ユーザーに必要なアクセス権のみを正確に付与 — それ以上は付与しません

現在、メンバーシップはそのロールを組織全体およびツリー内のその配下にあるすべてのものに付与するため、サイトのセットを分離する方法は組織を分離することです。それらのサイトを独自のサブ組織に配置し、そこでメンバーシップを付与してください。これは、各クライアントがすでに独自の境界を必要としている代理店やリセラーにとって明快なモデルです。メンバーシップごとのリソーススコープ設定、つまり1つの組織内の特定のサイトに単一のメンバーシップを割り当てる機能は、現在利用可能な機能ではなく、計画中の改善事項です。

Developer ロールには、サイトの削除やサイトの停止を行う権限は含まれていません。これらのキーは Owner ロールに属しています。このロールでは、サイトの閲覧および作成、サービスの再起動、キャッシュの消去、API キーの管理、チケットの処理が許可されます。デプロイや push-to-live の権限も Developer の付与範囲外であるため、本番環境への移行権限はアカウント所有者に留まります。ステージング環境と組み合わせることで、構築作業を最初から本番サイト外で実施できるようにしてください。

これはスタッフの役割に完全に依存しており、各役割は権限キーの限定されたセットで構成されています。たとえば、サポート担当者は、お客様のアカウントやサイトの表示、チケットの確認と返信、サイトの再起動、キャッシュのクリアを行うことができますが、請求設定、払い戻し、プラン、またはフリートを変更することはできません。顧客としてのサインインは Super Admin のみに付与された個別の権限であり、実行時にはダッシュボードに永続的な代理ログインバナーが表示されます。特権を伴うすべてのアクションは、実行者、アクション、対象、IP、タイムスタンプとともに監査ログに記録され、お客様ご自身で組織のログを確認することができます。

メンバーシップを削除すると、その組織へのアクセス権が終了します。対象者の ID 自体は保持されますが、ロールが失われるため、お客様のアカウントに対する権限はなくなります。API キーは個別に失効されるため、他の要素に影響を与えることなくパイプラインキーのみを無効化できます。SAML シングルサインオンをご利用の場合、ID プロバイダー側でプロビジョニング解除を行うことでサインインが一元管理されます。SSH キーなどのサイトレベルの認証情報はダッシュボードから失効され、削除操作そのものも監査ログに記録されます。

いいえ — ただし、その理由を正確に把握しておく価値はあります。API キーは個々のメンバーではなく組織に帰属し、同じ権限カタログに紐づく独自のきめ細かなスコープを備えています。そのため、人にキーを渡すのではなく、実行するタスクに必要な最小限のスコープでキーを作成し、タスクが終了した時点でそのキーを無効化します。保存されるのはシークレットのハッシュのみであり、各キーには最終使用日時が記録されるため、未使用のキーを容易に特定して廃止できます。

はい。弊社の MCP サーバーは OAuth 2.1でエージェントを認証し、ツールごとに取り消し可能なトークンを使用して、エージェントのスコープをお客様の組織および RBAC ロールに制限するため、包括的なアクセス権ではなく特定の機能のみを付与できます。破壊的なアクションには確認が必要であり、利用上限額が適用され、すべてのアクションは人間のアクティビティと同じ監査ログに記録されます。

Postgres の Row-Level Security (行単位セキュリティ) は、データベース自体の中でクエリの対象を発信者の組織サブツリーに限定し、アプリケーションレベルのフィルターを唯一の防御手段ではなく多層防御として機能させます。スコープ外のレコードに対するリクエストは権限エラーではなく「見つかりません」を返すため、何が存在するかについての情報は一切開示されません。サーバー側では、CageFS によるサイトごとの分離により、各テナントのシェルとファイルが各自のサイト内のみに制限されます。

はい。14日間のトライアルはクレジットカード不要で、お支払い情報の入力も契約の義務もなく、最大5つのサイトを対象とする Footprint-Free ホスティングをご利用いただけます。本契約の前に、同僚を招待し、役割を割り当て、境界設定が必要どおりに機能することを確認するのに十分な内容です。