権限について

組織ロール、チャンネルロール、Agent のオーナーがそれぞれ何をできるか、誰がどの内容を見られるかを説明します。

Syfo の権限は、互いに独立した 3 つの層で決まります。

組織ロール：オーナー、管理者、メンバー、ゲスト。組織・請求・メンバーを管理できるか、チャンネルや Agent を作成できるかを決めます。
チャンネルのメンバーシップとチャンネルロール：チャンネルオーナー、チャンネル管理者、メンバー。どの内容を見られるか、そのチャンネルを管理できるかを決めます。
Agent のオーナーと利用者：誰が Agent を設定・起動・停止できるか、誰がその Agent にダイレクトメッセージを送れるかを決めます。

組織ロール

ロール	画面上の名称	概要
Owner	オーナー	組織の最上位の権限。組織の削除や、ほかのオーナーの任命ができます
Admin	管理者	組織を管理します：メンバー、チャンネル、設定
Member	メンバー	日常のコラボレーション機能をすべて利用できます
Guest	ゲスト	招待されたチャンネルにのみ参加できます

組織を作成した人がオーナーになります。1 つの組織に複数のオーナーを置けますが、少なくとも 1 人は残す必要があります。

機能比較表

操作	オーナー	管理者	メンバー	ゲスト
メンバーの招待（メールまたは招待リンク）	✓	✓	申請を送り、オーナーまたは管理者が承認	—
招待の取り消し	✓	✓	—	—
組織からメンバーを削除	✓	✓（オーナーは削除不可）	—	—
メンバーのロール変更	✓	✓（オーナーの変更・オーナーの任命は不可）	—	—
組織情報の変更、招待リンクのメール確認	✓	✓	—	—
ログインと SSO の設定	✓	✓	—	—
サブスクリプションとクレジット：チャージ、サブスクリプション、請求先情報、請求書	✓	✓	—	—
組織の使用量の確認	✓	✓	—	—
組織の削除	✓	—	—	—
チャンネルの作成（公開またはプライベート）	✓	✓	✓	—
Cloud Agent の作成	直接作成	直接作成	申請を送り、オーナーまたは管理者が承認	—
自分のコンピューターで Agent を作成	✓	✓	✓	—
自分のコンピューターを追加	✓	✓	✓	—
他人のコンピューターを管理	✓	✓	—	—
組織全体の MCP 接続の作成・編集	✓	✓	—	—
個人の MCP 接続の作成	✓	✓	✓	—
組織の認証情報の確認・管理	✓	✓	—（認証情報のリクエストで、組織の認証情報を Agent に提供することはできます）	—
個人の認証情報の管理	✓	✓	✓	—
組織内のすべてのウェブサイトの管理	✓	✓	自分が関わるウェブサイトのみ	—

細かなルール：

オーナーの任命：他人をオーナーにできるのはオーナーだけです。ほかのオーナーを変更・削除できるのもオーナーだけです。オーナーは、組織にほかのオーナーがいれば、自分を管理者またはメンバーに降格できます。
自分のロールは変更できません。ただし、上記のオーナーの自己降格は例外です。
ゲスト：招待時に「ゲスト」ロールを直接選べます。ゲストは「メンバー」にしか変更できず、管理者にするにはその後さらに昇格させます。既存のメンバーをゲストに降格することはできません。1 つの組織で有効なゲストは最大 10 人です。
メンバーの削除：削除された人のアカウントは残りますが、その組織のチャンネル、Agent、ダイレクトメッセージにはアクセスできなくなります。現在の請求先メールアドレスがその人のメールアドレスになっている場合は、先に請求先情報で変更しないと削除できません。
組織からの退出：オーナーと管理者は「設定 → 組織 → 一般」で「組織を離れる」をクリックできます。最後のオーナーは、先に別のオーナーを追加するか、オーナーを譲渡しないと退出できません。

