メンバーとロール
ロールは2つの層に分かれます。ワークスペースロール（管理者・ビルダー・メンバー）は招待時に選び、ワークスペース全体に及びます。アプリごとのアプリロール（オーナー・編集者・閲覧者）は1つのアプリだけに及びます。両者は独立しています。ワークスペースロールは管理コンソール → ユーザーで、アプリロールは各アプリのメンバータブで設定します。
ワークスペースに招待する
- 管理コンソール → ユーザー を開きます（管理者のみ）。
- 相手のメールアドレスを入力します。
- ワークスペースロールを選びます — 管理者・ビルダー・メンバー。
- 招待を送信します。
- 相手はメールのリンクを開いてパスワードを設定し、ワークスペースに参加します。
ワークスペースロール
| ロール | できること |
|---|---|
| 管理者 | メンバーのアクセス管理、使用状況の監視、サブスクリプションと請求の管理、ハウスキーピング、アプリの作成・管理を行います。いずれも管理コンソールから操作し、開けるのは管理者だけです。 |
| ビルダー | メンバーができることに加えて、アプリの作成・管理ができます。作成したアプリのオーナーに自動的になりますが、アプリの削除はできません（削除は管理者のみ）。 |
| メンバー | アプリオーナーからアクセスを与えられたアプリを、付与されたアプリロール（オーナー・編集者・閲覧者）で利用します。 |
アプリロール — 各アプリのメンバータブで、アプリのオーナーが付与します。
| ロール | できること |
|---|---|
| オーナー | すべて：データの編集、メンバーの管理、スキーマの変更、公開、アーカイブ。 |
| 編集者 | レコードの作成・編集、インポートとエクスポート。 |
| 閲覧者 | 読み取り専用：レコードの表示とエクスポート。 |
ワークスペースのオーナー。 ワークスペースを登録した人がそのオーナーです。特別な管理者であり、ワークスペースの単一窓口となります。すべての管理者（オーナーを含む）は、ワークスペース内のすべてのアプリのアプリオーナーに自動的になります。
ビルダーは自分が作ったものを所有します。 ビルダーは自分が作成したアプリのアプリオーナーであり、他のオーナーから別のアプリのロールを付与されることもあります。ただしビルダーは管理者ではありません。管理コンソールは使えず、アプリの削除やコピーは管理者に限られます。プランのアプリ上限に達した場合は、ワークスペース管理者に連絡するよう案内されます（プランを変更できるのは管理者だけです）。 プランは、ワークスペースの管理者・ビルダー・メンバーの人数も制限します。あるロールの席が埋まると、その招待は拒否されます。
原則として、管理者 1 人につきワークスペース 1 つ。 通常、1 人が 管理者 になれるのは 1 つのワークスペースのみですが、メンバー としては複数に参加できます。複数ワークスペース が有効なプランでは、オーナーはサインアップページから追加のワークスペース（例：Dev / Staging / Prod を分離）を作成でき、そうしたワークスペースに管理者として招待することもできます。それ以外の場合、すでにワークスペースを運営している人を管理者として招待すると拒否されます — メンバーとして招待してください。ワークスペース名 は SheetApps 全体で一意であるため、新しいワークスペースには別の名前が必要になる場合があります。
機密データ： SSN とクレジットカードのフィールドは、グリッドとフォームで末尾 4 桁までマスクされて表示され、編集中は表示切り替えがあります — また、任意のフィールドも
sensitive ルールで同じ扱いにできます。カード番号はさらに進んで、保存されるのは末尾 4 桁のみ です。エクスポートは既定でこれらのフィールドをマスクします。オーナーは 機密データを含める をチェックして実際の値をエクスポートできます。メンバーのパスワードをリセット： ワークスペース管理者は 管理コンソール → ユーザー から パスワードをリセット で実行できます。1 回限りのリンク（有効 1 時間）が作成され、メンバーがそれをたどって新しいパスワードを設定します — 管理者がそれを見たり設定したりすることはありません。
メンバーのロックアウト： 管理コンソール → ユーザー → メンバーアクセス から、管理者はワークスペースを メンバー および ビルダー ロールのユーザーに対して一時的にロックできます — メッセージと任意の自動解除期間（または解除するまで）を指定できます。ロックされたユーザーはサインイン時にメッセージを見ます。管理者とオーナーはアクセスを保持するため、ロックはいつでも解除できます。
ユーザーの無効化または削除: 管理コンソール → ユーザー から、管理者はメンバーを無効化（すべての場所でサインインをブロック。再有効化で元に戻せます）したり、ワークスペースから削除（ここでのアクセスを取り消し。アカウントや他のワークスペースには影響しません）できます。自分自身やワークスペースのオーナーにはどちらも実行できません。無効化はこのワークスペースだけに属するアカウントにのみ適用されます。複数のワークスペースに属している場合は、代わりにこのワークスペースから削除してください。