組織を管理する

組織管理者として、W&B 組織内のユーザー、チーム、ロール、シート、請求を管理します。

このページでは、ユーザーの招待、チームの管理、ロールとシートの割り当て、請求の設定など、W&B 組織を管理する方法について説明します。これらの手順を使用して、組織のメンバー、アクセス権、チーム構成を、会社での W&B の利用方法に合わせて維持できます。

組織の管理者は、組織内の個々のユーザーを管理したり、チームを管理したりできます。

チーム管理者は、チームを管理できます。

次のワークフローは、インスタンス管理者 ロールを持つユーザーに適用されます。インスタンス管理者 権限が必要と思われる場合は、組織内の管理者にお問い合わせください。

組織内のユーザー管理を簡素化するには、ユーザーとチームの管理を自動化するを参照してください。

​

組織名を変更する

以下のワークフローは W&B Multi-tenant Cloud にのみ適用されます。

1. https://wandb.ai/home にアクセスします。
2. ページの右上で、User menu ドロップダウンを選択します。ドロップダウンの Account セクションで、Settings を選択します。
3. Settings タブで、General を選択します。
4. Change name ボタンを選択します。
5. 表示されたモーダルで、組織の新しい名前を入力し、Save name ボタンを選択します。

​

ユーザーの追加と管理

管理者は、組織のダッシュボードで次の操作を行えます。

• ユーザーを招待または削除する
• ユーザーの組織ロールを割り当てまたは更新し、カスタムロールを作成する
• 請求管理者を割り当てる

組織管理者が組織にユーザーを追加する方法はいくつかあります。

• 招待によるメンバー追加
• SSO による自動プロビジョニング
• ドメインキャプチャ

以下のセクションでは、各方法について説明します。

​

シートと料金

次の表は、Models と Weave におけるシートの仕組みをまとめたものです。

プロダクト	シート	料金の算定基準
Models	シートごとの課金	Models の有料シート数と累積使用量に応じて、サブスクリプション全体の料金が決まります。各ユーザーに、利用可能な 3 種類のシートタイプ (Full、Viewer、No-Access) のいずれか 1 つを割り当てることができます。
Weave	無料	使用量ベース

​

ユーザーを招待する

管理者は、組織にユーザーを招待できるほか、組織内の特定のチームにも招待できます。

Multi-tenant Cloud

1. https://wandb.ai/home にアクセスします。
2. ページの右上で User menu ドロップダウンを開きます。ドロップダウンの Account セクションで Users を選択します。
3. Invite new user を選択します。
4. 表示されたモーダルの Email or username フィールドに、招待するユーザーのメールアドレスまたはユーザー名を入力します。
5. 任意: Choose teams ドロップダウン メニューから、ユーザーをチームに追加します。
6. Select role ドロップダウンから、ユーザーに割り当てるロールを選択します。ユーザーのロールは後から変更できます。設定可能なロールの詳細については、ロールを割り当てる にある表を参照してください。
7. Send invite ボタンをクリックします。

Send invite ボタンを選択すると、W&B はサードパーティのメールサーバーを使用して、ユーザーのメールアドレスに招待リンクを送信します。ユーザーは招待を承諾すると、組織にアクセスできるようになります。

専用クラウドまたはセルフマネージド

1. https://<org-name>.io/console/settings/ にアクセスします。<org-name> は組織名に置き換えてください。
2. Add user ボタンを選択します。
3. 表示されたモーダルの Email フィールドに、新しいユーザーのメールアドレスを入力します。
4. Role ドロップダウンから、ユーザーに割り当てるロールを選択します。ユーザーのロールは後から変更できます。設定可能なロールの詳細については、ロールを割り当てる にある表を参照してください。
5. W&B がサードパーティのメールサーバーを使用してユーザーのメールアドレスに招待リンクを送信するには、Send invite email to user チェックボックスをオンにします。
6. Add new user ボタンを選択します。

​

ユーザーの自動プロビジョニング

自動プロビジョニングを使用すると、ユーザーは SSO を通じて自動的に組織に参加できるため、管理者が個別に招待を送る必要がなくなり、オンボーディングを効率化できます。

SSO を設定しており、かつ SSO プロバイダで許可されている場合、一致するメールドメインを持つ W&B ユーザーは Single Sign-On (SSO) を使用して W&B 組織にログインできます。SSO はすべての Enterprise ライセンスで利用できます。

認証に SSO を有効にする

W&B は、ユーザーが Single Sign-On (SSO) を使用して認証することを推奨しています。組織で SSO を有効にするには、W&B チームにお問い合わせください。

