ユーザー管理ガイド
SURP MDMのユーザー管理方法を説明します。ユーザーの招待、ロール変更、無効化などの操作を行えます。
📋 概要
ユーザー管理では、以下の操作を行えます:
- ユーザーの招待: 新しいユーザーを追加
- ロールの変更: ユーザーの権限を変更
- ユーザーの無効化: 退職者などのアカウントを無効化
- ユーザー一覧の確認: すべてのユーザーを表示
アクセス権限: Admin ロールのみ
👥 ユーザーの招待
単一ユーザーの招待
ステップ1: 招待画面を開く
- ダッシュボード > ユーザー を開く
- 「ユーザーを招待」 をクリック
ステップ2: ユーザー情報を入力
-
以下を入力:
- メールアドレス: 招待するユーザーのメール（必須）
- ロール:
Admin,Editor,Viewerから選択 - 氏名: 表示名（任意、初回ログイン時に変更可能）
-
「招待」をクリック
ステップ3: 招待メールが送信される
- 指定したメールアドレスに招待メールが送信されます
- ユーザーがメール内のリンクをクリックしてアカウント作成
複数ユーザーの一括招待
CSVファイルで複数のユーザーを一度に招待できます。
CSVファイルの形式
ファイル名: users.csv
email,role,display_name
[email protected],Editor,山田太郎
[email protected],Viewer,佐藤花子
[email protected],Editor,田中次郎
[email protected],Admin,鈴木一郎列の説明:
email: メールアドレス（必須）role: ロール -Admin,Editor,Viewer（必須）display_name: 表示名（任意）
インポート手順
- ダッシュボード > ユーザー を開く
- 「CSVで招待」 をクリック
- CSVファイルを選択
- 「アップロード」をクリック
- プレビューで内容を確認
- 「招待実行」をクリック
🔄 ロールの変更
ユーザーのロール（権限）は後から変更できます。
ステップ1: ユーザーを選択
- ダッシュボード > ユーザー を開く
- ロールを変更したいユーザーを選択
- 「編集」ボタンをクリック
ステップ2: ロールを変更
-
ロール のドロップダウンから新しいロールを選択:
- System Admin: システム全体の管理者（通常は使用しない）
- Admin: テナント管理者
- Editor: データ編集者
- Viewer: 閲覧専用
-
「保存」をクリック
ロール変更の反映
- 変更は即座に反映されます
- 対象ユーザーが現在ログイン中の場合、再ログインすると新しいロールが適用されます
❌ ユーザーの無効化
退職者や一時的にアクセスを制限したいユーザーを無効化できます。
ステップ1: ユーザーを選択
- ダッシュボード > ユーザー を開く
- 無効化したいユーザーを選択
- 「無効化」ボタンをクリック
ステップ2: 確認
- 確認ダイアログで 「無効化」 をクリック
無効化の効果
- ログイン不可: 対象ユーザーはログインできなくなります
- セッション終了: 現在のセッションも無効化されます
- データ保持: 過去に作成・編集したデータはそのまま残ります
- 復元可能: 後から再度有効化できます
🔓 ユーザーの再有効化
無効化したユーザーを再度有効化できます。
- ダッシュボード > ユーザー を開く
- フィルター で「無効化されたユーザー」を選択
- 再有効化したいユーザーを選択
- 「有効化」ボタンをクリック
🗑️ ユーザーの削除
ユーザーを完全に削除できます。
⚠️ 注意: 削除は取り消せません。通常は「無効化」の使用を推奨します。
削除手順
- ダッシュボード > ユーザー を開く
- 削除したいユーザーを選択
- 「削除」ボタンをクリック
- 確認ダイアログで 「削除」 をクリック
削除の影響
- ユーザーアカウントが完全に削除されます
- 過去に作成・編集したデータは残ります（作成者情報は保持）
- 削除は取り消せません
📊 ユーザー一覧の表示
フィルター
ユーザー一覧画面では、以下の条件でフィルターできます:
| フィルター | 説明 |
|---|---|
| すべて | 全ユーザー |
| Admin | Admin ロールのユーザーのみ |
| Editor | Editor ロールのユーザーのみ |
| Viewer | Viewer ロールのユーザーのみ |
| 有効 | 有効なユーザーのみ |
| 無効 | 無効化されたユーザーのみ |
