Braze の権限

権限セットの作成

権限セットを使用して、特定のテーマ領域またはアクションに関連する権限をバンドルします。ダッシュボードユーザーには、異なるワークスペース間で同じアクセス権限が必要な場合に、権限セットを適用できる。権限セットを作成するには、Settings > Permission Settings に移動し、Create permission set を選択します。各権限については、権限一覧を参照してください。

• example permission sets

ロールの作成

ロールを使用すると、ワークスペースのアクセスコントロールと個別のカスタムアクセス許可をバンドルすることで、より多くの構成が可能になります。これは、1 つのダッシュボードに多数のブランドまたは地域ワークスペースがある場合に特に便利です。ロールを使用して、適切なワークスペースにダッシュボード ユーザーを追加し、関連付けられた権限を直接付与することができます。各権限については、権限一覧を参照してください。

• example roles

権限設定や役割はチームとどう違うのか？

Teams、権限セット、ユーザーロールを使って、Braze内での会社のユーザーアクセスと責任を管理できる。各機能には、権限とアクセスコントロールの異なるコレクションが含まれます。

主な違い

高いレベルでは、各機能にはそれぞれ異なるスコープがある：

• 権限セットは、会社のユーザーがすべてのワークスペースで何ができるかをコントロールする。
• ロールは、会社のユーザーが特定のワークスペースで何ができるかをコントロールする。
• チームは、企業ユーザーがメッセージングで到達できるオーディエンスをコントロールする。

機能	あなたにできること	アクセス範囲
権限セット	特定の分野やアクションに関連する権限（例えば「開発者」や「マーケター」向け）をまとめて束ね、異なるワークスペースで同じ権限を必要とする会社のユーザーに適用する。	全社的に
役割	個別のカスタム権限とワークスペースアクセスコントロールを組み合わせる（例：「マーケター - ファッションブランド」では、ユーザーはマーケターとしての役割に関連する特定の権限を持ち、「ファッションブランド」ワークスペースに限定される）。次に、会社のユーザーに役割を割り当て、関連する権限とワークスペースへのアクセスを直接付与する。 このレベルのアクセス権を持つユーザーは、通常、より厳格にコントロールされた環境におけるマネージャーである。そのような環境では、単一のダッシュボードに複数のブランドや地域別のワークスペースが存在している。	特定のワークスペース
チーム	ユーザーのリソースへのアクセスを、オーディエンス（顧客基盤の所在地、言語、カスタム属性など）に基づいて制限する。 このアクセス権限を持つユーザーは、通常、担当するブランド内の特定範囲を担当する。例えば、多言語ブランド向けに言語固有のコンテンツを作成するといった業務だ。	特定のダッシュボード

Teamsにユーザー権限を追加する際の考慮事項

Brazeダッシュボードで権限を保存しようとする際、特にワークスペースへのユーザー追加や削除、あるいはチームへのユーザー追加を行う際に問題が発生する可能性がある。ユーザーを保存/更新するボタンは、そのユーザーの権限がワークスペースレベルで既に持っている権限と同一の場合、グレーアウトされることがある。この制限は、すべてのユーザーがワークスペース全体と同じ権限を持っている場合、チームを持つことに何の利点もないため存在する。

ユーザーをチームに追加する際、同じ権限を維持するためには、ワークスペースレベルで権限を割り当ててはいけない。代わりに、権限はチームレベルでのみ割り当てること。

限定ユーザー

限定ユーザーは特定の権限を持ち、Brazeダッシュボードの特定の側面を管理できるが、会社管理者やワークスペース管理者と比べると制限がある。

権限	制限付きユーザーは、「ダッシュボードユーザーの管理」権限が有効になっている場合、他の制限付きユーザーの権限を編集できる。彼らは新しい限定ユーザーを作成し、その権限設定を変更することもできる。ただし、彼らは会社のマネージャーアカウントを作成したり管理したりすることはできない。
役割の制限	制限付きユーザーが「アプリグループ管理者」以外のすべての権限を持っている場合、そのユーザーは通常ワークスペース管理者に付与される他のすべての権限にアクセスできる。
権限の可視性	制限付きユーザーが、あるアプリグループ（例：Dev）に対して「ダッシュボードユーザーの管理」が有効になっているが、別のアプリグループ（例：Prod）に対しては有効になっていない場合、そのユーザーは自身の「ユーザー管理」プロファイルでProdアプリグループの権限を確認できない。