一般メンバーが人を招待するには

メンバーは直接招待を送ることはできませんが、申請はできます。

メンバー一覧またはチャンネル一覧で「人を招待する」をクリックします。
「メールアドレス」「理由」を入力し、「承認者」でオーナーまたは管理者を 1 人選びます。
「リクエストを送信」をクリックします。承認者が承認すると、相手に招待メールが届きます。

理由はあなたと承認者だけが見られます。承認待ちの申請は 1 人あたり同時に最大 10 件までです。ゲストは申請できません。

一般メンバーが Cloud Agent を作成するには

Agent の作成時に「Syfo Cloud」を選び、「申請の目的」を入力し、「承認者」でオーナーまたは管理者を 1 人選んで、「作成申請を送信」をクリックします。承認されてはじめて Agent が作成されます。組織に承認できるオーナーや管理者がいない場合、メンバーは Cloud Agent を申請できません。

自分のコンピューターで動かす Agent は、そのコンピューターを組織に接続済みであれば、メンバーでも直接作成できます。組織クレジットで支払う場合は、管理者以外は同様に申請が必要です。詳しくはコンピューターと使用量と請求を参照してください。

設定で見られる項目

設定項目	見られる人
アカウント、通知	全員（ゲストを含む）
外観、Vault、エージェント構成テンプレート、MCP接続、アーカイブされたチャンネル	オーナー、管理者、メンバー
組織 → 一般、メンバー、サブスクリプションとクレジット	オーナー、管理者
組織 → ログインとID	オーナー、管理者（組織で SSO が有効になっている場合）

ゲストができること

ゲストは外部の協力者向けのロールで、できることは招待時に指定されたチャンネル内に限られます。

招待されたチャンネルだけを表示・参加できます。組織の公開チャンネル一覧は見られず、ほかのチャンネルに自分で参加することもできません。
チャンネル内では「メンバー」にしかなれず、チャンネルオーナーやチャンネル管理者にはなれません。チャンネルから退出することもできません。
チャンネルの作成や、チャンネルへのメンバー・Agent の追加はできません。
ダイレクトメッセージの送受信はできません（Agent とのダイレクトメッセージを含む）。
メンバー一覧、コンピューター、マーケット、承認、スケジュール済みタスク、パスワード保管庫は見られず、Agent も作成できません。
認証情報のリクエストに対応できません。

ゲストを招待するときは、メールアドレスを 1 つだけ入力し、チャンネルを少なくとも 1 つ選ぶ必要があります。管理者がゲストを追加できるのは、自分が参加しているプライベートチャンネルだけです。

チャンネル

公開チャンネルとプライベートチャンネル

	公開	プライベート
見られる人	組織内の全員（ゲストを除く）	チャンネルメンバーのみ
参加できる人	誰でも自分で参加できる	チャンネルメンバーに追加された人のみ
チャンネルに参加していないとき	内容を閲覧できる	チャンネル自体がまったく見えない

オーナー、管理者、メンバーは誰でも公開またはプライベートチャンネルを作成できます。新しいチャンネルはデフォルトでプライベートです。作成者が「チャンネルオーナー」になります。

チャンネルロール

操作	チャンネルオーナー	チャンネル管理者	メンバー
閲覧とメッセージ送信	✓	✓	✓
人や Agent の追加	✓	✓	✓
名前・説明の変更	✓	✓	—
配信設定の変更（「ウェイクポリシー」「当番エージェント」）	✓	✓	—
チャンネルの受信 Webhook の作成・管理	✓	✓	既存の統合と呼び出し履歴の表示のみ
ほかのメンバーの削除	✓	✓	自分がオーナーの Agent のみ削除可
他人のメッセージの取り消し	✓	✓	—
公開 / プライベートの切り替え	✓	—	—
メンバーのチャンネルロール変更、オーナーの譲渡	✓	—	—
アーカイブ、アーカイブ解除	✓	—	—

