# 組織へのアクセスを管理する

組織内のチームメンバーを招待し、アクセスを管理します。

組織のチームメンバーの権限レベルは、[チームとセキュリティ](https://dashboard.stripe.com/org/settings/team)設定から管理できます。管理者には次の権限が与えられています。

- 組織またはそのアカウントにメンバーを追加したり、組織またはそのアカウントからメンバーを削除したりします。
- 組織またはアカウントのすべてのメンバーを表示します。
- 任意のメンバーに割り当てられている[ユーザー役割](https://docs.stripe.com/get-started/account/teams/roles.md)を変更します。
- 最大 10 人のユーザーを特定の役割に招待します。
- メンバーまたはアカウント全体の 2 段階認証 (2FA) 設定を管理します。
- すべてのメンバーのセキュリティ履歴を表示します。

## 組織の役割とアカウントの役割

ユーザーには、組織全体または組織内の個々のアカウントへのアクセス権を割り当てることができます。組織レベルの役割は、組織自体を含む組織内のすべてのアカウントへのアクセス権をユーザーに付与します。アカウントレベルの役割を使用すると、ユーザーは割り当てられた役割を持つ特定のアカウントにアクセスできます。

ユーザーは、組織レベルとアカウントレベルの両方で役割を持つことができます。ただし、組織レベルの役割はアカウントレベルで自動的に継承されます。たとえば、誰かに組織の管理者権限を付与することはできませんが、その組織内のアカウントに、表示のみのアクセス権を付与することはできます。逆に、組織レベルの管理者アクセス権を付与することなく、特定のアカウントに管理者権限を割り当てることができます。

- **組織のチームメンバーを管理する**: 組織の[チーム](https://dashboard.stripe.com/org/settings/team)タブで特定のアカウントのユーザーアクセスと役割を管理します。また、同時に複数のアカウントにアクセス権を付与したり、組織全体にアクセス権を付与したりして、チームメンバーを管理することもできます。このページにアクセスできるのは、組織レベルの役割を持っている場合のみです。

- **アカウントのチームメンバーを管理する**: アカウントの[チーム](https://dashboard.stripe.com/settings/team)タブで、アカウントのチームメンバーを追加、削除、編集し、そのアカウントに関連付けられているユーザーの役割を更新します。

たとえば、次の 3 つのアカウントがあるとします。バンキング、金融、コンサルティング。この場合、組織レベルとアカウントレベルの役割は次のように機能します。

- **組織レベルの役割**:ユーザーに IAM 管理者役割を割り当てて、3 つのアカウントすべてと組織自体でその役割を付与します。これにより、3 つのアカウントすべてのチーム管理と組織レベルのチーム管理にアクセスできるようになります。

- **アカウントレベルの役割**:ユーザーにバンキングアカウントの IAM 管理者役割を割り当てて、そのアカウント内の IAM 役割へのアクセスを制限します。アカウントレベルのチームは、そのバンキングアカウント内でのみ管理できます。この役割は、他のアカウントや組織レベルのチーム管理へのアクセス権を付与しません。

## API キーを作成する

[組織の API キー](https://docs.stripe.com/keys/organization-api-keys.md)を設定すると、チームメンバーが組織内の任意のアカウントに対して API リクエストを実行できるようになります。

## 組織を更新する

組織のすべてのチームメンバーは、[チーム](https://dashboard.stripe.com/org/settings/team)タブで確認できます。さらに、次のことができます。

- 新しいメンバーを招待します。
- メンバーを編集する。
- メンバーに 1 つ以上の追加アカウントへのアクセス権を付与します。
- 組織からメンバーを削除する。

チームメンバーの追加、削除、編集は、組織またはアカウントのダッシュボードから次のプロセスを使用して行います。唯一の違いは、アカウントのダッシュボードには、その特定のアカウントで使用可能なアクションのみが表示されることです。

### チームメンバーを追加する

新しいチームメンバーを追加するには、以下のようにします。

1. [チーム](https://dashboard.stripe.com/org/settings/team)タブに移動します。

2. **メンバーを追加** をクリックします。

3. 1 つ以上のメールアドレスをスペースまたはカンマで区切って追加します。ユーザーをまとめて追加すると、すべてのユーザーに同じ役割とアクセス権を同時に割り当てることができます。

