ロール

一般

アクション	すべてのユーザー
組織の作成	✅
所属している組織一覧の取得	✅
所属しているスペース一覧の取得	✅
所属しているプロジェクト一覧の取得	✅

組織

組織ロール

• 組織に所属するユーザーは、管理者 または メンバー のいずれかのロール（組織ロール）を持ちます。
• 組織には所属しておらず、スペースやプロジェクトに直接所属している組織外のユーザーは「ゲスト」として扱われます。

アクション	組織ロール
	管理者	メンバー	ゲスト
組織のメタデータの取得	✅	✅	✅
組織のメタデータの変更	✅	×	×
組織の削除	✅	×	×
組織に所属するユーザー一覧の表示	✅ ゲストを含む	✅ ゲストは含まれない	×
組織にユーザーを追加	✅	×	×
組織のユーザーのロールを変更	✅ 自身のロールは変更不可	×	×
組織から自身以外のユーザーを削除	✅	×	×
組織から自身を削除（組織から抜ける）	✅ 変更後に 1 人以上の管理者が残る場合にのみ可能	✅	×
組織のプロジェクト一覧の表示	✅	✅ 権限があるプロジェクトのみ	×
組織にプロジェクトを作成	✅	✅	×
組織のスペース一覧の表示	✅	✅ 権限があるスペースのみ	×
組織にスペースを作成	✅	✅	×
組織内のテンプレートの取得	✅	✅	×

スペース

共有設定

• 各スペースには、その親の組織に所属するユーザー全員に対する可視性（共有設定）を設定することができます。共有設定は以下の 3 種類が存在します。
  • Can edit：組織のユーザーであれば誰でも編集できます
  • Can view：組織のユーザーであれば誰でも閲覧できます
  • Members only：スペースに所属するユーザーのみアクセスでき、組織のユーザーはアクセスできません
• 組織管理者は共有設定の影響を受けず、特権的なアクセス権を持ちます。

アクション	組織管理者	組織メンバー（共有設定）
		Can edit	Can view	Members only
		スペースのメタデータの取得	✅	✅	✅	✅
スペースのメタデータの変更	✅	×	×	×
スペースの削除	✅	×	×	×
スペースにユーザーを追加	✅ 自身は追加不可	×	×	×
スペースに所属するユーザー一覧の表示	✅	✅	✅	×
スペースのユーザーのロールを変更	✅	×	×	×
スペースからユーザーを削除	✅	×	×	×
スペースのプロジェクト一覧の表示	✅	✅	✅	×
スペースにプロジェクトを作成	✅	✅	×	×
スペース内のプロジェクトのデフォルトロール	Can edit の場合: エディター Can view の場合: ビューアー Members only の場合: ×	エディター	ビューアー	×

スペースロール

• スペースロールには、管理者、パブリッシャー、エディター、ビューアー の 4 種類が存在します。
• スペースに所属しているユーザーは、このいずれかのロールを持ちます。
• スペースロールを持っているユーザーは、共有設定による権限よりも優先されます。

アクション/スペースロール	管理者	パブリッシャー	エディター	ビューアー
スペースのメタデータの取得	✅	✅	✅	✅
スペースのメタデータの変更	✅	×	×	×
スペースの削除	✅	×	×	×
スペースに所属するユーザー一覧の表示	✅	✅	✅	✅
スペースにユーザーを追加	✅	×	×	×
スペースのユーザーのロールを変更	✅ 自身のロールは変更不可	×	×	×
スペースから自身以外のユーザーを削除	✅	×	×	×
スペースから自身を削除（スペースから抜ける）	✅ 変更後に 1 人以上の管理者が残る場合にのみ可能	✅	✅	✅
スペースのプロジェクト一覧の表示	✅	✅	✅	✅
スペースにプロジェクトを作成	✅	✅	✅	×
スペース内のプロジェクトのデフォルトロール	管理者	パブリッシャー	エディター	ビューアー

プロジェクト

プロジェクトロール

• プロジェクトロールは、管理者、パブリッシャー、エディター、ビューアー の 4 種類が存在します。
• プロジェクトに所属しているユーザーは、このいずれかのロールを持ちます。
• プロジェクトに所属していないユーザーであっても、スペースロールや共有設定によってプロジェクトロールを持つことがあります。
• 組織管理者の場合、プロジェクトロールやスペースロールを持っている場合はそれらのロールが優先され、またスペースロールの共有設定によってキャンバスに対する権限が変わります。
• 最終的なプロジェクトロールは以下の順番で決定されます。

アクション	組織管理者	プロジェクトロール
		管理者	パブリッシャー	エディター	ビューアー
プロジェクトのメタデータの取得	✅	✅	✅	✅	✅
プロジェクトのメタデータの変更	✅	✅	×	×	×
プロジェクトの削除	✅	✅	×	×	×
プロジェクトに所属するユーザー一覧の表示	✅	✅	✅	✅	✅
プロジェクトにユーザーを追加	✅ 自身は追加不可	✅	×	×	×
プロジェクトのユーザーのロールを変更	✅	✅ 自身のロールは変更不可	×	×	×
プロジェクトから自身以外のユーザーを削除	×	✅	×	×	×
プロジェクトから自身を削除（プロジェクトから抜ける）	×	✅ 変更後に 1 人以上の管理者が残る場合にのみ可能	×	×	×
キャンバスの表示	×	✅	✅	✅	✅
キャンバスの編集	×	✅	✅	✅	×
サーキットをデプロイする	×	✅	✅	×	×
サーキットの状態を表示	×	✅	✅	×	×
デプロイ履歴の表示	×	✅	✅	×	×
シークレット一覧の表示	×	✅	✅	×	×
シークレットの追加	×	✅	✅	×	×
シークレットの更新	×	✅	✅	×	×
テンプレートの発行	×	✅	✅	×	×
テンプレートの更新（再発行）	×	✅	✅	×	×
テンプレートの削除	×	✅	✅	×	×
バージョン履歴の表示	×	✅	✅	✅	×
バージョン履歴の手動作成	×	✅	✅	✅	×
バージョン履歴の名前の変更	×	✅	✅	✅	×
バージョン履歴の削除	×	✅	✅	✅	×