チームの各メンバーに必要なアクセス権を的確に付与します

オーナーは、メンバー、API キー、サイト、お支払い方法を含む、組織およびそのサブアカウントに対する完全な管理権限を持ちます。請求管理者は、サイトへのアクセス権なし限で、請求書、サブスクリプション、お支払い方法、プランを閲覧できます。開発者は、請求やメンバーの管理権限限なし限で、サイトと API キーの管理、およびチケットの対応を行います。閲覧のみは、何も変更することなく、メンバー、サイト、請求、プラン、チケット、監査ログを閲覧できます。

サイトごとの設定としてはまだご利用いただけません。単一のメンバーシップを特定のサイトに限定する機能は、今後予定されている改善事項です。現在は、テナンシーツリーを使用して同様の分離を実現できます。対象のサイトを子組織に配置し、その組織内で該当ユーザーにロールを付与してください。ロールは組織ごとに付与されるため、そのアクセス権がアカウント内の他のリソースに引き継がれることはありません。

いいえ — API キーは組織ごとに発行され、同じ RBAC 権限に関連付けられたきめ細かなスコープと、個別のサンドボックスモードおよびライブモードを備えています。統合、CI、または Terraform のサービス資格情報としてそれらを使用し、人間にはメンバーシップを使用してください。各キーのハッシュのみが保存され、各キーは最後に使用された日時を記録し、任意のキーを個別に失効させることができます。

デベロッパーロールは、サイトの閲覧およびプロビジョニング、サービスの再起動、キャッシュのパージ、API キーの管理、チケットの処理を対象としています。本番サイトに対する公開権限は含まれないため、変更を適用できるようにするには、その権限をオーナーに付与する必要があります。ロールは組織ごとに設定されるため、別のアカウントでは異なるロールを保持できます。

はい。ID 管理は OIDC および SAML に対応した Keycloak 上で動作するため、エンタープライズおよび代理店のお客様には、マジックリンクによるログイン、メールアドレスとパスワード、ソーシャルプロバイダー、パスキー、ポリシーによって強制される TOTP 二要素認証に加えて、SAML シングルサインオンをご利用いただけます。1回のセッションで、ダッシュボード、公開サイト、ナレッジベース、サポートチケットがカバーされます。

すべての特権アクションは、実行者、アクション、対象、裏付けとなる証拠、および IP アドレスを記録する追記専用の監査ログに書き込まれます。このログの閲覧はそれ自体が個別の権限であり、所有者と読み取り専用の両方のロールに付与されているため、アカウント所有者と監査人が同じ履歴を確認できます。

各プランの料金は、人数ではなくホスティング容量に基づいて設定されています。たとえば Footprint-Free シリーズでは、全42の階層が完全に同一の権利セットを共有しており、許可されるサイト数のみが異なります。価格は常にライブカタログからお客様の通貨で表示されるため、料金ページに表示されている金額が実際に請求される金額となります。

はい。Footprint-Free のトライアルは14日間利用可能で、カード情報は不要、最大5つのサイトを対象としているため、料金をお支払いいただく前に、組織の設定、チームの招待、実際の業務での役割のテストを行うことができます。有料プランには30日間の返金保証が付いています。