Enterprise の役割と権限

このガイドでは、設定 → 組織 → Roles & Permissionsページで利用できる、基本ロール、カスタムロール、グループ、製品アクセス、権限割り当てなどの制御について、Enterpriseの管理者および委任されたロール管理者向けに説明します。

​

概要

Perplexity Enterpriseは、ロールベースのアクセス制御を使用して、組織のメンバーが実行できる操作を管理します。管理者は次のことができます。

• 基本ロールとカスタムロールの管理 — 各ロールに付与された権限を確認し、編集します。

• メンバーとグループの割り当て — 個人またはチーム全体に同じ権限を付与します。

• 管理業務の委任 — 完全な管理者アクセス権を付与せずに、特定の管理業務へのアクセス権を付与します。

• 製品アクセスの制御 — ComputerやCometなどの機能や製品を使用できる人を決定します。

権限は加算方式です。メンバーが複数のロールを持つ場合、それらのロールによって付与されるすべての権限を受け取ります。

新しいRoles & Permissionsページは、以前のPermissionsページに代わるものです。組織のアップグレードは段階的に行われています。以前のPermissionsページがまだ表示される場合、既存の設定はそのまま変更なく機能します。組織がアップグレードされると、既存のアクセス設定は自動的に引き継がれます。

利用可否について： これらの機能は、営業サポート付きのEnterpriseプランでのみ利用できます。カスタムロール、グループ管理、SCIMディレクトリグループ同期も、組織のプランによって利用可否が異なります。

ご興味がある場合は、営業チームとのデモをご予約ください。

​

必要な条件

• 管理者であるか、組織管理へのアクセス権を付与するロールを持っている必要があります。

• ウェブ上でOrganization Settings → Roles & Permissionsにアクセスできる必要があります。

• カスタムロールを作成したりグループを管理したりするには、組織が対象のマネージドEnterpriseプランに加入している必要があります。

メモ： データ保持、Enforce シークレット Mode、AIモデルとプロバイダーの設定、監査ログ設定は、Organization Settings → Data and privacyで管理します。エンタープライズ向けデータ保持および監査ログを参照してください。

​

制御の仕組み

​

基本ロール

すべての組織には、次の組み込みロールが含まれています。

• Admin — 組織の完全な管理権限を提供します。

• Member — 組織の全員に適用されるデフォルトのロールで、Everyoneバッジが表示されます。

組み込みロールは削除または名前の変更ができません。管理者は権限を編集し、AdminとBilling Adminのロールを保持する人を管理できます。

重要： Adminロールの中核となるOrganizationとMembersの権限は常に有効になっており、無効にすることはできません。これらの権限にはロックアイコンが表示され、管理者が重要な制御へのアクセス権を失わないようになっています。

​

カスタムロール

対象のEnterpriseプランでは、管理者が特定の業務向けにカスタムロールを作成できます。例えば、カスタムロールを使用すると、完全な管理者アクセス権を付与せずに、セッションへのファイル添付や使用状況分析の表示を許可できます。

お使いのプランでカスタムロールが利用できない場合でも、組み込みロールに割り当てられた権限は編集できます。利用可否について詳しくは、Perplexityにお問い合わせください。

​

グループ

グループを使用すると、管理者はメンバーを1人ずつ更新する代わりに、チームにロールを割り当てることができます。権限はグループに直接紐づくのではなく、ロールに紐づきます。グループがロールに割り当てられると、そのグループのすべてのメンバーがロールの権限を受け取ります。

グループは2つの方法で管理できます。

• Perplexity管理のグループ — 管理者がPerplexity内でグループを作成し、メンバーを追加・削除します。

• SCIM同期グループ — ID プロバイダーからのグループが自動的に表示され、SCIMバッジが付きます。これらのグループはPerplexity上では読み取り専用であり、メンバーシップの変更はID プロバイダー側で行う必要があります。