限定ユーザーを比較する

限定ユーザータイプ	説明
アプリグループ管理者	アプリグループマネージャーは、アプリグループの管理に特化した権限を持つが、会社管理者と同等の権限は持たない。制限付きユーザーは、必要な権限が有効になっている場合、アプリグループ管理者と同様の権限を継承できる。
会社管理者	会社管理者はより広範な権限を持ち、ダッシュボードユーザーの削除も含まれる。ただし、彼らは自身のアカウントを削除することはできず、そのアクションを行うには別の会社管理者へ連絡しなければならない。
基本的な読み取り専用権限	ダッシュボードの特定部分（例：テクノロジーパートナーページ）にアクセスするには、ユーザーは基本的な読み取り専用権限を持っている必要がある。これには「外部連携の管理」をイネーブルメントすることに加え、キャンペーン、キャンバス、カード、セグメント、メディアライブラリーへのアクセス権限が含まれる。

アクセス制限エラー

ユーザーは「アクセス制限」のようなメッセージに遭遇する可能性がある。このページにアクセスする権限がない。そのような場合、アカウント管理者は、ユーザーの権限を無効化してから再度イネーブルメントすることで問題を解決できるかどうかを確認すべきだ。

ユーザー権限の編集

ユーザーの現在の管理者、会社、またはワークスペースの権限を編集するには、設定＞会社ユーザーに移動し、そのユーザー名を選択する。

• admin
• company
• workspace

ユーザー権限のエクスポート

ユーザーとその権限のリストをダウンロードするには、[設定] > [会社ユーザー] に移動し、[ユーザーをエクスポート] を選択します。すぐに CSV ファイルが自分のメールアドレスに送信されます。

