管理者・メンバー

ロールは、管理コンソールで「どの画面を閲覧できるか」「どの操作を実行できるか」をまとめた権限のセットです。
メンバーには必ず1つのロールを割り当て、割り当てたロールに含まれる権限の範囲で管理コンソールを利用できます。
初期状態では「SP管理者」と「SPメンバー」の2つのロールが用意されており、必要に応じて独自のロールを追加できます。

・SP管理者：自社のテナント・メンバー・請求・セキュリティなど、管理コンソールの全機能を利用できます。APIトークンの発行、メンバーの招待・削除、ロールの設定などもSP管理者が行います。
・SPメンバー：閲覧を中心とした基本的な操作のみ行えます。ダッシュボード、テナントとAPIトークンの閲覧、利用実績・請求・料金プランの閲覧、メンバー一覧の閲覧、自身のプロフィール更新などが可能です。
メンバーの招待や削除、APIトークンの発行、IPアドレス制限の変更などの操作はSPメンバーでは行えません。

権限は管理コンソールの機能ごとに用意されており、「閲覧」と「作成・更新・削除」などの操作単位で設定できます。主な権限の分類は以下の通りです。
・ダッシュボード：ダッシュボードの閲覧
・テナント：テナントの閲覧・作成・更新・削除、開発／本番環境のAPIトークンの閲覧・発行、開発／本番環境のIPアドレス制限の閲覧・更新
・利用実績・請求：利用実績の閲覧、請求の閲覧・CSVエクスポート、料金プランの閲覧・更新
・メンバー：メンバーの一覧・招待・更新・削除
・アカウント：法人情報の閲覧・更新、プロフィールの更新
・SDKパッケージ：SDKパッケージ認証情報の閲覧・発行
・セキュリティ：IPアドレス制限の閲覧・更新
・システム：ロール設定の閲覧・更新

可能です。
ロール設定の権限を持つユーザー（初期状態ではSP管理者）が、管理コンソールの「権限管理」→「ロールの追加」から、ロール名を入力し、付与する権限にチェックを入れて「追加」するとロールを作成できます。
作成したロールは、メンバーの招待時や編集時にロールの選択肢として表示されます。
例えば「請求の閲覧のみ」「開発環境のAPIトークンのみ発行できる」といった、業務に合わせた最小限の権限を持つロールを作成できます。

可能です。
「権限管理」で対象のロールの編集（鉛筆）アイコンを選択し、権限のチェックを変更して保存してください。
初期ロール（SP管理者・SPメンバー）も権限の内容を変更できます。変更した内容は、そのロールが割り当てられているすべてのメンバーに即時反映されます。
なお、ロール名の変更、および初期ロールの削除には対応していません。

現在、ロールの削除には対応していません。
不要になったロールは、割り当てているメンバーのロールを別のロールへ変更したうえで、そのまま未使用の状態にしてください。

・招待時：「メンバー」→「メンバー招待」で、氏名・メールアドレスとあわせてロールを選択します。
・変更時：「メンバー」で対象メンバーの編集（鉛筆）アイコンを選択し、ロールを変更して保存します。
ロールの変更はメンバー更新の権限を持つユーザー（初期状態ではSP管理者）が行えます。
ご自身のロールをSPメンバーなどに変更すると、以降メンバー管理やロール設定ができなくなります。管理者権限を持つメンバーが他に存在することを確認したうえで変更してください。

Primagest Trust Services の管理コンソールには部門の設定機能はなく、メンバーはロールによって権限を管理します。部門や担当業務ごとに権限を分けたい場合は、業務に合わせたロールを作成して割り当ててください。
なお、本人確認サービスをご利用の場合は、本人確認サービスの管理コンソールで部門の登録（個別登録・CSV一括登録）と、部門に紐づけたメンバー・ロールの管理が可能です。
本人確認サービス 管理コンソール →

可能です。SP管理者ロールは複数のメンバーに割り当てられます。
担当者の不在や端末の紛失に備え、2名以上の管理者を設定することを推奨します。

メンバー招待の権限を持つユーザー（初期状態ではSP管理者）が、管理コンソールの「メンバー」→「メンバー招待」から、氏名・メールアドレス・ロールを入力してメンバーを招待できます。
招待されたメンバーには招待メールが送信されます。メールのリンクを開き、メールに届く認証コードを入力したうえでパスキーを登録すると、利用を開始できます。
招待メールの有効期限は7日間です。期限を過ぎた場合は、「メンバー」から「再招待」を行ってください。

可能です。
メンバー削除の権限を持つユーザーが、管理コンソールの「メンバー」から対象ユーザーの削除（ゴミ箱）アイコンを選択することで削除できます。
なお、自分自身を削除することはできません。また、メンバーが1名のみの場合は削除できません。

登録済みのメールアドレスは変更できません。
「メンバー」→「メンバー招待」から、変更後のメールアドレスを使用して新たにメンバーを招待し、必要に応じて旧メールアドレスのメンバーを削除してください。