メインコンテンツへスキップ
ルールの設定には Business プランまたは Enterprise プランが必要です。アップグレードするには営業チームにお問い合わせください。どのプランでも、メンバーは Access Controls を開いて、自分に対してブロックされているものを確認できます。Model Access や Workspace Settings のコントロールを使っていた場合は、変更点を参照してください。
Access Controls を使うと、管理者は Krea で利用できる AI モデルと機能を選べます。現時点で対象となる機能は Agent のみです。組織の管理者は、組織全体、各ワークスペース、個々のメンバーに対してルールを設定できます。組織に属さないワークスペースは、そのワークスペース自身とメンバーに対してルールを設定します。

Access Controls を開く

Manage ↗ を開き、サイドバーの Access Controls をクリックします。組織の owner と admin は組織セクションに、それ以外のユーザーはワークスペースセクションにこの項目があります。 このページには 2 つのタブがあります。Models にはモデルのルールが、Capabilities には Agent のルールがあります。各タブはそれぞれ独自の下書きを持ち、個別に保存されます。 組織の Access Controls エディター。Models タブが開かれ、3 つのモデルがブロックされている 表示・編集できる内容はロールによって異なります。

アクセスの決まり方

組織には 1 つのポリシーがあり、各ワークスペースも独自のポリシーを持てます。組織のポリシーは、組織内のすべてのワークスペースに適用されます。あるモデルを利用できるのは、適用されるすべてのポリシーがそのモデルを許可している場合だけです。組織のワークスペースでは、組織のポリシーとワークスペースのポリシーの両方が該当します。

デフォルトのアクセス

各ポリシーには Default access 設定があります。 No restrictions、Approved models only、All models except blocked を含む Default access メニュー
ポリシーを Approved models only に切り替えても、モデルが自動で承認されるわけではありません。モデルを承認するまで、そのポリシーの対象者全員に対してすべてのモデルがブロックされます。保存する前に必要なモデルを承認してください。1 社のモデルをすべて承認するを参照してください。

ルール

ルールは 1 つのモデルを、ポリシーの対象者全員または 1 人のメンバーに対して承認またはブロックします。各ルールは特定のモデルを指定するため、Krea が後から追加したモデルにはルールがない状態から始まります。 結果は次の 2 点で決まります。
  • ブロックが優先されます。 1 つのポリシー内では、全員に対するブロックがメンバーへの承認より優先されます。
  • すべてのポリシーがモデルを許可している必要があります。 組織のブロック、または組織の承認がないことは、ワークスペースの承認より優先されます。エディターではそうした承認が無効になり、Approve it for the organization first と表示されます。

ルールを編集する

変更は保存するまで下書きのままです。Discard changes をクリックすると、保存済みのルールに戻ります。
1

編集するルールの対象を選ぶ

テーブル上部の Rules for を開きます。組織の管理者は Organization、Workspace、Member から選べます。ワークスペースの管理者は、ワークスペースまたは Member を選べます。
2

デフォルトのアクセスを設定する

Default access の設定を選びます。変更が既存のルールにどう影響するかがダイアログで説明されます。All models except blocked に切り替えると、ポリシーの承認は削除され、ブロックは維持されます。
3

モデルを承認またはブロックする

各モデルの横にある Approve または Block にチェックを入れます。Approve 列は、Default access が Approved models only のときだけ表示されます。リストを絞り込むには、検索するか Filter で企業、プロバイダー、ツールを選びます。表示中のすべてのモデルを一度に変更するには、検索フィールドの横にある Edit all N models をクリックし、Approve all、Block all、Clear all rules のいずれかを選びます。
4

確認して保存する

Review changes をクリックすると、変更された各ルールと、その対象者のアクセスがどう変わるかを確認できます。続いて Save all をクリックします。Krea は各ポリシーを個別に保存します。組織に新しく追加したブロックと、それによるアクセスの変化を示す Review changes ダイアログ
モデルを利用できるユーザーを確認するには、そのモデルの行をクリックします。展開された行には、各ワークスペースとメンバーの結果と、その結果を決めたルールが表示されます。そこからワークスペースやメンバーのルールを追加することもできます。 各ワークスペースとメンバー、その結果、結果を決めたルールを一覧表示する展開されたモデル行

