エンタープライズワークスペースでのアプリと Superagents の管理

Enterprise プラン (Business または Enterprise) では、ワークスペース設定により、オーナーと管理者がワークスペース内のすべてのメンバーに対して、アプリと Superagents の動作を一元的に管理できます。すべてのアプリで SSO を強制したり、ロールまたはグループごとに公開権限を設定したり、AI アシスタントの MCP アクセスを制御したり、組織に適さない場合は Superagents を完全に無効化したりできます。

---

​

アプリへの SSO の強制

ワークスペースのオーナーと管理者は、単一のプロバイダーを通じて、ワークスペース内のすべてのアプリに SSO を強制できます。これにより、複数のアプリへのサインインが容易になり、セキュリティ基準がすべての場所で適用されます。 たとえば、会社が Base44 ワークスペース内に 10 個の異なるアプリを持っている場合、アプリアクセス用の SSO を有効にすれば、各アプリで新しいログインを作成する代わりに、全員が中央の会社の認証情報でログインできます。 ワークスペース内のすべてのアプリで SSO を設定するには:

1. ワークスペース SSO を設定します。
2. アカウントの左下にあるワークスペース名をクリックします。
3. Settings をクリックします。
4. Governance をクリックします。
5. Apps SSO トグルをクリックします。このトグルは、ワークスペース SSO の設定後にのみ表示されます。
   • 有効: すべてのアプリがワークスペース SSO 設定を使用し、アプリレベルの設定は無効になります。サインインを必要としなかったパブリックアプリも、アプリと API の両方でサインインが必須になります。
   • 無効: 既存のアプリはワークスペース SSO を維持し、引き続きサインインが必要です。新しいアプリのみが独自の認証設定を使用します。

---

​

SSO ユーザーの自動受け入れ

ワークスペースのオーナーと管理者は、SSO 経由でサインインしたときに、対象となるプライベートアプリへのアクセスを自動的に付与するワークスペースのデフォルトを設定できます。これにより、各アプリにユーザーを招待したり、個別のアクセス要求を承認したりする必要がなくなります。 これは、SSO を唯一のサインイン方法として使用しているプライベートアプリにのみ適用されます。別の方法でサインインするユーザーは、引き続き通常の招待またはアクセス要求のフローを使用します。 プライベートアプリへのアクセスを自動的に付与するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Apps SSO カードを見つけます。
5. Auto-admit SSO users in private apps トグルをクリックします。

このワークスペース設定は、対象となるアプリのデフォルトになり、この方法で受け入れられたユーザーには user ロールが付与されます。個別のアプリごとに、そのアプリの認証設定 でデフォルトを上書きできます。独自の設定を持たないアプリは、ワークスペースのデフォルトに従います。独自の設定を持つアプリは、オンまたはオフのいずれかでその設定を維持し、その後のワークスペースのデフォルトの変更の影響を受けません。

---

​

公開権限の設定

公開権限を使用すると、アプリを公開する際に何ができるかを制御できます。公開できるかどうか、選択できる可視性レベル、およびデフォルトで設定される可視性レベルを制御します。これらのルールはロール (Owner、Admin、Editor、Guest) ごとに設定し、チームがロールと異なる権限を必要とする場合は、特定のワークスペースグループにルールを追加できます。ユーザーの公開権限が公開アクションをブロックする場合、代わりに 公開承認要求 を送信できるため、ポリシーを緩めることなく作業を進められます。

​

ロールごとの権限の設定

ワークスペースの設定から、各ロールの公開権限と可視性レベルを構成します。 ロールごとに公開権限を設定するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Role based publishing permissions テーブルで、構成したいロールを見つけます。
5. Can publish トグルを使用して、そのロールの公開を許可またはブロックします。
6. Allowed visibility で、そのロールが使用できる可視性レベルを選択します。少なくとも 1 つのレベルを選択したままにしてください:
   • すべて: ロールは任意の可視性レベルを使用できます。
   • プライベート: 明示的に招待した人のみがアクセスできます。
   • ワークスペース: すべてのワークスペースメンバーがアクセスできます。
   • 公開（ログイン必須）: ワークスペース外のユーザーを含む、Base44 アカウントを持つすべての人がアクセスできます。
   • 公開（ログイン不要）: インターネット上の誰でもアクセスできます。アカウントは不要です。
7. Default visibility で、そのロールを持つユーザーが公開したときに自動的に選択される可視性レベルを選択します。前の手順で許可したレベルからのみ選択できます。

​

グループの権限の設定

同じロールを持つ他の全員とは異なる公開権限を、特定のチームだけに設定したい場合があります。たとえば、すべての Editor に公開アプリの公開を開放することなくマーケティングチームに許可したい場合や、他の Editor をブロックせずに外部委託者の公開を止めたい場合です。グループルールを使えばこれが可能です。ルールを持つグループのメンバーは、ロールのルールではなくグループのルールに従います。 グループの公開権限を設定するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Group based publishing permissions の下にある Add rule をクリックします。
5. Search for a group ボックスで対象のグループを見つけ、そのチェックボックスを選択します。
6. Add をクリックします。
7. ルールの行で、グループの権限を設定します:
   • Can publish トグルを使用して、公開を許可またはブロックします。
   • Allowed visibility で、グループが使用できる可視性レベルを選択します: Public、Private、Workspace。
   • Default visibility で、グループメンバーが公開したときに自動的に選択される可視性レベルを選択します。

