アセットグループ／管理権限グループによる変更点

グループ会社権限管理機能のアップデートについて

上記のスライドのリンクはこちら「2026年3月5日|グループ会社権限管理機能のアップデートについて」

従来の権限制御との違い

従来の会社／部署による権限制御に代わり、アセットグループ×管理権限グループ×管理権限による柔軟な権限制御が適用されます。

主な変更点

メンバーは引き続き会社／部署に所属できますので、組織管理の観点では部署情報を活用できます。

従来の権限制御の軸

• 対象のリソースが「どの会社に所属しているのか」
• 操作する管理者が「どの会社に所属しているのか」
• 操作する管理者が「どの管理権限を持っているのか」

これからの権限制御の軸

• 対象のリソースが「どのアセットグループに所属しているのか」
• 操作する管理者が「どの管理権限グループに所属しているのか」
• 操作する管理者が「どの管理権限を持っているのか」

移行時の注意点

「デフォルトアセットグループ」と「デフォルト管理権限グループ」は自動的に作成されます。

チーム名と同名のデフォルトグループがそれぞれ作成されます。

デフォルトグループ以外に、チーム内に存在するアセットパターンに対応するアセットグループが自動的に作成されます。

アセットグループはメンバー／アプリに対して1つしか設定できないため、メンバーCには2つ設定されるのではなく、「・」で区切られた単一のアセットグループが作成され設定されます。

デフォルトグループ以外に、チーム内に存在する権限パターンに対応する管理権限グループが自動的に作成されます。

管理者A／Bともに「フリー株式会社・つばめ株式会社」のアクセス権限が付与される形での移行となります。

従来においても管理者A／BはどちらもメンバーCの情報にアクセスが可能であったため、従来の挙動を再現するために上記のように移行します。

メンバーインポートはアセットグループが「未設定」の状態で移行されます。

メンバーインポートを有効にしている場合、［メンバーインポート項目］→［アセットグループ］は「未設定」として移行されますが、その場合はアプリに設定されているアセットグループが新規作成メンバーにも設定されます。

この移行により、場合によっては以下のようなシナリオが想定されます。

従来の運用

アプリA（会社: フリー株式会社）からメンバーインポートで作成したメンバーの会社を別途「つばめ株式会社」に設定し、つばめ株式会社の管理者Aが管理していた。

移行後に起こり得るケース

アプリA（会社: フリー株式会社）からメンバーインポートで作成したメンバーのアセットグループが「フリー株式会社」となるため「つばめ株式会社」の管理者Aが管理できない。

メンバーインポートによるメンバーのアセットグループがどのように設定されるかの再確認をお願いします。