外部ステークホルダーを巻き込め！Linearゲスト権限を極限までハックするセキュリティ＆超高速連携術
開発チームのベロシティをどれだけ高めようとも、ステークホルダー（クライアント、他部署、外部パートナー）とのフィードバックループが「メールの応酬」や「スプレッドシートの転記」で滞っていれば、プロダクト全体の加速はそこで止まる。
世界最速の課題管理ツール「Linear」において、その機動力を損なわずに外部の人間を安全にプロジェクトへ引き込む鍵が「ゲストアカウント（Guest）」の適切な権限管理だ。
今回は、セキュリティを微塵も妥協せず、むしろ外部との協業スピードをインハウス開発並みに引き上げるための、プロの実践テクニックを理論と実践の共地から伝授する。
—
1. なぜ「全社フルアクセス」や「Slackでの個別連絡」が悪手なのか
外部との連携において、多くのチームが陥るアンチパターンが2つある。
1. 全員にMember権限を与える（野放し状態）
- 予算感、未公開のロードマップ、社内向けの機密イシュー、他社とのNDAに関わる情報まで全てが露出する。コンプライアンス上の致命傷になり得る。
2. Linearの外でやり取りする（サイロ化）
- Slackやメールでタスクをやり取りした瞬間、Linearのグラフやバーンダウンチャートからコンテキストが消失し、二重管理の地獄が始まる。
LinearのGuest権限は、これを解決する唯一にして最強の解だ。ゲストは「特定のチーム」または「特定のイシュー」にのみアクセスを限定でき、課金対象（Member）にもカウントされない。だが、そのデフォルト設定のままでは実戦で足元をすくわれる。次項からの設定を必ずインプリメントせよ。
—
2. 権限管理の極意：Linearセキュリティ設定のベストプラクティス
外部ステークホルダーを招待する前に、ワークスペース全体のガードを固める。
組織レベルのアクセス制御
- メンバーの招待権限の制限:
`Settings > Workspace > Security` から、メンバー（Member）が勝手に外部ユーザーを招待できないよう「Adminのみ招待可能」に必ず設定する。野良ゲストの発生を防ぐ最初の防壁だ。
- ドメイン制限（Email Domain Restriction）:
特定企業と長期的な協業を行う場合、そのドメインからのサインアップを厳格に管理する。
ゲスト権限のスコープ設計
Linearのゲストはデフォルトで以下の制限を持つが、これをさらに厳格化する：
- 作成できるもの: イシュー、コメント
- 見られるもの: 招待されたチームのパブリックイシュー、および自分がアサイン・作成したイシュー
- 見られないもの: ワークスペース全体のロードマップ、プロジェクト全体のサマリー（非公開プロジェクト）、他のチームの内部議論
> プロの知見: クライアントには「特定のプロジェクト（例: `Project: v2.0 Release`）」に紐づくイシューだけを見せよ。チーム全体を見せる必要はない。ゲストを招待する際は、必ず単一のプロジェクト、または厳格にクレンジングされた専用チームにスコープを絞れ。
—
3. 開発スピードを加速させる！ゲスト向けワークフロー最適化
「セキュリティを厳しくすると、エンジニア以外のメンバーが使いこなせず結局連絡がSlackに戻ってくる」というジレンマが起きる。これを防ぎ、彼らのベロシティも引き上げるための設定とテクニックを共有する。
必携：ゲスト向け「ビュー（Views）」の共有
外部ステークホルダーにLinearの複雑なサイドバーを見せてはならない。混乱を招くだけだ。
Admin権限で「Custom Views」を作成し、ゲスト専用のダッシュボードを強制的に用意せよ。
- 作成すべきカスタムビューの例（フィルタリング構文）:
- `Assigned to: Me` （自分が関わっているもの）
- `Status: In Progress, In Review` （現在進行中のものだけに絞る）
- これを「Team views」として共有し、彼らのランディングページに設定する。
知られざるキーボードショートカット（ゲストにも教えろ）
非エンジニアのステークホルダーであっても、マウス操作を廃止させることでLinearへの没入感が変わる。最低限この3つを叩き込め。
- `C` : どこからでも新規イシュー作成（Create）
- `F` : フィルタリングモードへ即座に移行（Filter）
- `Cmd + K` （Windowsは `Ctrl + K`）：コマンドパレット。迷ったらこれを開いて目的のページへ飛ぶ。
—
4. チーム開発で役立つ設定の共有化ルール（YAMLによるガバナンス）
Linearは `.linear/config.yml`（※概念的なチーム運用ポリシーのコード化）やラベル・テンプレートの標準化によって、チームごとのバラつきを防ぐことができる。外部ステークホルダーを迎えるプロジェクトでは、以下のイシューテンプレート（Issue Templates）を強制し、要件定義のブレをゼロにしろ。
以下に、外部からのバグ報告や機能要望の品質を担保するための、実用的なテンプレート構造（JSON/MarkdownベースのLinearテンプレート設定思想）を示す。
外部連携用イシューテンプレート設定例
Linearのプロジェクト設定（`Team > Settings > Templates`）に以下のフォーマットをインポート、または手動で共通化せよ。
テンプレート名: 【外部連携】機能要望・変更リクエスト
適用対象: ゲストユーザーが所属するチーム
概要 (Summary)
背景・課題 (Context & Problem)
受入条件 (Acceptance Criteria)
- [ ] 条件1
- [ ] 条件2
優先度 (Priority)
Priority: Normal
このテンプレートをゲストに強制することで、「直してほしい」という抽象的なコメントによる無駄なラリーが消滅し、開発チームへのインプットの質が劇的に向上する。
—
5. ワークスペースの美しさを保つ：シークレット管理と情報の衛生管理
外部ゲストを入れるワークスペースにおいて、最も恐れるべきは「社外秘情報の誤爆」だ。これをシステム的に防ぐための最終チェックリストを公開する。
1. Internal（社内限定）ラベルの活用:
- 組織内に「Internal」や「Confidential」といったプライベートラベルを作成し、外部ゲストが含まれるチームのイシューには、給与、評価、M&A、セキュリティ脆弱性などの機密情報を絶対に載せない（あるいは非公開コメント機能 `Private Comments` を徹底的に活用する）。
2. プロジェクトの可視性（Visibility）の確認:
- プロジェクト作成時、デフォルトで「Private（招待されたメンバーのみ）」になっていることを確認する。「Public to workspace」にすると、ゲスト以外の全社メンバーに見えるだけでなく、誤って公開設定が外れた場合にゲストの視界に入るリスクが増大する。必ずプライベートプロジェクトとして立ち上げ、必要な人間だけをアサインせよ。
3. 定期的なアクセス監査:
- プロジェクトが完了したら、速やかにゲストのアクセス権限を剥奪（Revoke）またはアカウントを削除すること。野良ゲストの放置は最大のセキュリティホールである。
—
エピローグ
Linearのゲスト権限は、単なる「閲覧・投稿用のケチったライセンス」ではない。それは、外部のステークホルダーを開発の熱狂の渦に巻き込み、フィードバックの摩擦係数をゼロにするための戦略的機能だ。
セキュリティの境界線をコードと設定で美しく引き、インターフェースを極限まで削ぎ落とせ。そうすれば、クライアントやパートナーは「外野」から「同じプロダクトを作る戦友」へと変わる。
さあ、今すぐワークスペースのゲスト権限を見直し、チームのベロシティを次の次元へと押し上げろ。