概要
グループ管理者権限は、（Acrobat Sign 環境内の）ユーザーおよびグループ設定に対するグループレベルの管理者の権限を付与または制限する 5 つのコントロールのスイートです。これらのコントロールはグループ管理者権限を直接有効にするので、アカウントレベルでのみ存在し、すべてのグループに適用されます。
- グループ管理者は、グループ設定を編集できる：有効にすると、アカウントレベルの管理者は、グループレベルの管理者が設定する権限を持つ設定メニューのタブを指定できます。グループレベルの設定はアカウント設定より優先され、グループレベルの設定はユーザーおよび契約書へのアクセスを定義または付与することに注意してください。
- グループ管理者は、ユーザープロファイル情報を編集できる：有効にすると、グループレベルの管理者は、任意のユーザーのユーザープロファイルを編集できます。
- グループ管理者は、ユーザー権限を編集できる：有効にすると、グループ管理者は、グループ管理者権限を持つように非特権ユーザーを昇格させることができます。
- グループ管理者は、次の方法でグループのユーザーを追加または削除できる：このドロップダウンには、グループレベルの管理者がアカウントに新しいユーザーを作成して、グループ間でユーザーを割り当てることができるかどうかを制御する 3 つのオプションが含まれています。
- グループ管理者は、アカウントのデフォルトグループからユーザーを削除できる：有効にすると、グループレベルの管理者は、アカウントのデフォルトグループからユーザーを削除する権限を持ちます。これは、管理者にデフォルトグループでの管理権限がない場合でも削除できます。
ベストプラクティス
グループレベルの管理者に付与される権限は、アカウントのサイズと、ユーザーおよびグループ管理の割り当てに対する組織の需要に大きく依存します。一般に、グループ管理者が定期的に実行することが予想されていない機能は無効にし、必要に応じて調整することをお勧めします。
グループ設定へのアクセスは、特定の作業目的のために初めてグループを作成して設定する場合に便利です。ただし、設定は頻繁に変更されることがないため、初期設定の後は、このアクセス権の削除を検討する必要があります。一部の設定で定期的な調整が必要になる場合は、それらの設定を含むタブのみを有効にします。多くの組織では、アカウントレベルの管理者に対しては、よりグローバルな設定（デジタル ID やセキュリティ設定など）を参照するタブをロックする必要があるでしょう。とはいえ、グループレベルの設定へのアクセスを有効にしてからタブへのアクセスをロックし、編集内容を保持することはできません。
ユーザーのプロファイル情報を編集する権限が必要になることはほとんどありませんが、リスクは比較的小さなものです。通常、ユーザープロファイルの決定は、ある管理者にタスクを実行させるか、ユーザーにグループの電子メールを送信してプロファイルを更新させるかのどちらかになります。
ユーザーをグループ管理者アクセスに昇格させる権限には重大なリスクが伴います。グループレベルの管理者は、グループ内のすべてのユーザーから送信された契約書のデータフィールドのような機密性が高い情報への広範なアクセスが可能であり、その中には個人識別情報やクレジットカード情報などが含まれる可能性があるためです。ほとんどの場合、組織内でユーザー権限を昇格させる機能はアカウントレベルの管理者に制限することをお勧めします。
グループへのユーザーアクセスの管理は、ほとんどの組織でグループ管理者が行うような機能と一致しています。グループ管理者はグループにユーザーを追加することしかできず、ユーザーのプライマリグループを変更することはできまない（ユーザーのプライマリグループもグループ管理者の権限下にある場合を除く）ため、リスクはほとんどありません。
通常、アカウントへの新規ユーザーの追加は、アカウントレベルの管理者または自動プロセス（SSO 認証による自動プロビジョニングなど）用に保留にされています。グループレベルの管理者がこのタスクを引き受ける必要がある状況もありますが、通常このレベルの権限は、ジョブの完了時に削除する必要があります。
ユーザーをデフォルトグループから削除する権限の付与は、デフォルトグループの使用方法に従います。新規ユーザーや非アクティブなユーザーの保持領域としてグループを使用するアカウントでは、このオプションを有効にすると、新規ユーザーのオンボーディング時にグループ管理者が行う作業が大幅に軽減されます。ユーザーが契約書を送信する際に予想される送信元の作業グループとしてデフォルトグループを使用するアカウントは、グループ管理者によるユーザーの削除を拒否する可能性があります。
設定