ID プロバイダーで無効化されたユーザーは、組織から自動的に削除されます。

​

組織全体の制御

一部の制御は、機能が組織全体で利用可能かどうかを決定します。ロールの権限は、その機能が利用可能な場合に誰が使用できるかを決定します。

例えば、組織レベルのComputer設定はマスタースイッチです。組織でComputerが無効になっている場合、どのロールもアクセス権を付与できません。Computerが有効になっている場合、管理者はComputerロール権限を使用して、誰が使用できるかを決定できます。

公開セッションとページの共有に関する制御も組織全体の設定として残ります。これらはOrganization Settings → Data and privacyで管理します。

​

アクセス権の決定方法

メンバーが機能を利用できるようになるには、次の2つの条件が両方満たされている必要があります。

まとめ： これらのロールのいずれかが権限を付与していれば、メンバーはその権限を持ちます。ロールはアクセス権を加えるだけです。あるロールが、別のロールによって付与された権限を取り除くことはありません。

​

手順

​

カスタムロールを作成する

ロールの権限に対する変更は自動的に保存されます。

​

ロールの権限を編集する

更新された権限は、ロールに直接割り当てられたメンバーと、グループを通じてロールを受け取っているメンバーの両方に適用されます。

​

メンバーをロールに割り当てる

アクセス権を削除するには、ロールからメンバーを削除します。別のロールが同じ権限を付与している可能性があるため、まずメンバーの他のロールやグループの割り当てを確認してください。

​

グループをロールに割り当てる

グループのすべてのメンバーがロールの権限を受け取ります。設定 → 組織 → Members → Groupsにあるグループのページからロールを割り当てることもできます。

​

カスタムロールを削除する

組み込みロールは削除できません。

​

動作確認の方法

• ロールのPermissionsタブに、想定どおりの権限が表示されます。

• ロールのMembersタブとGroupsタブに、想定どおりの割り当てが表示されます。

• 変更が反映された後、メンバーは付与された機能にアクセスできます。

• 別の割り当て済みのロールが同じ権限を付与している場合、メンバーはアクセス権を失いません。

• ロール、グループ、割り当ての変更は、組織の監査ログに表示されます。

​

よくある設定例

以下の例は、完全な管理権限を付与せずに組織がアクセス権を委任する方法を示しています。

ポリシー	推奨される権限	割り当て
使用状況アナリスト	View usage analytics、View credit limits	財務または運用担当のメンバーに割り当てる
ファイルリポジトリ管理者	Manage org file repository、Download files、Attach files to sessions	ナレッジ管理チームに割り当てる
ビリング管理者	Manage billing and subscription	Billing Adminロールを使用する
Computer利用チーム	Computer	チームのグループを専用ロールに割り当てる
コネクタ管理者	Manage connector defaults	セキュリティまたはIT管理者に割り当てる

​

権限リファレンス

​

Organization

権限	制御対象
Manage organization settings	データ保持、memory、モデル、監査ログ設定を含む、組織の一般設定
Manage billing and subscription	支払い方法、プランの階層、請求書、税務情報
View usage analytics	組織の使用状況分析ダッシュボードへのアクセス
View credit limits	組織のクレジット制限ページへのアクセス
Manage credit limits	クレジット制限の作成、更新、削除、割り当て

​

Members

権限	制御対象
Invite new members	組織にユーザーを招待できる人
Remove members	組織からメンバーを削除できる人
Assign roles to users	ロールの割り当てを付与または取り消しできる人

​

Files

権限	制御対象
Download files	組織内でアップロードされたファイルをダウンロードできる人
Manage org file repository	Internal Knowledge Searchで使用される組織のファイルリポジトリに、ファイルをアップロード・削除できる人
Attach files to sessions	セッションにファイルをアップロード・添付できる人

​

Sharing

権限	制御対象
Invite external contributors	Projects、セッション、アセットに組織外の人を招待できる人
Share threads and artifacts with groups	メンバーは、個々のスレッドとそのアーティファクトを組織内の 1 つまたは複数のグループと共有できます。選択したグループのすべてのメンバーがアクセス権を取得します。
Allow organization-wide Project publishing	組織全体に向けてProjectを公開できる人

