管理ウィンドウで組織を管理する

管理ウィンドウでは、チームプランの組織のオーナー、管理者、請求管理者が、メンバーと招待、グループとカスタムロール、ポリシー、接続、使用状況と請求、監査ログを管理します。https://cloud.altifigence.com/admin で開きます。個人設定とアプリ設定を扱う「設定」とは別の画面です。

以下のロールの説明は、デフォルトの権限に基づいています。各組織は管理権限をカスタマイズでき、利用できるセクションと操作は実効権限に従います。管理権限のカスタマイズを参照してください。

管理ウィンドウを開ける人

管理ウィンドウはチームプランの組織（アカウント種別が Business または Academic）向けです。表示される内容は、管理対象の組織での実効権限によって異なります。表は、組織が権限をカスタマイズする前のデフォルトを示しています。

ウィンドウには実効権限で許可された内容だけが表示されます。アカウントサービスでもリクエストごとに再確認するため、アドレスを変更してもアクセス権は得られません。

基本ロールは次のとおりです。

カスタムロールは個人またはグループに権限を追加します（グループとカスタムロールを参照）。組織固有の権限設定とカスタムの権限付与により、メンバーが利用できる管理セクションと操作を変更できます。これらは非公開プロジェクトのコンテンツへのアクセス権を付与しません。オーナーロールの権限は減らせません。

管理ウィンドウを開く

1. Altifigence Cloud にサインインし、作業中の組織を確認します。

2. アカウントメニュー（ナビゲーションパネル内の自分の名前）を開き、組織の管理を選びます。設定を開き、プロジェクト、接続されているデバイス、開発者アクセスと並んで表示される組織の管理を選ぶか、https://cloud.altifigence.com/admin にアクセスすることもできます。

3. 管理ウィンドウが全画面で開き、左側にメニューが表示されます。上部バーには管理対象の組織と自分のロールが表示されます。組織セレクターでチームの組織を切り替えます。戻るにはCloud に戻るを選びます。

Cloud で使用中の組織と管理したい組織が異なる場合、Cloud をこの組織に切り替えますか？と表示されます。目的の組織に切り替えるを選ぶか、Cloud で使用中の組織の管理を続けます。切り替えると、開いている他の Cloud タブも切り替わります。

デスクトップアプリでは、組織の管理を選ぶとブラウザーで管理ウィンドウが開きます。求められた場合は、そこでサインインしてください。

組織の IAM ページは管理ウィンドウに移動しました。Cloud の旧「概要」「メンバー」「グループ」「ロール」のアドレスは、選択中のチームの組織の対応する管理セクションにリダイレクトします。旧組織 Agent ポリシーのアドレスはポリシーに移動します。移動の通知が表示される場合は、組織の管理は移動しましたと表示され、管理ウィンドウを開くを選べます。個人の組織には管理ウィンドウはありません。

プロジェクト、接続されているデバイス、開発者アクセスは引き続き「設定」にあります。Cloud では、選択した Business または Academic 組織のプロジェクト管理情報の読み取りが成功すると、旧アドレス /console/projects または /console/manage/projects から組織の管理 → プロジェクトに移動します。クエリとフラグメントは保持されます。読み取りが保留中または失敗した場合は、既存のコンソールページが開いたままになります。組織ポリシーの旧アドレスからはポリシーに移動します。チーム組織がない場合は、案内のために /admin が開きます。デスクトップアプリでは、これらのアドレスから自動でリダイレクトしません。クレジットウォレットと購入は引き続きコンソールの「請求」で扱い、その旧アドレスからも自動でリダイレクトしません。組織のレポートと請求には、管理ウィンドウの使用状況と請求を使います。プランおよびタイムパックの決済ページは、www.altifigence.com の新しいウィンドウまたはタブで開きます。

組織の管理は、Business または Academic の組織のすべてのロールに表示されます。管理権限のないメンバーには案内ページが表示されます。この項目から管理権限が付与されることはありません。

変更には直近のサインインが必要

管理ウィンドウで権限により許可された変更を行うには、いずれも過去10分以内のサインインが必要です。最後のサインインからそれ以上経過していると、サインインページに移動し、その後元のページに戻ります。ページによって、変更が一度だけ自動で続行されるか、再度操作するよう求められます。変更を繰り返す前にページを確認してください。

メンバー、グループ、ロール、セキュリティの変更では、1,000文字以内の理由を求められ、変更とともに記録されます。監査ページには理由は表示されません。ポリシーと接続でも理由を求められますが、記録はされません。どの理由にもパスワード、キー、その他の認証情報を入力しないでください。