専用クラウドまたはセルフマネージド インスタンスで SSO を設定する方法の詳細については、OIDC を使用した SSO または LDAP を使用した SSO を参照してください。

W&B では、自動プロビジョニングされたユーザーにデフォルトで “Member” ロールを割り当てます。自動プロビジョニングされたユーザーのロールはいつでも変更できます。

SSO によるユーザーの自動プロビジョニングは、専用クラウド インスタンスおよびセルフマネージド デプロイメントでデフォルトで有効になっています。自動プロビジョニングは無効にできます。自動プロビジョニングを無効にすると、特定のユーザーのみを選択して W&B 組織に追加できます。

次のタブでは、デプロイメントタイプに応じて SSO による自動プロビジョニングを無効にする方法を説明します。

Multi-tenant Cloud

Multi-tenant Cloud では、SSO による自動プロビジョニングは設定できません。サポートが必要な場合は、W&B チームにお問い合わせください。

Dedicated Cloud or Self-Managed

専用クラウド インスタンスで SSO による自動プロビジョニングを無効にしたい場合は、W&B チームにお問い合わせください。

セルフマネージド デプロイメントでは、W&B Console を使用して SSO による自動プロビジョニングを無効にします。

1. https://<org-name>.io/console/settings/ にアクセスします。<org-name> は組織名に置き換えてください。
2. Security を選択します。
3. Disable SSO Provisioning を選択して、SSO による自動プロビジョニングを無効にします。

SSO による自動プロビジョニングは、組織管理者が個別のユーザー招待を作成する必要がないため、大規模にユーザーを組織へ追加する場合に便利です。

​

ドメインキャプチャ

ドメインキャプチャ を使用すると、従業員が自社の組織に参加しやすくなり、新規ユーザーが自社の管理範囲外でアセットを作成するのを防げます。

ドメインは一意である必要があります

ドメインは一意の識別子です。つまり、別の組織ですでに使用されているドメインは使用できません。

Multi-tenant Cloud

ドメインキャプチャ を使用すると、@example.com のような会社のメールアドレスを持つユーザーを、自動的に W&B Multi-tenant Cloud の組織に追加できます。これにより、従業員全員が適切な組織に参加し、新規ユーザーが自社の管理範囲外でアセットを作成するのを防げます。

次の表は、ドメインキャプチャ の有効時と無効時における新規ユーザーと既存ユーザーの動作をまとめたものです。

	ドメインキャプチャ が有効	ドメインキャプチャ が無効
新規ユーザー	検証済みドメインで W&B にサインアップしたユーザーは、自動的に組織のデフォルトチームのメンバーとして追加されます。チームへの参加を有効にしている場合は、サインアップ時に追加で参加する チーム を選択できます。招待を受ければ、引き続き他の組織や チーム に参加することもできます。	ユーザーは、一元管理された組織があることを知らなくても W&B アカウントを作成できます。
招待されたユーザー	招待されたユーザーは、招待を承諾すると自動的に組織に参加します。組織のデフォルトチームには自動的には追加されません。招待を受ければ、引き続き他の組織や チーム に参加することもできます。	招待されたユーザーは、招待を承諾すると自動的に組織に参加します。招待を受ければ、引き続き他の組織や チーム に参加することもできます。
既存ユーザー	自社ドメインの検証済みメールアドレスを持つ既存ユーザーは、W&B App 内で組織の チーム に参加できます。既存ユーザーが組織に参加する前に作成したデータは、そのまま保持されます。W&B は既存ユーザーのデータを移行しません。	既存の W&B ユーザーは、複数の組織や チーム に分散している場合があります。

招待されていない新規ユーザーが組織に参加したときに、自動的にデフォルトチームへ割り当てるには、次の手順を実行します。

1. https://wandb.ai/home にアクセスします。
2. ページ右上で User menu ドロップダウンを選択します。ドロップダウンから Settings を選択します。
3. Settings タブ内で、General を選択します。
4. ドメインキャプチャ 内の Claim domain ボタンをクリックします。
5. Default team ドロップダウンから、新しいユーザーが自動的に参加するチームを選択します。利用可能なチームがない場合は、チーム設定を更新してください。Add and manage チーム の手順を参照してください。
6. Claim email domain ボタンをクリックします。

招待されていない新規ユーザーをそのチームに自動的に割り当てるには、事前にチーム設定でドメイン一致を有効にする必要があります。

1. https://wandb.ai/<team-name> にあるチームのダッシュボードにアクセスします。<team-name> は、ドメイン一致を有効にするチーム名です。
2. チームのダッシュボード左側のグローバルナビゲーションで Team settings を選択します。
3. Privacy セクションで、Recommend new users with matching email domains join this team upon signing up オプションを切り替えます。

