チーム、アカウント、セキュリティ

4つの役割

各利用者は、ワークスペース内で必ず1つの役割を持ちます。

• 所有者 – 請求、役割の変更、ワークスペースの譲渡と削除を含む、すべての操作ができます。ワークスペースの所有者は必ず1人です。
• 管理者 – 設定を担当します。プロジェクトの作成と変更、チームメンバーの招待と削除、連携、APIキー、ワークスペースの設定ができます。請求と役割の変更はできません。
• メンバー – オペレーター画面で、会話の閲覧、返信、割り当て、終了を行います。プロジェクトとレポートを閲覧できますが、設定は変更できません。
• 閲覧者 – 会話、プロジェクト、レポートを閲覧できますが、返信や変更はできません。

変更権限がないフィールドはグレー表示になります。役割で利用できないメニュー項目は、表示されません。

権限を絞る

チームの役割の権限セクション（「メンバーと閲覧者に許可する操作」）では、所有者と管理者が、メンバーと閲覧者から個別の権限を外せます。会話の閲覧、返信、割り当て、終了、プロジェクトの閲覧、チーム一覧の閲覧が対象です。追加の権限を付与することはできません。

プロジェクトに制限する

チーム一覧の各利用者のプロジェクトで、すべてのプロジェクトまたは選択したプロジェクトのみを選びます。制限された利用者に見えるのは、選択したプロジェクトと、その会話やレポートだけです。主に、担当者を顧客ごとに割り当てる代理店向けです。

制限された利用者には、さらに次が適用されます。

• 制限されたメンバーは、プロジェクトを作成できません。
• 制限された管理者は、ワークスペース、セキュリティ、監査ログ、APIキー、連携を管理できません。
• 所有者は制限されません。

同僚を招待する

チーム（/app/team、所有者と管理者が利用可能）のメンバーを招待で、メールアドレスと役割（管理者、メンバー、閲覧者。既定は閲覧者）を入力し、招待をクリックします。招待はメールで送信され、コピー用のリンクも1回表示されます。

• 招待の有効期間は7日です。同じアドレスに新しい招待を送ると、古いものが置き換わります。未承諾の招待は取り消しできます。
• 未承諾の招待もシートを使用します。プランのシートがすべて埋まっている場合、招待は拒否されます。
• 招待された人はリンクを開き、招待を承諾をクリックします。招待先とまったく同じアドレスでログインするか、そのアドレスでアカウントを作成する必要があります。

メンバー一覧には、名前、役割、参加日、最終ログイン日時、担当プロジェクトが表示されます。役割を変更できるのは所有者だけで、選択するとすぐに保存されます。所有者と管理者は利用者を削除できますが、所有者は誰も削除できません。

各利用者の言語やスキル、会話を自動で受け取るかどうかは、オペレーター画面の自動化で設定します（オペレーター画面を参照）。

ワークスペース

ワークスペース（/app/workspace、所有者と管理者が利用可能）には、4つのタブがあります。

一般 – 名前、プラン、作成日時、関連する項目（プロジェクト、メンバー、APIキー）、会社のロゴです。ロゴは1 MBまでのPNG、JPEG、WebPに対応します。すべてのメンバーのサイドメニューに表示され、ロゴがなければイニシャルを表示します。

データのエクスポート – データを持ち出すで、プロジェクトごとにすべてのデータをJSON、またはZIP内のCSVでダウンロードできます。APIキー、連携先へのアクセス情報、招待リンクなどの認証情報は含みません。含まれていない内容は、ファイルに記載します。

所有権（所有者のみ） – 譲渡を提案で、すでにチームに参加している人にワークスペースを譲渡できます。リンクは1回だけ表示され、7日間有効です。提案は取り消せます。相手が承諾すると、その人が所有者になり、以前の所有者は管理者として残ります。利用中のサブスクリプションは、請求画面で切り替えるまで以前の支払者に属します。新しい所有者のプランには、ワークスペースを1つ追加できる余裕が必要です。

削除（所有者のみ） – ワークスペース名を入力し、削除を申請をクリックします。その後、30日間の期間があり、その間はすべて動作し続け、1回のクリックで申請を取り消せます。期間が過ぎると完全に削除されます。有料サブスクリプションの利用中は申請できません。