ソート
列ヘッダーをクリックすると、昇順・降順でソートできます:
- 氏名: アルファベット順
- メールアドレス: アルファベット順
- ロール: Admin → Editor → Viewer
- 作成日: 最新順・古い順
検索
検索ボックスでユーザーを検索できます:
- 氏名で検索
- メールアドレスで検索
🎯 ロールの選び方
最小権限の原則
セキュリティのため、ユーザーには必要最小限の権限を付与します。
| 役割 | 推奨ロール | 理由 |
|---|---|---|
| 情報システム部門 | Admin | システム全体の管理が必要 |
| 人事部門（管理者） | Editor | 従業員データの編集が必要 |
| 人事部門（一般） | Viewer | 従業員データの参照のみ |
| 総務部門 | Editor | 備品・施設データの編集が必要 |
| 営業部門 | Viewer | 顧客データの参照のみ |
| 一般社員 | Viewer | 基本的に参照のみ |
ロール別権限の詳細
各ロールで何ができるかの詳細は、RBAC（役割ベースアクセス制御）をご覧ください。
💡 ベストプラクティス
1. 複数のAdmin を設定
Admin が1人だけだと、その人が不在の時に管理操作ができません。最低2〜3人のAdmin を設定することを推奨します。
2. 定期的なユーザーレビュー
3ヶ月に1回程度、以下を確認します:
- 退職者のアカウントが無効化されているか
- 部署異動で権限が不要になったユーザーがいないか
- 過剰な権限を持つユーザーがいないか
3. 招待メールの有効期限
招待メールのリンクは7日間有効です。期限切れの場合は再招待してください。
4. ユーザー名の命名規則
組織内で統一された命名規則を使用すると、管理しやすくなります。
例:
- 姓名:
山田太郎 - 部署付き:
山田太郎（営業部） - 英語表記:
Taro Yamada
⚠️ よくある質問
Q1. 招待メールが届きません
原因:
- 迷惑メールフォルダに振り分けられている
- メールアドレスが間違っている
- メールサーバーの問題
対処方法:
- 迷惑メールフォルダを確認
- メールアドレスを確認して再招待
- IT部門に連絡してメールサーバーのログを確認
Q2. ユーザーが自分でパスワードを変更できますか?
A: はい、可能です。
- ユーザーがダッシュボードにログイン
- プロフィール > セキュリティ を開く
- 「パスワードを変更」 をクリック
Q3. ユーザーのメールアドレスを変更できますか?
A: はい、可能です。
- ダッシュボード > ユーザー を開く
- ユーザーを選択 → 「編集」
- メールアドレス を変更
- 「保存」をクリック
変更後、新しいメールアドレスに確認メールが送信されます。
Q4. 自分で自分のロールを変更できますか?
A: できません。
セキュリティ上の理由で、自分自身のロールは変更できません。他のAdmin に変更してもらう必要があります。
Q5. Admin が0人になった場合はどうなりますか?
A: ユーザー管理ができなくなります。
System Admin（SaaS運営者）に連絡してAdmin を追加してもらう必要があります。
予防策: 常に2人以上のAdmin を配置してください。
Q6. Entra ID SSOのユーザーもここで管理しますか?
A: はい、同じ画面で管理します。
Entra ID SSOでログインしたユーザーも、SURP MDMのユーザー一覧に表示されます。ロール変更や無効化も同様に行えます。
🔐 セキュリティ設定
2要素認証（MFA）
ユーザーごとに2要素認証を有効化できます（Professional プラン以上）。
- ダッシュボード > ユーザー を開く
- ユーザーを選択 → 「編集」
- 「2要素認証を要求」 をON
- 「保存」をクリック
IPホワイトリスト
特定のIPアドレスからのみアクセスを許可できます（Enterprise プラン）。
- 設定 > セキュリティ を開く
- 「IPホワイトリスト」 セクション
- 許可するIPアドレスを追加
- 「保存」をクリック
🔗 関連ガイド
- RBAC（権限管理） - ロールと権限の詳細
- Entra ID SSO - Entra ID SSOの設定
- 初期セットアップ - システムの初期設定
- 承認ワークフロー - 承認者の指定方法
📞 サポート
ユーザー管理に関する質問は、よくある質問をご覧いただくか、システム管理者にお問い合わせください。