チームでのワークフロー共同管理フロー

ユースケース概要

複数チーム（開発・営業・マーケ）が1つのn8nインスタンスを共有しながら、自チームのワークフローのみを操作できる環境を構築する。Credential（認証情報）の分離と適切なロール設定が鍵。

解決する課題: チームごとのn8nインスタンス分離はコストがかかる。単一インスタンスで安全に権限を分離したい

ロール	ワークフロー	Credential	ユーザー管理	インスタンス設定
Owner	全WT操作	全Cred操作	✅	✅
Admin	全WT操作	全Cred操作	✅	❌
Member	自分のWTのみ	自分のCredのみ	❌	❌

Settings → Users → Invite User
Email: member@yourcompany.com
Role: Member

招待メールが送信され、初回ログイン時にパスワードを設定する。

ワークフロー単位でアクセス権を設定できる。

ワークフロー → Share ボタン
→ Add User または Add Team
→ Permission: View / Edit

View: 実行・閲覧のみ（本番ワークフローの参照） Edit: ワークフロー編集・実行・削除

APIキーなどのCredentialは必要なユーザーにのみ共有する。

Credential → Share ボタン
→ Add User または Add Team
→ Allowed to Use（使用可能、内容は非表示）

Memberはcredentialを「使用」はできるが「内容（API Key）を閲覧」はできない。これにより、個人ではなく組織の認証情報を安全に管理できる。

ワークフローにタグを付けてチーム・用途で分類する。

ワークフロー → Tags → Add Tag
例: sales, marketing, engineering, production

Tagsで検索してチーム別に一覧表示できる。

[チーム]-[用途]-[詳細]
例:
  sales-lead-routing
  marketing-email-campaign
  engineering-github-sync

本番ワークフローはOwner/AdminのみがEditできるよう設定し、Memberはview権限のみ付与する。

[サービス名] - [環境] - [チーム]
例:
  Slack - Production - Engineering
  HubSpot - Production - Sales
  PostgreSQL - Dev - Shared

EnterpriseではSAML 2.0またはLDAP/Active Directoryと連携できる。

Settings → SSO
Provider: SAML 2.0
IdP Metadata URL: https://your-idp.com/saml/metadata

これにより社内の既存アカウント管理システムでn8nにログインできる。