Dedicated Cloud or Self-Managed

専用クラウドまたはセルフマネージドのデプロイメントタイプを使用している場合は、W&B Account Team に連絡して ドメインキャプチャ を設定してください。設定が完了すると、会社のメールアドレスで W&B アカウントを作成するユーザーに対して、W&B Multi-tenant Cloud インスタンスが自動的に、専用クラウドまたはセルフマネージドのインスタンスへのアクセスをリクエストするため管理者に連絡するよう案内します。

	ドメインキャプチャ が有効	ドメインキャプチャ が無効
新規ユーザー	検証済みドメインから Multi-tenant Cloud 上で W&B にサインアップするユーザーには、管理者に連絡するよう自動的に案内が表示され、その連絡先にはカスタマイズしたメールアドレスを使用できます。引き続き、プロダクトを試用するために Multi-tenant Cloud 上で組織を作成することもできます。	ユーザーは、自社に一元管理された専用インスタンスがあることを知らなくても W&B Multi-tenant Cloud アカウントを作成できます。
既存ユーザー	既存の W&B ユーザーは、複数の組織や チーム に分散している場合があります。	既存の W&B ユーザーは、複数の組織や チーム に分散している場合があります。

​

ユーザーのロールを割り当てまたは更新する

ユーザーの組織ロールは、他のユーザーの招待、チームの管理、コンテンツの閲覧など、組織全体で実行できる操作を制御します。各ユーザーに適切な管理権限レベルを付与するために、ロールを割り当てるか更新します。

組織内のすべてのメンバーは、W&B Models と Weave の両方について、組織ロールとシートを持ちます。ユーザーが持つシートのタイプによって、課金ステータスと、各プロダクトで実行できるアクションの両方が決まります。

ユーザーを組織に招待するときに、最初に組織ロールを割り当てます。ユーザーのロールは後からいつでも変更できます。

組織内のユーザーは、次のいずれかのロールを持つことができます。

ロール	説明
Admin	組織への他のユーザーの追加や削除、ユーザーロールの変更、カスタムロールの管理、チームの追加などを行えるインスタンス管理者です。W&B は、管理者が不在の場合に備えて、管理者を複数設定することを推奨しています。
Member	インスタンス管理者によって招待される、組織の一般ユーザーです。組織メンバーは、他のユーザーを招待したり、組織内の既存ユーザーを管理したりすることはできません。
Viewer (Enterprise-only feature)	インスタンス管理者によって招待される、組織の閲覧専用ユーザーです。Viewer は、組織と、自身がメンバーであるチームに対する読み取りアクセスのみを持ちます。
Custom Roles (Enterprise-only feature)	Custom Roles を使用すると、組織管理者は前述の View-Only または Member ロールを継承し、追加の権限を加えることで、新しいロールを作成して、きめ細かなアクセス制御を実現できます。チーム管理者は、そのカスタムロールをそれぞれのチームのユーザーに割り当てることができます。詳細は, カスタムロールを追加および管理する を参照してください。

ユーザーのロールを変更するには:

1. https://wandb.ai/home にアクセスします。
2. ページの右上にある User menu ドロップダウンを選択します。ドロップダウンから Users を選択します。
3. 検索バーにユーザーの名またはメールアドレスを入力します。
4. ユーザー名の横にある TEAM ROLE ドロップダウンからロールを選択します。

​

ユーザーのアクセスを割り当てまたは更新する

組織のロールは管理アクションを制御しますが、シートタイプ は Models と Weave 内でユーザーが実行できる内容を制御します。ユーザーの組織ロールとは別に、プロダクトレベルの権限を変更する必要がある場合は、この手順を使用します。

組織内のユーザーには、Model の シートタイプ または Weave の access type として、full、viewer、または no access のいずれかが設定されます。

シートタイプ	Description
Full	このロールの Users は、Models または Weave のデータの書き込み、読み取り、エクスポートを含むすべての権限を持ちます。
Viewer	組織の閲覧専用ユーザーです。Viewer は、組織および所属する Teams に対して読み取りアクセスのみを持ち、Models または Weave に対しては閲覧専用アクセスのみを持ちます。
No access	このロールの Users は、Models または Weave のプロダクトにアクセスできません。

Model の シートタイプ と Weave の access type は組織レベルで定義され、チームに継承されます。ユーザーの シートタイプ を変更するには、組織の Settings にアクセスし、次の手順に従ってください。

