> ## Documentation Index
> Fetch the complete documentation index at: https://www.krea.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# モデルアクセス制御

> Krea ワークスペースのメンバーが利用できる AI モデルを、許可リストおよびブロックリストモードで制限し、コンプライアンス、ガバナンス、セキュリティポリシーに対応します。

<Info>
  **Business と Enterprise のみ** — モデルアクセス制御は Business および Enterprise プランでご利用いただけます。詳しくは [営業チームまでお問い合わせください](mailto:sales@krea.ai)。
</Info>

モデルアクセス制御では、ワークスペース owner と admin が、チームに対してどの AI モデルを利用可能にするかを決定できます。ワークスペースまたはメンバー個人のレベルでモデルを制限できます。

これは、ベンダーポリシー、データガバナンス要件、または社内セキュリティ標準に準拠する必要がある組織にとって特に有用です。

## 主な概念

### 2 つのモード

Krea は、モデルがデフォルトでどう扱われるかを決める 2 つのアクセス制御モードを提供します：

<CardGroup cols={2}>
  <Card title="Allow All（ブロックリスト）" icon="shield-check">
    すべてのモデルが **デフォルトで利用可能** です。利用させたくないモデルを明示的にブロックします。

    Krea に新しく追加されたモデルは **自動的に利用可能** になります。
  </Card>

  <Card title="Block All（許可リスト）" icon="shield-xmark">
    すべてのモデルが **デフォルトでブロック** されます。承認するモデルを明示的に許可します。

    Krea に新しく追加されたモデルは、許可するまで **自動的にブロック** されます。
  </Card>
</CardGroup>

<Tip>
  組織が新しいモデルをすべて事前に確認・承認する必要がある場合は、**Block All（許可リスト）** モードを使用してください。これにより、管理者が明示的に有効化するまで新しいモデルにはアクセスできなくなります。
</Tip>

### 階層的なポリシー

モデルアクセスは複数のレベルで適用されます。各レベルは上位レベルで付与されたアクセスをさらに制限することはできますが、拡張することはできません。

| レベル         | 適用範囲                | 提供状況   |
| ----------- | ------------------- | ------ |
| **ワークスペース** | ワークスペース内の全員に適用      | 現在利用可能 |
| **メンバー**    | 個別メンバーのアクセスを絞り込む    | 現在利用可能 |
| **プロジェクト**  | 特定のプロジェクトのアクセスを絞り込む | 近日提供   |

<Note>
  メンバーポリシーは、ワークスペースレベルですでに許可されているモデルのみを制限できます。ワークスペースがブロックしているモデルへのアクセスを付与することはできません。
</Note>

## 前提条件

<CardGroup cols={2}>
  <Card title="ワークスペースのロール" icon="user-shield">
    **ワークスペース owner** または **admin** である必要があります
  </Card>

  <Card title="Business または Enterprise プラン" icon="building">
    モデルアクセス制御には Business または Enterprise サブスクリプションが必要です
  </Card>
</CardGroup>

## アクセス制御モードを選択する

新規ワークスペースはデフォルトで **Allow All（ブロックリスト）** モードで始まります。切り替えるには：

<img src="https://mintcdn.com/krea/yXUnvYlVwIGpwFus/images/model-access-mode-toggle.png?fit=max&auto=format&n=yXUnvYlVwIGpwFus&q=85&s=90ca873c8201790a5fd43e8ecac6fa63" alt="ワークスペース設定のモデルアクセスモードトグル" width="754" height="112" data-path="images/model-access-mode-toggle.png" />

<Steps>
  <Step title="ワークスペース設定を開く">
    [ワークスペース設定 ↗](https://www.krea.ai/settings/workspace-settings) に移動し、**Model Access** セクションを見つけます。
  </Step>

  <Step title="モードを選択">
    **Allow All (Blocklist)** または **Block All (Allowlist)** のいずれかをクリックします。
  </Step>

  <Step title="切り替えを確認">
    確認ダイアログに影響が説明されます：

    * **Block All（許可リスト）に切り替え：** すべてのモデルがデフォルトでブロックされます。現在利用可能なすべてのモデルが起点として許可リストに追加されるため、即時の変化はありませんが、今後 Krea に追加される新しいモデルは、許可するまでブロックされます。
    * **Allow All（ブロックリスト）に切り替え：** すべてのモデルがデフォルトで許可されます。現在の許可リストはクリアされます。

    **Confirm** をクリックして適用します。
  </Step>
</Steps>

<Warning>
  モードを切り替えると、すべてのメンバーレベルのポリシーがクリアされます。保持（またはリセット）されるのはワークスペースレベルのルールのみです。切り替えの前にチームと調整するようにしてください。
</Warning>

## ワークスペースレベルのアクセスを管理する

モードを選択したら、ワークスペースレベルでブロックまたは許可するモデルを構成できます。

<img src="https://mintcdn.com/krea/yXUnvYlVwIGpwFus/images/model-access-table.png?fit=max&auto=format&n=yXUnvYlVwIGpwFus&q=85&s=d007c9b10a8a752d7d448352785080bd" alt="モデル、プロバイダー、アクセス状況を表示するモデルアクセステーブル" width="1274" height="1014" data-path="images/model-access-table.png" />

<Steps>
  <Step title="モデルアクセス設定を開く">
    [ワークスペース設定 ↗](https://www.krea.ai/settings/workspace-settings) で **Model Access** カードを展開します。
  </Step>

