ユーザーの登録方法
従業員は、Company Access Key（Desktop Agent 設定で発行）を使って Agent を登録します — Desktop Agent の登録を参照してください。各デバイスは、Company Access Key と、Agent が初回起動時に自身のために生成する Agent ID によって識別されます。新しく登録されたユーザーはここに Unassigned として表示され、そこでプロジェクトに割り当てます。ユーザーを割り当てる
1 つ以上の Unassigned ユーザーを選択し、マッピング — 名前、メールアドレス、社員 ID、組織、プロジェクト — をまとめて、または個別に入力し、プロジェクトに割り当てます。その瞬間から、プロジェクトの Control Profile が自動的に適用されます。別途の権限設定の手順はありません。 会社内では、Agent User のメールアドレスと社員 ID はそれぞれ一意である必要があります。モードの意味
各 Agent User はモードを表示します（割り当てられているかどうか、および一時停止したかどうかから導出されます）:| モード（ラベル） | 状況 | Agent の動作 |
|---|---|---|
| Unassigned（Off） | 登録済み、まだプロジェクトに割り当てられていない | 会社の Control Profile に定義されたすべてのエンドポイントをブロックします — デバイスを割り当てるまで、統制対象のサービスには到達できません。トレースは記録されません。 |
| Assigned（On） | プロジェクトに割り当て済み | プロジェクトの Guard Policy を通常どおり適用し、トレースを記録します。 |
| Inactive（Paused） | 明示的に一時停止した（任意で時間を設定可能） | すべてのリクエストを通過させます — Guard はオフです。トレースなし。タイマーが切れると自動的に再開します。 |
ユーザーを削除する
- 自己解除 — ユーザーが（Uninstaller を介して）Agent をアンインストールすると、デバイスが削除され、そのスロットはカウント上限に対して再利用可能になり、トークンが無効化されます。Health は Uninstalled になります。
- Hard Delete — 管理者は、どのような状態の Agent User でも自分で恒久的に削除できます — 紛失／廃棄したデバイスや GDPR のクリーンアップに役立ちます。スロットを再利用可能にし、トークンを無効化します。