1. Multi-tenant Cloud の場合は、https://wandb.ai/account-settings/<organization>/settings で組織の Settings にアクセスします。山かっこ (<>) で囲まれた値は、組織名に置き換えてください。専用クラウドおよびセルフマネージドのデプロイでは、https://<your-instance>.wandb.io/org/dashboard にアクセスします。
2. Users タブを選択します。
3. Role ドロップダウンから、ユーザーに割り当てる シートタイプ を選択します。

組織のロールとサブスクリプションタイプによって、組織内で利用可能な シートタイプ が決まります。

​

ユーザーを削除する

1. https://wandb.ai/home にアクセスします。
2. ページ右上の User menu ドロップダウンを選択し、表示されたメニューから Users を選択します。
3. 検索バーに削除するユーザーの名前またはメールアドレスを入力します。
4. 表示されたら、action () メニューを選択します。
5. ドロップダウンから メンバーを削除 を選択します。

​

請求管理者を割り当てる

1. https://wandb.ai/home にアクセスします。
2. ページの右上にある User menu ドロップダウンを開き、Users を選択します。
3. 検索バーにユーザーの名またはメールアドレスを入力します。
4. Billing admin 列で、請求管理者に指定するユーザーを選択します。

​

Teams の追加と管理

Teams は、関連するユーザーをグループ化して、組織内で project 上のコラボレーションやリソースの共有を可能にします。以下のセクションでは、Teams の作成方法、ユーザーの招待方法、チームメンバーシップとロールの管理方法について説明します。

組織のダッシュボードから、組織内のTeamsを作成・管理できます。組織管理者またはチーム管理者は、次の操作を実行できます。

• チームにユーザーを招待したり、チームからユーザーを削除したりする。
• チームメンバーのロールを管理する。
• ユーザーが組織に参加した際に、そのユーザーをチームへ自動的に追加する。
• チームのダッシュボード (https://wandb.ai/<team-name>) から、チームのストレージを管理する。

​

チームを作成する

組織のダッシュボードからチームを作成します。

1. https://wandb.ai/home にアクセスします。
2. 左側のナビゲーションパネルで、Teams の下にある Create a team to collaborate を選択します。

3. 表示されるモーダルの Team name フィールドに、チーム名を入力します。
4. ストレージのタイプを選択します。
5. Create team ボタンを選択します。

Create team ボタンを選択すると、W&B により https://wandb.ai/<team-name> の新しいチームページにリダイレクトされます。<team-name> には、チーム作成時に指定した名前が入ります。

チームを作成したら、そのチームにユーザーを追加できます。

​

ユーザーをチームに招待する

組織内のチームにユーザーを招待します。ユーザーがすでに W&B アカウントを持っている場合は、チームのダッシュボードからメールアドレスまたは W&B のユーザー名を使って招待できます。

1. https://wandb.ai/<team-name> にアクセスします。
2. ダッシュボード左側のグローバルナビゲーションで Team settings を選択します。

3. Users タブを選択します。
4. Invite a new user をクリックします。
5. 表示されたモーダルで、Email or username フィールドにユーザーのメールアドレスを入力し、Select a team ロールのドロップダウンからそのユーザーに割り当てるロールを選択します。ユーザーがチームで持てるロールの詳細については、チームメンバーのロールを割り当てる、または更新するを参照してください。
6. Send invite ボタンをクリックします。

デフォルトでは、チームまたはインスタンス管理者のみがチームにメンバーを招待できます。この動作を変更するには、Team settingsを参照してください。

メール招待で手動でユーザーを招待するだけでなく、新しいユーザーのメールアドレスが組織のドメインと一致する場合は、そのユーザーをチームに自動的に追加できます。

​

サインアップ時にメンバーをチーム組織に対応付ける

組織内の新規ユーザーが、サインアップ時に組織内のチームを見つけられるようにします。新規ユーザーは、組織で確認済みのメールドメインと一致する確認済みのメールドメインを持っている必要があります。確認済みの新規ユーザーは、W&B アカウントのサインアップ時に、組織に属する確認済みチームの一覧を表示できます。

組織管理者はドメインのクレームを有効にする必要があります。ドメインキャプチャを有効にするには、Domain capture に記載されているstepを参照してください。

​

チームメンバーのロールを割り当てる、または更新する

チームメンバーのロールによって、他のメンバーの管理、コンテンツへの投稿、データの閲覧のみなど、チーム内で実行できることが決まります。チーム内での責任が変わった場合は、チームメンバーのロールを更新します。