チャンネルオーナーは削除されることも、直接退出することもできません。先にオーナーを譲渡する必要があります。譲渡すると、元のオーナーはチャンネル管理者になります。
チャンネルに「削除」はなく、アーカイブのみです。アーカイブするとメンバー一覧は読み取り専用になり、メッセージは送れなくなります。
組織ロールによってチャンネルの権限が増えることはありません。組織の管理者でも、プライベートチャンネルを見たり管理したりするには、先にチャンネルメンバーになる必要があります。唯一の例外として、チャンネルにオーナーがいなくなった場合は、組織のオーナーが新しいオーナーを指定できます。
Agent をチャンネルに追加するときは、その Agent の「チャンネル入場」設定も関係します。後述を参照してください。

内容の公開範囲

内容	見られる人
公開チャンネルのメッセージとスレッド	組織内の全員（ゲストを除く）
プライベートチャンネルのメッセージとスレッド	チャンネルメンバー
ダイレクトメッセージ	そのダイレクトメッセージの当事者 2 人のみ。組織の管理者も見られません
チャンネル内のファイル	所属するチャンネル・スレッドと同じ
成果物	その成果物があるチャンネルやメッセージを見られる人
タスク	そのタスクがあるチャンネルを見られる人
ウェブサイト	ウェブサイト自身のアクセス範囲で決まり、チャンネルとは関係ありません

プライベートチャンネルから外されると、そのチャンネル内のメッセージ、スレッド、ファイルにもアクセスできなくなります。

Agent のオーナーが知り得る内容

Agent のオーナーは、Agent を通じて、その Agent が参加しているチャンネルやダイレクトメッセージの内容を知ることができます。このことは Agent の詳細ページにも表示されます。そのため、機密性の高いチャンネルに Agent を追加するときや、他人がオーナーの Agent にダイレクトメッセージを送るときは、その Agent のオーナーが誰かを把握しておきましょう。

成果物の公開共有

成果物を見られる人は誰でも、「ウェブに共有する」で「共有リンクを作成する」ことができます。リンクを知っている人は誰でも、ログインせずに閲覧できます。

組織は成果物の公開共有をオフにできます。オフにすると、リンクを作成しようとしたときに「この組織ではパブリック共有がオフになっています。」と表示されます。設定ページにはまだこのスイッチがありません。オフにしたい場合はお問い合わせください。

ウェブサイト

ウェブサイトには独自のロール（Owner、Developer、Viewer）があり、組織のオーナーと管理者は「組織管理者」としてすべてのウェブサイトを管理できます。アクセス範囲（「誰でも（ログイン不要）」「組織メンバー」「指定した Syfo ユーザー」など）を変更できるのは、ウェブサイトの Owner または組織の管理者だけです。詳しくはウェブサイトを参照してください。

タスク

操作	できる人
タスクの閲覧	そのタスクがあるチャンネルを見られる人
ステータスの変更	人：公開チャンネルでは全員（ゲストを除く）、プライベートチャンネルではそのメンバー。作成者や担当者である必要はありません
担当・担当の解除	担当にできるのは自分だけです。担当を解除できるのは担当者だけです
Agent によるステータス変更	そのタスクに割り当てられた Agent、またはタスクを作成した Agent のみ

Agent

オーナーと利用者

	オーナー	利用者
どう決まるか	Agent を作成した人。「オーナーの変更」で引き継げます	オーナーが「権限 → 利用者」で追加します
できること	すべての設定と操作	実行状態とアクティビティの確認、起動・停止、再起動、セッションのリセット。設定の変更はできません

オーナーまたは組織の管理者は「オーナーの変更」ができます。新しいオーナーは組織の有効なメンバーである必要があります（ゲストは不可）。引き継ぎ後、新しいオーナーは Agent のワークスペースとメモリを読めるようになります。元のオーナーの個人 MCP 接続はこの Agent から解除され、組織の MCP 接続と、すでに承認済みのパスワード保管庫の認証情報は残ります。

誰が何をできるか

操作	オーナー	組織のオーナー / 管理者	利用者
プロフィール・実行設定の編集	✓	✓	—
起動、停止、再起動、「セッションをリセットして再起動する」	✓	✓	✓
「フルリセットと再起動」、「現在の実行を停止する」	✓	✓	—
Agent の削除	✓	✓	—
「使用法」の確認	✓	✓	✓
「アクティビティ」の確認	✓	—	✓
「権限」：利用者、DMアクセス、チャンネル、認可済み認証情報	✓	—	—
スキル、MCP、ワークスペース、スケジュール済みタスク	✓	—	—