「リクエストが多すぎます」と表示されたら、数分待ってからもう一度お試しください。

概要

機能。 概要には、組織のプラン、使用中のシート数、現在の QUOTA 期間（残りの割合とリセット日）、対応事項が表示されます。対応事項には保留中の招待や、有効期限切れの登録済み支払い方法、有効でないチーム契約などの請求に関する問題が含まれます。セキュリティ警告の行は表示されますが、まだ利用できません。プランと QUOTA の画面は、サービス側で有効になっている必要があります。

利用できる人。 デフォルトではオーナー、管理者、請求管理者です。読み取り権限で許可されたカードだけが表示されます。

手順。

1. 管理ウィンドウを開きます。最初のページは「概要」です。

2. 保留中の招待の横にある確認を選ぶと、招待ページが開きます。

3. 請求の問題が表示されている場合は、請求を開くを選ぶと「請求」に移動します。

メンバーと招待

機能。 メンバーには、組織に所属する人とそのロール、状態が表示されます。ここから招待、ロールの変更、メンバーの一時停止や削除、メンバーの復帰、所有権の譲渡、カスタムロールの付与を行います。有料シートカードには契約が表示され、ティアが設定されている場合は Standard/Premium の使用状況も表示されます。

利用できる人。 デフォルトではオーナーと管理者です。所有権を譲渡できるのはオーナーだけです。

メンバーを招待する

1. メンバーを開き、メンバーを招待を選びます。

2. 相手のメールアドレスを入力し、ロール（メンバー、管理者、請求管理者）を選びます。有料または無料（閲覧専用）を選び、有料の招待ではStandardまたはPremiumを選びます。下にスクロールして理由を入力します。

3. 招待を送信を選びます。

新しい招待はデフォルトで有料シートになります。相手にはメールが届き、アカウントサイトで招待を承諾します。招待は送信から7日後に期限切れになります。この期間は固定で、変更できません。

招待の確認・再送・キャンセル

1. メンバーを開き、招待を選びます。

2. 各招待の状態（保留中、シート待ち、承諾済み、キャンセル済み、期限切れ）を確認します。各行にはメールの送信状況と招待の有効期限も表示されます。

3. 再送を選ぶと、新しいメールが送られ、新たな7日間の有効期間が始まります。以前のリンクは使えなくなります。次の送信まで1分待ってください。1つのアドレスに送信できる招待メールは1日最大5通です。

4. 招待を承諾できないようにするには、招待をキャンセルを選びます。キャンセル済みまたは期限切れの招待には、再度送信を選びます。

シート待ちと表示される有料の招待は、すべての有料シートが使用中のときに承諾されたものです。有料シートの定員に空きができるまで待機します（シートを参照）。

ロールの変更、メンバーの一時停止・削除

1. メンバーを開き、対象の人を探します。メンバー一覧の検索対象は、読み込み済みのメンバーです。残りも対象にするにはさらに読み込むを選びます。

2. ロールを変更を選び、管理者、メンバー、請求管理者を設定します。オーナーロールは所有権の譲渡によってのみ設定され、自分自身のロールは変更できません。

3. アクセスを停止するには一時停止を選びます。メンバーはアクセスできなくなり、この組織で実行中の作業も停止します。作業の停止に時間がかかる場合は通知が表示され、自動で再試行されます。

4. 組織からその人を削除するには削除を選びます。

5. 理由を入力して確定します。

オーナーは一時停止も削除もできません。オーナーを変更するには、先に所有権を譲渡してください。

招待でメンバーを復帰させる

アクセスを直接復元することはできません。一時停止または削除されたメンバーが復帰するには、新しい招待を承諾する必要があります。

1. メンバーを開き、一時停止または削除されたメンバーを探します。

2. 復帰を選びます。

3. 新しい招待のロールとシート種別を選び、有料の場合はティアも選びます。下にスクロールして理由を入力し、招待を送信を選びます。

4. 相手にはメールで招待が届きます。アクセスを回復するには、アカウントサイトで承諾する必要があります。他の招待と同様、送信から7日後に期限切れになります。

所有権を譲渡する

この操作を行えるのはオーナーだけです。

1. メンバーを開き、メールアドレスの確認済みで有効なメンバーの横にある所有権を譲渡を選びます。

2. 自分がオーナーでなくなることを理解したと確認し、理由を入力します。

3. 所有権を譲渡を選びます。そのメンバーがオーナーになり、自分は管理者になります。

シート

メンバー画面の有料シートカードには、契約上の定員と、情報がある場合はシート期間と契約の状態が表示されます。Standard と Premium の使用状況も、各ティアの上限とともに表示されます。有料シートの空きは、これらのティア別の数値とシートを変更に表示される残りシート数で確認してください。メンバーのシート種別やティアの変更と、契約上の定員の変更は別の操作です。