4. 割り当てる役割を選択します。ユーザーは、同じアカウント内で複数の役割を保持できます。

5. 選択した役割を適用するアカウントを選択します。

   - 1 つ以上のアカウントを選択して、それらのアカウントでのみ役割のアクセス許可を付与します。
   - 組織を選択して、組織と組織内のすべてのアカウントに役割権限を付与します。個々のアカウントレベルで異なる役割を付与できるため、ユーザーが必要とする最小限の権限を付与します。

6. **追加の役割を割り当てる** をクリックして、他のアカウントに割り当てる別の役割を選択します。

7. すべてのアカウントの役割の割り当てが完了したら、設定を確認し、**招待を送信** をクリックして、招待を承諾する手順を記載したメールを、指定したユーザー宛てに送信します。

### チームメンバーを削除する

既存のチームメンバーを削除するには、以下のようにします。

1. [チーム](https://dashboard.stripe.com/org/settings/team)タブに移動します。

2. ユーザーの行のオーバーフローメニュー (⋯) をクリックして削除します。ユーザーのプロフィールで、**メンバーを削除** をクリックすることもできます。

3. ユーザーを削除すると、そのユーザーはすぐに組織にアクセスできなくなります。

### チームメンバーのアクセスを編集する

既存のチームメンバーのアクセス権を編集するには、以下のようにします。

1. [チーム](https://dashboard.stripe.com/org/settings/team)タブに移動します。

2. チームメンバーの一覧からユーザーのプロフィールをクリックします。

3. **役割を管理する**をクリックします。

4. ユーザーの役割の横にあるオーバーフローメニュー (⋯) で、**編集** をクリックします。**役割を管理** ドロワーで、ユーザーの役割を削除または追加することもできます。

5. このユーザーにこれらの新しい役割を付与するアカウントを選択します。新しいアカウントの追加、アカウントの削除、または組織レベルのアクセス権の付与を行うことができます。

### すべてのチームメンバーの表示

組織内のすべてのチームメンバーを表示するには、[チーム](https://dashboard.stripe.com/org/settings/team) タブに移動します。ここから、ユーザーテーブル全体を**CSV**ファイルとしてエクスポートし、次の条件でフィルタリングすることもできます。

- アカウント
- 役割
- ステータス
- 名前
- E メール

## チームメンバーの認証

Stripe は、パスキー、セキュリティキー (TouchID を含む)、認証アプリ、SMS を使用して 2FA をサポートしています。パスキーまたはセキュリティキーはフィッシングに強いため、お勧めします。SMS ベースの 2FA は SIM スワップや傍受に脆弱であるため、最後の手段としてのみ使用してください。すべてのチームメンバーに 2FA の登録を義務付けてください。[シングルサインオン (SSO)](https://docs.stripe.com/get-started/account/sso.md) を使用する場合は、アイデンティティプロバイダーを通じて認証ポリシーを一元的に適用できます。

### すべてのユーザーに 2 段階認証を要求する

すべてのチームメンバーに 2 段階認証を要求できるのは、組織の管理者またはスーパー管理者のみです。

1. [ユーザー認証](https://dashboard.stripe.com/org/settings/security/authentication)タブに移動します。

2. **全チームメンバーに対して 2 段階認証を必須にする**を有効にします。

このオプションを有効にすると、すべてのユーザーが次回のログイン時に 2 段階認証デバイスを登録する必要があります。これにより、その後のログイン試行時に 2 段階認証チャレンジを完了する必要があります。

### 1 人のユーザーの 2 段階認証をリセットする

1 人のユーザーが 2FA デバイスにアクセスできなくなった場合、管理者またはスーパー管理者は、そのユーザーの 2FA 設定をアカウントレベルでリセットする必要があります。

1. アカウントの[チーム](https://dashboard.stripe.com/settings/team)タブに移動します。

2. 影響を受けるユーザーのプロフィールをクリックします。

3. **2 段階認証をリセットする**をクリックします。

Stripe は、影響を受けるユーザーの登録メールアドレスに、2FA デバイスをリセットするための手順が記載されたメールを送信します。組織レベルでユーザーのプロフィールにアクセスしても、リセットすることはできません。

## セキュリティ履歴を表示する

組織のセキュリティ履歴を表示するには、[セキュリティ履歴](https://dashboard.stripe.com/settings/org/security/history) タブに移動します。ここでは、セキュリティ履歴を日付またはアクションで絞り込むことができます。**アクション**フィルターには、**ユーザーセキュリティ**、**チーム**、**API**、多数のStripe製品など、さまざまなカテゴリーの数百のアクションが含まれます。セキュリティ履歴全体を**CSV**ファイルとしてエクスポートすることもできます。