ロールと権限

1組み込みロール

6つのロールがすぐに使えます。編集はできませんが、カスタムロールにコピーできます。

• オーナー：すべて。プランの変更、解約、パックの購入、プロジェクトやワークスペースの削除、オーナーの指定・変更はオーナーだけが行えます。プロジェクトやワークスペースの削除には、オーナーにメールで届くコードと、2 段階認証が有効な場合は認証アプリのコードまたはバックアップコードが必要です。
• 管理者：それ以外のすべて。プロジェクト、キー、アラート、連携、モニター、ステータスページ、オンコール、メンバー、サインインルール、ゲストアクセスを含みます。
• 開発者：すべての技術領域と個人データを閲覧し、Issue とバグレポートに対応し、インシデントを確認できます。設定、アラート、メンバーは変更できません。
• サービスデスク担当：バグレポートとサービスデスクのみ。閲覧、振り分け、報告者への返信（連絡先付き）、各レポートのスクリーンショット、録画、音声メモ、添付ファイル、コンソールとネットワークの詳細の表示、サービスデスクレポート。それ以外はできません（課題、イベント、ログ、セッションリプレイ、セキュリティデータは不可）。
• 閲覧者：Issue、ログ、Pulse、ワークフロー、稼働監視、オンコールなどの技術領域を読み取り専用で閲覧。個人データは非表示で、セッションリプレイと設定は見られません。
• 請求担当：請求と使用量のみ。請求先情報と請求書を含みます。

2カスタムロール

「メンバー」→「ロール」→「新しいロール」：組み込みロールをもとに名前を付け、領域ごとに閲覧・編集・管理と追加の権限（AI 修正の実行、報告者への返信、報告のスクリーンショットと録画を見る、オンコール対応）にチェックを入れます。編集には閲覧が、管理には両方が含まれます。使用中のロールは、メンバーに別のロールを割り当てるまで削除できません。

3プロジェクトへのアクセス

メンバーごとに「すべてのプロジェクト」か一部のプロジェクトを選びます。一部に限定された人は、ダッシュボードのどこでも、そのプロジェクトの Issue、イベント、ログ、Pulse、リプレイ、バグレポート、リリース、AI 修正、ライブ件数だけを見られます。後から作成したプロジェクトは「すべてのプロジェクト」の人にだけ表示されます。オーナーは常にすべてのプロジェクトを見られます。

4機密データ

個人データは独立した権限で、オンにするときに警告が表示されます。この権限がない場合、Blipit はページをブラウザに送る前に次を取り除きます：

• リクエストの本文・ヘッダー・Cookie、影響を受けたユーザーのメールアドレスと IP、エラーのパンくずとローカル変数
• ログメッセージの本文と属性の値、トレースのスパン詳細とクエリ文字列
• セッションリプレイ
• バグレポートの報告者の名前とメールアドレス、スクリーンショット、録画、音声メモ（返信できる担当者は連絡先を引き続き見られます。サービスデスク担当と「報告のスクリーンショットと録画を見る」を持つロールは、担当プロジェクトのレポートのスクリーンショット、録画、音声メモ、コンソールとネットワークの詳細を引き続き見られますが、セッションリプレイは見られません）
• セキュリティ Issue のアカウントと IP アドレス

5このロールでプレビュー

「メンバー」の「このロールでプレビュー」では、あるロールとプロジェクトの選択で見えるメニューとページの一覧、見える個人データを確認できます。プレビューのみで、その人として何かを開いたり変更したりはしません。

知っておくと便利

• 開発者、閲覧者、請求担当は、シートが2つ以上あるすべてのプラン（Solo 以上）で使えます。サービスデスク担当は Team と Scale、カスタムロールとプロジェクトへのアクセスは Scale で使えます。
• ロール、プロジェクトへのアクセス、カスタムロールの変更は、変更した人と変更前後の値とともに監査ログに記録されます。
• ワークスペースには常に1人以上のオーナーが残ります。最後のオーナーは削除することも別のロールにすることもできません。
• ワークスペースが小さいプランに移っても、現在のロールとプロジェクトの制限はそのまま残ります。新たな付与はプランが許すまでできません。