すべての有料シートが使用中の場合、新たに承諾された有料の招待は、有料シートの定員に空きができるまで待機します。有効な有料メンバーを無料（閲覧専用）に切り替えるか、一時停止または削除すると、有料シートに空きができます。上限超過の通知では、メンバーを無料に切り替えるか、組織のオーナーに有料シートの定員の変更を依頼するよう案内されます。契約上の定員は管理ウィンドウでは変更できません。

カードには、シート全体の上限超過、シートの記録がない状態、契約の取り消し、終了、開始前の状態についても警告が表示されます。ティア別の上限が設定されていない場合は、この組織のシートティアは設定されていません。営業担当者にお問い合わせください。と表示されます。このカードには問い合わせ用のリンクやフォームはありません。スクリーンショットの数値はサンプルデータです。

シート種別

• 新しい招待者にはデフォルトで有料シートが割り当てられます。既存メンバーは有料のままです。

• シートの変更には、メンバーを表示とメンバーのシートを管理の両方の権限が必要です。これらの権限はデフォルトでオーナーと管理者が持ち、組織ごとにカスタマイズできます。

• 有料シートの定員に数えるのは有料シートだけです。

自分または他のメンバーのシートを変更するには、メンバー（/admin/<organization>/members）を開き、対象メンバーのシート列でシートを変更を選択します。有料または無料（閲覧専用）を選びます。有料の場合は、有料シートのティアで Standard または Premium を選びます。空きのないティアには新たに割り当てられません。影響を確認し、理由を入力してシートを保存を選択します。直近のサインインが必要で、理由は変更履歴に記録されます。組織のロールは変わりません。

有料を選択すると、有効なメンバーは空きの定員の範囲内で有料シートを1つ使用し、組織のロールは変わらないと説明されます。

ダイアログに空きシートがありません。または「選択したティアに空きシートがありません。」と表示されたら、ダイアログを閉じ、メンバーを再読み込みして、定員に空きができてからシートを変更を再度開いてください。拒否された変更は、そのダイアログから再送信できません。新しいダイアログで空きのあるティアを選ぶか、組織の管理者にお問い合わせください。

監査容量の計算には、無料メンバーを含むすべての有効なメンバーを使用します。監査ログの保持期間と容量を参照してください。

管理権限のカスタマイズ

各組織は、基本ロールの管理権限を細かくカスタマイズでき、カスタムロールを通じて個人やグループに権限を付与できます。

オーナーロールの権限は減らせず、少なくとも1人のオーナーが常に権限管理権限を保持します。権限を管理する人が付与できるのは、自分が持つ権限だけです。管理権限はプロジェクトのコンテンツへのアクセス権を付与しません。

1. ロールを開き、基本権限を探します（/admin/{organization-id}/roles）。基本権限を管理権限が必要です。

2. 管理者、請求管理者、メンバーの権限を選択または解除します。オーナーは固定です。対応する基本ロールの権限を解除しても、カスタムロールによる付与は引き続き適用されます。

3. 変更を保存を選び、変更を確認し、理由を入力して権限を保存を選びます。一度に保存できる変更は100件までです。次の一括変更を準備する前に、割り当てを再読み込みしてください。

4. アクセス権または組織が変更された場合は、割り当てを再読み込みして下書きを破棄を選び、現在の割り当てを確認してやり直します。

ナビゲーションは実効権限に従います。カスタムの権限付与により対応するセクションを開けるようになっても、そのセクションを開くこと自体が、データの読み取りやすべての操作を許可するわけではありません。利用できないセクションを開くと、最初の利用可能なセクションに移動します。管理権限がまったくない場合は案内ページが表示されます。変更を保存するには、サービス側で権限編集が有効になっている必要があります。

グループとカスタムロール

機能。 カスタムロールは、組織の既存の権限を組み合わせたものです。グループは複数のメンバーにカスタムロールをまとめて付与します。含められるのは、自分自身が持つ権限だけです。

利用できる人。 デフォルトではオーナーと管理者です。

権限の対象には、メンバーと招待、グループとロール、権限管理、シート変更、セキュリティ、ポリシー、接続（MCP のブロック解除を含む）、プロジェクト管理、使用状況と請求、監査へのアクセスと設定が含まれます。作業に必要な権限を選んでください。デフォルトとオーナーの保護については、管理権限のカスタマイズで説明しています。

