別の方法として、チームの **Projects** タブにアクセスし、右上にある **Create new project** ボタンをクリックします。
3. 親チームを選択し、プロジェクトの名を入力したら、**Project Visibility** ドロップダウンから目的の公開範囲を選択します。
**Restricted** の公開範囲を選択した場合は、次の step を実行します。
4. **Invite team members** フィールドに、1人以上のW\&Bチームメンバーの名を入力します。制限付きプロジェクトには他のチームメンバーが暗黙的にアクセスできないため、プロジェクトでの共同作業に必要なメンバーのみを追加してください。
制限付きプロジェクトのメンバーは、後から **Users** タブで追加または削除できます。
W\&B は、選択した公開範囲で project を作成し、招待されたメンバー (制限付きプロジェクトの場合) またはその範囲内のユーザーのみがアクセスできます。
#### 既存の project の公開範囲を編集する
既存の project の公開範囲を変更するには、次の手順を実行します。
1. W\&B のプロジェクトにアクセスします。
2. 任意の project ページ上部で、プロジェクト名の横にあるアイコンをクリックして、project の可視性を編集します。アイコンには現在の公開範囲 (**Open**、**Public**、**Team**、**Restricted**) が表示されます。詳細は、[可視性スコープ](#visibility-scopes)を参照してください。
3. **Project Visibility** ドロップダウンから目的のスコープを選択し、**Save** をクリックします。
可視性として **Restricted** を選択した場合は、次の手順を完了する必要があります。
W\&B で project の公開範囲が更新され、アクセス権も新しいスコープに応じて変更されます。
4. 制限付きプロジェクトを共有するには:
1. 左側のナビゲーションで **Project** をクリックして、project の **Overview** ページを開きます。
2. **Users** タブを選択します。
3. **Add user** をクリックし、招待する特定のユーザーを 1 人以上選択します。
* 公開範囲を **Team** から **Restricted** に変更すると、チームのすべてのメンバーがその project へのアクセス権を失います。アクセス権を付与するには、チームメンバーを招待する必要があります。
* 公開範囲を **Restricted** から **Team** に変更すると、チームのすべてのメンバーがその project にアクセスできるようになります。
* 制限付きプロジェクトのユーザーリストからチームメンバーを削除すると、そのメンバーはその project へのアクセス権を失います。
### 制限付きスコープに関するその他の重要な注意点
制限付きプロジェクトを扱う際は、次の動作に留意してください。
* 制限付きプロジェクトでチームレベルのサービスアカウントを使用する場合は、そのサービスアカウントを対象のプロジェクトに明示的に招待または追加する必要があります。そうしないと、チームレベルのサービスアカウントはデフォルトでは制限付きプロジェクトにアクセスできません。
* 制限付きプロジェクトから Runs を移動することはできませんが、非制限プロジェクトから制限付きプロジェクトに Runs を移動することはできます。
* 制限付きプロジェクトの可視性は、チームのプライバシー設定 **Make all future team projects private (public sharing not allowed)** にかかわらず、**Team** スコープのみに変更できます。
* 制限付きプロジェクトの所有者が親チームのメンバーでなくなった場合は、プロジェクトへのアクセスを維持するために、チーム管理者が所有者を変更する必要があります。
## プロジェクトレベルのロール
project の可視性スコープを設定した後、プロジェクトレベルのロールを割り当てることで、プロジェクト内の各ユーザーの権限をさらに細かく調整できます。チーム内の *Team* または *Restricted* スコープのプロジェクトでは、チームレベルのロールとは異なる特定のロールをユーザーに割り当てることができます。たとえば、あるユーザーがチームレベルで *Member* ロールを持っている場合、そのチーム内の *Team* または *Restricted* スコープのプロジェクトでは、そのユーザーに *View-Only*、*Admin*、または使用可能な任意のカスタムロールを割り当てることができます。
プロジェクトレベルのロールは、W\&B Multi-tenant Cloud、専用クラウド、およびセルフマネージドのインスタンスでプレビュー提供中です。
### ユーザーにプロジェクトレベルのロールを割り当てる
プロジェクトレベルのロールを割り当てるには:
1. W\&B のプロジェクトにアクセスします。
2. プロジェクトのサイドバーで **Project** をクリックします。
3. プロジェクト内の **Users** タブにアクセスします。
4. **Project Role** フィールドで、該当するユーザーに現在割り当てられているロールをクリックします。利用可能な他のロールを一覧表示するドロップダウンが開きます。
5. ドロップダウンから別のロールを選択します。変更は即座に保存されます。
ユーザーのプロジェクトレベルのロールを、そのユーザーのチームレベルのロールと異なるものに変更すると、その違いを示すためにプロジェクトレベルのロールに \*\*\*\*\* が付きます。
### プロジェクトレベルのロールに関するその他の重要な注意事項
プロジェクトレベルのロールを割り当てる場合や変更する場合は、次の動作に留意してください。
* デフォルトでは、*Team* または *Restricted* スコープの project に属するすべてのユーザーのプロジェクトレベルのロールは、それぞれのチームレベルのロールを**継承**します。
* チームレベルで *View-Only* ロールを持つユーザーのプロジェクトレベルのロールは、**変更できません**。
* 特定の project 内のユーザーのプロジェクトレベルのロールがチームレベルのロールと**同じである**場合、その後チーム管理者がチームレベルのロールを変更すると、W\&B は対応する project のロールをチームレベルのロールに追従するよう自動的に変更します。
* 特定の project 内のユーザーのプロジェクトレベルのロールを、チームレベルのロールと**異なる**ものに変更した場合、その後チーム管理者がチームレベルのロールを変更しても、該当するプロジェクトレベルのロールはそのまま維持されます。
* ユーザーのプロジェクトレベルのロールがチームレベルのロールと異なる状態で、そのユーザーを *Restricted* project から削除し、後でそのユーザーを再度 project に追加した場合、デフォルトの動作により、そのユーザーはチームレベルのロールを継承します。必要に応じて、プロジェクトレベルのロールを再度変更して、チームレベルのロールと異なるようにしてください。