キャンペーン作成のベストプラクティス

キャンペーンを作成する前に、これらのベストプラクティスを参考にしてください。

Okta管理者ロールの管理を有効にした場合には、リソースキャンペーンを使用して、ユーザーの管理者ロール割り当てを見直してください。

一般設定

• わかりやすいキャンペーン名を選択してください。キャンペーン名はレビュアーに表示されます。
• キャンペーンの説明には、レビュアーがキャンペーンの目的を理解する上で役立つ情報を含めます。たとえば、ユーザーのSalesforce権限を確認するキャンペーンをセットアップした場合、それをキャンペーンの説明として追加して、レビュアーにコンテキストを提供できます。
• キャンペーンに関連付けられたリソースがOktaに存在し、非アクティブ化または削除されていないことを確認してください。
• 既知の問題と制限事項に留意してください。
• 「繰り返しキャンペーンに関する考慮事項」を参照してください。

レビュアー設定

• 選択した最終レビュアーがOktaでアクティブになっていることを確認します。
• レビュアータイプとしてManager（マネージャー）を使用するには、managerIdユーザー属性がユーザーのマネージャーのOktaユーザー名またはメールアドレスに設定されていることを確認します。設定されていない場合は、キャンペーンはマネージャーの特定に失敗し、レビューは最終レビュアーに割り当てられます。

• キャンペーンでアプリのエンタイトルメントをレビューする場合は、アプリに対してGovernance Engineを有効にしたこと、およびエンタイトルメントを作成したことを確認します。「エンタイトルメント管理を開始する」を参照してください。

• Group Owner（グループ所有者）のレビュアータイプを使用するには、Oktaにグループ所有者が構成されていることを確認します。「Oktaグループ所有者を構成する」を参照してください。

• 重要なリソースに対する自分自身のアクセスをユーザーがレビューおよび承認しないように、レビュアーを定義する際に［Disable self-review（セルフレビューを無効にする）］チェックボックスを選択します。

• マルチレベルレビューが設定されたキャンペーンでは、次の事項を考慮してください。

  • 1つのキャンペーンに2レベルのレビューをセットアップできます。

  • 第2レベルのレビュアーにレビューアイテムが送信されるのは、第1レベルのレビュアーがそれを承認または取り消した後のみとなります。キャンペーンの進捗を妨害しないためには、第1レベルのレビュアーが予定どおりにレビューアイテムの決定を下すことが重要です。

  • 第2レベルのレビュアーは、レビューアイテムに関する第1レベルのレビュアーの決定とその理由を表示できます。

  • 最終レビュアーは、キャンペーンの構成によって異なります。

  • キャンペーン向けに構成する修復オプションは、最終レビュアーが下した決定に適用されます。「修復を理解する」を参照してください。

関連項目

事前構成されたキャンペーンを作成する

リソースキャンペーンを作成する

ユーザーキャンペーンを作成する