権限のリスト

レベル	名前	定義
管理者	管理者	ユーザーが利用可能なすべての機能を利用できるようにします。これはすべての新規ユーザーのデフォルト設定です。企業設定s(企業名とタイムゾーン)を更新できます。これは、制限されたユーザーsではできません。
会社	ワークスペースの作成と削除s	ユーザーに、ワークスペースの作成および削除を許可します。
会社	会社の設定の管理	ユーザーに、会社の設定の変更を許可します。
ワークスペース	キャンペーン、キャンバス、カード、コンテンツブロック、機能フラグ、セグメント、メディアライブラリ、ロケーション、プロモーションコード、および環境設定センターへのアクセス	ユーザーは、キャンペーンとキャンバスのパフォーマンスメトリクスの表示、キャンペーンとキャンバスのドラフトの作成と複製、キャンペーンとキャンバスドラフトとテンプレートの編集、セグメント、テンプレートおよびメディアのドラフトの表示、テンプレートの作成、メディアのアップロード、プロモーションコードリストの作成または更新、エンゲージメントレポートの表示、ダッシュボードでのグローバルメッセージ設定の表示ができます。ただし、この権限を持つユーザーは、既存のライブコンテンツの一時停止または編集ができません。
ワークスペース	開発コンソールにアクセス	次の設定とログへのフルアクセスを許可します。 API キー 内部グループ メッセージアクティビティログ イベントユーザーログ
ワークスペース	キャンペーンの承認と拒否	キャンペーンの承認または却下をユーザーに許可します。この権限を適用するには、キャンペーンの承認ワークフローを有効にする必要があります。この設定は現在早期アクセス段階です。早いアクセスに参加したい場合は、アカウントマネージャーに連絡してください。
ワークスペース	キャンバスの承認と拒否	キャンバスの承認または却下をユーザーに許可します。この権限を適用するには、キャンバスの承認ワークフローを有効にする必要があります。
ワークスペース	Currents 統合を編集する	認証情報を含めて、Currents 接続の変更をユーザーに許可します。デフォルトで、「外部統合」を割り当てられたユーザーには、この権限も割り当てられます。
ワークスペース	セグメントの編集	ユーザーs がSegments を作成および変更できるようにします。この権限がなくても、既存のセグメントとフィルターを使用してキャンペーンを作成できます。CSV 内のユーザーからセグメントを生成したり、CSV 内のユーザーグループをリターゲッティングしたりするには、この権限が必要です。
ワークスペース	ユーザーデータのエクスポート	ユーザーs がSegments、キャンペーンs、およびキャンバスからユーザーデータをエクスポートできるようにします。この権限には、名前、メールアドレス、その他収集された個人識別情報 (PII) などの機密情報が含まれます。ダッシュボードからCSVをエクスポートするには、この権限と「個人識別情報（PII）の閲覧」権限が必要だ。
ワークスペース	ユーザーデータのインポートと更新	アプリユーザーの CSV ファイルをインポートしてのファイル更新、および [ユーザーインポート] ページの表示をユーザーに許可します。これにより、ユーザーのサブスクリプション ステータスとサブスクリプショングループのオプトイン/オプトアウト規則を変更することもできます。
ワークスペース	コンテンツブロックの開始と管理	ユーザーがコンテンツブロックを起動し管理することを可能にする。
ワークスペース	ユーザー設定センターを開始	ユーザー設定センターの開始をユーザーに許可します。
ワークスペース	アプリを管理	ユーザーsがアプリ設定を変更できるようにします。
ワークスペース	カタログの管理ダッシュボード権限	ユーザーs がカタログs を作成および管理できるようにします。
ワークスペース	ダッシュボードユーザーの管理	管理者以外のユーザーは、会社ユーザーページを表示、編集、および管理したり、自分自身を含む任意のユーザーの権限を変更して、ワークスペース内のダッシュボードユーザーを管理したりすることができます。この権限を持つユーザーは、ユーザーを削除できません(管理者のみがユーザーを削除できます)。 これは従来の権限に相当MANAGE_DEVELOPERS_AND_PERMISSIONSする。
ワークスペース	メール設定を管理	ユーザー s がメール設定変更を保存できるようにします(設定 > メール設定)。
ワークスペース	イベント、属性、購入の管理	カスタム属性の編集 (この権限のないユーザーもカスタム属性を表示可能)、カスタムイベントのプロパティの編集および表示、[データ設定] での製品のプロパティの編集および表示をユーザーに許可します。
ワークスペース	外部統合の管理	[テクノロジーパートナー] の下のすべてのタブにアクセスし、他のプラットフォームと Braze を同期できるようにし、クラウドデータ取り込みを管理するためのアクセスを許可します。
ワークスペース	機能フラグの管理	ユーザーsがフィーチャーフラグsを作成または変更できるようにします。