利用対象：
グループ管理者権限は、エンタープライズ版のライセンスプランでのみ使用できます。
設定スコープ：
この機能は、アカウントレベルでのみ有効にすることができます。
この機能のコントロールは、グローバル設定／グループ管理者権限に移動して評価できます。
「グループ管理者は、グループ設定を編集できる」オプションが有効になっている場合、アカウント管理者は個々の設定ページにアクセスして、グループレベルの管理者が編集できるようにすることができます。
グループレベルの管理者は、すべての設定タブを表示できます。編集できないタブには、タブ名の前に鍵のアイコンが表示されます。
ロックされたタブを選択すると、アカウント管理者がページの編集を制限していることを示すメッセージがページ上部に表示されます。
「グループ管理者は、グループ設定を編集できる」が無効になっている場合、アクセスはすべて拒否され、グループレベルの管理者は、個々のタブを表示するようにグループ設定を拡張するオプションを使用できません。
グループの設定を編集し、グループをそれ以上編集できないようにロックすることもできます。「このページのアカウント設定を上書き」オプションが有効のままになっている間、設定済みの設定は保持されます。
「このページのアカウント設定を上書き」オプションが無効になっている（およびページが保存されている）場合、グループはアカウントレベルの設定の継承に戻ります。
有効にすると、グループレベルの管理者は、ユーザー設定を表示するときに「プロファイルを編集」ボタンにアクセスできます。プロファイルを編集すると、直接編集アクセス権がユーザーに付与されます。
- 名前
- イニシャル
- 電話番号
- 会社名
- 役職名
- タイムゾーン
- 測定単位
この設定を無効にすると、「ユーザー設定」インターフェイスから「プロファイルを編集」ボタンが削除されます。
有効にすると、グループ管理者は、その権限下にある任意のユーザーをグループレベルの管理者に昇格させることができます。ユーザーを昇格させるこの機能は、昇格側の管理者が権限を持つグループに限定されます。
無効にすると、グループ管理者のチェックボックスは表示されますが、チェックボックスの操作は行えなくなります。
この設定では、グループレベルの管理者が新しいユーザーを追加できるかどうか、およびグループにユーザーを割り当てることができるかどうかを制限します。次の 3 つのオプションがあります。
次の 3 つのオプションのいずれかを選択する必要があります。
- グループ管理者は、新規ユーザーを追加することも、ユーザーをグループに割り当てることもできない：このオプションを選択すると、新規ユーザーを追加し、グループに追加する権限は、アカウントレベルの管理者のみに限定されます。
ユーザーを追加、編集、割り当てるオプションは、「グループ内のユーザー」インターフェイスと「ユーザー設定」インターフェイスから削除されます。
- アカウント内の既存のユーザーをグループに割り当てる：このオプションを選択すると、グループ管理者は、管理者権限を持つグループに任意のユーザーを割り当てることができます。
- このユーザー設定ページには、「グループメンバーシップを追加」アイコンが表示されます。
- グループ：<グループ名> ページには、「ユーザーを割り当て」アイコンが表示されます。
- 「ユーザーを割り当て」アイコンを選択すると、現在グループに属していないすべてのユーザーのリストが開きます。
- 新規ユーザーをアカウントに追加するか、既存ユーザーをグループに割り当てる：選択すると、グループレベルの管理者には、新規ユーザーをアカウントに追加し、管理者権限を持つグループに割り当てる権限が与えられます。
- このユーザー設定ページには、「グループメンバーシップを追加」アイコンが表示されます。
- 「ユーザーを追加」アイコンがグループ：<グループ名> ページに追加されます。
- 「ユーザーを追加」アイコンを選択すると、「作成」インターフェイスが開きます。ここでは、個々の新規ユーザーを作成したり、複数のユーザーを一括で作成したりできます。
- 「ユーザーを追加」アイコンを選択すると、「作成」インターフェイスが開きます。ここでは、個々の新規ユーザーを作成したり、複数のユーザーを一括で作成したりできます。
作成メニューには、CSV ファイルを使用してユーザーを（必要に応じて一括で）更新するオプションがあります。
この機能を有効にすると、グループレベルの管理者は、デフォルトグループで権限を持っているかどうかにかかわらず、アカウントのデフォルトグループからユーザーを削除できます。
無効にすると、グループ管理者はユーザーのデフォルトグループメンバーシップを表示できません。
