管理者ロールの割り当てをリクエストする

Okta Access Requestsを使用すると、ユーザーはEnd-User Dashboardから直接管理者ロールへのアクセスをリクエストできます。このドキュメントでは、要求者が管理者ロールバンドルへのアクセスリクエストを送信する際のエクスペリエンスについて説明します。

注:

統一された要求者エクスペリエンスをorgで有効にしている場合は、要求者はSlackとMicrosoft Teamsから管理者ロールバンドルのリクエストを開始することもできます。構成によっては、管理者ロールバンドルのリクエストをSlackから直接送信して承認することもできます。「Slackの設定を構成する」を参照してください。

この機能は、Identity Governanceをサブスクライブしている場合にのみ利用できます。

要求者は、送信したリクエストに対して承認者またはリクエストの割り当て先が何もアクションを起こさない場合には、Access Requests Webアプリを使ってそのリクエストをキャンセルすることもできます。承認者は、自分でセットアップした通知設定に基づいて、リクエストのキャンセルに関する通知を受信します。

ユーザーは次の手順に従ってリクエストを送信できます。

サブスクライブしているOkta製品に応じて、要求者はEnd-User Dashboardで以下のいずれかの手順を実行します。
- 管理者アクセスをリクエスト（Request admin access）をクリックするか、
- アクセスをリクエスト（Request access）をクリックしてから、Okta Admin Consoleを選択します。
注:
要求者がどのアクセスリクエスト条件の基準も満たしていないのにもかかわらず、Okta Access Requestsアプリに割り当てられた場合は、管理者アクセスをリクエスト（Request admin access）ボタンまたはアクセスをリクエスト（Request access）ボタンをクリックするとエラーが発生します。要求者がこれらのエラーに遭遇するのを回避するには、要求者のアプリ割り当てを取り消します。
要求者は、利用可能なオプションから必要な管理者ロールバンドルを選択します。要求者が利用可能なオプションは、管理者がアクセスリクエスト条件に定義した要求者のスコープによって異なります。
要求者は、必須の質問に対する回答を入力または選択し、リクエストを送信（Submit request）をクリックします。要求者がリクエストを送信した後に、質問への回答を変更することはできません。

Access Requestsに詳細ページが表示されます。ユーザーはリクエストを更新したり、承認者と通信したり、リクエストのステータスを追跡したりできます。

送信したリクエストに対してチームメンバーまたは承認者が何もアクションを起こさないときは、そのリクエストをキャンセルすることもできます。チームメンバーまたは承認者には、自らセットアップした通知設定に基づいて、キャンセルに関する通知が送信されます。

Access RequestsWebアプリに対する要求者のアクセス権が取り消されるか、Oktaで要求者のステータスが一時停止または非アクティブに変わった場合にも、Access Requestsはリクエストをキャンセルします。

注意:

ユーザーがグループまたは個人の割り当てを使ってこれらのロールをすでに割り当てられている場合、Oktaはそのユーザーにバンドルを割り当てません。同様に、グループ割り当てを使用して同じ管理者ロールをユーザーに割り当てると、Oktaは管理者ロールバンドルへのそのユーザーのアクセスを取り消します。