エンタープライズワークスペースでのアプリと Superagents の管理

エンタープライズワークスペースの設定により、管理者はワークスペース内のすべてのメンバーに対して、アプリと Superagents の動作を一元的に管理できます。すべてのアプリで SSO を強制したり、ロールごとの公開権限や可視性ポリシーを設定したり、組織に適さない場合は Superagents を完全に無効化したりできます。

---

​

アプリアクセス用の SSO の管理

エンタープライズ管理者は、単一のプロバイダーを通じて、ワークスペース内のすべてのアプリに SSO を強制できます。これにより、複数のアプリへのサインインが容易になり、セキュリティ基準がすべての場所で適用されます。 たとえば、会社が Base44 ワークスペース内に 10 個の異なるアプリを持っている場合、アプリアクセス用の SSO を有効にすれば、各アプリで新しいログインを作成する代わりに、全員が中央の会社の認証情報でログインできます。 ワークスペース内のすべてのアプリで SSO を設定するには:

1. エンタープライズワークスペース SSO を設定します。
2. アカウントの左下にあるワークスペース名をクリックします。
3. Settings をクリックします。
4. Governance をクリックします。
5. Apps SSO トグルをクリックします。
   • 有効: すべてのアプリがワークスペース SSO 設定を使用し、アプリレベルの設定は無効になります。サインインを必要としなかったパブリックアプリも、アプリと API の両方でサインインが必須になります。
   • 無効: 既存のアプリはワークスペース SSO を維持し、引き続きサインインが必要です。新しいアプリのみが独自の認証設定を使用します。

​

プライベートアプリへのアクセスを自動的に付与する

エンタープライズ管理者は、SSO 経由でサインインしたときに、対象となるプライベートアプリへのアクセスを自動的に付与するワークスペースのデフォルトを設定できます。これにより、各アプリにユーザーを招待したり、個別のアクセス要求を承認したりする必要がなくなります。 これは、SSO を唯一のサインイン方法として使用しているプライベートアプリにのみ適用されます。別の方法でサインインするユーザーは、引き続き通常の招待またはアクセス要求のフローを使用します。 プライベートアプリへのアクセスを自動的に付与するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Apps SSO カードを見つけます。
5. Auto-admit SSO users in private apps トグルをクリックします。

このワークスペース設定は、対象となるアプリのデフォルトになり、この方法で受け入れられたユーザーには user ロールが付与されます。個別のアプリごとに、そのアプリの認証設定 でデフォルトを上書きできます。独自の設定を持たないアプリは、ワークスペースのデフォルトに従います。独自の設定を持つアプリは、オンまたはオフのいずれかでその設定を維持し、その後のワークスペースのデフォルトの変更の影響を受けません。

---

​

公開権限

公開権限を使用すると、各ロール (Owner、Admin、Editor、Guest) がアプリを公開する際に何ができるかを制御できます。公開できるかどうか、選択できる可視性レベル、およびデフォルトで設定される可視性レベルを制御できます。メンバーのロールが公開アクションをブロックする場合、代わりに 公開承認要求 を送信できるため、ポリシーを緩めることなく作業を進められます。

​

公開権限の設定

ワークスペースの設定から、各ロールの公開権限と可視性レベルを構成します。 ロールごとに公開権限を設定するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Publishing permissions テーブルで、構成したいロールを見つけます。
5. Can publish トグルを使用して、そのロールの公開を許可またはブロックします。
6. Allowed visibility で、そのロールが使用できる可視性レベルを選択します。少なくとも 1 つのレベルを選択したままにしてください:
   • すべて: ロールは任意の可視性レベルを使用できます。
   • プライベート: 明示的に招待したユーザーのみがアクセスできます。
   • ワークスペース: すべてのワークスペースメンバーがアクセスできます。
   • 公開（ログイン必須）: ワークスペース外のユーザーを含む、Base44 アカウントを持つすべての人がアクセスできます。
   • 公開（ログイン不要）: インターネット上の誰でもアクセスできます。アカウントは不要です。
7. Default visibility で、そのロールを持つユーザーが公開したときに自動的に選択される可視性レベルを選択します。前の手順で許可したレベルからのみ選択できます。

すべてのロールを元の設定に戻すには、Reset to defaults をクリックします。

​

公開承認要求

ワークスペースのメンバーが公開しようとしたが、そのロールに権限がない、または選択した可視性レベルがそのロールに許可されていない場合、ブロックされる代わりに公開要求を送信できます。あなたと他のワークスペースオーナーおよび管理者は、メールと、ワークスペース上部の Bell アイコン の下にある Base44 通知で通知されます。通知をクリックするとエディターでアプリが開き、いずれかがメンバーに代わってレビューして公開できます。 メンバー側では、アプリエディターの Publish パネルに Request to publish ボタンが表示されます。このボタンをクリックすると短い要求フォームが開き、アプリに希望する可視性を選択し、必要に応じてレビュアーへのメッセージを追加し、Send request をクリックします。 各要求には、メンバーのメールアドレス、要求された可視性、およびメッセージが表示されます。

---

​

アプリの MCP アクセスの管理

エンタープライズワークスペースのオーナーと管理者は、ワークスペース内のアプリが AI アシスタントに MCP サーバーを公開するかどうかを制御できます。 MCP アクセスを管理するには:

1. ワークスペースの Settings に移動します。
2. Governance をクリックします。
3. MCP access for AI assistants を見つけます。
4. ポリシーを選択します:
   • 許可: アプリはサインインの有無にかかわらず MCP サーバーを公開できます。
   • サインイン必須: アプリは MCP サーバーを公開できますが、AI アシスタントはサインインする必要があります。ワークスペース内のすべてのアプリ MCP サーバーは OAuth を使用します。
   • 不許可: ワークスペース内のアプリは MCP サーバーを公開できません。

ポリシー変更は、対象アプリを再公開せずに適用されます。不許可 を選択すると、既存の MCP サーバーは次の要求時に停止します。 アプリレベルの設定手順については、AI アシスタントをアプリに接続する を参照してください。

---

​

Superagents の管理

ワークスペースメンバーが Superagents を作成、アクセス、または操作できないようにすることができます。この設定を有効にすると、Superagents はワークスペース全体のすべてのメンバーから非表示になります。 これは、組織が AI エージェントの使用を承認していない場合や、Superagents を特定のチームに段階的に展開したい場合に便利です。 ワークスペースで Superagents を無効化するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Basic information をクリックします。
4. Disable Superagents トグルを有効にします。

---

​

FAQ

アプリの SSO と可視性について詳しく知るには、以下の質問を選択してください。