インベントリ

Identity Security Posture Managementコンソールでは、検出したアイデンティティ、グループ、アプリが4つのインベントリページに整理され、閲覧やフィルタリングができます。

Identity Security Posture Managementコンソールのインベントリ(Inventory)セクションには、次のページが含まれています。

アカウント(Accounts)
接続されているアイデンティティソース全体でIdentity Security Posture Managementが検出するユーザーアカウントを一覧表示します。アクティブ(Active)、ログインとMFA(Login & MFA)、パスワードローテーション(Password rotation)、無効なアカウント(Disabled accounts)、ユーザー(Users)の各ビューでは、アカウントステータス、認証アクティビティ、資格情報の状態別にこのデータが整理されます。
非人間アイデンティティ(Non-human identities)
人間がサインインすることなくorgのリソースにアクセスする、サービスアカウント、APIからアクセス可能なユーザーアカウント、その他の非人間サインインの方法を一覧表示します。このページで、これらの各アイデンティティがどのように認証されるかを確認します。「非人間アイデンティティ」を参照してください。
グループおよびロール(Groups & Roles)
orgが複数のアイデンティティでアクセスと権限を効率的に割り当てられるようにする、ユーザーのコレクションを一覧表示します。Identity Security Posture Management は、接続されているアイデンティティプロバイダとアプリケーションからこのデータをソーシングします。
アプリとリソース(Apps & Resources)
orgのアカウントがSSO、SAML、OAuth、その他の認証メカニズムを通じてアクセスできるアプリを一覧で表示します。また、アカウントとアプリ間のアクセス許可、およびorgの接続済みアプリ内のデータオブジェクトも一覧表示されます。
AIエージェント(AI agents)
org内で運用中のAIエージェントと、その所有権および権限、それらが影響を及ぼす可能性のあるリソースを表示します。このページで、ローカルで実行されているAIエージェントとMCPサーバー、管理対象ビルダープラットフォームのAIエージェント、 OAuth付与を介して接続するシャドーAIアプリを確認します。「AIエージェントの検出」を参照してください。