課題閲覧者ロールを構成する

課題閲覧者ロールを使用すると、ユーザーは変更を加えることなくセキュリティ上の課題を監視できます。これは、orgのセキュリティポスチャを把握する必要があるものの、設定を変更したり操作を行ったりしてはいけないチームメンバー向けに設計されています。アプリケーションセキュリティアナリストや、セキュリティチームの実務担当者、監査担当者に、このロールを割り当てることを検討してください。

このロールは、次の2つの制限を通じて最小権限を適用します。

読み取り専用権限：アナリストは構成の変更や、調査結果の却下、セキュリティ設定の変更を行うことはできません。
ソースへのアクセス制限：スーパー管理者は特定のソースにしかアクセスを付与できないため、アナリストは自分のロールに関連する情報のみを閲覧できます。

このアプローチによって、ユーザーが実行できる操作とアクセスできるデータの両方を制限することで、リスクを最小限に抑えることができます。

開始する前の確認事項

orgでISPMがOktaと統合されていることを確認します。
ISPMのグループにスーパー管理者ロールがマッピングされている必要があります。
グループを作成するために、Oktaのスーパー管理者または組織管理者である必要があります。
課題閲覧者ロールを割り当てるグループは、ISPMのSSOアプリに割り当てられている必要があります。

ISPMのグループに課題閲覧者ロールを割り当てる

ISPMコンソールで、設定（Settings） > ロールの割り当て（Role assignment）に移動します。
グループロールの割り当て（Assign group roles）をクリックします。
グループ名を入力します。
ロール（Roles）ドロップダウンメニューから課題閲覧者（Issue viewer）を選択します。
表示可能なソース（Visible sources）ドロップダウンメニューで、グループがアクセスできるアプリを選択します。
ロールの割り当て（Assign role）をクリックします。

Oktaでグループを作成します。

Okta Admin Consoleで、Directory > グループ（Groups）に移動します。
グループの追加（Add Group）をクリックします。
名前（Name）フィールドに、ロールのマッピングに使用したのと同じグループ名を入力します。これらのグループ名が一致しない場合、ユーザーはISPMコンソールにアクセスできません。
任意。説明（Description）フィールドにグループの説明を入力します。
保存（Save）をクリックします。

グループをOkta ISPM - SSO OIDCアプリに割り当てる

Okta Admin Consoleで、アプリケーション（Applications） > アプリケーション（Applications）に移動します。
検索（Search）フィールドに、Okta ISPM - SSO OIDCと入力します。
アプリ名をクリックして割り当て（Assignments）タブを選択します。
割り当て（Assign ）をクリックし、グループに割り当て（Assign to Groups）を選択します。
作成したグループを見つけて、割り当て（Assign）をクリックします。
Okta ISPM - SSO OIDCをグループに割り当てる（Assign Okta ISPM - SSO OIDC to Groups）ダイアログが表示されたら、フィールドに入力します。
保存して戻る（Save and go back）をクリックします。
完了（Done）をクリックします。