カスタムロールを使用すると、メンバーがアクセスできる機能を正確に定義できます。各カスタムロールには、Cowork、Claude Code、ウェブ検索など、特定の機能へのアクセスを許可または制限する権限のセットが含まれています。

カスタムロールはグループと連携して機能します。一般的なワークフローは、カスタムロールを作成し、それらをグループに割り当て、メンバーのロールを「カスタムロール」に設定して、アクセスがグループに割り当てられたカスタムロールによって完全に管理されるようにすることです。

機能アクセスは4段階の優先順位チェーンによって決定され、最も制限的なレベルが優先されます：

重要なポイント：組織レベルのトグルはメインスイッチです。カスタムロールはその下のメンバーごとのスイッチです。機能がカスタムロールでアクセスを制御する前に、組織レベルで有効になっている必要があります。

各カスタムロールは、以下の機能へのアクセスを許可または制限できます：

変更は1分以内に有効になります。このロールに割り当てられたグループ内のすべてのメンバーが影響を受けます。

任意のカスタムロールのメニューボタンをクリックして、「ロールを削除」を選択します。ロールを削除すると、割り当てられたすべてのグループからその権限が削除されます。これらのグループ内のメンバーは、ロールが付与した権限を失います。ただし、チェーン内の別のロールも権限を付与している場合を除きます。

カスタムロールは個別のメンバーではなく、グループに割り当てられます。グループをロールに割り当てるには：

組織設定 > グループでグループを作成または編集するときに、カスタムロールを割り当てることもできます。Enterpriseプランでグループとグループ支出制限を管理するを参照してください。

メンバーが異なるカスタムロールを持つ複数のグループに属している場合、その権限は加算的です。つまり、チェーン内のすべてのロールからのすべての権限の合集合を取得します。いずれかのロールが機能を許可する場合、メンバーはそれにアクセスできます。

これは、別のロールによって付与された権限を削除するために1つのロールを使用できないことを意味します。これは設計上の意図です。基本ロールが一般的な機能をカバーし、追加のロールが特定の機能を層状に追加する層状アプローチを可能にします。

例：メンバーは2つのグループに属しています。「All Users」グループには、ウェブ検索とメモリを備えた「Standard Access」ロールが割り当てられています。「Engineering」グループには、CoworkとClaude Codeを備えた「Developer」ロールが割り当てられています。メンバーは4つすべてを取得します：ウェブ検索、メモリ、Cowork、およびClaude Code。