1. チームメンバーの名前の横にあるアカウントタイプのアイコンを選択します。
2. ドロップダウンから、そのチームメンバーに付与するアカウントタイプを選択します。

この表は、チームメンバーに割り当て可能なロールを示しています。

Role	Definition
Admin	チーム内の他のユーザーの追加と削除、ユーザーロールの変更、チーム設定の構成を行えるユーザーです。
Member	チーム管理者がメールアドレスまたは組織レベルのユーザー名を使って招待する、通常のチームユーザーです。Member ユーザーは、他のユーザーをチームに招待できません。
View-Only (Enterprise-only feature)	チーム管理者がメールアドレスまたは組織レベルのユーザー名を使って招待する、チームの閲覧専用ユーザーです。閲覧専用ユーザーは、チームとそのコンテンツに対する読み取りアクセス権のみを持ちます。
Custom Roles (Enterprise-only feature)	カスタムロールを使用すると、組織管理者は前述の View-Only または Member ロールを継承し、必要に応じて追加の権限を加えることで、新しいロールを作成し、きめ細かなアクセス制御を実現できます。チーム管理者は、その後、それらのカスタムロールを各チームのユーザーに割り当てることができます。詳しくは、カスタムロールの発表を参照してください。

サービスアカウントはユーザーではなく、自動化に使用される人以外のIDです。サービスアカウント は、自動化されたワークフロー用のAPIキーを提供し、ユーザーライセンスを消費しません。サービスアカウントの作成と管理に関する詳しい情報については、ワークフローを自動化するためのサービスアカウントの使用を参照してください。

チームメンバーにカスタムロールを割り当てられるのは、専用クラウドまたはセルフマネージドのデプロイで Enterprise ライセンス を使用している場合のみです。

​

チームからユーザーを削除する

チームのダッシュボードからユーザーを削除できます。W&B では、runs を作成したメンバーがそのチームから外れた場合でも、チーム内で作成された runs は保持されます。

1. https://wandb.ai/<team-name> にアクセスします。
2. 左側のナビゲーションバーで Team settings を選択します。
3. Users タブを選択します。
4. 削除するユーザー名の横にマウスポインタを置きます。表示されたら、action () メニューを選択します。
5. ドロップダウンから Remove user を選択します。

​

カスタムロールの追加と管理

カスタムロールを使用すると、標準の View-Only、Member、Admin ロールが組織のアクセス要件に合わない場合に、組み込みロールでは対応できない権限設定を行えます。カスタムロールを使うことで、使い慣れたベースロールを基にしながら、特定の権限を付与できます。

専用クラウドまたはセルフマネージドのデプロイでカスタムロールを作成または割り当てるには、Enterprise ライセンス が必要です。

組織管理者は、View-Only ロールまたは Member ロールをベースに新しいロールを作成し、権限を追加することで、きめ細かなアクセス制御を実現できます。チーム管理者は、チームメンバーにカスタムロールを割り当てられます。カスタムロールは組織レベルで作成し、チームレベルで割り当てます。

カスタムロールを作成するには、次の手順に従います。

Multi-tenant Cloud

1. https://wandb.ai/home にアクセスします。
2. ページの右上で User menu ドロップダウンを開きます。ドロップダウンの Account セクションで Settings を選択します。
3. Roles をクリックします。
4. Custom roles セクションで、Create a role をクリックします。
5. ロール名を入力します。必要に応じて説明も入力します。
6. カスタムロールのベースにするロールとして、Viewer または Member のいずれかを選択します。
7. 権限を追加するには、Search permissions フィールドをクリックし、追加する権限を 1 つ以上選択します。
8. Custom role permissions セクションを確認します。このセクションには、そのロールに付与されている権限の概要が表示されます。
9. Create Role をクリックします。

専用クラウドまたはセルフマネージド

1. https://<org-name>.wandb.io/org/settings/ にアクセスします。<org-name> は組織名に置き換えてください。
2. Custom roles セクションで、Create a role をクリックします。
3. ロール名を入力します。必要に応じて説明も入力します。
4. カスタムロールのベースにするロールとして、Viewer または Member のいずれかを選択します。
5. 権限を追加するには、Search permissions フィールドをクリックし、追加する権限を 1 つ以上選択します。
6. Custom role permissions セクションを確認します。このセクションには、そのロールに付与されている権限の概要が表示されます。
7. Create Role をクリックします。

これで、チーム管理者は Team settings からチームメンバーにカスタムロールを割り当てられるようになります。