マニュアルキャンセル

きめ細かくアクセス制御できるようユーザーロールを割り当てる

検索

最終更新日 : 2026年4月6日

Enterprise

Admin Console

アドビエンタープライズ版とグループ版：管理ガイド
デプロイメントの計画
1. 基本概念
2. デプロイメントガイド
3. Creative Cloud 教育機関向けのデプロイ
組織の設定
1. ID タイプ | 概要
2. ID の設定 | 概要
3. Enterprise ID を使用した組織の設定
4. Azure AD フェデレーションと同期の設定
5. Google Federation と Google Sync の設定
6. Microsoft ADFS を使用した組織の設定
7. 組織の教育委員会ポータルと LMS の設定
8. 他の ID プロバイダーを使用した組織の設定
9. SSO に関するよくある質問とトラブルシューティング
10. Frame.io エンタープライズ版を設定
組織の設定の管理
ユーザーの管理
製品および使用権限の管理
1. 製品および製品プロファイルの管理
2. 共有デバイスライセンスの管理
Global Admin Console の使用を開始
ストレージとアセットの管理
1. ストレージ
2. プロジェクトを管理
3. アセットの移行
4. ユーザーのアセットの再利用
5. 学生アセットの移行 | 教育機関のみ
  1. Student File Transfer 管理者ガイド
  2. Student File Transfer よくある質問
Managed Services
アプリおよびアップデートのデプロイ
1. 概要
2. パッケージの作成
  1. Admin Console でのアプリのパッケージ化
  2. ユーザー指定ライセンスパッケージの作成
  3. 生成済みのパッケージの管理
    1. アドビテンプレートの管理
    2. 単体プランパッケージの管理
  4. パッケージの管理
  5. デバイスライセンスの管理
  6. シリアル番号ライセンス
3. パッケージのカスタマイズ
  1. Creative Cloud デスクトップアプリのカスタマイズ
  2. パッケージへのエクステンションの格納
4. パッケージのデプロイ
5. アップデートの管理
  1. Adobe のエンタープライズ版およびグループ版のお客様向け変更の管理
  2. アップデートのデプロイ
6. Adobe Update Server Setup Tool（AUSST）
7. Adobe Remote Update Manager（RUM）
  1. リリースノート
  2. Adobe Remote Update Manager の使用
8. トラブルシューティング
  1. Creative Cloud アプリのインストールとアンイストールのエラーのトラブルシューティング
  2. クライアントコンピューターでのパッケージのデプロイ結果の確認
グループ版アカウントの管理
更新
1. グループ版メンバーシップ：更新
2. VIP エンタープライズ版：更新とコンプライアンス
契約の管理
レポートとログ
ヘルプを表示

エンタープライズ版に適用されます。

Admin Console におけるユーザーの役割の仕組みと、システム管理者および製品管理者がセキュアで適切なアクセスを実現するために役割を割り当ておよび管理する方法について説明します。

システム管理者としてユーザー／役割に移動して役割を割り当てます管理を簡単にするため、個人ユーザーではなくユーザーグループに役割を割り当てます。

Adobe Admin Console に移動する

ユーザーロールとは何か、どのように役立つか

ユーザーロールは、割り当てられたアドビアプリでユーザーとユーザーグループがアクセスし実行できる内容を定義します。システム管理者および製品管理者は、ユーザーの責任に基づいて機能やワークフローへのアクセスを制御するために役割を割り当てることができます。ユーザーロールは以下に役立ちます。

過度な権限を付与することなく適切なレベルのアクセス権限を付与
完全な管理者権限を共有することなく安全にタスクを委任
ロールベースのユーザーグループによりユーザー管理を簡素化

