管理対象ユーザー

このヘルプドキュメント内

エンタープライズのワークスペースオーナーは、ドメイン内のユーザーを管理するため、情報の確認や変更が可能なダッシュボードを含む様々な方法を利用できます。

よくあるご質問（FAQ）に移動

注：この機能は、少なくとも1つの検証済みドメインを持つエンタープライズプランのユーザーのみが利用できます。

エンタープライズプランでは、ワークスペースオーナーが組織内のすべてのユーザーを管理できます。管理対象ユーザーとは、組織の検証済みメールドメインで作成されたアカウントを持つユーザーです。

ワークスペースオーナーはさまざまな方法で、ドメインを持つユーザーを管理できます。これらの設定にアクセスするには、設定 → アイデンティティに進みます。

ユーザーアカウントの管理

ワークスペースオーナーは、以下の設定メニューを使用して、管理対象ユーザーによるNotionの使用をより細かく制御できます。

アカウント情報の変更をユーザーに許可する：ユーザーが希望する名前、メールアドレス、プロフィール画像を変更できるようにします。
外部ワークスペースへのアクセス：管理対象ユーザーが、組織が所有していないワークスペースに参加できるかどうかを設定します。
管理対象ユーザーがサポートアクセスを許可できないようにする：トラブルシューティングのためのNotionサポートによるリモートログインを、ユーザー個人が許可できるかどうかを制御します。Notionサポートが表示できる内容について詳しくは、利用規約をご覧ください。
セッション時間：ユーザーが再認証を要求されるまでログイン状態を持続できる時間を設定します。これは、ユーザーがログインしているすべてのデバイスが対象となります。
- エンタープライズプランの管理対象ユーザーの場合、Notionのデフォルトのセッション時間は180日間です。ただし、ワークスペースオーナーは、このセッション時間を1時間から180日間の範囲でカスタマイズできます。
すべてのユーザーをログアウトする：すべてのユーザーを強制的にログアウトさせます。
すべてのユーザーのパスワードをリセットする：すべてのユーザーに強制的にパスワードを変更させます。
この画面を使用する代わりに、Notionの管理者APIを使用して管理対象ユーザーをログアウトさせることもできます。以下の管理者APIを使用して管理対象ユーザーをログアウトするを参照してください。

管理対象ユーザーダッシュボード

エンタープライズのワークスペースオーナーは、検証済みドメイン内のすべてのユーザーの概要を確認できる便利なダッシュボードにアクセスできます。

このダッシュボードでは、ワークスペースオーナーは以下を行うことができます。

ワークスペースの検証済みドメインを使用しているすべてのユーザーの検索と絞り込み
管理対象ユーザーのプロフィール情報の編集
管理対象ユーザーが所属する外部ワークスペースの表示
外部ワークスペースからの管理対象ユーザーの削除

このダッシュボードにはユーザーの詳細（ユーザー名、メールアドレス、そのユーザーがアクセスできるワークスペースのリスト、最後にアクティブだった日付、二段階認証の設定状況など）が表示されます。

管理対象ユーザーダッシュボードにアクセスするには、次のように操作します。

設定をクリックして認証とプロビジョンに進みます。
ユーザー管理 セクションの 管理対象ユーザーダッシュボード で、ダッシュボードを表示をクリックします。

ワークスペースオーナーはこのダッシュボードから、ユーザー名、メールアドレス、IDでユーザーを検索できます。さらに、ワークスペースや二段階認証の方法でフィルタリングすることができます。

注：一時停止されたユーザーは、所属するワークスペースの課金対象ユーザーとしてカウントされる状態で残ります。

一時停止されたユーザーのコンテンツとコメントは通常どおり表示され、設定したインテグレーションも引き続き機能しますが、プロフィール画像はグレーの取り消し線が引かれたシルエットとして表示されます。

特定のユーザーのプロフィールに対して、ワークスペースオーナーは以下を行うことができます。

ユーザーの一時停止
ユーザーの削除
ユーザー名とメールアドレスの変更。新しいメールアドレスは、検証済みドメインに属している必要があります。
ユーザーのログアウト
ユーザーのパスワードのリセット
外部ワークスペースからのユーザーの削除

管理者APIを使用して管理対象ユーザーをログアウトする

セキュリティチームが迅速にユーザーをサインアウトさせる必要がある場合、またはより大規模な対応プロセスの一環として行う場合、このダッシュボードを開く代わりにコードを使用して実行できます。これは管理対象ユーザーに対してのみ機能します。つまり、組織の検証済みメールドメインのいずれかを使用して作成されたアカウントが対象となります。

これはエンタープライズプランでのみ利用可能です。組織のオーナーが、まず組織設定で管理者ボットとトークンを設定します。開始するには管理者エンタープライズ組織向けAPIを参照するか、エンドポイントの詳細については管理者APIリファレンスを参照してください。

備考: ユーザーをログアウトさせると、すべてのデバイスでの現在のセッションが終了します。アカウントを停止しない限り、ユーザーはすぐに再度サインインできます。

よくあるご質問（FAQ）

ワークスペース管理者が管理対象ユーザーのアカウントに対して行った変更の記録は残りますか？

はい。ワークスペースオーナーが管理対象ユーザーのアカウントに対して行ったすべての変更が、監査ログに記録されます。

パスワードがリセットされた場合、またはユーザーがワークスペースから削除された場合は、対象となったユーザーにはメール通知が届きます。

ワークスペース内のユーザーは、自分のアカウントがワークスペース管理者によって管理されていることがわかりますか？

はい、ユーザーは設定→{their name}でバッジを表示できます。

ワークスペースがSCIMを使用している場合でも、管理対象ユーザーアカウントにNotion経由で変更を加えることができますか？

次の場合、この新しいダッシュボードから管理対象ユーザーのプロフィール情報を更新することは推奨されません。エンタープライズワークスペースがSCIM APIを直接使用して、またはIDプロバイダー（Okta、Azure AD、Google Workspaceなど）経由でワークスペースのメンバーをプログラムで管理している場合です。

ワークスペースがSCIMを使用している場合は、Notionの「設定」UIから行われた変更は次のSCIM APIリクエストが同期されたときに置き換えられます。

ワークスペースに、検証済みドメインがいくつかあります。ダッシュボードには、すべてのドメインのすべての管理対象ユーザーがまとめて表示されますか？

はい、複数の検証済みドメインがある場合でも、それらすべての管理対象ユーザーがダッシュボードにまとめて表示されます。

ユーザーが一時停止されると、どのようなことが起きますか？

一時停止されたユーザーは、所属するワークスペースの課金対象ユーザーとしてカウントされる状態で残ります。

他のユーザーは、一時停止されたユーザーとのページの共有や@メンション、一時停止されたユーザーのワークスペースやチームスペースへの追加は引き続き可能です。一時停止されたユーザーは、ログイン、通知の受信、これらのリソースへのアクセスができなくなります。停止が解除されるとこれらが表示されるようになります。

ユーザーが削除されると、どのようなことが起きますか？

削除されたユーザーによって作成されたWeb公開コンテンツまたは共有コンテンツはすべて残りますが、帰属と@メンションは 削除されたユーザーに変更されます。

残っているユーザーが誰もフルアクセス権限を持っていないプライベートページまたは共有ページは削除されます。取り消しと復元のための30日間の猶予期間を経た後、ページは完全に削除されます。

アカウントが将来必要になる可能性がある場合は、ユーザーの削除ではなく一時停止をお勧めします。削除されたユーザーは、ワークスペースの課金対象ユーザー数にはカウントされません。