テナントなりすまし
なりすまし機能により、スーパー管理者は任意のテナントとして「ログイン」し、テナントの視点からプラットフォームを確認できます。カスタマーサポートやデバッグに非常に役立ちます。
🔧 使用方法
管理者 → テナント → [テナントを選択]に移動- なりすましボタンをクリック
- そのテナントの管理者としてプラットフォームが表示されます
- 上部に黄色のバナーが表示されます：「[テナント名]としてなりすまし中 です」
- 完了したら、バナーのなりすまし終了をクリック
- スーパー管理者セッションに戻ります
🔐 セキュリティ機能
| 機能 | 説明 |
|---|---|
| 自動期限切れ | なりすましセッションは60分後に期限切れになります |
| 監査ログ | すべてのなりすまし開始・停止イベントが記録されます |
| セッション分離 | スーパー管理者セッションは保持・復元されます |
| 特権昇格なし | なりすましではテナントの権限が付与され、テナントコンテキスト内でのスーパー管理者権限ではありません |
| 強制ログアウト | セッションが固まった場合、なりすましから強制ログアウトできます |
⚠️ なりすまし中にできること・できないこと
✅ なりすまし中にできること
- テナントダッシュボードの閲覧
- 製品、キャンペーン、投稿の確認
- 設定、チーム、請求ページの確認
- 公開ページの閲覧
- テナント管理者が見えるものはほぼすべて
❌ なりすまし中にできないこと
- スーパー管理者パネルへのアクセス（
/admin/*） - 決済ゲートウェイの変更
- 別テナントへのなりすまし（先に終了する必要があります）