ワークスペース	メディアライブラリアセットの管理	メディアライブラリアセットの追加、編集、および削除をユーザーに許可します。
ワークスペース	サブスクリプショングループの管理	ユーザーs がサブスクリプショングループs を作成および管理できるようにします。
ワークスペース	タグの管理	ユーザーsがタグs(タグマネジメント)を変更または削除できるようにします。この権限では、キャンペーンsまたはSegmentsにタグsを追加する必要はありません。
ワークスペース	チームを管理	内部チームの管理をユーザーに許可します。この権限を選択できるかどうかは、Braze との契約によって異なります。 これは従来の権限に相当MANAGE_TERRITORIESする。
ワークスペース	変換を管理	ユーザーがデータトランスフォーメーションを作成および管理できるようにします。
ワークスペース	キャンペーン、キャンバスの送信	キャンペーンやキャンバスの編集、アーカイブ、停止、キャンペーンの作成、キャンバスの開始をユーザーに許可します。
ワークスペース	請求の詳細を表示	サブスクリプションと請求の表示をユーザーに許可します。
ワークスペース	Currents 統合を表示する	認証情報を除いて、Currents 接続に関するすべての情報の表示をユーザーに許可します。デフォルトで、「キャンペーン、キャンバス、カード、コンテンツブロック、フィーチャーフラグ、セグメント、メディアライブラリー、場所、プロモーションコード、およびユーザー設定センターへのアクセス」の権限が割り当てられたユーザーには、この権限も割り当てられます。
ワークスペース	PII としてマークされたカスタム属性の表示	管理者以外のユーザは、機密情報を含み、個人識別情報(PII)としてマークされているカスタム属性を表示できます。
ワークスペース	PIIの表示	会社の定義による個人を特定できる情報 (PII) のフィールドをダッシュボードに表示することを、ユーザーに許可します。ユーザーは、メッセージプレビューの [ユーザーとしてプレビュー] タブで PII フィールドを表示することもできます。 Query Builderを使用するには、この権限が必要です。これは、一部の顧客データに直接アクセスできるためです。ダッシュボードからCSVをエクスポートするには、ユーザーはこの権限と「ユーザーデータのエクスポート」権限の両方が必要だ。
ワークスペース	PII 準拠のユーザープロファイル表示	会社が個人情報 (PII) として定義したフィールドを含むユーザープロファイルをユーザーが表示できるようにします。ただし、PII フィールドは編集されます。 ユーザー検索ツールを使用するには、この権限が必要です。
ワークスペース	変形の表示	Braze データ変換] の表示をユーザーに許可します。
ワークスペース	利用状況データを表示	チャネルパフォーマンスダッシュボードを含むアプリの利用状況の表示をユーザーに許可します。
ワークスペース	重複ユーザーのマージ	重複するユーザープロファイルのマージをユーザーに許可します。
ワークスペース	重複ユーザーのプレビュー	重複するユーザープロファイルのプレビューをユーザーに許可します。
ワークスペース	キャンバステンプレートの作成と編集	ユーザーによるキャンバステンプレートの作成と編集を可能にする。
ワークスペース	キャンバステンプレートを表示	ユーザーによるキャンバステンプレートの閲覧を許可する。
ワークスペース	アーカイブキャンバステンプレート	ユーザーによるキャンバステンプレートのアーカイブを可能にする。
ワークスペース	カスタムイベントプロパティセグメンテーションを管理	ユーザーは、イベントプロパティの最新性と頻度に基づいてセグメントを作成できます。
ワークスペース	ランディングページを公開	ランディングページを公開できます。
ワークスペース	ランディングページの下書きを作成	ユーザーがランディングページの下書きを作成および保存できるようにします。
ワークスペース	ランディングページにアクセス	ユーザーが[ランディングページ] ページにアクセスできるようにします。
ワークスペース	ランディングページテンプレートを作成および編集する	ランディングページテンプレートを作成および編集できます。
ワークスペース	ランディングページテンプレートを表示	ユーザーがランディングページテンプレートを表示できるようにします。
ワークスペース	ランディングページテンプレートをアーカイブする	ユーザーがランディングページテンプレートをアーカイブできるようにします。
ワークスペース	カスタム AI エージェントを閲覧	ユーザーがカスタムAIエージェントを表示できるようにする。この機能は現在ベータ版です。
ワークスペース	カスタム AI エージェントを作成	ユーザーがカスタムAIエージェントを作成できるようにする。この機能は現在ベータ版です。
ワークスペース	カスタム AI エージェントを編集	ユーザーがカスタムAIエージェントを編集できるようにする。この機能は現在ベータ版です。