ロールと権限
Dropstone 組織における6つのロール、それぞれが実行できる操作、メンバーの会話を読むことが意図的に管理者権限に含まれない理由、管理者の任命方法、ゴールド認証マークの意味。
組織には6つのロールがあります。ロールは、組織ダッシュボードで表示・変更できる内容を決定し、その分担は段階的なものではなく意図的に設計されています。
6つのロール
| ロール | 目的 |
|---|---|
| オーナー | データ設定、シングルサインオン、請求を含むすべて。組織の名前変更、閉鎖、所有権の移譲が可能 |
| 管理者 | メンバーとポリシー：組織内のメンバーとその利用可能な内容 |
| セキュリティ | セキュリティ設定と会話アーカイブの閲覧 |
| 請求 | 請求書、シート、サブスクリプション。ポリシーに関する権限はなし |
| メンバー | 自身の作業のみ。管理アクセスはなし |
| 監査人 | すべてを閲覧可能、変更は不可 |
6つのロールが標準として提供されます。異なる分担が必要なほど大規模な組織は、リクエストに応じて追加のロールを依頼できます。追加できる内容は組織の規模によって異なります。お問い合わせいただければ、可能な内容をご案内します。
ロールカード
コンソールサイドバーで名前の横にある組織マークをクリックすると、ロールがカードとして表示されます。カードには、業界標準のロール名、ロールの目的、セクションごとの権限が一覧表示されます：
Organization owner
Rohan Mehta · Blankline
Full control. Cannot be removed; ownership must be transferred.
Access
- Members and seats
- Manage
- Billing and payment
- Manage
- Policy and model access
- Manage
- Security and sign-on
- Manage
- Audit log
- View
- Organization usage
- View
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone. Enforced on every request, not only in this console.
この一覧はコンソールが適用する権限モデルと同じであるため、カードが実際の権限以上のことを主張することはありません。管理は変更、閲覧は読み取り、アクセスなしはそのセクションに到達できないことを意味します。最後の行には、ロールの保持方法と、すべてのリクエストで強制されることが記載されています。
知っておくべき2つの分離
メンバーの会話を読むことは管理者権限ではありません。 これはオーナー、セキュリティロール、監査人に属します。スタッフをオンボーディングする人は、彼らが書いた内容を読むことはできません。それが意図された設計です。
請求とポリシーはセットではありません。 請求ロールは請求書とシートを閲覧できますが、モデルやコネクタの許可リストには触れられません。これらは異なる種類の決定だからです。
監査人はダッシュボードのすべてを閲覧できますが、書き込みは一切ブロックされます。
管理者の任命
オーナーはメンバーから人を追加し、ロールを設定します。所有権は招待によって付与されるものではありません：所有権は移譲されるものであり、招待されるものではありません。移譲は現在のオーナーによる意図的な行為です。
認証マーク
Dropstone が審査し承認した組織には、ゴールドの認証マークが表示されます。これは組織が審査されたことを示すものであり、組織が行う特定の主張が真実であることを示すものではありません。
マークは個人ではなく組織に付随します。名前の横にある場合は、認証済み組織に所属していることを示し、組織の横にある場合は、組織が認証済みであることを示します。組織自身のマークの隣に表示され、この2つは異なる意味を持ちます：
rohanmehta@blankline.orgゴールドマークはステータスです：Dropstone がドメインが企業に属することを確認し、エンタープライズ運用のために組織を承認したことを示します。組織のマークはアイデンティティです：どの組織があなたのシートを提供しているかを示し、それ以上の主張はしません。同じ行に同じ2つのマークが、チャットサイドバー、コンソールサイドバー、設定に表示されます。
ゴールドマークをクリックすると、確認された内容を示すカードが開きます：
Affiliated with Blankline
Rohan Mehta is a confirmed member of Blankline, a Dropstone-verified organization.
Rohan Mehta
Organization owner · Blankline
rohanmehta@blankline.org
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone.
About verificationBlankline に所属と表示されるのは、この主張が組織に関するものであり、決してあなた個人に関するものではないためです：認証済み組織のメンバーは確認済みメンバーであり、認証済みの個人ではありません。
マークが表示されない場合
マークは組織がアクティブで、何も一時停止されていない場合に表示されます：リクエストが処理され、オーナーが完全なコントロールを持っている状態です。次のいずれかに該当する場合、マークは削除されます：
- 組織がアクティブでない。 保留、停止、キャンセル、終了のいずれでもマークは削除され、同時にリクエストも停止します。組織ステータス：各状態の意味で各状態と解除方法を説明しています。
- ドメインが検証されていない。 マークはドメインが企業に属することを主張するため、確認されていないドメインには主張すべき内容がありません。
- 組織がエンタープライズ契約に基づいていない。
マークを期待していたのに表示されない場合は、ダッシュボードで組織のステータスを確認してください：ブロック画面には状態、理由、開始時期が表示されます。その後、enterprise@blankline.org にご連絡ください。
保留と停止は審査可能で、アクセスとともにマークも復元されます。キャンセルと終了は契約を終了させるため、審査による復元はありません。
Related articles
- Your organization dashboardWhat each section of your organization dashboard holds, from members and teams to usage, billing, policies, the audit log, and the conversation archive. And who can see which part.
- Organization status: what each one meansActive, on hold, suspended, cancelled, and terminated. What each state does, why only two of them can be reviewed, and what happens to your work in each.
- Get an organization for your companyHow a company gets a Dropstone organization: contact sales, describe what you want and why, and wait for a person to review the application. What to include, what you get once approved, and how long each step takes.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.