ロールと権限（Roles & Permissions）
ステータス
Owner: TBD · ステータス: draft · 正式な情報源: flezi.app.api.backend/app/authz/matrix.py
対象ユーザー
自分のアカウントの権限を理解したいすべてのユーザーと管理者。
できること
システムにおける 5 段階のロールと、それぞれのロールで実行できる機能を理解できます。
ロール別の権限比較
| 機能 | System Admin | Org Admin | Workspace Admin | Workspace Member | AI Builder |
|---|---|---|---|---|---|
| Organization（Org）の新規作成 | ✅ | — | — | — | — |
| Workspace の新規作成 | — | ✅ | ✅ | — | — |
| Workspace へのメンバー招待 | — | ✅ | ✅ | — | — |
| Agent とのチャット（Chat） | ✅ | ✅ | ✅ | ✅ | ✅ |
| 個人 Agent の作成 | ✅ | ✅ | ✅ | ✅ | ✅ |
| 共通リポジトリへの Skill の公開 | — | ✅ | — | — | — |
| AGT Policy YAML の作成 | — | ✅ | — | — | ✅ |
| LLM コストと Governance の表示 | ✅ | ✅ | — | — | ✅ |
| 新しい MCP Connector の追加 | ✅ | ✅ | — | — | — |
| Google/Slack App Credentials の管理 | ✅ | ✅ | ✅ | — | — |
| 共有 Connector 用アカウントの authorize | ✅ | ✅ | ✅ | ✅ | ✅ |
MCP のスコープ別権限
共有された Connector に対して自分のアカウントを authorize できますが、OAuth token は共有されません。Connector の作成権限と App Credentials の管理権限は別々です。ボタンが無効になっている場合は、Org Admin または Workspace Admin に連絡してください。
注意事項とよくあるエラー
- 機能ボタンが無効（disabled）になっている、またはページに
403 Forbiddenと表示される場合、その Workspace におけるあなたのロールには対象操作の権限がありません。 - 権限の昇格が必要な場合は、Workspace Admin または Org Admin に連絡してください。