{"id":"teams-and-enterprises","collection":"docs","lang":"ja","title":"チームと企業","summary":"管理者向け。プランごとの提供範囲、導入前の確認、仕組みと分離、ダッシュボードの管理項目、推奨設定。","tags":["管理者","チーム","エンタープライズ"],"updated":"2026-10-30","sources":[{"url":"https://docs.x.ai/grok-bot/teams-and-enterprises","title":"Grok Bot for teams and enterprises"}],"official":"https://docs.x.ai/grok-bot/teams-and-enterprises","url":"https://grokbotforum.com/docs/teams-and-enterprises/","json":"https://grokbotforum.com/docs/teams-and-enterprises.json","body":"組織に Grok Bot を導入する管理者向けのページです。セキュリティ審査の観点は[セキュリティ](/docs/security/)、端末への配布は[配布](/docs/deployment/)にまとめています。\n\n## プランごとの提供\n\n| プラン | 提供のされ方 |\n|---|---|\n| 個人 | 有料の Cursor プラン、SuperGrok の紐づけ、Grok Business のシートで利用可 |\n| Teams | **既定で全員が利用可**。管理者の操作は不要で、オフにもできません |\n| Enterprise | 管理者がダッシュボードで有効化。全員か、**Manage Group Access** で特定のグループに |\n\n旧来の **Privacy Mode (Legacy)** を使っているチームと、リクエスト制の旧プランでは既定でオフです。管理項目の多くは **Enterprise 限定**で、セルフサーブの Teams には表示されません。\n\n## 導入前に確認すること\n\n- **Privacy Mode (Legacy)** を先に切り替える（これがあると Grok Bot は使えません）\n- 送信元 IP で制限しているサービスがあるなら、固定の送信元 IP を確認\n- Zscaler などの TLS 検査プロキシがあるなら、Cursor のドメイン（`*.*.cursorvm.com` を含む）を許可し、検査対象から外す\n- メンバーが社内ツールへどうサインインするかを決める\n\n## 仕組み\n\nGrok Bot は Cursor のクラウドで動き、デスクトップやスマホのアプリはチャット・確認・承認のための窓口です。\n\n- **ユーザーごとの分離**：1 人に専用の Firecracker microVM が 1 台\n- **既定ではアクセスなし**：Bot が使えるのは、本人かチームが許可したアカウントとアプリだけ\n- **人による承認**：重要な操作は承認が必要で、独立した審査モデル **Auto Review** が判定\n- **管理者による制御**：チームルール、委任、テンプレート共有、手元 PC での実行の上限\n\n1 人の Bot はすべて同じコンピューターを共有します。**Bot の分け方は役割の分け方であって、計算資源や認証情報の分離ではありません。** 認証情報を分けたい仕事には、別の Cursor ユーザーを使います。\n\n## 主な管理項目\n\nCursor ダッシュボードの Grok Bot ページにあります。\n\n### アクセスと ID\n\n- **Enable Grok Bot**（Enterprise）：組織全体の有効化とグループ単位のアクセス\n- **SCIM**（Enterprise）：ID プロバイダーからのプロビジョニング。既存の SSO もそのまま使えます\n\n### Bot の機能\n\n- **Cloud Agents**：コーディング作業の委任（既定でオン）\n- **Public template sharing**：テンプレートの外部公開。Enterprise は既定でオフ\n- **Manage Shared Bots**：[共有 Bot](/docs/shared-bots/)のアクセスと自動追加\n- **Agent Email**：Bot 用メールアドレス（既定でオフ）\n- **コネクタの方針**：Team Marketplace で管理。ブロックしたアプリは **Disabled by team admin** と表示されます\n- **Execution on Local Computer**：メンバーの PC での実行の上限（常に許可 / 毎回確認 / 許可しない）\n\n### ルールと承認\n\n- **Team Rules**：全メンバーの Bot に適用される必須ルール。少なく短く\n- **Enforce Auto-review**（Enterprise）：メンバーが Auto Review をオフにできないようにする\n- **Auto-review rules**（Enterprise）：チーム全体の「先に確認」「自動で許可」ルール。衝突したら「先に確認」が優先\n- **Inference Hooks**（Enterprise、ベータ）：モデルへのリクエストを自社のセキュリティサーバーで事前に判定\n\n### コンピューターとネットワーク（Enterprise）\n\n- **Network Controls**：通信先を「すべて許可」「既定 + 許可リスト」「許可リストのみ」から選択\n- **Team Setup Scripts**：全メンバーのコンピューターにツールを入れるスクリプト\n- **Team Secrets**：スクリプト用の暗号化された環境変数（1 チーム 100 個、1 つ 32 KB、合計 96 KB まで）\n- **Allow Sudo on Bot Computers**：root 権限のコマンド（既定でオン）\n- **Manage Member Computers and Data**：作り直し・停止・削除の一括操作。**どれもアクセス権の剥奪にはならない**ので、剥奪はメンバーの削除と ID プロバイダーでのセッション取り消しで行います\n\n### ログ（Enterprise）\n\n- **Action Recording**：Bot の操作のメタデータを記録（既定でオフ）。画面や入力内容は記録しません\n- **Audit logs**：管理・認証などのイベント\n- **OpenTelemetry Export**：自社の収集基盤へ送信\n\n### グループ設定\n\nグループごとにチーム設定を**広げる**ことができます。例外はネットワーク方針で、緩めることも厳しくすることもできます。\n\n## 推奨設定\n\n### 管理者\n\n1. ネットワーク制御を設定する（未設定はすべて許可）\n2. 有効にする前にコネクタを見直す（許可したものは全 Bot が使える）\n3. チームルールに頼る前に **Enforce Auto-review** をオンにする\n4. 手元 PC での実行は、必要がなければ**許可しない**\n5. 委任が不要なら Cloud Agents をオフ\n6. 外部公開の予定がなければテンプレート共有はオフのまま\n7. 本番の変更、社外へのメール、支払い、規約への同意は「先に確認」にする\n8. 管理端末からのサインインは ID プロバイダーで制御する\n\n### メンバー\n\n1. 認証情報をチャットに貼らない\n2. お金・アカウント・共有資源に関わる操作は **Always allow** より **Allow once**\n3. コンピューターのブラウザには、その仕事に必要なアカウントだけでサインインする\n4. 新しい役割は、読み取りと下書きの仕事から始める\n5. 接続したアプリとルーティンを定期的に見直す\n\n## よくある質問\n\n- **組織全体のオン・オフ**は Enterprise のみ。セルフサーブの Teams にはありません\n- **Grok Bot 専用の支出上限**はなく、アカウント単位のオンデマンド設定が適用されます\n- 管理用の **Admin API** があります（Team Secrets はダッシュボードのみ）"}