チームを管理する招待のみ
組織内のチームメンバーを招待し、やり取りする方法をご紹介します。
チームはチームページで管理できます。管理者は、メンバーを追加または削除したり、メンバーに割り当てられた役割を変更したりすることで、チームを更新できます。すべてのチームメンバーを表示したり、セキュリティ履歴でメンバーのアクティビティーをフィルタリングしたりすることが可能です。個々のメンバーまたはチーム全体の 2 段階認証設定を管理することもできます。
2 段階認証の管理![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
Stripe は、TouchID、セキュリティキー、SMS、Google Authenticator などの認証アプリを使用して 2 段階認証 (2FA) に対応しています。追加のセキュリティ対策として、すべてのユーザーが 2 段階認証に登録することをお勧めします。
組織内のすべてのユーザーに対して 2 段階認証を義務付ける![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
組織のユーザーに対して 2 段階認証を要求するには、管理者またはスーパー管理者の役割が割り当てられている必要があります。
- ユーザー認証ページに移動します。
- 全チームメンバーに対して 2 段階認証を必須にするを有効にします。
このオプションを有効にすると、すべてのユーザーは次回のログイン時に 2 段階認証デバイスを登録する必要があり、その後のすべてのログインで 2 段階認証チャレンジを完了する必要があります。
1 人のユーザーの 2 段階認証をリセットする![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
1 人のユーザーが 2 段階認証デバイスにアクセスできなくなった場合、管理者またはスーパー管理者は不正にアクセスされたユーザーの 2 段階認証設定をリセットする必要があります。
- チームページに移動します。
- セキュリティが侵害されたユーザーの名前をクリックします。
- 2 段階認証をリセットするをクリックします。
Stripe は、2 段階認証デバイスをリセットする方法を記載したメールを、不正にアクセスされたユーザーの登録されたメールアドレスに送信します。
セキュリティ履歴を表示して絞り込む![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
セキュリティ関連のイベントを表示するには、セキュリティ履歴ページに移動します。日付、ユーザー、アクションのタイプなどでセキュリティーフィルターを絞り込むことができます。ユーザーベースのセキュリティ履歴フィルターには以下が含まれます。
- IP アドレス
- ユーザー
- API キー
- デバイス
アクションフィルターは、プロダクト領域 (Billing、Radar、Checkout など) に基づいて数百ものさまざまなアクションを分類します。セキュリティ履歴を CSV ファイルとしてエクスポートできます。
チーム管理![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
組織レベルとアカウントレベルの役割![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
アクセス権があるすべてのアカウントで、組織レベルまたはアカウントレベルの役割をユーザーに割り当てる必要があります。組織レベルの役割は、組織自体を含む組織内のすべてのアカウントへのアクセス権をユーザーに付与します。アカウントレベルの役割を使用すると、ユーザーは割り当てられた役割を使用して、特定の割り当てられたアカウントにアクセスできます。
組織にバンキング、財務、コンサルティングの 3 つのアカウントが含まれているとします。このシナリオでは、以下の役割を割り当てることができます。
- 組織レベルの役割: ユーザーに ‘IAM 管理者’ 役割を割り当てると、そのユーザーは 3 つのすべてのアカウントと組織内でその役割を持ちます。これにより、組織レベルのチーム管理に加えて、3 つのすべてのアカウントのチーム管理へのアクセス権が付与されます。
- アカウントレベルの役割: バンキングアカウントの ‘IAM 管理者’ 役割をユーザーに割り当てた場合、ユーザーのアクセス権はバンキングアカウント内の IAM 役割のみに制限されます。この役割は、そのアカウント内のみでアカウントレベルのチームを管理できます。ただし、この役割では、他のアカウントや組織レベルのチーム管理へのアクセス権は付与されません。
組織によるチーム管理の違い![](https://b.stripecdn.com/docs-statics-srv/assets/fcc3a1c24df6fcffface6110ca4963de.svg)
Stripe Organizations を使用して、組織レベル「または」アカウントレベルでチームを管理します。
アカウントのチームを管理: アカウントのチームメンバーの追加、削除、編集、およびそのアカウントに関連付けられたユーザーの役割の更新を、チームとセキュリティページで行います。
組織のチームを管理: チームページで、特定のアカウントのユーザーのアクセス権と役割を管理します。このページでは、複数のアカウントに同時にアクセス権を付与したり、組織全体へのアクセス権を付与したりして、チームメンバーを管理することもできます。このページには、組織レベルの役割を持っている場合にのみアクセスできます。