> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cloud.cdata.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Groups

> ***Identities*** ページの**Groups** タブでは、Connect AI アカウントの SCIM ユーザーグループとグループのアクセスロールを管理できます。

SCIM（System for Cross-domain Identity Management）は、Connect AI へのユーザーグループのプロビジョニングとロールの割り当てのプロセスを標準化します。**Groups** タブを使用して、SCIM グループを Connect AI アカウントに同期し、グループにロールを割り当てます。サポートされるのは SCIM グループのみです。

> [!NOTE]
>
> アカウントで SCIM グループを有効にする必要があります。前提条件と、ID プロバイダー（IdP）でのグループプロビジョニングの設定手順については、[SCIM Groups](https://docs.cloud.cdata.com/ja/SCIM/SCIM-Groups.md) を参照してください。

![Groups tab listing each SCIM group with its workspaces, user count, and access roles](https://mintcdn.com/cdata/381B9KubTurC_UmO/ja/images/groups.png?fit=max\&auto=format\&n=381B9KubTurC_UmO\&q=85\&s=28b5bda152d76304e11e0febaa2bd4b8)

このタブには次の情報が含まれます：

* グループ名を入力するための検索バー。
* ワークスペース名、ロール、ユーザーで絞り込むためのリスト。
* アカウント内のすべてのグループを示す行：
  * **Group** には、Connect AI アカウントに同期された SCIM グループ名が表示されます。
  * **Workspaces** には、グループがメンバーになっているワークスペースが表示されます。
  * **Users** にはグループ内のユーザー数が表示されます。
  * **Access Roles** にはグループに割り当てられた 1 つ以上のアクセスロールが表示されます。詳細については、[Roles](https://docs.cloud.cdata.com/ja/Identities/Roles.md) を参照してください。
  * グループの編集および削除アイコン。Connect AI でグループを削除すると、そのグループは無効になります。グループは IdP には引き続き存在します。詳細については、[削除されたグループ](#削除されたグループ) を参照してください。

グループ名とメンバーシップは、Connect AI では読み取り専用です。グループの作成と更新、およびメンバーシップの管理は IdP で行い、SCIM が Connect AI との同期を維持します。Connect AI でグループを削除しても、IdP からは削除されません。グループを完全に削除するには、IdP で削除してください。IdP 内の同期されたグループにユーザーが追加または削除されると、Connect AI はユーザーのプロビジョニングまたはアクセスの更新を自動的に行います。

## グループの追加

**Step 1**

**Identities** ページの**Groups** タブで **+ Add Group** をクリックして、**Add Group** ダイアログを開きます。

![Add Group dialog listing the SCIM groups available to sync](https://mintcdn.com/cdata/oYm2pD13tEMdODyI/ja/images/add_group.png?fit=max\&auto=format\&n=oYm2pD13tEMdODyI\&q=85\&s=73604a32a1f2d98c1d6218c37aaab3aa)

**Step 2**

Connect AI アカウントに同期する SCIM グループを選択します。
\[!NOTE] すでに同期されている SCIM グループは淡色表示されます。

**Step 3**

**Confirm** をクリックして、SCIM グループを追加します。

グループをワークスペースに追加するには、[ワークスペースへのグループの追加](#ワークスペースへのグループの追加) を参照してください。

## グループの編集

リストからグループをクリック（または編集アイコンをクリック）し、**Edit Group** ページを開きます。

![Edit Group page showing the group name, Workspaces tab, access roles, and permissions](https://mintcdn.com/cdata/bI-bfCFs4m0mFeIU/ja/images/edit_group.png?fit=max\&auto=format\&n=bI-bfCFs4m0mFeIU\&q=85\&s=e37a3596bf2795e4b8a9f37e648fc7e9)

このページには次の情報が含まれます：

* 編集不可の**Name** フィールド。
* 選択したワークスペースのアクセスロールを追加または削除する**Access Role** リストを含む**Workspaces** タブ。
  * **Permissions** セクションには、選択したアクセスロールの権限が表示されます（表示のみ）。ロールと権限の詳細については、[権限とアクセス制御](https://docs.cloud.cdata.com/ja/Permissions.md) を参照してください。
  * ワークスペースビュー内にある**Users** タブには、そのワークスペースにアクセスできるグループメンバーが一覧表示されます（表示のみ）。
* IdP を通じてグループに割り当てられたすべてのユーザーを一覧表示する**Users** タブ（表示のみ）。

グループへの変更を保存するには、**Save Changes** をクリックします。

## グループロールの管理

> [!NOTE]
>
> アクセスロールを作成するには、[Roles](https://docs.cloud.cdata.com/ja/Identities/Roles.md) を参照してください。

**Groups** タブを使用して、特定のワークスペースでグループに割り当てられたアクセスロールを管理します。グループの現在および将来のすべてのメンバーは、グループに割り当てられたロールを自動的に受け取ります。グループは複数のロールを持つことができ、同じロールを複数のグループに割り当てることもできます。

**Step 1**

**Groups** タブで、ロールを管理するグループの横にある編集アイコンをクリックします。

**Step 2**

**Workspaces** タブでワークスペースを選択し、**Access Role** リストでグループに割り当てるアクセスロールを 1 つ以上選択します。グループからロールを削除するには、その選択を解除します。

**Step 3**

**Save Changes** をクリックします。アクセスロールが**Groups** リストの**Access Roles** に表示されます。

ロールの割り当てがグループメンバーに与える影響の詳細については、[SCIM Groups](https://docs.cloud.cdata.com/ja/SCIM/SCIM-Groups.md#アクセスロールの割り当て) を参照してください。

## ワークスペースへのグループの追加

グループをワークスペースに追加すると、そのグループのメンバーがワークスペースにアクセスできるようになります。ワークスペースの**Edit Workspace** ページからグループを追加することもできます。詳細については、[ワークスペースへのグループの追加](https://docs.cloud.cdata.com/ja/Workspaces.md#ワークスペースへのグループの追加) を参照してください。

**Step 1**

**Groups** タブで、ワークスペースに追加するグループの横にある編集アイコンをクリックします。

**Step 2**

**Edit Group** の**Workspaces** タブで、グループを追加するワークスペースを選択します。

**Step 3**

**+ Add to Workspace** をクリックします。**Add Group to Workspace** ダイアログが表示されます。

**Step 4**

ワークスペースに含めるグループを選択します（ダイアログのステップ 1）。

**Step 5**

必要に応じて、ワークスペース内のグループの**Access Role** を選択します（ダイアログのステップ 2）。

**Step 6**

**Add** をクリックします。ワークスペースが**Edit Group** ページの**Workspaces** タブに表示されます。

ワークスペースの管理の詳細については、[Workspaces](https://docs.cloud.cdata.com/ja/Workspaces.md) を参照してください。

## 削除されたグループ

Connect AI でグループを削除すると、そのグループは削除されるのではなく無効になります。**Groups** タブには表示されなくなりますが、アカウント内には残り、再度有効にできます。グループを再び追加するには、**+ Add Group** をクリックして選択します。詳細については、[グループの追加](#グループの追加) を参照してください。

グループが無効になっている間、そのメンバーはグループを通じて受け取ったアクセスロールを失います。グループのワークスペースとロールの割り当ては保持されるため、グループを再び追加するとメンバーのアクセスが復元されます。

IdP でグループを削除すると、次回の同期で Connect AI から完全に削除されます。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.