テナントを管理する
チームを管理する側の「やりたいこと」を、1 ページに 1 つずつまとめています。今の章を、順にここへ書き直しています。 まだここにないことは、下の「まだ書き直していない章」にあります。自分の作業については やりたいことから探す を見てください。
| ページ | できること |
|---|---|
| チーム管理者の仕事 | テナント設定への入り方、自分の仕事と配備管理者の仕事の境目、最初の日に見ておくことを知る |
| ページ | できること |
|---|---|
| メンバーの状況を見る | 名簿とメンバー詳細で、ワークスペース・ディスク・セッションの状態と、要対応のものを確かめる |
| メンバーを追加する | メールアドレスで人を名簿に足す。招待制と自動参加の違いを知る |
| メンバーを外す | 退職や異動で、アクセスを止め、home とバックアップを消し、名簿から削除する |
| メンバーの Git トークンを入れ替える | 漏れたおそれのある内部 Git のトークンを、新しいものに変える |
| ページ | できること |
|---|---|
| サインインの方法を決める | 自社の IdP や GitHub の組織を登録し、サインイン規則を読む |
| サインインできるネットワークを絞る | テナントを使える接続元を、決まったアドレスの範囲に絞る |
| 連携に使う OAuth アプリを選ぶ | GitHub・Bitbucket・Jira の「OAuth で接続」が使うアプリを決める |
| ページ | できること |
|---|---|
| リソースの使われかたを見る | メンバーのリソースといま動いているセッションを見て、重いと言われたときに原因を絞り込む |
| セッション数の上限を決める | メンバーごとのセッション数の上限を決め、テナント全体の上限と利用枠ボードを確かめる |
| 推論エンジンを使える人とモデルを決める | セルフホストのエンジンを使えるメンバーを決め、許可があればモデルを取り込む |
| ワークスペースの大きさを決める | メモリ・CPU・ディスクとマシンの種類を決め、home を広げる |
| 放置されたワークスペースを止める | アイドル自動停止の見通しを見て、暴走したワークスペースを強制停止する |
| サインインしたらワークスペースを起動する | 停止中のワークスペースを、メンバーが Console を開いたときに起動させる |
チームの既定値
Section titled “チームの既定値”| ページ | できること |
|---|---|
| ブランチ名の規則を決める | 課題から始めるときに提案されるブランチ名と分岐元を、チームでそろえる |
| メンバーの既定値を決める | 新しいメンバーに案内するエージェントを決める |
監査と使用量
Section titled “監査と使用量”| ページ | できること |
|---|---|
| 監査ログを見る | テナントで、いつ・誰が・何に対して・どんな変更をしたかを確かめる |
| 稼働時間とクラウド費用を見る | メンバーごとの稼働時間とクラウド費用を、期間と月ごとに見て、CSV に書き出す |
外部との接続
Section titled “外部との接続”| ページ | できること |
|---|---|
| MCP サーバーを全員に配る | チーム共通の MCP サーバーをテナント全員に配り、外のアプリの OAuth 接続を止める |
| 外部からのメモリの利用を許可する | メンバーが Agent Fleet の外のエージェントからメモリを使ってよいかを決める |
| MCP サーバーをウォッチのソースに許可する | メンバーが自分の MCP サーバーを watch ツールの情報源にしてよいかを決める |
次の章の内容は、上のページに移りました: 01 メンバー管理・02 資源の上限とセッション・03 監査と利用状況・04 MCP の配布と外からのアクセス・05 誰が、どこからサインインできるか・06 チームの既定
どのロールに何が許されているかは ロールとできること にあります。