カスタムロールを作成する。

1. ロールを開き、新しいロールを選びます。

2. ロール名と説明を入力し、権限を選びます。

3. 理由を入力し、ロールを作成を選びます。

ロールを変更するには編集を使います。削除するとロールが削除され、そのロールを持つすべてのメンバーとグループからも解除されます。

メンバーにカスタムロールを付与する。 メンバーを開き、対象者のカスタムロールを選び、ロールを選択してロールを保存を選びます。割り当てられるのは、その権限を自分が持つロールだけです。

グループを作成する。

1. グループを開き、新しいグループを選びます。

2. グループ名を入力し、追加する有効なメンバーと、グループが付与するカスタムロールを選びます。

3. 理由を入力し、グループを作成を選びます。

グループを変更するには編集を使います。削除するとグループが削除され、メンバーはグループから付与された権限を失いますが、メンバー自身は削除されません。カスタムロールを持つグループの変更には、カスタムロールを割り当てる権限が必要です。

プロジェクト

機能。 プロジェクトには組織のプロジェクトが一覧表示されます。プロジェクト管理が有効な場合は、所有権、アーカイブ、メンバーへの直接アクセス付与とグループのアクセスを管理できます。プロジェクト管理は、サービス側で有効になっている必要があります。

利用できる人。 デフォルトではオーナーと管理者です。プロジェクトの読み取り、メンバー管理、グループ管理、所有権の譲渡、アーカイブには、それぞれカスタマイズ可能な権限があります。一覧を読み取る権限は、非公開プロジェクトのコンテンツへのアクセス権を付与しません。

1. プロジェクト（/admin/{organization-id}/projects）を開きます。プロジェクトを検索で名前またはスラッグを検索し、すべて、有効、アーカイブ済みで絞り込みます。さらに結果を表示するにはさらに読み込むを選びます。

2. プロジェクトのアクセスを管理を選び、管理ページ（/admin/{organization-id}/projects/{project-id}）を開きます。

3. メンバーでメンバーを追加を使い、有効な組織メンバーにプロジェクトロールを付与します。既存の行ではロールを変更または削除を使います。請求管理者は追加できません。グループではグループを追加を使い、編集者または閲覧者を選びます。グループはプロジェクトを所有できません。直接付与を削除してもグループ経由のアクセスは残り、グループへの付与を削除しても他の付与は残ります。

4. 所有権を譲渡を選びます。プロジェクトに複数のオーナーがいる場合は、譲渡元のオーナーを選択します。オーナーが1人の場合は自動で選択され、オーナーがいないプロジェクトには譲渡元のオーナーはありません。新しいオーナーを選択し、理由を入力して確定します。以前のオーナーは編集者として残ります。組織のオーナーが所有するプロジェクトを譲渡できるのは、その組織のオーナーだけです。

5. プロジェクトをアーカイブを選び、理由を入力して確定します。アーカイブ済みプロジェクトは Cloud で引き続き閲覧できます。コンテンツへの書き込みは停止しますが、アクセス管理は引き続き利用できます。プロジェクトのアーカイブを解除すると、編集ロールを持つ人が再び編集できるようになります。

操作は権限に応じて表示されます。人やグループの追加と新しいオーナーの選択には、該当するメンバー一覧やグループ一覧の読み取り権限も必要です。変更には直近のサインインと理由が必要です。再サインイン後は、プロジェクトの変更を繰り返してください。自動では再実行されません。作業中にプロジェクトが変更された場合は、フォームを閉じ、再読み込みされたページからやり直してください。

プロジェクト管理が無効、またはそのルートがまだ提供されていない場合は、自分が所属するプロジェクトの表示に切り替わり、利用できない操作の説明とプロジェクト設定を開くが表示されます。それ以外のサービスエラーはエラーとして表示されます。この代替表示は、本番環境で完全な管理サービスが有効であることの証明にはなりません。Cloud では、旧「設定」「プロジェクト」のアドレスから組織全体の管理ページに移動するのは、プロジェクトの読み取りが成功した後だけです。読み取りが保留中または失敗した場合は、コンソールページを引き続き利用できます。

組織へのアクセス

Account は内部サインインと組織の管理に対応しています。

シングルサインオンとプロビジョニングの対応状況

ポリシー

機能。 ポリシーは組織の全員に適用される制限を設定します。対象は Agent アクセス、MCP ツール、共有、プロジェクトを作成できる人です。組織の制限は個人やプロジェクトの設定より優先され、画面だけでなくサーバーでも適用されます。個人の Agent のデフォルト設定は引き続き「設定」にあります。以前は「設定」の「AI」にあった組織の制限は、ここに移動しました。

