グループとグループ支出制限は、エンタープライズプランの組織で利用できます。オーナー、プライマリオーナー、およびIdentity & Access権限が「管理可能」に設定されたカスタムロールは、組織設定 > グループに移動してグループを管理できます。オーナー、プライマリオーナー、およびBilling権限が「管理可能」に設定されたカスタムロールは、組織設定 > 使用状況に移動してグループ支出制限を管理できます。
グループとは何ですか？
グループを使用すると、メンバーをチーム、部門、または組織に適した他のグループ化によって論理的なコレクションに整理できます。グループを設定すると、以下のことができます：
グループの支出制限を設定して、グループのすべてのメンバーがユーザーあたりの支出制限を共有できるようにします。
グループメンバーシップとカスタムロールを通じてメンバーアクセスを制御して、その機能と権限がメンバーが属するグループによって完全に決定されるようにします。詳細については、エンタープライズプランでカスタムロールを管理するを参照してください。
メンバーがグループとリソースを共有できるようにすることで、グループと共有されたプロジェクト、スキル、またはプラグインがそのグループ内のすべてのユーザーが利用でき、アクセスはメンバーシップの変更に従います。詳細については、プロジェクトの可視性と共有を管理する および組織のスキルをプロビジョニングして管理するを参照してください。
グループは手動で作成することも、SCIMを通じてアイデンティティプロバイダーから自動的に同期することもできます。各組織は最大100個のグループを持つことができます。メンバーが属することができるグループの数に制限はありませんが、250を超えるグループに属するとパフォーマンスが低下する可能性があります。
支出制限に加えて、エンタープライズ管理者はグループを使用してCoworkのプラグインアクセスを制御できます。組織のマーケットプレイス内の各プラグインは、特定のグループのメンバーに対して利用可能、事前インストール、必須、または非表示かどうかを決定するグループレベルのオーバーライドを持つことができます。詳細については、組織のCoworkプラグインを管理するを参照してください。
グループを作成する
組織設定 > グループに移動します。
「グループを追加」をクリックします。
グループ名を入力します。
オプションで表示名を入力します。表示名は、プロジェクト共有ピッカーなどの製品内サーフェスのグループ名に置き換わります。空白のままにするとグループ名が使用されます。
このグループに割り当てるカスタムロールを選択します（オプション）。
可視性設定で、グループを検出できるユーザー、プロジェクトなどのリソースを共有できるユーザー、およびそのメンバーを表示できるユーザーを選択します（オプション）。
メンバーを検索して追加するか、「すべてのメンバーを追加」をクリックして組織内のすべてのユーザーを追加します。
「グループを追加」をクリックします。
注：SCIMディレクトリ同期が有効な場合、「グループを追加」の横に「SCIM同期」ボタンが表示されます。これをクリックすると、アイデンティティプロバイダーからグループが手動で更新されます。
グループを編集する
リスト内のグループをクリックして編集フォームを開きます。グループ名と表示名を変更し、カスタムロール割り当てを更新し、可視性設定を変更し、メンバーを追加または削除できます。
複数のグループの設定を一度に変更するには、グループリストのチェックボックスで選択し、表示される「設定を編集」ボタンをクリックします。
注：SCIMを通じてアイデンティティプロバイダーから同期されたグループは、Claudeで名前変更または削除できず、そのメンバーはアイデンティティプロバイダーで管理されます。
グループを削除する
グループの右側のメニューボタンをクリックして「削除」を選択します。グループを削除しても、そのグループに割り当てられたカスタムロールには影響せず、組織からメンバーを削除しません。グループを削除すると、そのグループと共有されたプロジェクトへのアクセスも削除されます。メンバーは別の方法でアクセス権を持っていない限り、これらのプロジェクトへのアクセスを失います。
SCIMグループ同期
組織がSCIMディレクトリ同期を使用している場合、アイデンティティプロバイダーのグループは自動的にClaudeに同期されます。SCIMグループはグループリストに同期インジケーターと共に表示されます。
