デフォルトロールとカスタムグループを組み合わせた包括的なシステムで、組織のリソースとアプリケーションへのアクセスを管理します。このアプローチにより、誰が何にアクセスできるかをきめ細かく制御しながら、組織のセキュリティと構造を維持できます。Documentation Index
Fetch the complete documentation index at: https://docs.replit.com/llms.txt
Use this file to discover all available pages before exploring further.
機能
Replit Enterpriseは、組織全体のアクセスを管理するために連携する2つの補完的なシステムによる包括的なアクセス制御を提供します。Admin
組織設定とすべてのリソースへの完全な管理アクセス
Member
他のすべてのメンバーを表示でき、アプリとプロジェクトを作成できる
Guest
共有されたアプリとリソースへのみ限定アクセス
Viewer
アプリとデプロイメントへの読み取り専用アクセス
- デフォルトロール:すべての組織メンバーに対してベースラインのアクセス制御を提供する4つの組み込みアクセスレベル
- カスタムグループ (Enterpriseのみ):デフォルトロールの制限を超えたきめ細かいアクセス制御のための専用グループを作成
- 柔軟なアクセス制御:ロールとグループを使用して、さまざまなアプリやリソースへの正確なアクセスを付与
- 簡単なメンバー管理:シンプルな管理コントロールでグループ間のメンバーの追加、削除、移動が可能
使い方
ロール
すべての組織メンバーは、組織内のベースラインアクセスレベルを定義するロールを持つ必要があります。管理者は新しいメンバーを追加する際にロールを割り当て、初日から適切なアクセス制御を確保します。 4つのデフォルトロールはそれぞれ異なるレベルのアクセスを提供します:- Admin:組織設定、請求、メンバー管理を含む組織内で利用可能なすべてのアクションにアクセスできます
- Member:Replitアプリを作成・編集し、他のすべての組織メンバーを表示できますが、機密性の高い管理アクションは実行できません
- Guest:最も低いアクセスレベルを持ち、特別に共有されたアプリのみを編集できます。外部の請負業者や面接候補者に役立つロールです
- Viewer:アプリとデプロイメントへの読み取り専用アクセスを持ち、編集権限なしに可視性が必要な関係者に最適です
カスタムグループ
カスタムグループはEnterpriseプランのみで利用できます。
IdPグループをReplitに同期して、一括ユーザーアクセス管理を簡単にする方法については、SCIMを参照してください。

グループの作成
管理者はグループページから無制限にカスタムグループを作成できます。右上隅の追加ボタンを選択して作成モーダルを開くと、以下の操作が可能です:- グループ名の設定:グループ名は唯一の必須フィールドです
- 視覚的識別子の追加:グループを区別するための色とアイコンを選択
- メンバーの割り当て:組織メンバーを個別または一括でグループに追加
- アクセスの付与:グループは後で各アプリの招待ボタンから特定のアプリへのアクセスを受け取れます

グループの管理
グループカードを選択すると管理インターフェースにアクセスできます。グループ管理にはメンバーの追加、削除、権限の設定が含まれます。



グループ権限の設定
グループに組織権限を割り当てて、グループメンバーが組織内で持つアクセスレベルを定義します。グループ権限を設定するには、作成したグループを選択し、左側のナビゲーションで権限タブを選択します。 利用可能な権限レベルは:- Owner:組織の削除を含むすべての組織アクションを実行できます
- Billing manager:組織の支払い情報の更新、シートの追加と削除、使用限度額の設定ができます
- Manager:グループの作成と管理、組織メンバーの追加と削除、請求情報の表示ができます
- Editor:新しいアプリを作成し、使用情報を表示できます
- Viewer:組織に関する基本情報を表示できます
アプリのアクセス制御
ReplitのAccess機能を使って、アプリにアクセスしてコラボレーションできる人を制御します。ロールとグループにアクセスを割り当てて、組織全体のセキュリティを維持しながら適切なメンバーと特定のアプリを共有します。アプリのアクセス設定
アプリのアクセス管理方法
アプリのアクセス管理方法
任意のアプリから、右上隅の招待(公開の左側)を選択してAccessパネルを開きます。
- デフォルトロール:Admin、Member、Guest、ViewerがAccessパネルに自動的に表示されます
- カスタムグループ:検索機能を使用して特定のカスタムグループを見つけ、アプリへのアクセスを付与します
アクセスレベル
各ロールとグループにきめ細かい制御のための異なるアクセスレベルを割り当てられます:- Owner:アプリの削除と管理コントロールを含む完全なアクセス
- Publisher:コードの編集、アプリの再公開、アプリリソースと設定の管理ができます
- Editor:公開権限なしにコードを編集し、アプリリソースを表示できます
- Viewer:コードへの読み取り専用アクセスと、自分用にアプリをフォークする機能
- None:アプリを検索、表示、編集するアクセス権なし