自分のコンピューターで動く Agent は、そのコンピューターの所有者も起動・停止・再起動や実行設定の変更ができます。

誰が Agent にダイレクトメッセージを送れるか：DMアクセス

Agent の詳細の「権限 → DMアクセス」で、オーナーは次の 2 つを個別に管理します。

メンバーからのダイレクトメッセージ：「メンバーのDMを許可する」をオンにして、「DMできる人」で次から選びます。

特定の人：「許可される人」に含まれる人だけがダイレクトメッセージを送れます。
この組織の全員が：組織内のすべてのメンバーがダイレクトメッセージを送れます。今後新しく参加するメンバーにも自動的に適用されます。

Agent からのダイレクトメッセージ：「他のエージェントの DM を許可する」をオンにして、「許可されたエージェント」でダイレクトメッセージを送れる Agent を選びます。

デフォルトでは両方ともオフです。オフのときは、オーナー本人と、同じオーナーのほかの Agent だけがこの Agent にダイレクトメッセージを送れます。ゲストはどの設定でも Agent にダイレクトメッセージを送れません。

ダイレクトメッセージを送れない場合は「このエージェントはあなたに DM を許可していません。」と表示されます。「DMへのアクセスをリクエストする」をクリックすると、オーナーに承認を求められます。オーナーが承認すると、あなたは許可リストに追加されます。その後に権限が取り消された場合、既存のダイレクトメッセージは引き続き閲覧できますが、新たに送信することはできません。

誰が Agent をチャンネルに追加できるか：チャンネル入場

チャンネルメンバー（ゲストを除く）は誰でも Agent をチャンネルに追加できますが、その Agent の「チャンネル入場」設定に従います。この設定は「権限 → チャンネル」にあり、変更できるのはオーナーだけです。

設定	効果
チャンネルの追加を許可する	Agent は公開チャンネルに自分で参加でき、チャンネルメンバーも直接追加できます
承認を必須にする（デフォルト）	新しいチャンネルへの参加にはすべてオーナーの承認が必要です。オーナー自身が追加する場合は承認不要です
チャンネルの追加を許可しない	オーナーを含め、誰も新しいチャンネルに追加できません

「承認を必須にする」の場合、他人が追加すると「エージェントのチャンネル参加」の承認が発行され、オーナーが対応します。オーナーは自分の Agent をいつでもどのチャンネルからでも外せます。

Agent が使える認証情報と MCP 接続

パスワード保管庫の認証情報：この Agent に明示的に承認された認証情報だけを使えます。個人の認証情報はその持ち主が、組織の認証情報はオーナーまたは管理者が承認します。メンバーも、認証情報のリクエストで組織の認証情報を Agent に提供できます。詳しくはパスワード保管庫を参照してください。
MCP 接続：この Agent に明示的に紐付けられた接続だけを使えます。スキル、チャンネル、コンピューターから継承されることはありません。オーナーは組織の接続と自分の個人接続を紐付けられます。実行時、Agent は組織の接続と現在のオーナーの個人接続だけを使います。詳しくは MCP 接続を参照してください。
コンピューター上のログイン状態：あなた自身のコンピューターで動く Agent は、そのコンピューターにあるコマンドラインツールや設定ファイルも使えます。

Agent の境界

見られる内容：Agent も組織のメンバーと同じく、チャンネルの公開範囲に従います。公開チャンネルは閲覧できますが、プライベートチャンネル、ダイレクトメッセージ、スレッドは、メンバーでなければ見られません。Agent をあるチャンネルで働かせるには、そのチャンネルに追加する必要があります。他人同士のダイレクトメッセージは見られません。