SCIMグループは、手動で作成されたグループと同じ方法でカスタムロール割り当てと支出制限をサポートします。
同期を手動でトリガーするには、「SCIM同期」をクリックします。
注：Claudeは直接グループメンバーシップのみをサポートします。アイデンティティプロバイダーがグループを他のグループ内にネストしている場合、これらの関係はSCIMを通じてメンバーシップがプッシュされるときに無視され、Claudeには直接メンバーのみが表示されます。一部のプロバイダーはネストされたメンバーシップをフラット化してからプッシュするため、子グループのメンバーが直接メンバーとして表示されます。プロバイダーのSCIM動作を確認してください。
グループの可視性
デフォルトでは、グループは管理サーフェスにのみ表示されます。可視性設定を使用すると、グループをメンバーに検出可能にして、リソース（プロジェクト、スキル、プラグインなど）を共有できるようにします。グループを作成または編集するときに可視性設定セクションで設定します。
3つの設定があります：
このグループを検出：メンバーは名前でグループを見つけることができます。これはグループメンバー、支出制限、またはロール割り当てを公開しません。
このグループとリソースを共有：メンバーはプロジェクト、スキル、プラグインなどのリソースをグループと共有できます。
グループメンバーを表示：メンバーは名前とメールアドレスでグループに属するユーザーを表示できます。
各設定について、グループメンバーを選択してそのグループのメンバーに付与するか、すべてのユーザーを選択して組織内のすべてのユーザーに付与します。両方をオフのままにして設定をオフにします。
可視性設定は管理者アクセスに影響しません。オーナー、プライマリオーナー、およびIdentity & Accessアクセス権を持つカスタムロールは常にすべてのグループを表示します。
グループリストの可視性列は、各グループの現在の状態を示します。新しい可視性設定がアプリに表示されるまで数分かかる場合があります。
重要：可視性設定は組織ごとに構成されます。グループ、グループメンバーシップ、およびSCIM同期は親組織レベルで管理され、子組織全体で共有されますが、可視性設定は共有されません。1つの組織で可視性設定を変更する管理者は、他の組織に影響しません。
グループの共有プロジェクト、スキル、プラグインへのアクセスを削除する
このグループとリソースを共有をオフにすると、新しい共有がブロックされます。グループと既に共有されているプロジェクトは取り消されません。それらを取り消すには：
グループの編集フォームを開きます。
可視性設定で、「このグループのすべての[数字]プロジェクトへのアクセスを削除」を選択します。
グループを保存します。
これは既存の共有のみを取り消します。将来の共有をブロックしないため、両方が必要な場合はこのグループとリソースを共有もオフにしてください。
注：グループのアクセス削除はバックグラウンドで実行されます。1000を超える共有プロジェクトを持つグループの場合、数分以上かかる可能性があります。
カスタムロールでメンバーアクセスを制御する
グループとカスタムロールを通じて、個々のメンバーの機能アクセスを完全に制御できます。メンバーのロールがカスタムに設定されている場合、デフォルトの機能または権限はなく、アクセスはグループに割り当てられたカスタムロールによって完全に決定されます。これはビルトイン権限を含むユーザー、管理者、またはオーナーロールとは異なります。
メンバーのロールをカスタムに設定する
組織設定 > メンバーに移動します。
メンバーを見つけてロールドロップダウンをクリックします。
「カスタム」を選択します。
オーナー、プライマリオーナー、およびユーザー管理権限が「管理可能」に設定されたカスタムロールはメンバーロールを変更できます。また、グループマッピングを使用してIdPグループをマッピングすることで、「カスタム」を大規模に割り当てることもできます。
重要：プロビジョニングモードがSCIMディレクトリ同期で、グループマッピングが有効な場合、各メンバーのロールはIdPグループ対ロールマッピングによって設定され、同期によって管理されます。メンバーページではなく。グループマッピングを有効にする前に「カスタム」に設定されたロール（または別の方法で設定されたロール）は、次の完全同期で再計算され、マップされたロールに戻ります。その同期が実行されるまで機能し、復帰は監査ログに記録されないため、カスタムロール権限が理由なく適用を停止したように見える可能性があります。