ユーザーロールの種類

Admin Console では、2 種類のユーザーロールを通じて、組織全体に対して適切なアクセスレベルを設定できます。

事前定義されたロール：一般的なアクセスニーズに対応する組み込みロール。ほとんどのロールは固定ですが一部のロールでは特定の権限をオンまたはオフにできます。事前定義された役割を使用して、標準アクセスを迅速に割り当てます。例えば、管理者はメンバーロールで基本的なアクセスを付与したり、Firefly ロールやパートナーモデルユーザーロールで Firefly やパートナーモデルへのアクセスを許可できます。事前定義された役割の詳細および権限の管理方法をご覧ください。
カスタム役割：特定のアクセス要件を満たすためにシステム管理者によって作成された役割。管理者は各役割に含まれる正確な機能を選択します。チームが事前定義された役割よりも詳細なコントロールを必要とする場合は、カスタム役割を使用します。
例えば、管理者はすべてのモデルではなく特定のパートナーモデルへのアクセスを付与したり Adobe Express の一部機能へのアクセスに制限したり、すべてのアドオンではなく特定の Adobe Express アドオンへのアクセスを割り当てたりできます。カスタム役割の詳細。

事前定義された役割

事前定義された役割を使用すると、ユーザーとグループ全体で一貫した組み込みのアクセスレベルを適用できます。 Admin Console に表示される役割のセットは、エンタープライズ版組織か教育機関かによって異なります。

注意：

組織で利用可能なロールのみが表示されます。

大規模法人組織の場合

ロール	機能
メンバー（すべてのユーザーのデフォルト）	Adobe Express のすべてのアドオンへのアクセステンプレートの作成および編集、ソーシャルメディアへの公開、Firefly およびパートナー生成 AI モデルへのアクセスに関する組織全体の権限を定義します。デフォルトですべてのユーザーに割り当てられています。追加の役割により、さらなる機能が付与されます。
Adobe Express アドオンユーザー	割り当て先がすべての Adobe Express アドオンにアクセスできるようになります。
Adobe Express アプリ管理者	割り当てられたユーザーは、組織内のすべてのメンバー向けに Adobe Express のユーザーインターフェイスをカスタマイズできます。
Adobe Express テンプレート管理者	割り当てられたユーザーは、組織向けのテンプレートを作成および編集でき、Adobe Express のテンプレートロック制限を上書きできます。
Adobe Express SNS 公開管理者	割り当てられたユーザーは、Adobe Express からソーシャルメディア（Facebook、Instagram、TikTok、LinkedIn、Pinterest、X）へのコンテンツの公開およびスケジュール設定を行えます。
Firefly ユーザー	商用利用に安全な Adobe Firefly の生成 AI モデルへのアクセスを許可します。
パートナーモデルユーザー	すべてのパートナー提供の生成 AI モデルへのアクセスを許可します。

K-12 教育機関の場合

ロール	機能
メンバー（すべてのユーザーのデフォルト）	共有プロジェクトや共同ワークフローへのコメント、および Adobe Express のすべてのアドオンへのアクセスに関する組織全体の権限を定義します。デフォルトですべてのユーザーに割り当てられています。追加の役割により、さらなる機能が付与されます。
教職員	ユーザーは、Adobe Express for education でクラスルームおよび生徒の作業を管理し、共有プロジェクトや共同ワークフローにコメントし、Adobe Express アドオンマーケットプレイスを表示し、すべての Adobe Express アドオンにアクセスできます。
学生	割り当てられたユーザーは、Adobe Express でメンバーロールと同じ権限を持って教室向けワークフローに参加できます。また、このロールは名簿同期を通じてのみ割り当て可能です。
Adobe Express の小中高校向けアドオン	割り当て先が Adobe Express K-12 アドオンコレクションにアクセスできるようになります。 2026年4月より前に作成された組織でのみ利用可能です。

ユーザーにロールを割り当て

システム管理者は、組織全体ですべてのロールと機能を管理および割り当てできます。製品管理者は、製品レベルのロールに対して、ロールおよび機能を管理および割り当てできます。

ヒント：役割ベースのユーザーグループの作成

ロールを割り当てる前に、ユーザー管理戦略を計画し、それに応じてユーザーおよびユーザーグループを作成または更新します。ロールは既存のユーザーまたはグループにのみ割り当て可能なため、事前に希望するユーザー管理戦略を使用して設定しておきます。

