> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # ロールとロールバンドル > Iru Identity でグループメンバーシップに基づいてアプリケーションにロールをアサートし、ロールバンドルを使用してロールごとにセッションの長さとリスクを制御します。多くのアプリケーションは、ユーザーが誰であるかだけでなく、**どのロール**（管理者、メンバー、閲覧者など）を持っているかを知る必要があります。Iru は、ユーザーのグループメンバーシップに基づいて、サインオン時にアプリケーションにロールをアサートでき、ロールごとに**セッションの長さ**と**リスク**を変えることができます。これはアプリケーションの **Roles** タブで設定します。アプリの他の部分と同様に、ドラフトで編集して公開します。[アプリケーションの概要](/ja/identity/applications/applications-overview)を参照してください。 ## ロールがアプリケーションに届く仕組み ```mermaid theme={null} flowchart LR group["グループメンバーシップ"] --> role["ロール"] role -->|"ロール識別子"| method["ロールのアサート方法"] method --> app["アプリケーション"] ``` **ロール**は 1 つ以上の[グループ](/ja/identity/directory/groups)に付与されます。それらのグループのメンバーがサインオンすると、Iru は選択した方法を使用して、ロールの**識別子**をアプリケーションにアサートします。 ## ロールのアサート方法ロールをアプリケーションにどのように送信するか（または送信するかどうか）を決定します。 | 方法 | 動作 | | - | - | | **なし** | アプリケーションはシングルサインオンでロールを受け取りません。ロールバンドルはオフになります。**割り当て** タブでグループに割り当てられるのは **Default** ロールのみです。 | | **グループ** | ロール識別子は、アプリケーションが受け取るグループの値として送信されます。 | | **Custom attribute** | ロール識別子は、指定したカスタム属性またはクレームで、単一の値または配列として送信されます。SAML アプリの場合は、属性名の形式も選択します。 | ## ロールバンドルロールは**ロールバンドル**内にあります。ロールバンドルは関連するロールをグループ化し、ユーザーが同時に複数のロールを持てるかどうかを決定します。 | バンドル設定 | 動作 | | - | - | | **Display name** | ダッシュボードでのバンドルの名前。 | | **Bundle identifier** | 関連するロールを整理するためだけに使用される一意の識別子。ロール値としてアプリケーションに送信されることは**ありません**。 | | **Exclusivity mode** | **Include all** は、バンドル内でユーザーが該当するすべてのロールをアサートします。**Priority** は、最も優先度の高い単一のロールのみをアサートするため、ロールは相互に排他的になります。 | **Priority** モードでは、各ロールに一意の**優先度**番号があり、ユーザーが複数のロールに該当する場合は最も優先度の高いロールが選ばれます。 ## ロールの内容ダッシュボードでのロールの名前と、アプリケーションにアサートされる**ロール識別子** （このロールに対してアプリが受け取る値）。メンバーがロールを受け取る[グループ](/ja/identity/directory/groups)。ロールをグループに基づかせることで、ロールの割り当てがディレクトリに追従します。このロールを通じて付与されたセッションの持続時間（分）。ロールごとに異なるセッションの長さを設定できます。**0** に設定すると、アプリケーションのデフォルト（アプリで変更しない限り **60 分**）に戻ります。ロールのオプションの[リスクレベル](/ja/identity/authentication/risk-based-access)分類。機密性の高いロールに一貫してラベルを付けることができます。すべてのアプリケーションは **Default** バンドルとロールから始まるため、すぐにアクセスが機能します。アプリケーションでロールベースのアクセスが必要な場合にのみ、バンドルとロールを追加してください。 ## アプリケーションのロールを設定するアプリの **Roles** タブで、ロールをアプリケーションに届ける方法を設定します： **グループ** または **Custom attribute**、あるいはアプリがシングルサインオンでロールを受け取らない場合は **なし**。バンドルを追加し、名前と識別子を付け、**Include all** または **Priority** の排他性を選択します。各ロールについて、識別子を設定し、ロールを受け取るグループを割り当て、セッション期間と（オプションで）リスクレベルを設定します。**Priority** バンドルでは、各ロールに優先度番号を付けます。ドラフトを現在のバージョンとして設定します。以降、サインオン時にバンドルに従って各ユーザーのロールがアサートされます。 ## 次のステップそもそもアプリにアクセスできるユーザーを付与します。ロールはグループに付与されます。メンバーシップはそこで整理します。 SAML のロールアサートでカスタム属性名の形式を設定する場所。 OIDC アプリでロールがクレームとして送信される場所。