  <Step title="モデルを検索">
    **検索バー** を使用して、名前またはプロバイダーでモデルを絞り込みます。テーブルには、各モデルの名前、プロバイダー、推定コンピュートコスト、現在のアクセスステータスが表示されます。
  </Step>

  <Step title="モデルを選択">
    変更したいモデルの隣にあるチェックボックスをオンにします。
  </Step>

  <Step title="変更を適用">
    * **ブロックリストモード：** **Block** をクリックして選択したモデルを制限するか、**Allow** をクリックしてブロックを解除します。
    * **許可リストモード：** **Allow** をクリックして選択したモデルへのアクセスを付与するか、**Block** をクリックして許可リストから削除します。
  </Step>
</Steps>

## メンバーレベルのアクセスを管理する

ワークスペースのメンバーごとにモデルアクセスをカスタマイズできます。

<Steps>
  <Step title="メンバーへ移動">
    [メンバー ↗](https://www.krea.ai/settings/members) に移動します。
  </Step>

  <Step title="メンバーメニューを開く">
    構成したいメンバーを見つけ、その行の **三点メニュー** をクリックします。

    <img src="https://mintcdn.com/krea/yXUnvYlVwIGpwFus/images/model-access-member-menu.png?fit=max&auto=format&n=yXUnvYlVwIGpwFus&q=85&s=43978f6445ffc087cc3175f88a9c8494" alt="Manage Feature Access オプションを表示するメンバーの三点メニュー" width="454" height="242" data-path="images/model-access-member-menu.png" />
  </Step>

  <Step title="Manage Model Access を選択">
    **Manage Model Access** をクリックします。メンバーの行の下にモデルテーブルが自動的に展開します。
  </Step>

  <Step title="モデルを構成">
    そのメンバーに対してモデルをブロックまたは許可します。ワークスペースレベルでブロックされたモデルはグレーアウト表示されます。
  </Step>
</Steps>

## 新しいモデルの取り扱い

これは 2 つのモードの間で最も重要な違いです：

| シナリオ            | Allow All（ブロックリスト）     | Block All（許可リスト）              |
| --------------- | ---------------------- | ----------------------------- |
| Krea に新しいモデルが追加 | 自動的にすべてのメンバーに **利用可能** | 自動的にすべてのメンバーに対して **ブロック**     |
| 管理者の操作が必要？      | **ブロック** したい場合のみ       | はい — 誰かが使う前に **許可** する必要があります |

<Warning>
  新しいモデルをデフォルトでブロックする必要がある場合（例えば、承認されていないベンダーモデルがチームに提供されるのを防ぐため）、ワークスペースを **Block All（許可リスト）** モードに設定してください。
</Warning>

## プランのダウングレード

ワークスペースがモデルアクセス制御を含まないプランにダウングレードされると、すべてのアクセスポリシーは自動的に削除され、ワークスペースはすべてのモデルが利用可能なデフォルトの動作に戻ります。

<Note>
  再度アップグレードしても、以前のポリシーは復元されません。再構成する必要があります。
</Note>

## トラブルシューティング

<AccordionGroup>
  <Accordion title="ワークスペース設定にモデルアクセスセクションが表示されない">
    モデルアクセス制御は **Business** および **Enterprise** プランでのみ利用可能です。別のプランの場合、代わりにアップグレードのプロンプトが表示されます。[サブスクリプションを管理 ↗](https://www.krea.ai/settings/workspace-settings) するか、[営業に連絡](mailto:sales@krea.ai) してアップグレードしてください。
  </Accordion>

  <Accordion title="新しいモデルが利用可能として表示され続ける">
    ワークスペースは **Allow All（ブロックリスト）** モードです。このモードでは、新しいモデルはデフォルトで利用可能となります。明示的に許可するまで新しいモデルをブロックしたい場合は、**Block All（許可リスト）** モードに切り替えてください。[アクセス制御モードを選択する](#choose-an-access-control-mode) を参照してください。
  </Accordion>

  <Accordion title="ブロックしたモデルをメンバーがまだ使える">
    * 正しいレベル（ワークスペースまたはメンバー）でブロックが適用されているか確認してください。
    * ワークスペースモードが正しいか確認してください — 許可リストモードでは、モデルをブロックするには許可リストに含まれていない必要があります。
  </Accordion>

  <Accordion title="グレーアウトされたモデルを許可できない">
    モデルはワークスペースレベルでブロックされています。メンバーレベルのポリシーで上位の制限を上書きすることはできません。まずワークスペース admin にワークスペースレベルでモデルを許可してもらってください。
  </Accordion>

  <Accordion title="モードを切り替えたらメンバーポリシーが失われた">
    ブロックリストモードと許可リストモードを切り替えると、すべてのメンバーレベルのポリシーがクリアされます。これはモード間でルールのセマンティクスが変わるため、想定された動作です。切り替え後にメンバーポリシーを再構成する必要があります。
  </Accordion>
</AccordionGroup>

## サポートが必要な場合

<CardGroup cols={2}>
  <Card title="エンタープライズサポート" icon="headset" href="mailto:support@krea.ai">
    エンタープライズサポートチームへのお問い合わせは **[support@krea.ai](mailto:support@krea.ai)** まで
  </Card>

  <Card title="営業チーム" icon="envelope" href="mailto:sales@krea.ai">
    Business または Enterprise プランに関するご質問は **[sales@krea.ai](mailto:sales@krea.ai)** まで
  </Card>
</CardGroup>