グループとグループ支出制限は、Enterprise プランの組織で利用できます。オーナーとプライマリオーナーは、Organization settings > Groupsでグループを管理し、 Organization settings > Usageでグループ支出制限を管理できます。
グループとは何ですか?
グループを使用すると、メンバーをチーム、部門、またはその他の組織に適した分類で論理的なコレクションに整理できます。グループを設定すると、以下のことができます:
グループの支出制限を設定して、グループのすべてのメンバーがユーザーあたりの支出制限を共有できます。
グループメンバーシップとカスタムロールを通じてメンバーアクセスを制御して、その機能と権限は完全に属するグループによって決定されます。詳細については、Manage custom roles on Enterprise plansを参照してください。
グループは手動で作成することも、SCIM経由でアイデンティティプロバイダーから自動的に同期することもできます。各組織は最大100個のグループを持つことができます。
グループを作成する
「Add group」ボタンをクリックします。
「Create a group」モーダルでグループの名前を入力します。
このグループに割り当てるカスタムロールを選択します(オプション)。
グループに追加するメンバーを検索して追加します。
「Add group」をクリックすると、グループがリストに表示されます。
注: SCIM ディレクトリ同期が有効な場合、「Add group」の横に「SCIM Sync」ボタンが表示されます。これをクリックすると、アイデンティティプロバイダーからグループが手動で更新されます。
グループを編集する
リスト内のグループをクリックして、編集フォームを開きます。名前を変更し、カスタムロール割り当てを更新し、メンバーを追加または削除できます。
注: SCIM経由でアイデンティティプロバイダーから同期されたグループは、Claude内で名前を変更または削除することはできず、メンバーはアイデンティティプロバイダーで管理されます。
グループを削除する
グループの右側のメニューボタンをクリックして、「Delete」を選択します。グループを削除しても、割り当てられたカスタムロールには影響せず、組織からメンバーが削除されることもありません。
SCIM グループ同期
組織が SCIM ディレクトリ同期を使用している場合、アイデンティティプロバイダーからのグループは自動的に Claude に同期されます。SCIM グループはグループリストに同期インジケーターとともに表示されます。
SCIM グループは、手動で作成されたグループと同じ方法でカスタムロール割り当てと支出制限をサポートしています。
同期を手動でトリガーするには、「SCIM Sync」をクリックします。
カスタムロールでメンバーアクセスを制御する
グループとカスタムロールを通じて、個々のメンバーの機能アクセスを完全に制御できます。メンバーのロールがCustom rolesに設定されている場合、チャット以外のデフォルト機能または権限はなく、アクセスは完全にグループに割り当てられたカスタムロールによって決定されます。これは、組み込み権限を含む User、Admin、または Owner ロールとは異なります。
メンバーのロールを Custom roles に設定する
メンバーを見つけて、ロールドロップダウンをクリックします。
「Custom roles」を選択します。
メンバーロールを変更できるのはオーナーとプライマリオーナーのみです。 group mappingsを使用して IdP グループをマッピングすることで、「Custom roles」を大規模に割り当てることもできます。
推奨設定
Organization settings > Custom rolesで、目的の権限を持つカスタムロールを作成します。詳細については、「Manage custom roles on Enterprise plans」を参照してください。
Organization settings > Groupsでグループを作成します(またはアイデンティティプロバイダーから同期します)。
カスタムロールをグループに割り当てます。
メンバーを適切なグループに追加します。
注: Custom roles に設定されたメンバーがグループに属していない場合、またはそのグループにカスタムロールが割り当てられていない場合、そのメンバーは権限がなく、チャット以外の機能にアクセスできません。
各メンバーの組織ロールをCustom rolesに設定します。
グループごとに制御したい機能を組織レベルで有効にします。
メンバーの有効な権限は、グループメンバーシップとそれらのグループに割り当てられたカスタムロールによって決定されます。
重要:組織レベルで機能を有効にする前に(ステップ 6)、必ずステップ 1~5 を完了してください。メンバーのロールを Custom roles に変更し、適切なカスタムロールを割り当てる前に機能を有効にすると、一部のメンバーが以前のロールを通じて機能にアクセスできる短い期間が生じる可能性があります。詳細なウォークスルーについては、Set up role-based entitlements on Enterprise plansを参照してください。
新しいメンバーを招待する
新しいメンバーを招待する場合、オーナーとプライマリオーナーはロールとして「Custom roles」を選択できます。新しいメンバーのアクセスは、参加後のグループメンバーシップによって決定されます。
グループ支出制限
グループ支出制限を使用すると、グループにユーザーあたりの月間支出制限を割り当てることで、組織全体の支出を制御できます。各メンバーの支出制限を個別に設定する代わりに、グループに制限を設定して、そのグループのすべてのメンバーに適用できます。
グループ支出制限は個別の支出制限と並行して機能します。メンバーに個別の支出制限が設定されている場合、その個別の制限がグループ制限よりも優先されます。
グループ支出制限を設定する
「By group」タブを選択します。
グループを見つけて、右側のメニューボタンをクリックし、「Edit limit」を選択します。
「Unlimited」を選択するか、「Set dollar amount」を選択して支出制限の金額を入力します。
「Set limit」をクリックします。
支出制限はグループのすべてのメンバーに適用されます。個別の支出制限も設定されているメンバーは、代わりにその個別の制限によって管理されます。
支出制限の解決方法
メンバーの有効な支出制限を決定する場合、システムは次の順序で評価します:
個別制限—メンバーに個別の支出制限が設定されている場合、グループメンバーシップに関係なく、その制限が適用されます。
グループ制限—メンバーに個別の制限がない場合、システムはグループメンバーシップをチェックします。メンバーが支出制限を持つ複数のグループに属している場合、最も低い(最も制限的な)制限が適用されます。
これにより、より大きなグループに広い支出制限を設定し、より厳しい予算管理が必要なチーム向けにより低い制限を持つサブグループを作成できます。
制限なし—メンバーに個別の制限がなく、支出制限を持つグループに属していない場合、支出制限は適用されません。
