> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 管理ユーザと権限（ロール）の設定
> 当サービスの管理ユーザーに設定できる権限（ロール）について説明します。
本機能のすべての操作には**Admin\*\*\*\*権限**が必要です。
#### 概要
当サービスのユーザー管理および、設定できる権限（ロール）について説明します。当サービスのRole管理の特徴は、権限とデータのスコープが指定できるところです。
#### 設定方法
1. **設定 > ユーザー**で設定します。新規登録は［ユーザーを招待する］、登録情報の変更は［ロールを編集］から設定します。新しいユーザーの招待手順は[ユーザーを招待する](/it-management/tutorial/93a9bikaqq-user)もご覧ください。
2. **基本ロール**および、**詳細ロール**を選択し、［適用］をクリックします。ロールは複数の設定が可能です。（1ユーザーあたり10ロールまで）
### ロールの種類について
基本ロール
当サービスで設定可能な基本ロールには次のタイプです。
・ロールを何も指定せずに招待した場合、インテグレーションだけが可能な最低限のロール（`Essential`）が自動で付与されます。
・「インテグレーション」メニューはどの権限でも表示されます。当サービスの連携操作はどの権限でも可能ですが、実際に連携に成功するためには各サービス側の管理者権限が必要となります。
| ロール名 | 説明 |
| ---------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Admin** | すべての画面および操作に対する権限を持ちます。他の権限との併用は不可です。SAMLを設定していても、Adminの場合は通常のログインプロセスで処理されます。（ログイン不可防止のため） |
| **Member** | 「**設定**」メニューおよび、「**支出**」メニュー以外に対する閲覧権限を持ちます。SaaSのインテグレーションの実施が可能です。当サービスからのSaaSアカウントの追加・削除・無効化はできません。支出の確認はできません。外部ストレージ連携機能の「ファイルタブ」が見えません。カスタムアプリにおける、ライセンスの編集ができません。 |
| **Spend Manager** | \[**支出**]メニューに関する、すべての操作が可能な管理権限を付与します。 |
| **Spend Viewer** | \[**支出**]メニューに関する、閲覧が可能な権限を付与します。 |
| **Automation Manager** | \[自動化] メニューに関する、すべての操作や管理・追跡が可能な管理権限を付与します。 |
#### 詳細ロール
#### Service Manager
選択したサービスに対して、当サービスの操作が可能な権限を付与します。一例としては、アカウントの詳細情報の閲覧、プロビジョニング（アカウント追加）、デプロビジョニング（削除）、該当サービスの支出の表示ができます。
**【作成手順】（特定のサービスを管理させる場合）**
1. 詳細ロールの「**Service Manager**」にチェックを入れます。
2. 「すべてのサービスのアクセスを許可する」のチェックを外します。
3. 管理したいサービスを選択し、ロール名、メモ（任意）を設定します。ワークスペースが複数ある場合、管理したいワークスペースにチェックを入れることで、ワークスペース単位での権限付与が可能となります。
カスタムサービス（手動登録したアプリ）を管理する場合、\[**カスタムサービス**]にチェックをいれると選択可能になります。
・自動登録のサービスとカスタムサービスを同じロールに登録できないため、ロールを分けて作成、適用してください。
・サービスを指定せず、ロールの作成も可能です。先に空のロールを作成し、後でサービスの追加・適用を行います。
#### Service Viewer
選択したサービスに対して、アカウントの詳細情報、契約・支出の閲覧が可能です。
作成手順ついては、上記の**Service Manager**を参照ください。
#### Device Manager
\[**デバイス**]メニューに関する、すべての操作が可能な管理権限を付与します。管理するデバイス種別とロール名、メモ（任意）を設定します。
ユーザーの割当、削除を行う場合、基本ロール **Member** の割当が必要です。
#### Device Viewer
\[**デバイス**]メニューで承認されたデバイス種別のデバイスデータが表示されます。インポートや編集は行えません。表示するデバイス種別、ロール名、メモ（任意）を設定します。
#### Directory Manager
\[**ディレクトリ**]メニューに関する、すべての操作が可能な管理権限を付与します。管理するID種別、ユーザータイプとロール名、メモ（任意）を設定します。
#### Directory Viewer
\[**ディレクトリ**]メニューが表示されます。インポートや編集・削除・アーカイブなどの操作は行えません。表示するID種別やユーザタイプ、ロール名、メモ（任意）を設定します。
#### Survey Manager
\[**サーベイ**]メニューに関する、すべての操作が可能な管理権限を付与します。管理するサーベイカテゴリ、ロール名、メモ（任意）を設定します。許可されたカテゴリのサーベイを作成、編集、配信、削除が行えます。
#### Survey Viewer
\[**サーベイ**]メニューが表示されます。許可されたカテゴリのサーベイの結果を閲覧できます。
#### 保存された詳細ロールの適用
設定した詳細ロールは、保存された詳細ロールにテンプレートとして保存され、別のメンバーに設定できます。右端の三点リーダー［**︙**］から削除や編集が可能です。
#### 設定例
詳細ロール：Service Managerで指定したサービスのロール
詳細ロール：Device Manager
・経理担当者など支出の管理運用を行う
基本ロール：Spend Manager
（サービス単位で権限を絞る場合は）詳細ロール：Service Managerで指定したサービスのロール
#### 当サービスのユーザーの削除
1. **設定 > ユーザー**で右端の三点リーダー［**︙**］から［削除］をクリックします。
2. 「ユーザー削除の確認」画面が表示されますので、確認の上、［削除］をクリックします。
#### FAQ
#### Q. ロール（`Essential`）を設定する手順を確認したい。
A. ロール（`Essential`）を設定する場合、設定 > ユーザー > ［ユーザーを招待する］で、メールアドレス以外は何もチェックしない状態で、画面下部の［適用］をクリックしてください。