ユーザー管理

ViralForge は 4 階層の権限モデル でユーザーを管理しています。グループ → 組織 → プランの 3 階層構造に対し、誰がどこまで操作できるかをロールで制御します。

権限ロール

ロール	主な権限	編集できる対象
システム管理者 `system_admin`	全グループ横断。全組織・全プラン・全ユーザーを操作可	グループ / 組織 / プラン / ユーザー / 全体設定
グループ管理者 `group_admin`	自グループ配下の組織を操作可。他グループは閲覧不可	自グループ配下の組織 / プラン / 認証情報 / 同グループ内のユーザー
組織運用担当者 `org_operator`	自組織のみ。プラン・認証情報・組織設定を編集可	自組織のプラン / 認証情報 / 組織設定
閲覧者 `viewer`	閲覧 + 承認/却下のみ可。プラン・認証情報・設定の編集はできません	(編集権限なし。承認待ち投稿の承認/却下のみ)

所属モデル (兼任不可)

ユーザー作成

以下の権限の方が作成を実行できます。

システム管理者: 全ロール・全グループ・全組織で作成可
グループ管理者: 自グループ配下の組織への org_operator / viewer 追加、および同じグループへの group_admin 追加が可能。システム管理者の作成・他グループへの追加はできません

パスワードは平文では保存されず、運営も平文を取得することはできません。お忘れの場合はシステム管理者またはグループ管理者によるリセットが必要です。

システム管理者枠の追加や、グループを跨ぐ運用変更は運営サポートまでご依頼ください。下記情報を添えていただくとスムーズです。

SLA は営業時間内のお問い合わせは即日着手、営業時間外は翌営業日 9:00 までに着手します。

パスワード変更 / リセット

自分のパスワード変更: 画面右上のアカウントメニュー → 「アカウント設定」から実施
他ユーザーのパスワードリセット: 「ユーザー編集」画面で新しいパスワードを直接入力 (現パスワードは不要)。リセット後はご本人に再ログインのうえ任意のパスワードへ再変更いただくことを推奨します

ロール変更時の注意

自分より下位のロールへのみ変更可です。例えばグループ管理者 (rank 50) は組織運用担当者 (20) や閲覧者 (10) への変更はできますが、別のグループ管理者やシステム管理者への昇格はできません (escalation 防御)
自分自身のロールは変更できません。降格や所属グループ解除は他の管理者に依頼してください
システム管理者が 1 人だけになる降格は拒否されます (アカウントロックアウト防止)。グループ管理者の人数はこの保護の対象外です
グループ管理者へ変更する際は 所属グループの指定が必須です。未指定だとアクセス権が空になり、操作不能になります
グループ管理者は 同じグループ内のユーザーのみ編集可能です。他グループのユーザーは検索結果に表示されません

自分のロール変更や所属グループ変更を誤ると再ログイン後に権限を失う可能性があります。慎重に実施するか、運営サポートまで依頼してください。

ユーザー削除 / 退職時

退職や解約に伴いログインを停止する場合は、ユーザー一覧画面の 「削除」 ボタンから実施します。

グループ管理者は 同じグループ内のユーザーのみ削除可能です
システム管理者は削除できません (操作不能化を避けるため運営サポートまでご依頼ください)
削除されたユーザーは即座にログイン不可となり、関連する通知メールの宛先からも除外されます
監査ログ等への影響は組織設定 (組織側の is_active=false) のほうが軽微です。組織単位で運用を停止する場合は組織管理画面の有効/無効トグルをご利用ください

通知メール

承認待ち / 投稿ダイジェスト / 週次レポートなどの通知メールは、デフォルトで全 ON で配信されます。

個別ユーザーの opt-out 機能はバックエンドに実装済ですが、現時点で UI は提供していません。配信を停止したい場合は運営サポートまでご依頼ください (該当ユーザーの opt-out 設定を運営側で反映します)。

権限ロール