グループとグループ支出制限は、Enterprise プラン組織で利用できます。オーナー、プライマリオーナー、および Identity & Access 権限が「管理可能」に設定されたカスタムロールは、Organization settings > Groups に移動してグループを管理できます。オーナー、プライマリオーナー、および Billing 権限が「管理可能」に設定されたカスタムロールは、Organization settings > Usage に移動してグループ支出制限を管理できます。グループ表示設定は現在ベータ版です。
グループとは何ですか？
グループを使用すると、メンバーをチーム、部門、または組織に適した他のグループ化によって論理的なコレクションに整理できます。グループを設定したら、以下のことができます：
グループの支出制限を設定して、グループのすべてのメンバーがユーザーあたりの支出制限を共有できるようにします。
グループメンバーシップとカスタムロールを通じてメンバーアクセスを制御して、その機能と権限が属するグループによって完全に決定されるようにします。詳細については、Enterprise プランでカスタムロールを管理するを参照してください。
メンバーがプロジェクトをグループと共有できるようにすることで、グループと共有されたプロジェクトはそのグループ内のすべてのユーザーが利用でき、アクセスはメンバーシップの変更に従います。詳細については、プロジェクトの表示と共有を管理するを参照してください。
グループは手動で作成することも、SCIM を通じてアイデンティティプロバイダーから自動的に同期することもできます。各組織は最大 100 個のグループを持つことができます。メンバーが属することができるグループの数に制限はありませんが、250 個以上に属すると、パフォーマンスが低下する可能性があります。
支出制限に加えて、Enterprise 管理者はグループを使用して Cowork のプラグインアクセスを制御できます。組織のマーケットプレイス内の各プラグインは、特定のグループのメンバーに対して利用可能、事前インストール、必須、または非表示かどうかを決定するグループレベルのオーバーライドを持つことができます。詳細については、組織の Cowork プラグインを管理するを参照してください。
グループを作成する
Organization settings > Groups に移動します。
「グループを追加」をクリックします。
「グループ名」を入力します。
オプションで「表示名」を入力します。表示名は、プロジェクト共有ピッカーなどの製品内サーフェスのグループ名を置き換えます。空白のままにするとグループ名が使用されます。
このグループに割り当てるカスタムロールを選択します（オプション）。
「表示設定」で、グループを検出できるユーザー、プロジェクトなどのリソースを共有できるユーザー、およびそのメンバーを表示できるユーザーを選択します（オプション）。
メンバーを検索して追加するか、「すべてのメンバーを追加」をクリックして組織内のすべてのユーザーを追加します。
「グループを追加」をクリックします。
注： SCIM ディレクトリ同期が有効な場合、「グループを追加」の横に「SCIM 同期」ボタンが表示されます。これをクリックすると、アイデンティティプロバイダーからグループが手動で更新されます。
グループを編集する
リスト内のグループをクリックして、編集フォームを開きます。グループ名と表示名を変更したり、カスタムロール割り当てを更新したり、表示設定を変更したり、メンバーを追加または削除したりできます。
複数のグループの設定を一度に変更するには、グループリストのチェックボックスで選択してから、表示される「設定を編集」ボタンをクリックします。
注： SCIM を通じてアイデンティティプロバイダーから同期されたグループは、Claude で名前を変更または削除することはできず、そのメンバーはアイデンティティプロバイダーで管理されます。
グループを削除する
グループの右側のメニューボタンをクリックして、「削除」を選択します。グループを削除しても、割り当てられたカスタムロールには影響せず、組織からメンバーを削除することもありません。グループを削除すると、そのグループと共有されたプロジェクトへのアクセスも削除されます。メンバーは、別の方法でアクセス権を持っていない限り、これらのプロジェクトへのアクセスを失います。
SCIM グループ同期
組織が SCIM ディレクトリ同期を使用している場合、アイデンティティプロバイダーのグループは自動的に Claude に同期されます。SCIM グループはグループリストに同期インジケーターと共に表示されます。
SCIM グループは、手動で作成されたグループと同じ方法でカスタムロール割り当てと支出制限をサポートします。
同期を手動でトリガーするには、「SCIM 同期」をクリックします。
注： Claude は直接グループメンバーシップのみをサポートしています。アイデンティティプロバイダーがグループを他のグループ内にネストしている場合、SCIM を通じてメンバーシップがプッシュされるときにこれらの関係は無視され、Claude には直接メンバーのみが表示されます。一部のプロバイダーは、ネストされたメンバーシップを平坦化してからプッシュするため、子グループのメンバーが直接メンバーとして表示されます。プロバイダーの SCIM 動作を確認してください。
グループ表示
グループ表示設定は現在ベータ版です。
デフォルトでは、グループは管理サーフェスにのみ表示されます。表示設定を使用すると、グループをメンバーに検出可能にして、リソース（プロジェクトなど）を共有できるようにします。グループを作成または編集するときに、「表示設定」セクションで設定します。
3 つの設定があります：
このグループを検出： メンバーは名前でグループを見つけることができます。これはグループメンバー、支出制限、またはロール割り当てを公開しません。
このグループとプロジェクトを共有： メンバーはプロジェクトなどのリソースをグループと共有できます。
グループメンバーを表示： メンバーは、名前とメールアドレスでグループに属するユーザーを表示できます。
各設定について、グループメンバーを選択してそのグループのメンバーに付与するか、すべてのユーザーを選択して組織内のすべてのユーザーに付与します。両方をオフのままにして設定をオフにします。
