アカウント全体の権限が Frame.io リソース全体で管理アクセスをどのようにコントロールするかを理解します。
Frame.io に Adobe Admin Console を通じてユーザーを追加する場合、組織の Frame.io 環境全体でベースライン権限を決定するアカウントの役割を割り当てます。これらのアカウント全体の役割は、プロジェクト固有またはワークスペース固有の権限が有効になる前に、ユーザーがアクセスおよび管理できる内容を決定します。
Frame.io アカウントの役割は組織レベルで権限を定義し、リソースレベルのアクセス制御とは独立して動作します。この分離により、プロジェクトとワークスペースをきめ細かくコントロールしながら、広範な管理機能を確立できます。
アカウントの役割の機能
アカウントの役割は Frame.io 組織全体に適用され、ユーザーがすべてのパブリックリソースへの管理アクセスを持つか、特定のコンテンツにアクセスするために明示的な招待が必要かを決定します。個々のプロジェクトまたはワークスペースへのアクセスをコントロールするリソースレベルの権限とは異なり、アカウントの役割は各ユーザーの基本的なアクセスパターンを設定します。
Adobe Admin Console でアカウントロールを割り当てると、Frame.io 全体でユーザーに適用されます。システム管理者は Admin Console または Frame.io のユーザー管理ページでアカウントの役割を変更できます。変更はただちに有効になります。
Frame.io は、アカウントロールを 権限継承モデル と統合し、組織構造内のネストされたリソースに対するユーザーアクセス権限の取得方法を決定します。アカウントの役割と継承モデルの両方を理解することで、管理効率と適切なセキュリティ境界のバランスを取るアクセス制御戦略を設計できます。
コンテンツ管理者の役割
コンテンツ管理者の役割は、Frame.io 組織内のすべてのパブリックリソースへの管理アクセスを提供します。この役割を持つユーザーは、各リソースに明示的に招待されることなく、プロジェクト、ファイル、ワークスペースを表示、管理、変更できます。コンテンツ管理者には、既存の Frame.io ユーザーを組織内の任意のリソースに割り当てる権限もあり、複雑なプロジェクト構造全体でのユーザー管理を簡素化します。
この役割は、プロジェクト全体の表示とリソース割り当てのコントロールが必要なチームリード、プロジェクトマネージャー、運用スタッフ向けです。コンテンツ管理者は組織設定の変更やユーザーアカウントの管理はできません。
メンバーロール
メンバーの役割では、ユーザーが特定のプロジェクトまたはワークスペースにアクセスする前に、明示的なリソースレベルの招待が必要です。メンバーは、適切な権限を持つ他のユーザーがそれらの特定のアイテムへのアクセスを付与しない限り、Frame.io リソースを表示またはアクセスできません。
この役割は最も制限的なアカウント全体の権限を提供し、広範な組織内の表示を必要とせずに、定義されたプロジェクトで作業する投稿者に適しています。メンバーは割り当てられたプロジェクトまたはワークスペース内で広範な権限を持つことができますが、それらの権限はアカウント全体の役割から継承されるのではなく、各リソースに対して個別に付与される必要があります。
ほとんどの Frame.io ユーザーはメンバーとして動作し、アカウント全体の管理権限ではなく、チームベースの招待を通じて特定のプロジェクトへのアクセスを受け取ります。このアプローチにより、プロジェクト間の明確な境界が維持され、機密コンテンツへの意図しないアクセスのリスクが軽減されます。
アカウントロールと Adobe Admin Console 権限
Frame.io アカウントロールは、Adobe Admin Console で割り当てる管理ロールとは別に機能します。Adobe Admin Console システム管理者は、Admin Console を通じて Frame.io プロビジョニングとユーザー管理を完全にコントロールできますが、このロールは Frame.io アプリケーション内でコンテンツ管理者権限を自動的に付与するものではありません。
Frame.io ライセンスをユーザーに割り当てる際、プロビジョニングプロセスの一部として Frame.io アカウントロール（コンテンツ管理者またはメンバー）を選択します。ユーザーは指定されたアカウントロールで Frame.io にアクセスし、これにより Frame.io 環境内でのベースライン権限が決定されます。Frame.io アカウントロールの変更には、Admin Console または Frame.io のユーザー管理インターフェイスでのアクションが必要です。Frame.io アカウントロールは、Admin Console 管理ロールの変更と自動的に同期されません。