組織内のワークスペースのルール

組織の管理者は、ワークスペースに独自のルールを設定できます。Rules for > Workspace を選び、ワークスペースを選択します。ワークスペースが組織のアクセスに従っている場合は、Add rules for でルールの動作方法を尋ねられます。
  • All models except blocked: メンバーは、組織が許可しているモデルのうち、このワークスペースでブロックされているもの以外をすべて利用できます。
  • Approved models only: メンバーは、組織が許可し、かつこのワークスペースが承認したモデルだけを利用できます。
ワークスペースのルールは、組織が許可している範囲を狭めることしかできません。

メンバーのルール

Rules for > Member を選び、対象のユーザーを選択して、そのユーザーに対してモデルを承認またはブロックします。組織内では、組織の管理者が設定したメンバーのルールは組織のすべてのワークスペースに適用されます。ワークスペースの管理者が設定したメンバーのルールは、そのワークスペースにのみ適用されます。 Members ページで、メンバーの ⋯ メニューから Access Controls を開くこともできます。

例

1 社のモデルをすべて承認する

1

承認済みモデルのみに切り替える

Rules for > Organization を選び、Default access を Approved models only に設定します。
2

企業で絞り込む

Filter > Company をクリックし、企業を選びます。
3

すべて承認する

検索フィールドの横にある Edit all N models をクリックし、Approve all を選びます。続いて Review changes と Save all をクリックします。1 社に絞り込まれたモデルと、Approve all が選ばれた Edit all メニュー
その企業が後からリリースするモデルについては、引き続き承認が必要です。

1 つのワークスペースで 1 つのモデルをブロックする

Rules for > Workspace を選び、ワークスペースを選択して、モデルの Block にチェックを入れます。ワークスペースが組織のアクセスに従っていた場合は、そのブロック 1 件を含む All models except blocked に切り替わります。

一部のユーザーにモデルを試してもらう

Default access を Approved models only に設定し、モデルを未承認のままにします。続いて Rules for > Member を選び、テスターごとにモデルを承認します。全員に対するブロックはテスターもブロックしてしまうため、この方法は Approved models only のもとでのみ機能します。

1 人のユーザーに対してモデルをブロックする

Rules for > Member を選び、対象のユーザーを選択して、モデルの Block にチェックを入れます。

Agent

Capabilities タブでは、Krea Agent を利用できるユーザーを管理します。Agent のルールはモデルのルールと同じように機能し、Approve の代わりに Allow を使います。Rules for で編集するルールの対象を選び、Default access を設定してから、Agent を許可またはブロックします。組織のブロックは、ワークスペースの許可より優先されます。 Agent を展開した Capabilities タブ。1 人のメンバーを許可し、それ以外の全員をブロックしている
Allowed members only のもとでは、許可していないユーザー全員に対して Agent がブロックされます。これには自分自身も含まれます。保存する前に、自分自身と Agent が必要な他のメンバーを許可してください。

Agent のルールが適用される場所

ブロックは、Web、iOS アプリ、Slack、Krea API、Krea MCP サーバーでの Agent に適用されます。Ad Studio のチャット、3D Studio、Nodes エージェントは Agent 上で動作するため、これらにもブロックが適用されます。 各セッションは、そのセッションが属するワークスペースのルールに従います。別のワークスペースに切り替えても、ブロックされているワークスペースのセッションを再び開けるようにはなりません。 Agent がブロックされているユーザーには、次のようになります。
  • Agent ページに Agent isn’t available と、メールで連絡できる管理者が表示されます。
  • API および MCP リクエストは HTTP 403 を返します。
  • Slack では、管理者が Agent をオフにしたことを Agent がスレッドで返信します。
  • そのユーザーのルーティンは次回の予定実行時にオフになり、本人がオンに戻すまでオフのままです。
  • 過去のセッションは保持されます。管理者が Agent を許可すると、再び開けるようになります。
ブロックされたメンバーに表示される Agent isn't available カード。メールで連絡できる組織の管理者が表示されている

一部のユーザーに Agent を使ってもらう

Rules for > Organization を選び、Default access を Allowed members only に設定します。続いて Agent の行を展開し、対象のユーザーごとに Add member rule をクリックして Allow にチェックを入れます。Review changes と Save all をクリックします。