​

公開リクエストの処理

ワークスペースのメンバーが公開しようとしたが、ロールまたはグループルールのいずれかによって権限が許可されていない場合、ブロックされる代わりに公開要求を送信できます。あなたと他のワークスペースオーナーおよび管理者は、メールと、ワークスペース上部の Bell アイコン の下にある Base44 通知で通知されます。通知をクリックするとエディターでアプリが開き、いずれかがメンバーに代わってレビューして公開できます。 メンバー側では、アプリエディターの Publish パネルに Request to publish ボタンが表示されます。このボタンをクリックすると短い要求フォームが開き、アプリに希望する可視性を選択し、必要に応じてレビュアーへのメッセージを追加し、Send request をクリックします。 各要求には、メンバーのメールアドレス、要求された可視性、およびメッセージが表示されます。

---

​

MCP アクセスの管理

MCP を使用すると、Claude や ChatGPT などの AI アシスタントがアプリに接続して操作できます。ワークスペースのオーナーまたは管理者として、ワークスペース内のアプリがこの接続を提供できるかどうか、および AI アシスタントが先にサインインする必要があるかどうかを選択します。個別のアプリで MCP を設定するには、AI アシスタントをアプリに接続する を参照してください。 MCP アクセスを管理するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. MCP access for AI assistants の下でポリシーを選択します:
   • 許可: アプリはサインインの有無にかかわらず MCP 接続を提供できます。
   • サインイン必須: アプリは MCP 接続を提供できますが、AI アシスタントはサインインする必要があります。
   • 不許可: ワークスペース内のアプリは MCP 接続を提供できません。

---

​

アプリのチャネルの制御

アプリは、WhatsApp、Slack、Telegram、LINE、iMessage、メールなどのチャネルを通じて、ワークスペース外の人にメッセージを送信したり、受信したりできます。データ入出力ポリシーを使用すると、アプリがどのチャネルを使用できるかを決められます。このポリシーは、後で構築されるアプリを含め、ワークスペース内のすべてのアプリに適用され、ポリシーがオンの間はビルダーが上書きすることはできません。

​

チャネルポリシーの設定

ポリシーをオンにしてから、ワークスペース内のアプリが使用できるチャネルを選択します。 ワークスペースポリシーを設定するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Data in & out タブをクリックします。
5. Workspace policy カードで Turn on をクリックします。
6. Communication channels テーブルで、Access トグルを使用して各チャネルを許可またはブロックします。

ポリシーを初めてオンにしたとき、ワークスペースで使用できるすべてのチャネルは許可された状態で始まります。そのため、アプリがすでに利用しているものは停止しません。不要なチャネルはそこからオフにしてください。 各チャネルには、Base44 のどの部分がそれを使用できるかが表示されます:

​

ポリシーの例外の追加

1 つのアプリがすべてのチャネルを使い続ける必要がある場合は、例外として追加します。例外は制限なしで動作するため、アプリがポリシー外での動作を本当に必要とする場合にのみ追加してください。 ポリシー例外を追加するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. Data in & out タブをクリックします。
5. Policy exceptions カードで Add exception をクリックします。
6. Search apps ボックスで対象のアプリを見つけ、そのチェックボックスを選択します。
7. (オプション) Reason フィールドに、アプリがポリシーをスキップする必要がある理由を記入します。
8. Add exception をクリックします。

---

​

アプリの埋め込みの制御

他のウェブサイトは、公開済みのアプリを iframe 内に表示できます。たとえば、会社のサイトにアプリを配置する場合です。

​

埋め込みポリシーについて

ワークスペースの埋め込みポリシーは、後で構築されるアプリを含め、ワークスペース内のすべてのアプリを埋め込めるウェブサイトを決定します。仕組みは次のとおりです:

• 各ウェブサイトは先頭に https:// または http:// を付けて追加します。サイトのすべてのサブドメインを許可するには、https://*.example.com のように先頭にワイルドカードを付けます。
• 埋め込みはページ単位ではなくウェブサイト単位で許可され、最大 50 個のウェブサイトを追加できます。
• 変更によって埋め込みが厳しくなる場合、Base44 は先に確認を求めます。すでにアプリを埋め込んでいるウェブサイトはすぐに動作しなくなるためです。
• ワークスペースは Anyone から始まり、各アプリが自分で決定します。ポリシーを選択するまで何も制限されません。
• Only these sites または No one を選択すると、各アプリの埋め込み設定に Managed by your workspace と表示されます。Only these sites では、すべてのアプリがリストを使用します。アプリを No one に設定することはできますが、独自のウェブサイトを追加することはできません。

​

埋め込みポリシーの設定

Governance 設定から、ワークスペース内のアプリを埋め込める人を選択します。 アプリを埋め込める場所を設定するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Governance をクリックします。
4. App embedded in iframe で、アプリを埋め込める人を選択します:
   • Anyone: どのウェブサイトでもこのワークスペースのアプリを埋め込めます。
   • Only these sites: 追加したウェブサイトのみがこのワークスペースのアプリを埋め込めます。Allowed websites に各ウェブサイトを入力して Enter キーを押します。
   • No one: どのウェブサイトもこのワークスペースのアプリを埋め込めません。
5. Base44 から変更の確認を求められたら、Apply をクリックします。

---

​

Superagents の管理

ワークスペースメンバーが Superagents を作成、アクセス、または操作できないようにすることができます。この設定を有効にすると、Superagents はワークスペース全体のすべてのメンバーから非表示になります。 これは、組織が AI エージェントの使用を承認していない場合や、Superagents を特定のチームに段階的に展開したい場合に便利です。 ワークスペースで Superagents を無効化するには:

1. アカウントの左下にあるワークスペース名をクリックします。
2. Settings をクリックします。
3. Overview をクリックします。
4. Disable Superagents トグルを有効にします。

---

​

FAQ

ワークスペースでのアプリの管理について詳しく知るには、以下の質問を選択してください。