メンバーを「カスタム」に保つには、組織設定 > 組織とアクセスで「カスタム」ロールにマップされているIdPグループに追加してから、同期を実行します。JITまたはSCIMプロビジョニングを設定するおよびエンタープライズ組織のSCIM同期の仕組みを参照してください。
推奨設定
組織設定 > ロールで目的の権限を持つカスタムロールを作成します。詳細については、エンタープライズプランでカスタムロールを管理するを参照してください。
組織設定 > グループでグループを作成します（またはアイデンティティプロバイダーから同期します）。
カスタムロールをグループに割り当てます。
メンバーを適切なグループに追加します。
注：カスタムロールに設定されたメンバーがグループに属していない場合、またはそのグループにカスタムロールが割り当てられていない場合、メンバーは権限がなく、製品にアクセスできません。サインイン時に設定ページに移動します。
各メンバーの組織ロールをカスタムに設定します。
グループごとに制御したい組織レベルで機能を有効にします。
メンバーの有効な権限は、グループメンバーシップとそれらのグループに割り当てられたカスタムロールによって決定されます。
重要：組織レベルで機能を有効にする前に（ステップ6）、常にステップ1～5を完了してください。メンバーのロールをカスタムに変更し、適切なカスタムロールを割り当てる前に機能を有効にすると、一部のメンバーが以前のロールを通じて機能にアクセスできる短い期間があります。詳細なウォークスルーについては、エンタープライズプランでロールベースの権限を設定するを参照してください。
新しいメンバーを招待する
新しいメンバーを招待するとき、オーナー、プライマリオーナー、およびユーザー管理権限が「管理可能」に設定されたカスタムロールは「カスタム」をロールとして選択できます。新しいメンバーのアクセスは、参加後のグループメンバーシップによって決定されます。
グループ支出制限
グループ支出制限を使用すると、グループにユーザーあたりの月次支出制限を割り当てることで、組織全体の支出を制御できます。各メンバーの支出制限を個別に設定する代わりに、グループに制限を設定して、そのグループのすべてのメンバーに適用できます。
グループ支出制限は個別の支出制限と並行して機能します。メンバーに個別の支出制限が設定されている場合、個別の制限がグループ制限よりも優先されます。
グループ支出制限を設定する
組織設定 > 使用状況に移動します。
「グループ別」タブを選択します。
グループを見つけて右側のメニューボタンをクリックし、「制限を編集」をクリックします。
「無制限」を選択するか、「金額を設定」を選択して支出制限の金額を入力します。
「制限を設定」をクリックします。
支出制限はグループのすべてのメンバーに適用されます。個別の支出制限も設定されているメンバーは、代わりに個別の制限によって管理されます。
複数グループ支出制限の解決方法を選択する
メンバーが支出制限を持つ複数のグループに属している場合、複数グループ支出制限設定は適用される制限を制御します。
組織設定 > 使用状況に移動します。
支出デフォルトセクションで複数グループ支出制限を見つけます。
ドロップダウンから「より高いグループ制限」または「より低いグループ制限」を選択します。
「より低いグループ制限」を選択して、大規模なグループに広い制限を設定し、より厳しい予算でサブグループを作成します。「より高いグループ制限」を選択して、大規模なグループに保守的なベースラインを設定し、特定のチームにより多くの余裕を与えます。
支出制限の解決方法
メンバーの有効な支出制限を決定するとき、システムはこの順序で評価します：
個別制限—メンバーに個別の支出制限が設定されている場合、グループメンバーシップに関係なくその制限が適用されます。
グループ制限—メンバーに個別の制限がない場合、システムはグループメンバーシップをチェックします。メンバーが支出制限を持つ複数のグループに属している場合、複数グループ支出制限設定はより高い制限またはより低い制限が適用されるかを決定します。
制限なし—メンバーに個別の制限がなく、支出制限を持つグループに属していない場合、支出制限は適用されません。