1 つのワークスペースで Agent をオフにする

Rules for > Workspace を選び、ワークスペースを選択して、Agent の横にある Block にチェックを入れます。

メンバーに表示される内容

モデルピッカーではブロックされたモデルが淡色表示になり、コンパクトなピッカーでは鍵アイコン付きの Restricted by your admins の下にまとめられます。Auto はそれらのモデルをスキップします。 ブロックされたモデルを選ぶと、連絡先となる管理者 (最大 3 人) と、代替モデルがある場合はその提案を示すダイアログが開きます。ルールを変更できる管理者には、連絡先リストの代わりに Manage Access Controls ボタンが表示されます。 ブロックされたモデルに対してメンバーに表示されるダイアログ。連絡先となる組織の管理者が一覧表示されている メンバーの Access Controls ページには、アクティブなワークスペースでそのメンバーに対してブロックされているものだけが表示されます。ブロックされた各モデルや機能には、組織とワークスペースのどちらがブロックしたかが示されます。Need access? カードには、それらのルールを変更できる管理者が表示され、メールで連絡するためのボタンがあります。 Need access カードと、組織によってブロックされた 3 つのモデルを示すメンバーの Access Controls ページ

ルールが適用される場所

Krea は、すべてのツール、Krea API、Krea MCP サーバーで、各生成の開始時にモデルへのアクセスを確認します。ブロックされた API および MCP リクエストは、FEATURE_RESTRICTED とともに HTTP 403 を返します。Realtime では接続時に確認し、その後はおよそ 1 分ごとに確認します。Agent については、Agent のルールが適用される場所を参照してください。

プランの変更

Access Controls を含まないプランにダウングレードすると、ルールの適用が一時停止されます。Krea はルールを保持し、アップグレードすると再び適用します。

変更点

Model Access は Access Controls という名前になり、ページは Manage > Access Controls に移動しました。以前の Model Access のリンクは引き続き機能し、新しいページが開きます。モデルのルールは変わっていません。 Model Access より前は、モデルのルールは Workspace Settings にありました。すべてのワークスペースのルールはそこから引き継がれ、ブロックされていたモデルはすべてブロックされたままです。
一部のワークスペースでは、あるモデルを全員に対してブロックしながら、特定のメンバーには利用を許可していました。Krea はこれらを Approved models only に切り替え、それ以外のすべてのモデルを承認したため、アクセス状況は変わっていません。これらのワークスペースでは、新しいモデルに承認が必要になりました。All models except blocked に戻す場合は、先に以前ブロックしていたモデルをブロックしてください。そうしないと、それらのモデルが全員に利用可能になります。

トラブルシューティング

エディターでモデルの行をクリックします。展開された行には、各ワークスペースとメンバーの結果と、その結果を決めたルールが表示されます。メンバーは自分の Access Controls ページで、誰がブロックしたかを確認できます。
別のルールでブロックされています。ブロックは承認より優先されるため、全員またはそのメンバーに適用されるブロックがないか確認してください。組織内では、組織がそのモデルを許可しているかも確認してください。
Approve 列は、ポリシーが Approved models only を使用している場合にのみ表示されます。組織がモデルをブロックしているか承認していない場合、ワークスペースの承認は無効になります。先に組織でモデルを承認してください。
ポリシーにまだ承認がありません。必要なモデルを承認するか、保存していなければ Discard changes をクリックしてください。1 社のモデルをすべて承認するを参照してください。
ポリシーが All models except blocked を使用しているため、新しいモデルはすぐに利用可能になります。新しいモデルを 1 つずつ先に承認したい場合は、Approved models only に切り替えてください。
ルールの設定には Business プランまたは Enterprise プランが必要です。アップグレードするには営業チームにお問い合わせください。
組織のルールを編集できるのは、組織の owner と admin だけです。いずれかに変更を依頼してください。
編集中に別の管理者がそのポリシーを保存したため、Krea はその管理者のバージョンを読み込みました。もう一度変更を加えて保存してください。
Auto が使用できるモデルがすべてブロックされています。自分でモデルを選ぶか、管理者にアクセスを依頼してください。
Allowed members only は、許可ルールのないユーザー全員をブロックします。これには管理者も含まれます。Access Controls > Capabilities を開き、Agent を展開して、自分自身を許可してください。管理者は、Agent がブロックされている場合でも、いつでも Access Controls を開けます。
現在は Access Controls という名前になっています。モデルのルールは Models タブにあり、以前の Model Access のリンクを開くと新しいページが表示されます。変更点を参照してください。
Access Controls に移動しました。変更点を参照してください。

サポートが必要な場合

エンタープライズサポート

エンタープライズサポートチーム (support@krea.ai) までメールでお問い合わせください。

営業チーム

Business プランや Enterprise プランについては sales@krea.ai までお問い合わせください。