利用できる人。 デフォルトではオーナーと管理者で、組織のポリシー読み取り権限と更新権限に従います。

手順。

1. ポリシーを開きます。

2. Agent アクセスで設定します。

   • 個人 API キーを許可（BYOK）は、既存の制限内でメンバーが自分の接続済みキーを使うことを許可します。

   • Web 検索を許可は、メンバーが検索を選択することを許可します。必要な同意は引き続き必要です。

   • Agent 権限の上限は、メンバーが選択できる権限の上限を確認、許可、自動から設定します。

3. MCP ツールで設定します。

   • MCP を有効にするは組織で MCP を有効にします。ツールは接続ポリシーでも有効で、組織に付与されている必要があります。

   • 選択したツールに制限は、許可するツールで選択したツールだけに MCP を制限します。何も選ばない場合、すべての MCP ツールが拒否されます。

   • 拒否するツールは、許可するツールより常に優先されます。

4. 共有とプロジェクトで設定します。

   • 外部共有を許可は、対応しているプロジェクト共有をさらに制限します。Business または Academic の組織でプロジェクトのリンク共有を有効にするものではありません。現在、プロジェクト共有リンクを作成できるのは個人の組織が所有するプロジェクトだけです。

   • プロジェクト作成を制限は、プロジェクトを作成できるロールで選択したロールだけに作成を制限します。この一覧はオーナーと管理者を含むすべてのロールに適用されます。空の一覧では、全員の作成を拒否します。

5. Agent の詳細な制限を開き、Web 検索のドメインルールと検索上限、メンバーが使える権限と処理レベル、出力と指示の上限、Agent が読み取れるプロジェクトコンテキスト、履歴の保持期間を設定します。既存の制限は維持され、変更した項目だけが保存されます。

6. 理由を入力し（必須、1,000文字以内）、ポリシーを保存を選びます。

Agent の自動書き込みはデフォルトでオフです。権限を持つポリシー管理者（デフォルトではオーナーと管理者）は、Agent アクセス → Agent 権限の上限で自動を選ぶことで有効にできます。これにより、既存のプロジェクト権限、ツール権限、書き込み権限の範囲で自動書き込みが許可されます。Agent の詳細な制限 → 許可する Agent 権限でも許可する権限の集合を編集できます。有効にするには、そこに自動を含める必要があります。他のポリシーを変更しても自動書き込みは有効になりません。

ページにはポリシーのバージョンと組織のリビジョンが表示されます。編集中にどちらかが変更された場合は、現在のポリシーを再読み込みし、変更を確認して再度保存してください。会社提供の AI は Agent とだけ表示され、ポリシーにモデル名は表示されません。

接続

機能。 接続では、サービスアカウント、組織 API キー、メンバーが作成した MCP 接続、組織の Git 接続を管理します。

利用できる人。 デフォルトではオーナーと管理者です。組織は、サービスアカウント、API キー、MCP、Git の読み取り権限と管理権限を個別にカスタマイズできます。

接続を開き、サービスアカウント、API キー、MCP、組織 Gitのいずれかのタブを選びます。サービスアカウント、API キー、MCP の一覧には、各項目の作成日時と最終使用日時が表示されます。すべての変更に理由と直近のサインインが必要です。

キーは一度だけ表示されます。作成またはローテーションすると、新しいキーを保存してくださいと表示されます。コピーして安全に保管してください。後から再表示することはできず、一覧への表示やログへの保存もされません。紛失した場合は、ローテーションして新しいキーを取得してください。

サービスアカウント

1. サービスアカウントを作成を選び、名前と理由を入力して確定します。スコープは組織の読み取りアクセスだけです。

2. キーが表示されたらコピーし、完了を選びます。

3. サービスアカウントのキーを置き換えるにはローテーションを使います。以前のキーはすべて即座に使えなくなります。

4. サービスアカウントを停止するには取り消しを使います。そのキーも取り消されます。

組織 API キー

1. API キーを開き、API キーを作成を選びます。名前と理由を入力して確定します。

2. キーが表示されたらコピーし、完了を選びます。

3. 1つのキーを置き換えるにはローテーションを使います。以前のキーは即座に使えなくなります。キーを停止するには取り消しを使います。

キーが付与するのは組織の読み取りアクセスだけです。ブラウザーや管理画面へのアクセス権は付与しません。キーを使用するには、設定済みの組織 API エンドポイントに、Authorization: Bearer <organization API key> を付けて GET /v1/organization-api/organization を送信します。Cookie、Origin ヘッダー、クエリパラメーター、リクエスト本文は送信しないでください。

MCP 接続

MCPタブには、組織のメンバーが Altifigence MCP で作成した接続が表示されます。メンバー、クライアント、スコープ、作成日時、有効期限、最終使用日時を確認できます。組織のポリシーは引き続き適用されます。

