グループとグループ支出制限は、エンタープライズプラン組織で利用できます。オーナー、プライマリオーナー、およびIdentity & Access権限が「管理可能」に設定されたカスタムロールは、Organization settings > Groupsに移動してグループを管理できます。オーナー、プライマリオーナー、およびBilling権限が「管理可能」に設定されたカスタムロールは、Organization settings > Usageに移動してグループ支出制限を管理できます。
グループとは何ですか？
グループを使用すると、メンバーをチーム、部門、またはその他の組織に適した分類で論理的なコレクションに整理できます。グループを設定すると、以下のことができます：
グループの支出制限を設定して、グループのすべてのメンバーがユーザーあたりの支出制限を共有します。
グループメンバーシップとカスタムロールを通じてメンバーアクセスを制御して、その機能と権限がグループメンバーシップによって完全に決定されます。詳細については、Manage custom roles on Enterprise plansを参照してください。
グループは手動で作成することも、SCIMを通じてアイデンティティプロバイダーから自動的に同期することもできます。各組織は最大100個のグループを持つことができます。
支出制限に加えて、エンタープライズ管理者はグループを使用してCoworkのプラグインアクセスを制御できます。組織のマーケットプレイス内の各プラグインは、特定のグループのメンバーに対して利用可能、事前インストール、必須、または非表示かどうかを決定するグループレベルのオーバーライドを持つことができます。詳細については、Manage Cowork plugins for your organizationを参照してください。
グループを作成する
「グループを追加」ボタンをクリックします。
グループを作成モーダルでグループの名前を入力します。
このグループに割り当てるカスタムロールを選択します（オプション）。
メンバーを検索してグループに追加します。
「グループを追加」をクリックすると、グループがリストに表示されます。
注：SCIMディレクトリ同期が有効な場合、「グループを追加」の横に「SCIM同期」ボタンが表示されます。これをクリックすると、アイデンティティプロバイダーからグループが手動で更新されます。
グループを編集する
リスト内のグループをクリックして編集フォームを開きます。名前を変更し、カスタムロール割り当てを更新し、メンバーを追加または削除できます。
注：SCIMを通じてアイデンティティプロバイダーから同期されたグループは、Claudeで名前を変更または削除することはできず、メンバーはアイデンティティプロバイダーで管理されます。
グループを削除する
グループの右側のメニューボタンをクリックして、「削除」を選択します。グループを削除しても、割り当てられたカスタムロールには影響せず、組織からメンバーを削除することもありません。
SCIMグループ同期
組織がSCIMディレクトリ同期を使用している場合、アイデンティティプロバイダーからのグループは自動的にClaudeに同期されます。SCIMグループはグループリストに同期インジケーターとともに表示されます。
SCIMグループは、手動で作成されたグループと同じ方法でカスタムロール割り当てと支出制限をサポートします。
同期を手動でトリガーするには、「SCIM同期」をクリックします。
カスタムロールでメンバーアクセスを制御する
グループとカスタムロールを通じて、個々のメンバーの機能アクセスを完全に制御できます。メンバーのロールがカスタムに設定されている場合、デフォルトの機能または権限はなく、アクセスはグループに割り当てられたカスタムロールによって完全に決定されます。これは、組み込み権限を含むユーザー、管理者、またはオーナーロールとは異なります。
メンバーのロールをカスタムに設定する
メンバーを見つけて、ロールドロップダウンをクリックします。
「カスタム」を選択します。
オーナー、プライマリオーナー、およびUser Management権限が「管理可能」に設定されたカスタムロールがメンバーロールを変更できます。グループマッピングを使用してIdPグループをマッピングすることで、「カスタム」を大規模に割り当てることもできます。
推奨セットアップ
Organization settings > Rolesで目的の権限を持つカスタムロールを作成します。詳細については、Manage custom roles on Enterprise plansを参照してください。
Organization settings > Groupsでグループを作成します（またはアイデンティティプロバイダーから同期します）。
カスタムロールをグループに割り当てます。
メンバーを適切なグループに追加します。
注：カスタムロールに設定されたメンバーがグループに属していない場合、またはそのグループに割り当てられたカスタムロールがない場合、メンバーは権限がなく、製品にアクセスできません。サインイン時に設定ページに移動します。
各メンバーの組織ロールをカスタムに設定します。
グループごとに制御したい機能を組織レベルで有効にします。
メンバーの有効な権限は、グループメンバーシップとそれらのグループに割り当てられたカスタムロールによって決定されます。
重要：組織レベルで機能を有効にする前に（ステップ6）、ステップ1～5を必ず完了してください。メンバーのロールをカスタムに変更し、適切なカスタムロールを割り当てる前に機能を有効にすると、一部のメンバーが以前のロールを通じて機能にアクセスできる短い期間があります。詳細なウォークスルーについては、Set up role-based permissions on Enterprise plansを参照してください。
新しいメンバーを招待する
新しいメンバーを招待する場合、オーナー、プライマリオーナー、およびUser Management権限が「管理可能」に設定されたカスタムロールは、ロールとして「カスタム」を選択できます。新しいメンバーのアクセスは、参加後のグループメンバーシップによって決定されます。
グループ支出制限
グループ支出制限を使用すると、グループにユーザーあたりの月間支出制限を割り当てることで、組織全体の支出を制御できます。各メンバーの支出制限を個別に設定する代わりに、グループに制限を設定して、そのグループのすべてのメンバーに適用できます。
グループ支出制限は個別の支出制限と並行して機能します。メンバーが個別の支出制限を設定している場合、その個別の制限がグループの制限よりも優先されます。
グループ支出制限を設定する
「グループ別」タブを選択します。
グループを見つけて、右側のメニューボタンをクリックし、「制限を編集」をクリックします。
「無制限」を選択するか、「金額を設定」を選択して支出制限の金額を入力します。
「制限を設定」をクリックします。
支出制限はグループのすべてのメンバーに適用されます。個別の支出制限も設定されているメンバーは、代わりに個別の制限によって管理されます。
複数グループの支出制限の解決方法を選択する
メンバーが支出制限を持つ複数のグループに属している場合、複数グループ支出制限設定は、どの制限が適用されるかを制御します。
支出デフォルトセクションで複数グループ支出制限を見つけます。
ドロップダウンから「より高いグループ制限」または「より低いグループ制限」を選択します。
「より低いグループ制限」を選択して、大規模なグループに広い制限を設定し、より厳しい予算を持つサブグループを作成します。「より高いグループ制限」を選択して、大規模なグループに保守的なベースラインを設定し、特定のチームにより多くの余裕を与えます。
支出制限の解決方法
メンバーの有効な支出制限を決定する場合、システムはこの順序で評価します：
個別制限—メンバーが個別の支出制限を設定している場合、グループメンバーシップに関係なく、その制限が適用されます。
グループ制限—メンバーが個別の制限を持たない場合、システムはグループメンバーシップをチェックします。メンバーが支出制限を持つ複数のグループに属している場合、複数グループ支出制限設定は、より高い制限またはより低い制限が適用されるかを決定します。
制限なし—メンバーが個別の制限を持たず、支出制限を持つグループに属していない場合、支出制限は適用されません。