アクセスリクエスト条件を作成する

アクセスリクエスト条件をセットアップし、ユーザーが管理対象orgへの期限付き管理者アクセスをリクエストできるようにします。条件を作成して、すべての管理対象orgまたは管理対象orgのグループに適用できます。

  1. Aerial Consoleにスーパー管理者としてサインインします。

  2. Orgアクセス設定（Org access settings）に移動し、+ 条件を作成（+ Create condition）をクリックします。

  3. 要求者スコープ（Requester scope）セクションで次のいずれかのオプションを選択し、アクセスを要求できるユーザーを定義します。

    • 組織の全員（Everyone in the organization）
    • 特定のグループ（Specific groups）

  4. Org選択（Org selection）セクションで、以下のいずれかのオプションを選択し、条件が適用される管理対象orgを定義します。

    • すべての管理対象org（All managed orgs）

    • 管理対象orgのグループ（Group of managed orgs）。「orgグループを作成する」を参照してください。

  5. アクセスレベル（Access level）セクションで、ユーザーが要求できるアプリへのアクセスレベルを選択します。

  6. アクセス期間（Access duration）セクションで、有効期間を直ちに指定する（Specify expiration now）を選択します。ユーザーのアクセスが期限切れになる日時を設定します。

  7. 承認シーケンス（Approval Sequence）セクションで、シーケンスを選択（Select sequence）をクリックします。

  8. 既存の承認シーケンスを選択するには、そのシーケンスの選択（Select）をクリックします。または、新規シーケンス（New sequence）をクリックしてシーケンスを作成してから、それを選択することもできます。承認シーケンスを構成するを参照してください。

  9. 条件を作成（Create condition）をクリックします。この条件はデフォルトで非アクティブ状態になります。

  10. 条件を有効にするには、条件に関連付けられているオプション（options）ドロップダウンメニューを開いて、適用（Apply）をクリックします。