> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# チームメンバーのロール権限

> Iru のチームメンバーのロールと権限に関するリファレンスガイドです。Account Owner、Admin、Standard、ヘルプデスク、Auditor などのアクセスレベルを比較します。

### チームメンバーのロールについて

チームメンバーは **アクセス** から招待します。サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**アクセス** を選択します。アカウントオーナーは管理者と同様にフルアクセス権を持ちますが、他の管理者がその人物を削除したり、ロールを剥奪したりすることはできません。最初のアカウントオーナーはテナントのセットアップ時に作成され、所有権は後で別の管理者に移転できます。ユーザーを変更または削除するには、[チームメンバーの変更または削除](/ja/iru/access/modify-or-remove-team-members)を参照してください。

### アクセスレベル

#### Account Owner

すべての機能へのフルアクセス。他のチームメンバーはアカウントオーナーを削除できません。

<Note>
  テナントの**最初の招待**はアカウントオーナーに送信され、そのアカウントオーナーがまだサインインしていない限り、最大 **14 日間**有効です。
</Note>

#### Administrator

すべての機能へのフルアクセス。このロールのアカウントは、他の管理者が削除できます。

<Note>
  追加の管理者は、メールを通じて 24 時間以内に Iru アカウントを有効化する必要があります。アカウントが作成される前に 24 時間が経過した場合は、既存の管理者が **アクセス** から[招待を再送信](/ja/iru/access/invite-new-team-members#how-to-resend-invitations)する必要があります。
</Note>

#### Standard

Administrator アカウントと同じ権限を持ちますが、Settings にはアクセスできません。

#### ヘルプデスク

Settings にはアクセスできず、Blueprints と Library Items には読み取り専用でアクセスできます。ヘルプデスク ユーザーは、デバイスの削除を含むすべてのデバイスアクションを実行できます。

#### Auditor

Iru Web App への制限付きの**読み取り専用**アクセス。

#### Secrets Auditor

Iru Web App への制限付きの**読み取り専用**アクセスに加えて、次の情報を読み取ることができます。

* macOS の FileVault 復旧キー
* Activation Lock バイパスコード
* リカバリロックパスワード
* デバイスのロック解除 PIN

### 権限の概要

| カテゴリ | 権限 | Owner | Admin | Standard | ヘルプデスク | Secrets Auditor | Auditor |
| - | - | - | - | - | - | - | - |
| 構成 | Blueprints の管理 | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 | 読み取り専用 |
| | Parameters の管理 | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 | 読み取り専用 |
| | Library Items の管理 | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 | 読み取り専用 |
| | 登録ポータルの管理 | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 | 読み取り専用 |
| デバイス管理 | デバイスの登録 | ✅ | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 |
| | デバイスの管理 | ✅ | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 |
| | ユーザー割り当ての管理 | ✅ | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 |
| | デバイスタグ | ✅ | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 |
| | デバイスメモ | ✅ | ✅ | ✅ | ✅ | 読み取り専用 | 読み取り専用 |
| 基本的なデバイスアクション | ブランクプッシュの送信 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | デバイス名の設定 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | MDM プロファイルの更新 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | エージェントの再インストール | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | ユーザーアカウントのロック解除 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 機密性の高いデバイスアクション | デバイスのロック | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | デバイスの消去 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | デバイスの再起動 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | デバイスのシャットダウン | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 自動管理者パスワードの設定 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | ユーザーアカウントの削除 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | デバイスレコードの削除 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| デバイスシークレット | デバイスシークレットへのアクセス | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| | ローカル管理者パスワード (LAPS) の表示 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 設定とインテグレーション | 会社の設定 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | ユーザー管理 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | インテグレーション | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Apple インテグレーション | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Self Service の設定 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | API トークン | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| Iru AI | Iru AI へのアクセス | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | ドキュメントとサポートの Q\&A | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Endpoint Management エージェント | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Vulnerability エージェント | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | EDR エージェント | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Compliance エージェント | ✅ | ✅ | ✅ | ✅ | ✅ | 制限あり |
| | Trust Center エージェント | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | 推奨事項 | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ |
| | Iru AI アクションの実行 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 所有権 | アカウントの永続性 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| | アカウント所有権の移転 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |

**ローカル管理者パスワード (LAPS) の表示:** これは Secrets Auditor が表示できない唯一のデバイスシークレットです。LAPS パスワードを表示すると、LAPS Library Item が割り当てられている場合にのみ **表示後に自動ローテーション（時間）** が開始されるため、この権限は ヘルプデスク 以上に制限されています。

**制限あり (Auditor):** Compliance エージェントは動作しますが、コントロールの定義は表示されません。リンクされたアクションとアーティファクトは引き続き利用できます。これは [Compliance の権限](/ja/compliance/compliance-permissions)における **監査人** のアクセス (**コントロールを表示** がオフ) と一致します。

Iru AI は、ロールが Web アプリですでに持っている範囲を超えるアクセス権を付与しません。デバイスシークレット (FileVault 復旧キーなど) は、どのロールでも Iru AI を通じて利用することはできません。質問がロールのアクセス範囲外の場合、Iru AI はその旨を伝え、部分的なデータを返す代わりにドキュメントに基づいて回答します。エージェントの対象範囲と組織レベルでの有効化については、[Iru AI の概要](/ja/iru/iru-ai/iru-ai-overview)を参照してください。Compliance 専用のロールについては、[Compliance の権限](/ja/compliance/compliance-permissions#iru-ai)を参照してください。

### Web App の認可とセッション期間

セキュリティのため、チームメンバーはロールに関係なく、定期的に Iru Web App のセッションを再認証する必要があります。

* 少なくとも 24 時間に 1 回サインインします。
* 60 分間操作がないと、セッションは自動的に終了します。

### 関連記事

* [Compliance の権限](/ja/compliance/compliance-permissions): 上記のアクセスパターンに対応する Compliance 専用ロールを含む、Iru Compliance のロールと権限。
* [Iru AI の概要](/ja/iru/iru-ai/iru-ai-overview): Iru AI エージェントの仕組みと、組織で Iru AI を有効にする方法。
* [LAPS Library Item の設定](/ja/endpoint/library/library-items-profiles/configure-the-laps-library-item): ローカル管理者パスワードのローテーション。表示できるユーザーや、表示時にデバイスで何が起こるかを含みます。