​

API

権限	制御対象
Perplexity API access	API PlatformやAPI Consoleを含む、Perplexity APIを使用できる人

​

Subscription

権限	制御対象
Allow members to request Max upgrade	Enterprise Maxへのアップグレードをリクエストできる人

​

Connectors

権限	制御対象
Manage connector defaults	どのコネクタを有効にするか、新しいコネクタのデフォルト設定を変更できる人

​

Security

権限	制御対象
View audit logs	組織の監査ログを表示できる人

​

Products

権限	制御対象
Computer	Computerエージェントを使用できる人
Manage organization skills	組織のskillを作成、変更、レビューできる人

​

組織全体に適用される設定

​

公開共有

管理者はこれらの設定をOrganization Settings → Data and privacyで管理します。

• Allow public session sharing — ユーザーが公開リンクを通じて、組織外の人とセッションを共有できるようにします。

• Allow public page sharing — ユーザーが公開Pagesを作成できるようにします。

公開共有の設定がオフの場合、該当するコンテンツは組織内の他のメンバーとのみ共有できます。

これらの公開共有の制御は、セッションとPagesにのみ適用されます。Projectを公開共有することはできません。Projectはデフォルトで非公開であり、アクセス権はメンバーの招待、組織への共有（対象となる組織の場合）、または参加リクエストの承認によって付与されます。

​

コネクタの利用可否

管理者はOrganization Settings → Connectorsでサードパーティアプリとデータサービスを管理します。

• 組織全体で個々のコネクタを有効または無効にします。

• 新しく提供されたコネクタをデフォルトで有効にするか無効にするかを設定します。

Manage connector defaultsロール権限によって、これらの組織全体の設定を変更できる人が決まります。詳しくはConnectors & Integrationsを参照してください。

​

注意事項

• 権限は加算方式です。 あるロールから権限を削除しても、別のロールがその権限を付与している場合はアクセス権は削除されません。

• 一部の機能は組織全体の設定として残ります。 ロールは、機能を無効にする組織全体の設定を上書きできません。

• カスタムロールとグループはプランに依存します。 カスタムロールが利用できない場合でも、組み込みロールの権限は編集可能です。

• SCIMグループはPerplexity上では読み取り専用です。 メンバーシップはID プロバイダーで管理してください。

• 組み込みロールは名前の変更や削除ができません。 中核となるAdminの権限も無効にすることはできません。

​

トラブルシューティング

発生している症状	考えられる原因	対処方法
権限を削除した後も、メンバーがアクセスできる。	別のロールまたはグループの割り当てが同じ権限を付与している。	メンバーに割り当てられているすべてのロールとグループを確認し、必要に応じて追加の付与を削除してください。
メンバーがComputer権限を持っているのに、Computerを使用できない。	組織レベルでComputerが無効になっている。	組織でComputerを有効にし、ロールの権限でアクセスを制御してください。
Adminロールの権限をオフにできない。	その権限は保護された中核のOrganizationまたはMembers権限である。	対応は不要です。ロックされた権限により、管理者が重要な制御へのアクセス権を失わないようになっています。
カスタムロールを削除できない。	そのロールにまだメンバーまたはグループが割り当てられている。	すべての割り当てを削除してから、ロールを削除してください。
SCIM同期グループのメンバーシップを編集できない。	同期グループはID プロバイダーによって管理されている。	ID プロバイダー側でメンバーを追加・削除し、変更が同期されるようにしてください。
Roles & Permissionsページが表示されない。	組織がまだアップグレードされていない。	以前のPermissionsページを引き続き使用してください。既存の設定はアップグレードまで有効です。

​

よくある質問

​

関連記事

• エンタープライズ向けデータ保持

• 監査ログ

• エンタープライズセキュリティハブの設定

• 企業組織とユーザー向けのデータ保持とプライバシー

• コネクタと連携

• エンタープライズ組織向けファイルコネクタの概要

• プロジェクトとは？

• エンタープライズファイルの制限