複数のワークスペース

アカウント上部のワークスペースで切り替えます。選択は、このブラウザーウィンドウに適用されます。＋新しいワークスペースで追加できます。作成できる数は、ワークスペースのプランによって異なります。作成した人が所有者になります。

個人アカウント

アカウント（/app/settings）には、ワークスペースとは独立した個人の設定があります。

• プロフィール – 表示名（チャットで訪問者に表示）、姓と名、メールアドレス。新しいアドレスに送られたリンクで変更を確認します。それまでは古いアドレスが有効です。確認後、他の端末はログアウトされます。
• ログインとセキュリティ – パスワードの変更（他の端末はログアウト）、二要素認証、端末一覧です。端末ごとのログアウトと、他のすべての端末からログアウトができます。
• 外観と言語 – アカウントの言語（ドイツ語、英語、ポーランド語）と配色（システム、ライト、ダーク）。
• 通知 – 受け取るチームメールの種類（対応状況、折り返し電話、通知を参照）。
• データ – JSONでの自分のアカウントデータをダウンロードと、所有者・管理者向けのワークスペースのエクスポートへのリンク。
• アカウントを削除 – 下記参照。

ログインとログイン状態の維持

• パスワードを5回間違えると、アカウントを15分間ロックします。アドレスの誤りとパスワードの誤りでは同じメッセージを表示し、誰がアカウントを持つか分からないようにします。
• ログインの有効期間は14日で、利用するたびに延長します。ログイン状態を維持を選ぶと60日です。
• パスワードをお忘れですか？で、60分間有効なリンクを送ります。新しいパスワードを設定すると、すべてのセッションが終了します。

二要素認証

ログインとセキュリティの二要素認証で設定をクリックし、認証アプリでQRコードを読み取るか、シークレットを入力して、アプリのコードを入力します。その後、10個のリカバリーコードを受け取ります。表示は1回だけです。スマートフォンとは別の場所に保管してください。

以降は、ログインのたびにコードを求めます。二要素認証を無効にするには、パスワードとコードが必要です。ワークスペース単位で必須にはできません。その用途にはシングルサインオンがあります。

アカウントを削除する

パスワードと、二要素認証が有効ならコードを使って、アカウントを削除します。直ちにロックし、30日後に削除します。自分だけが所属するワークスペースは一緒に削除され、それ以外のワークスペースからは直ちに外れます。他のメンバーがいるワークスペースの所有者である場合や、有料サブスクリプションがある場合は、先に譲渡や解約を行ってください。期間内にアカウントを復元できるのはサポートだけで、所属関係は復元されません。

ワークスペースのセキュリティ

セキュリティ（/app/security）では、所有者と管理者がセキュリティ設定を閲覧できます。変更できるのは所有者だけです。

シングルサインオン

Agencyプランでは、チームは運営側のIDプロバイダー（OpenID Connect。Entra ID、Google、Okta、Keycloakなど）を通してログインできます。発行者、クライアントID、クライアントシークレットを入力し、保存してテストで確認して有効にします。さらに、次を設定できます。

• メールドメイン – DNSレコードで所有するドメインを確認します（最大20個）。確認済みドメインの利用者は、初回ログイン時に、新しいメンバー用の役割で自動作成するか、グループで割り当てられます（「group = admin/member/viewer」）。
• SSOを必須にする – 確認済みドメインの利用者は、以降SSOだけでログインできます。所有者は、緊急アクセス用にパスワードを保持します。有効にすると、対象者のセッションを終了します。

チームは、業務用のメールアドレスを使い、シングルサインオンでログインからログインします。

レポートのオペレーター表示

ここで、レポートにオペレーターを名前付き、仮名化（Agent A、Agent Bなど）、または個別には表示しない設定を選びます。

監査ログ

監査ログタブ（/app/audit）には、ワークスペースで誰がいつ何を変更したかが表示されます。期間、分野、利用者による絞り込みと、CSVエクスポートができます。エクスポート自体も記録します。請求に関する項目を閲覧できるのは所有者だけです。保存期間は監査ログの保存期間で、ワークスペースの削除まで、90日、180日、365日、730日から選びます。

誰がどの会話を閲覧したかは、ここではなく閲覧ログに表示されます（レポートを参照）。

当社へのフィードバック

アカウントの各ページの上部にフィードバックを送信ボタンがあります。不具合、アイデア、称賛、その他を選び、内容を記入してください。現在のページ、ブラウザー、言語も一緒に送信します。