> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# 役割と権限：KYCコンソールのRBAC

> Didit Consoleでは、役割ベースの権限でチームのアクセスを管理できます。組み込みの役割を使うか、リソースごとに権限を細かく設定できるカスタム役割を作成できます。

このチャプターは、Didit Academyのダッシュボードと役割のレッスンのうち、チームメンバーと役割の部分から始まります。

Academyのチームに関するレッスンでは、4:04からメンバーと役割を取り上げ、5つの組み込み役割とカスタム役割を順に説明します。

[チームメンバーと役割 | Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1)

## 概要

Diditは、ロールベースのアクセス制御（RBAC）システムを使用して、チームメンバーがコンソールで実行できる操作を管理します。各メンバーには**役割**が割り当てられ、各役割には特定の機能へのアクセスを制御する一連の**権限**があります。

## デフォルトの役割

Diditには、一般的なチーム構成に対応する5つの組み込み(システム)役割が用意されています。

| 役割 | 説明 |
| - | - |
| **所有者** | 組織管理、請求、役割管理を含むすべての機能にフルアクセスできます。所有権を移譲できるのは所有者のみです。組織を削除できる役割はありません。組織の削除は、リクエストに応じてDiditサポートが行います。 |
| **管理者** | 認証機能、チームメンバー、アプリケーション設定に対するフル管理アクセス権を持ちます。役割は管理できません。 |
| **コンプライアンス担当者** | セッションのレビュー、AML/ブロックリストの管理、監査ログの閲覧、取引と企業プロファイルの対応を主に担当します。 |
| **開発者** | ワークフロー、Webhook、APIキー、アンケート、アプリケーション設定を管理します。認証セッションは作成も可能ですが、それ以外は閲覧のみ可能です。 |
| **閲覧者** | Bank Verificationのエビデンスを除き、コンソールの各セクションに閲覧専用でアクセスできます。データは一切変更できません。 |

システム役割は編集も削除もできません。

## カスタム役割

組織の所有者は、チームのニーズに合わせて特定の権限を組み合わせた**カスタム役割**を作成できます。

カスタム役割を作成するには、次の手順に従います。

1. **Settings > Organization > Roles and permissions**に移動します
2. **Create Role**をクリックします
3. 名前、スラッグ、説明を入力します
4. 付与する権限を選択します
5. **Create Role**をクリックします

カスタム役割はいつでも編集・削除できます。現在メンバーに割り当てられている役割は削除できません。先にメンバーへ別の役割を割り当ててください。

## 権限リファレンス

権限は`action:resource`形式に従います。使用できるアクションは次のとおりです。

* **read**：リソースを閲覧する
* **write**：リソースを更新する
* **create**：リソースの新しいインスタンスを作成する
* **delete**：リソースを削除する
* **list**：リソースの複数のインスタンスを一覧表示する

### リソース権限

| リソース | 使用可能なアクション | コンソールのセクション |
| - | - | - |
| `organization` | read, write | 組織設定 |
| `members` | read, list, write, delete | チームメンバー |
| `roles` | read, list, write, create, delete | 役割管理 |
| `applications` | read, list, write, create, delete | アプリケーション設定 |
| `sessions` | read, list, create, write, delete | 認証セッション、ステータスの変更、セッションの削除 |
| `users` | read, list, write, create, delete | エンドユーザー一覧 |
| `businesses` | read, list, write, create, delete | 企業プロファイル(KYB) |
| `transactions` | read, list, create, write | 取引モニタリング |
| `workflows` | read, write, create, delete | ワークフローエディター |
| `questionnaires` | read, write, create, delete | アンケート |
| `customization` | read, write | ホワイトラベルのブランディング |
| `lists` | read, write, create, delete | リスト(ブロックリスト/許可リスト) |
| `blocklist` | read, write, create | ブロックリスト管理 |
| `webhooks` | read, write, create, delete | Webhookの送信先 |
| `api-keys` | read, write | APIキー管理 |
| `analytics` | read | 分析ダッシュボード |
| `audit-logs` | read, list | 監査ログ |
| `subscription` | read, write | 請求と利用状況 |
| `saml` | read, write | SSO/SAML設定 |
| `authentication` | read, write | エンドユーザー向けの認証 |
| `integrations` | read, list, write, create, delete | 連携と接続済みプロバイダー |
| `cases` | read, list, write | ケース |
| `messages` | read, list, write | メッセージ |
| `networks` | read, list, write | 不正ネットワーク |
| `bank-verifications` | read | Bank Verificationのエビデンス |

コンソールを開くには、すべての役割に`read:organization`、`read:applications`、`list:applications`が必要です。

## 役割の割り当て

新しいチームメンバーを招待するとき、または既存のメンバーを編集するときは、利用可能なすべての役割（システム役割とカスタム役割の両方）から選択します。

メンバーに割り当てられる役割は一度に1つだけです。メンバーの役割を変更するには、**Settings > Organization > Members**に移動してメンバーを編集します。

## 招待リンク

各招待は、招待先のメールアドレスに紐付けられた1回限りのリンクとしてメールで送信され、**30日**後に期限切れになります。招待されたユーザーから、リンクに**招待を利用できません**と表示されるという報告があった場合、元の招待はすでに無効です。古いメールを再送するのではなく、**Settings > Organization > Members**に移動して新しい招待を送信してください。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.