接続を終了するには、横にある取り消しを選んで確定します。そのメンバーのこの組織での MCP アクセスは、発行済みのものを含めてすべて取り消されます。他のメンバーや組織には影響しません。取り消されたメンバーは、権限のある管理者が明示的に解除するまで、この組織で MCP をブロックされたままになります。MCP のブロック解除権限はデフォルトでオーナーと管理者が持ち、組織ごとにカスタマイズできます。再サインイン、再接続、MCP を有効にするの再有効化では、このメンバー固有のブロックは解除されません。

1. 接続 → MCP（/admin/{organization-id}/connections）を開きます。

2. MCP アクセスのブロックを解除を選びます。メンバーのユーザー IDにそのメンバーのユーザー UUID を入力し、変更理由を入力します。

3. 確定を選びます。メンバーは新たに OAuth 同意を行う必要があります。以前の接続、アクセストークン、更新トークン、未完了の同意は使えないままで、組織ポリシーの拒否とツール権限も引き続き適用されます。

この操作にはMCP 接続のブロック解除権限が必要です。ブロック解除 API が利用できないと表示される場合は、この操作を使う前に有効にする必要があります。

組織を確認できない古い接続は、安全に組織へ割り当てられないため一覧に表示されません。対象メンバーは再接続する必要がありますが、再接続しても古い接続は削除されません。一覧が不完全と表示された場合は、一覧全体と判断する前に次のページへ進んでください。

組織 Git

組織 Git は、組織に属する GitHub App のインストールを接続します。個人の Git 接続は別に管理します。

1. 組織 Gitを開き、GitHub に接続を選びます。

2. 組織に割り当てられた GitHub App のインストール ID を入力し、理由を入力して確定します。

3. 切断するには取り消しを選びます。これにより、次回の組織 Git 認可が停止します。発行済みの GitHub トークンは、有効期限まで有効な場合があります。

MCP と組織 Git は、組織向けの設定が必要です。いずれかが利用できない場合は、そのタブに説明が表示されます。GitHub App のインストールが組織に割り当てられていなければ、接続できません。

使用状況と請求

機能。 使用状況には、組織の QUOTA とメンバー別・プロジェクト別・エンジン別の使用状況が表示され、CSV にエクスポートできます。請求には、チームの組織のプラン、シート、支払い方法、請求先情報、請求書が表示されます。使用状況と請求の画面は、サービス側で有効になっている必要があります。

利用できる人。 デフォルトではオーナー、管理者、請求管理者です。使用状況と請求の権限は組織ごとにカスタマイズでき、請求管理者がデフォルトで持つ管理権限はこれらだけです。個人のサブスクリプションはここでは管理せず、引き続きアカウントサイトで扱います。「請求」にはそのためのアカウントサイトを開くリンクがあります。

使用状況

1. 使用状況を開きます。QUOTA カードには、現在の期間の QUOTA の残り、使用済み、予約済みの割合と、更新またはリセットの日時が表示されます。QUOTA は数量ではなく、期間内の割合で表示されます。

2. メンバー別・プロジェクト別・エンジン別の使用状況で、使用状況の集計単位からメンバー、プロジェクト、エンジンを選びます。エンジンの行には、Agent、プロジェクトランタイム、ジョブを実行したエンジン名、エンジンジョブ、その他が表示されます。

3. 開始日（UTC）と終了日（UTC）を選び、表示を選びます。開始日と終了日の両方を含め、UTC の暦日で最大92日間のレポート範囲を選んでください。終了日は今日（UTC）以前である必要があります。

4. 使用回数、請求クレジット、最終使用日時の各行を確認します。範囲内に該当する課金がある場合は、請求額（USD）列とネイティブ適格性列が表示されます。その場合、幅約1040ピクセル以下の画面では、各行がラベル付きのブロックとして表示されます。レポートの最後に合計が表示されます。メンバー行では、メンバーの読み取り権限がある人には名前、自分の行には「あなた」、その他の人には短いキーが表示されます。

5. 使用状況のエクスポート権限がある場合は、CSV をエクスポートを選んでレポートをダウンロードします。ファイルでは、メンバーを氏名やメールアドレスではなく仮名化されたキーで示します（メンバーレポートではボタンの下にもその旨が表示されます）。

