組織を開く
組織、メンバーシップ、ロール、招待は、Jinba共通のサインインサービスであるJinbaAuthで管理されます。Toolboxコンソールでは組織の作成やメンバーの招待はできません。1
ダッシュボードを開く
サインイン後、ダッシュボードにYour Organizations(所属組織)が表示されます。各組織には自分のロールとToolSet数が表示されます。一覧が空の場合、JinbaAuthで組織に招待されるとここに表示されます。
2
組織を開く
組織のカードをクリックします。その組織のTool Setsページが開き、構築を開始できます。上部バーの組織スイッチャーで組織を切り替えられます。
組織ダッシュボード
組織に入ると、サイドバーからすべての管理エリアにアクセスできます:Tool Sets
ToolSetの表示、作成、管理を行います。組織のデフォルトのランディングページです。
Runs
組織内のすべてのツールの実行履歴を閲覧します。
API Keys
この組織にスコープされたAPIキーの作成と削除を行います。
Webhooks
実行イベントや公開イベントを受け取るHTTPエンドポイントを登録します。
Members
組織に所属するメンバーとそのロールを確認します。
Settings
組織の名前、スラッグ、ロゴ、SSOログインURLを確認します。
メンバー管理
組織のサイドバーのMembersページは読み取り専用です。各メンバーのロールと参加日が一覧表示され、保留中の招待がある場合はその一覧(メールアドレス、ロール、招待者、有効期限)も表示されます。 メンバーの招待、ロールの変更、メンバーの削除は、ToolboxコンソールではなくJinbaAuthで行います。招待リンク
招待リンクを開くと、Toolboxコンソールの/invite/[id]ページが表示されます。このページには組織、招待されたロールとメールアドレス、および招待が期限切れ・承諾済み・キャンセル済みかどうかが表示され、Open JinbaAuthからJinbaAuthで招待を確認・承諾するよう案内されます。招待されたメールアドレスと異なるアカウントでサインインしている場合は警告が表示されます。
ロールと権限
各メンバーはOwner、Admin、Memberのいずれかのロールを持ちます(JinbaAuthで割り当てられます)。Jinba Toolbox内では、ロールごとに以下の操作が可能です:
APIキーは、誰が作成したかに関わらず常にMemberレベルの権限で動作します。
組織設定
サイドバーのSettingsには組織の詳細が表示されます:ロゴ、Organization Name、Organization Slug、およびSSOが設定された組織ではSSO Login URL(/login?tenant={slug})とそのコピー・オープンボタン。これらの項目はToolboxコンソールでは読み取り専用で、組織の詳細はJinbaAuthで編集します。
ベストプラクティス
- 関連するチームやプロジェクトをグループ化するために組織を使用する。 各組織には独自のToolSet、APIキー、クレジットがあります。
- 最小権限の原則に従う。 各メンバーに必要最小限のロールを(JinbaAuthで)割り当てます。
- メンバーを定期的にレビューする。 アクセスが不要になったユーザーのアクセスを削除します。
- 冗長性のためにOwnerを少なくとも2人確保する。 1人が対応できなくなった場合に備えます。