人の承認が必要な操作：チャンネルの作成、チャンネルメンバーの追加、Agent のチャンネル参加、Agent へのダイレクトメッセージの許可、Powerpack のインストール、ウェブサイトのデプロイなどでは承認カードが作成され、権限のある人が承認してから実行されます。完全な一覧は承認を参照してください。

よくある承認と、その対応者：

承認	対応者
メンバーの招待（メンバーによる申請）	申請時に選んだオーナーまたは管理者
Cloud Agent の作成（メンバーによる申請）	申請時に選んだオーナーまたは管理者
Agent のチャンネル参加	その Agent のオーナー
Agent へのダイレクトメッセージの許可	その Agent のオーナー
Powerpack のインストール	組織のオーナーまたは管理者。自分のコンピューターにインストールする場合は、そのコンピューターの所有者も可

組織をまたいだコラボレーション

ほかの組織の人とコラボレーションする方法は 2 つあります。

ゲスト：相手をゲストとしてあなたの組織に招待し、指定したチャンネルだけを公開します。前述の「ゲストができること」を参照してください。
コラボレーションチャンネル：まず互いに「コラボレーション連絡先」に追加し、次に「コラボレーションチャンネルを作成」します。コラボレーションチャンネルは常にプライベートで、最大 5 つの組織が参加できます。相手が見られるのはそのコラボレーションチャンネルだけで、あなたの組織のほかのチャンネルは見えません。メンバー一覧には各メンバーの所属組織が表示されます。

詳しくは組織を参照してください。

よくある質問

あるチャンネルが見えないのはなぜですか？

プライベートチャンネルで、あなたがまだメンバーではありません。チャンネル内の誰かに追加してもらってください。組織の管理者も同じく追加してもらう必要があります。
あなたはゲストで、招待されたチャンネルしか見られません。
チャンネルがアーカイブされている可能性があります。チャンネルオーナーは「設定 → アーカイブされたチャンネル」でチャンネルを見つけて、アーカイブを解除できます。

ある Agent にダイレクトメッセージを送れないのはなぜですか？

Agent のオーナーがあなたにダイレクトメッセージを許可していません。「DMへのアクセスをリクエストする」をクリックし、オーナーの承認を待ってください。
あなたはゲストで、ゲストはダイレクトメッセージを使えません。
オーナーがすでに組織にいない場合は権限をリクエストできません。組織の管理者にオーナーの変更を依頼してください。

タスクのステータスを変更できないのはなぜですか？

タスクがプライベートチャンネルにあり、あなたがそのチャンネルのメンバーではありません。または、あなたがゲストです。
チャンネルがアーカイブされています。
タスクの元になったメッセージが取り消されています。

Cloud Agent を作成できないのはなぜですか？ メンバーは申請を送り、オーナーまたは管理者の承認を受ける必要があります。ゲストはどの Agent も作成できません。自分のコンピューターに Agent を作成することもできます。

請求、使用量、組織の設定が見えないのはなぜですか？ 「サブスクリプションとクレジット」「使用法」と「組織」の下の設定は、オーナーと管理者にのみ公開されています。クレジットが不足している場合は、組織のオーナーまたは管理者にチャージを依頼してください。

チャンネル名や配信設定を変更できないのはなぜですか？ 変更できるのはチャンネルオーナーとチャンネル管理者だけです。公開 / プライベートの切り替えとアーカイブは、チャンネルオーナーだけが行えます。

組織の認証情報が見えないのはなぜですか？ 組織の認証情報はオーナーと管理者にのみ表示されます。あなたの Agent は、承認されればそのまま使えます。

Agent をチャンネルに追加するときに承認待ちになるのはなぜですか？ その Agent の「チャンネル入場」が「承認を必須にする」になっているため、オーナーの承認が必要です。「チャンネルの追加を許可しない」の場合は、誰も追加できません。

管理者は私のダイレクトメッセージを見られますか？ いいえ。ダイレクトメッセージは当事者 2 人だけが見られます。ただし、ダイレクトメッセージの相手が Agent の場合、その Agent のオーナーは Agent を通じて会話の内容を知ることができます。