エンタープライズプランでカスタムロールを管理する

カスタムロールを使用すると、メンバーがアクセスできる機能を正確に定義できます。各カスタムロールには、チャット、Claude Cowork、Claude Code、ウェブ検索など、特定の機能へのアクセスを許可または制限する権限のセットが含まれています。

カスタムロールはグループと連携して機能します。一般的なワークフローは、カスタムロールを作成し、グループに割り当て、メンバーのロールを「カスタムロール」に設定して、アクセスがグループに割り当てられたカスタムロールによって完全に管理されるようにすることです。

機能アクセスは4段階の優先順位チェーンによって決定され、最も制限的なレベルが優先されます：

重要なポイント：組織レベルのトグルはメインスイッチです。カスタムロールはその下のメンバーごとのスイッチです。カスタムロールがアクセスを制御する前に、機能は組織レベルで有効にする必要があります。

各カスタムロールは、以下の機能へのアクセスを許可または制限できます：

変更は1分以内に有効になります。このロールに割り当てられたグループ内のすべてのメンバーが影響を受けます。

カスタムロールのメニューボタンをクリックして「ロールを削除」を選択します。ロールを削除すると、割り当てられたすべてのグループからその権限が削除されます。これらのグループ内のメンバーは、ロールが付与した権限を失います。ただし、チェーン内の別のロールも権限を付与する場合を除きます。

カスタムロールは個別のメンバーではなく、グループに割り当てられます。グループをロールに割り当てるには：

組織設定 > グループでグループを作成または編集するときにカスタムロールを割り当てることもできます。エンタープライズプランでグループとグループ支出制限を管理するを参照してください。

メンバーが異なるカスタムロールを持つ複数のグループに属している場合、その権限は加算的です。チェーン内のすべてのロールからすべての権限の和集合を取得します。いずれかのロールが機能を許可する場合、メンバーはそれにアクセスできます。

これは、別のロールによって付与された権限を削除するために1つのロールを使用できないことを意味します。これは設計上の意図です。基本ロールが一般的な機能をカバーし、追加のロールが特定の機能を層状に追加できるレイヤー化されたアプローチを可能にします。

例：メンバーは2つのグループに属しています。「All Users」グループには、ウェブ検索とメモリを備えた「Standard Access」ロールが割り当てられています。「Engineering」グループには、CoworkとClaude Codeを備えた「Developer」ロールが割り当てられています。メンバーは4つすべてを取得します：ウェブ検索、メモリ、Cowork、Claude Code。