表示設定は管理者アクセスに影響しません。オーナー、プライマリオーナー、および Identity & Access アクセス権を持つカスタムロールは常にすべてのグループを表示します。
グループリストの「表示」列は、各グループの現在の状態を示します。新しい表示設定がアプリに表示されるまで数分かかる場合があります。
重要： 表示設定は組織ごとに構成されます。グループ、グループメンバーシップ、および SCIM 同期は親組織レベルで管理され、子組織全体で共有されますが、表示設定は共有されません。1 つの組織で表示設定を変更する管理者は、他の組織に影響を与えません。
共有プロジェクトへのグループのアクセスを削除する
「このグループとプロジェクトを共有」をオフにすると、新しい共有がブロックされます。グループと既に共有されているプロジェクトは取り消されません。それらを取り消すには：
グループの編集フォームを開きます。
「表示設定」で、「このグループのすべての [数字] プロジェクトへのアクセスを削除」を選択します。
グループを保存します。
これは既存の共有のみを取り消します。将来の共有をブロックしないため、両方が必要な場合は「このグループとプロジェクトを共有」もオフにしてください。
注： グループのアクセス削除はバックグラウンドで実行されます。1000 個以上の共有プロジェクトを持つグループの場合、数分以上かかる場合があります。
カスタムロールでメンバーアクセスを制御する
グループとカスタムロールを通じて、個々のメンバーの機能アクセスを完全に制御できます。メンバーのロールが「カスタム」に設定されている場合、デフォルトの機能または権限はなく、アクセスはグループに割り当てられたカスタムロールによって完全に決定されます。これは、組み込み権限を含むユーザー、管理者、またはオーナーロールとは異なります。
メンバーのロールをカスタムに設定する
Organization settings > Members に移動します。
メンバーを見つけて、ロールドロップダウンをクリックします。
「カスタム」を選択します。
オーナー、プライマリオーナー、および User Management 権限が「管理可能」に設定されたカスタムロールは、メンバーロールを変更できます。グループマッピングを使用して IdP グループをマッピングすることで、「カスタム」を大規模に割り当てることもできます。
推奨設定
Organization settings > Roles で目的の権限を持つカスタムロールを作成します。詳細については、Enterprise プランでカスタムロールを管理するを参照してください。
Organization settings > Groups でグループを作成します（またはアイデンティティプロバイダーから同期します）。
カスタムロールをグループに割り当てます。
メンバーを適切なグループに追加します。
注： カスタムロールに設定されたメンバーがグループに属していない場合、またはそのグループにカスタムロールが割り当てられていない場合、そのメンバーは権限がなく、製品にアクセスできません。サインイン時に設定ページに移動します。
各メンバーの組織ロールを「カスタム」に設定します。
グループごとに制御したい組織レベルで機能を有効にします。
メンバーの有効な権限は、グループメンバーシップと、それらのグループに割り当てられたカスタムロールによって決定されます。
重要： 組織レベルで機能を有効にする前に（ステップ 6）、ステップ 1～5 を必ず完了してください。メンバーのロールをカスタムに変更し、適切なカスタムロールを割り当てる前に機能を有効にすると、一部のメンバーが以前のロールを通じて機能にアクセスできる短い期間があります。詳細なウォークスルーについては、Enterprise プランでロールベースの権限を設定するを参照してください。
新しいメンバーを招待する
新しいメンバーを招待するときに、オーナー、プライマリオーナー、および User Management 権限が「管理可能」に設定されたカスタムロールは、ロールとして「カスタム」を選択できます。新しいメンバーのアクセスは、参加後のグループメンバーシップによって決定されます。
グループ支出制限
グループ支出制限を使用すると、グループにユーザーあたりの月間支出制限を割り当てることで、組織全体の支出を制御できます。各メンバーの支出制限を個別に設定する代わりに、グループに制限を設定して、そのグループのすべてのメンバーに適用できます。
グループ支出制限は個別の支出制限と一緒に機能します。メンバーに個別の支出制限が設定されている場合、その個別の制限がグループ制限よりも優先されます。
グループ支出制限を設定する
Organization settings > Usage に移動します。
「グループ別」タブを選択します。
グループを見つけて、右側のメニューボタンをクリックしてから、「制限を編集」をクリックします。
「無制限」を選択するか、「金額を設定」を選択して支出制限の金額を入力します。
「制限を設定」をクリックします。
支出制限はグループのすべてのメンバーに適用されます。個別の支出制限も設定されているメンバーは、代わりに個別の制限によって管理されます。
複数グループの支出制限の解決方法を選択する
メンバーが支出制限を持つ複数のグループに属している場合、複数グループの支出制限設定は、どの制限が適用されるかを制御します。
Organization settings > Usage に移動します。
「支出デフォルト」セクションで「複数グループの支出制限」を見つけます。
ドロップダウンから「より高いグループ制限」または「より低いグループ制限」を選択します。
「より低いグループ制限」を選択して、大規模なグループに広い制限を設定し、より厳しい予算でサブグループを作成します。「より高いグループ制限」を選択して、大規模なグループに保守的なベースラインを設定し、特定のチームにより多くの余裕を与えます。
支出制限の解決方法
メンバーの有効な支出制限を決定するとき、システムはこの順序で評価します：
個別制限—メンバーに個別の支出制限が設定されている場合、グループメンバーシップに関係なく、その制限が適用されます。
グループ制限—メンバーに個別の制限がない場合、システムはグループメンバーシップをチェックします。メンバーが支出制限を持つ複数のグループに属している場合、複数グループの支出制限設定は、より高い制限またはより低い制限が適用されるかを決定します。
制限なし—メンバーに個別の制限がなく、支出制限を持つグループに属していない場合、支出制限は適用されません。