レポートを読み取れる場合、CSV ボタンは、使用状況のエクスポート権限があり、範囲が有効で、詳細な使用状況を利用でき、少なくとも1行あるときだけ表示されます。レポートの読み取り権限がなくエクスポート権限がある場合、有効な範囲ではレポートを表示せずにCSV をエクスポートを利用できます。サービスはアクセス権と詳細な使用状況を利用できるかどうかを引き続き確認します。使用状況の CSV に含まれるのは消費量の集計で、監査イベントではありません。このダウンロードでは、「監査ログ」で説明している監査履歴のエクスポート受領記録は作成されません。

請求

1. 請求を開きます。プランと支払いタブには、プラン、状態、現在の期間の終了日時、予定された変更が表示されます。

2. シート契約の概要を確認します。チームプランと有料シートの定員は契約に従います。各ティアの空きは、メンバーの Standard/Premium の使用状況で確認してください。メンバーのシート種別とティアは、シートで別に管理します。

3. ページには権限に応じて、プラン、シート、支払い方法、請求先情報、個人のサブスクリプションの順に表示されます。請求先情報で、請求先連絡先、住所、事業者情報の横にある編集を選び、そのセクションを変更して保存を選びます。各セクションは個別に保存されます。変更は今後の請求に適用され、既存の請求書には元の情報が残ります。利用できる場合は、次回の支払いも表示されます。

支払い方法

1. 支払い方法で、登録済みの方法と有効期限を確認します。

2. 支払い方法を追加・変更、続いて決済事業者へ進むを選びます。決済事業者が新しいタブで開きます。リンクの有効期間は短時間です。

3. 登録済みの方法を削除するには、削除を選んで確定します。サブスクリプションで使用中の方法は、先に置き換える必要があります。

請求書

1. 請求書タブを開きます。

2. 各請求書の日付、請求書番号、金額、状態を確認します。古い請求書を表示するにはさらに読み込むを選びます。

3. PDF を取得、続いてPDF を開くを選びます。PDF が未準備の場合は、その旨が表示されます。

支払い方法の変更・削除と請求先情報の編集には、過去10分以内のサインインが必要です。再サインインと表示されたら、それを選び、変更をやり直してください。「請求」では入力内容は保持されません。

読み取り、エクスポート、変更の権限はそれぞれ別です。変更権限があり読み取り権限がない場合、保存済みの情報を表示せずに請求セクションを置き換えたり、登録済み支払い方法を ID で削除したりできる場合があります。変更前に、ページの権限と再読み込みに関する案内に従ってください。

監査ログ

機能。 監査ログには、組織の管理操作とセキュリティイベントが表示されます。検索、絞り込み、CSV または JSON へのエクスポートができます。メールアドレス、IP アドレス、リクエスト内容、入力された理由は表示されません。

利用できる人。 デフォルトではオーナーと管理者です。監査の読み取り・エクスポートと監査設定には個別の権限があり、組織でカスタマイズできます。

監査ログには、メンバー、招待、グループ、ロール、権限の変更、プロジェクトのアクセス権、所有権、アーカイブの変更、組織ポリシーと接続の操作、記録された API キーの使用、監査設定の変更、監査履歴の読み取りとエクスポートが含まれます。セキュリティポリシーの変更、ドメインの変更、すべてのメンバーをサインアウトも、記録された組織へのセキュリティ上の入場拒否とともに表示されます。請求先情報の変更、支払い方法の削除、請求ポータルのリクエストでは、事業者側の処理前に認可の意図を記録し、結果が確定した時点で最終結果を別途記録します。意図の記録は、事業者側の処理が成功した証拠ではありません。組織に明示的に関連付けられたイベントのみが表示されます。無関係な過去のサインイン履歴を現在の所属から組織に割り当てることはありません。

監査ログの保持期間と容量

監査記録の保存ポリシーでは、契約終了後 5 年間、記録を保存します。現在、保存期間に基づく自動削除は無効であるため、保存期間の設定によって記録が削除されたり非表示になったりすることはありません。保存期間の設定（既定値：12 か月）は、保存期間に基づく自動削除を有効にした場合にのみ適用されます。

監査 → 監査の保持期間と容量を開きます（/admin/{organization-id}/audit、容量：#capacity）。設定と使用量の表示には監査設定の読み取り権限が必要です。設定の変更には監査設定の管理権限も必要です。管理権限だけでは読み取りは許可されません。監査イベントの読み取り権限は別です。

組織の保持期間（月）には、1～1,200か月の整数を指定できます。メンバー1人あたりの容量（GB）のデフォルトは、無料・有料を問わず、有効なメンバー1人あたり 1 GB です。1 GB は 1,000,000,000 バイトです。この人数は有料シートの定員とは別です。組織の容量の上書き（GB、空欄の場合はメンバー数を使用）は、メンバー数に基づく合計容量に代わる値です。メンバーを削除すると容量が保存済み使用量を下回る場合がありますが、既存の記録は削除されません。

