> ## Documentation Index
> Fetch the complete documentation index at: https://docs.starfort.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Agent User

> Desktop Agent を実行するために登録された従業員を管理します。

**Agent User** は、あなたの会社で [Desktop Agent](/ja/v1.2/desktop/how-it-works) を実行するために登録された従業員です。**Desktop Agent › Agent Users** を開いて管理します。

<Frame caption="Agent User">
  <img src="https://mintcdn.com/aimintelligence/A1_c5EL9JAZ7xlFg/images/v1.2/admin/agent-users.png?fit=max&auto=format&n=A1_c5EL9JAZ7xlFg&q=85&s=6e9ed56ef61dd298c775aef69f9a6856" alt="Agent Users ナビゲーションがハイライトされた Agent Users ページ" width="1200" height="626" data-path="images/v1.2/admin/agent-users.png" />
</Frame>

## ユーザーの登録方法

従業員は、**Company Access Key**（[Desktop Agent 設定](/ja/v1.2/admin/desktop-agent-settings)で発行）を使って Agent を登録します — [Desktop Agent の登録](/ja/v1.2/desktop/register)を参照してください。各デバイスは、Company Access Key と、Agent が初回起動時に自身のために生成する **Agent ID** によって識別されます。新しく登録されたユーザーはここに **Unassigned** として表示され、そこでプロジェクトに割り当てます。

## ユーザーを割り当てる

1 つ以上の Unassigned ユーザーを選択し、マッピング — 名前、メールアドレス、社員 ID、組織、プロジェクト — を**まとめて、または個別に**入力し、プロジェクトに割り当てます。その瞬間から、プロジェクトの [Control Profile](/ja/v1.2/admin/control-profiles) が自動的に適用されます。別途の権限設定の手順はありません。

会社内では、Agent User の**メールアドレス**と**社員 ID** はそれぞれ一意である必要があります。

## モードの意味

各 Agent User は**モード**を表示します（割り当てられているかどうか、および一時停止したかどうかから導出されます）:

| モード（ラベル）             | 状況                       | Agent の動作                                                                                         |
| -------------------- | ------------------------ | ------------------------------------------------------------------------------------------------- |
| **Unassigned**（Off）  | 登録済み、まだプロジェクトに割り当てられていない | 会社の Control Profile に定義されたすべてのエンドポイントを**ブロック**します — デバイスを割り当てるまで、統制対象のサービスには到達できません。トレースは記録されません。 |
| **Assigned**（On）     | プロジェクトに割り当て済み            | プロジェクトの Guard Policy を通常どおり適用し、トレースを記録します。                                                        |
| **Inactive**（Paused） | 明示的に一時停止した（任意で時間を設定可能）   | すべてのリクエストを**通過**させます — Guard はオフです。トレースなし。タイマーが切れると自動的に再開します。                                     |

これとは別に、**Health** インジケーター（Online / Offline / Uninstalled）がデバイスの接続状態を示します — モードとは独立しています。

## ユーザーを削除する

* **自己解除** — ユーザーが（Uninstaller を介して）Agent をアンインストールすると、デバイスが削除され、そのスロットはカウント上限に対して再利用可能になり、トークンが無効化されます。Health は **Uninstalled** になります。
* **Hard Delete** — 管理者は、どのような状態の Agent User でも自分で恒久的に削除できます — 紛失／廃棄したデバイスや GDPR のクリーンアップに役立ちます。スロットを再利用可能にし、トークンを無効化します。

どちらも[監査ログ](/ja/v1.2/admin/audit-log)に記録されます。**再インストール**時、Agent ID を保持していたデバイスは同じレコードを復活させます。Agent ID を失ったデバイスは新しい Agent User として登録され、再度割り当てる必要があります。

## 上限

Agent User の数は、[Desktop Agent 設定](/ja/v1.2/admin/desktop-agent-settings)で設定される会社の **Agent User Count Limit** によって上限が定められます。上限に達すると、新しい登録がブロックされます。