例えば、ユーザー A、B、C に Adobe Express テンプレート管理者ロールを割り当てる場合は、割り当てを簡素化するために、これらのユーザーを含むユーザーグループを作成します。

システム管理者の資格情報を使用して、Adobe Admin Console の「ユーザー」セクションを開きます。
「ロール」を選択します。

役割ページを使用して、役割をタイプ別に表示およびフィルターし、特定の役割カテゴリを監査します。
ロールの横にあるユーザーを割り当てアイコンを選択します。
「このロールにユーザーを追加」画面を使用して、既存のユーザーまたはユーザーグループを追加します。

注意：

K-12 教育機関の管理者は、「このロールにユーザーを追加」画面で everyone と入力することで、組織内のすべてのユーザーに Adobe Express add-ons for K-12 ロールを割り当てることができます。
「保存」を選択します。

ユーザーと割り当てられたロールは、Admin Console の「ロール」または「製品プロファイル」セクションで確認できます。

役割からユーザーまたはグループを削除

ユーザーの役割割り当てはいつでも更新または削除することができます。

Adobe Admin Console で、ユーザー／ロールに移動します。
更新したいロールを選択します。
削除したいユーザーまたはユーザーグループの横にあるチェックボックスを選択し、「ユーザーを削除」を選択します。
確認ダイアログで、「ユーザーを削除」をもう一度選択して変更を確定します。

選択したユーザーまたはグループが役割から割り当て解除され、変更が監査ログに記録されます。

注意：

役割が更新されてもユーザーにはメール通知は送信されません。役割の変更は直接連絡する必要があります。

事前定義された役割の権限を管理

一部の事前定義された役割では、オンまたはオフに切り替えることができる権限が表示されます。例：メンバーおよび教育者

Adobe Admin Console で、ユーザー／ロールに移動します。
対象のロールのクイックビューアイコンを選択し、「編集」を選びます。
「権限」で、必要なトグルをオンまたはオフにします。
注意：
組織で利用可能な権限セットと権限のみが表示されます。

パートナーモデルへのアクセスを付与するには、Firefly アクセスも付与する必要があります。
「保存」を選択します。

変更はこの役割に割り当てられたすべてのユーザーとグループに即座に適用され、監査ログに記録されます。

よくある質問

はい、ユーザーまたはユーザーグループには複数のロールを割り当てることができます。ロールの権限は追加方式なので、1 つ以上のユーザーグループから同じロールを継承している場合、ユーザーはアクセス権を持ちます。

ユーザーグループには 1 つ以上のロールを割り当てることができます。グループ内のすべてのユーザーが同様のアクセス権を持つように、ユーザーグループにロールと製品を割り当てます。

はい、Adobe Express の役割はオプションで、割り当てられた場合に追加のアクセスを提供します。

メンバー役割の設定は組織内のすべてのユーザーに適用されます。特定の機能をより細かく管理したい場合は、メンバーロールの設定をオフにし、Adobe Express テンプレートマネージャーや Adobe Express ソーシャルパブリッシングマネージャーなどの事前定義ロールを使用して、これらの特定のワークフローへのアクセスを付与できます。

製品ライセンスが削除されると製品ロールも削除され、ユーザーはそのロールの機能を実行できなくなります。ただし、「教職員」などのユーザーロールは製品に関連付けられておらず、ライセンスに関係なくユーザーに割り当てられたままになります。

いいえ。パートナー生成 AI モデルには Firefly アクセスが必要です。
組織で Firefly アクセスが無効になっている場合、パートナーモデルアクセスは自動的に利用できなくなります。パートナーモデルを有効にするには、まず Firefly アクセスをオンにする必要があります。

その他の関連ヘルプ

会話への参加

Enterprise 版およびグループ版のコミュニティを使用して、質問したり、他の管理者と共同作業したり、新機能に関する最新情報を受け取ったりすることができます。

ヘルプをすばやく簡単に入手

新規ユーザーの場合