これらの設定を変更するには、変更理由を入力し、設定を保存を選び、変更前と変更後の値を確認して確定します。保持期間はまだ短縮できませんが、現在の期間を維持するか延長することはできます。保存には過去10分以内のサインインが必要です。保持期間の設定を保存するだけでは、記録の削除や空き容量の増加は行われません。自動削除は引き続きオフです。

保存済み使用量には、容量に対する推定保存量（GB）と使用率が表示されます。予約容量（保存済み使用量とは別）とインシデント対応用の余裕（合計容量に含む）は個別に表示されます。直近の1日あたり増加量（追加総量）は、直近の完了した UTC の7日間のうち観測できた日を平均します。当日は含まず、削除量は差し引きません。観測日が7日未満の場合は、信頼度が低いと表示されます。満杯になる予測日（UTC）は、データが完全かつ最新で信頼できる場合にのみ表示されます。この信頼できる予測が7日以内になると、自動通知がオフでも、このページに現在のペースでは約 {days} 日で満杯になります。と容量設定に移動が表示されることがあります。使用量が不明であることは、ゼロを意味しません。バックフィル中、古い使用量、利用できないアーカイブ履歴には、それぞれ別のメッセージが表示されます。再確認するには設定と使用量を再読み込みを使います。 不明（Unknown）は、まだ計算されていないか、以前の結果が古くなっており、現在信頼できる値がないことを意味します。ゼロを意味するものではありません。

容量制限の適用と自動の予測通知は現在オフです。保存済み使用量が容量に達すると、制限の適用がオフであることがページに表示されます。表示された合計容量に達しても、記録が停止したことや管理操作の変更が拒否されていることを意味しません。自動アーカイブもオフです。エクスポートはコピーをダウンロードするだけで、記録の削除や容量の解放は行いません。

リリースビルドでは、保存期間に基づく自動削除は無効です。無効な間は、保存期間の設定によって記録が削除されたり非表示になったりすることはありません。

監査ログを検索する

1. 監査を開きます。

2. 検索語を入力します。検索は文字列をそのまま照合し、生のアクションコード、実行者 ID、対象 ID を対象にします。メールアドレスやイベントの詳細は検索しません。

3. UTC の開始日時（含む）と終了日時（含まない）、アクション（完全一致）、実行者のユーザー UUID、対象 ID（完全一致）で絞り込みます。アクションでは、わかりやすいイベント名を選ぶか、正確なアクションコード（英数字と _ . : -）を入力します。各イベントのイベント識別子に生のコードが表示されます。フィルターを適用を選ぶか、最初からやり直すにはリセットを選びます。

4. 各イベントを確認します。見出しには、MCPアクセス権失効やメンバー更新などのわかりやすい操作名と、結果（成功、失敗、ブロック）が表示されます。その下には発生日時（UTC）、実行者、対象（種別と ID）、ソース、および一部のイベントではプロバイダーや項目数などの詳細が表示されます。イベント識別子を選ぶと、生のアクション、対象種別、ソースを確認できます。ウィンドウで認識できないイベントは不明なイベントと表示されます。移動には前のページと次のページを使います。

各ページは固定されたスナップショットに基づき、スナップショット（UTC）として表示されます。スナップショットまたはカーソルの期限が切れた場合は、フィルターを再適用して新しいクエリを開始してください。

監査ログをエクスポートする

1. 必要なフィルターを適用します。

2. このページを CSV でダウンロードまたはこのページを JSON でダウンロードを選びます。

3. 続きの記録がある場合は、次のページをエクスポートを選びます。エクスポートによって履歴全体が自動でダウンロードされることはありません。

各ページの上限は1,000行、UTF-8 の内容で 2 MiB です。ページが大きすぎる場合は、日付範囲やフィルターを絞ってください。各ページに過去10分以内のサインインが必要です。ダウンロードごとに受領記録が作成されます。容量制限の適用は現在オフです。エクスポートしても監査容量は解放されません。CSV ファイルでは、すべてのセルが引用符で囲まれ、=、+、-、@ で始まるセルには先頭にアポストロフィが付けられます。列は id、organizationId、occurredAt、actorUserId、action、targetType、targetId、outcome、details です。

保持期間と容量については、監査ログの保持期間と容量で説明しています。エクスポートしても空き容量は増えません。

よく表示されるメッセージ

関連ガイド

アカウントのセキュリティ · アカウント、ライセンス、請求 · MCP 認証 · Agent · プランと料金

チームプランの価格とシート数は契約に従います。このガイドでは価格を記載していません。