セルフレビューの無効化を理解する

[Disable self-review(セルフレビューを無効にする)]オプションを使用して、スコープ内のリソースの重要性や機密性に応じて、キャンペーンのセルフレビューを許可または制限します。キャンペーンでセルフレビューが制限されている場合、独自のレビューアイテムを承認、取り消し、または再割り当てすることはできません。Oktaでは、管理者ロールを管理するキャンペーンのセルフレビューは制限されています。ただし、[Self-review for Okta admin roles(Okta管理者ロールのセルフレビュー)]機能がorgで有効になっている場合には、管理者ロールを管理するキャンペーンでセルフレビューが許可または制限されるかを構成することができます。[Self-review for Okta admin roles(Okta管理者ロールのセルフレビュー)]は、早期アクセス機能です。

キャンペーンに [Disable self-review(セルフレビューを無効にする)] チェックボックスが選択され、ユーザーと(レビューに割り当てられる)レビュアーがたまたま同じ人物である場合、Oktaはキャンペーンの開始時に、レビュアーのタイプに応じてレビューを別のレビュアーに割り当てます。

  • [Manager(マネージャー)][Group owner(グループ所有者)][Resource Owner(リソース所有者)]、または[Custom(カスタム)]:Oktaは、そのレビューアイテムを最終レビュアーに割り当てます。最終レビュアーが非アクティブ化されているか、Oktaに存在しない場合、または独自のレビューアイテムのレビュアーである場合、Oktaはキャンペーンの作成者にレビューを割り当てます。

    レビュアーとしてグループ所有者またはリソース所有者が2人以上いる場合、Oktaはそのレビューアイテムをこのユーザー以外のグループ所有者に割り当てます。

    orgでリソース所有者が有効になっている場合、[Group Owner(グループ所有者)]レビュアータイプの設定は[Resource Owner(リソース所有者)]と呼ばれます。グループ、アプリ、エンタイトルメント、エンタイトルメントバンドルの所有者は、リソース所有者と見なされます。Oktaは、キャンペーン開始時にリソース所有者をレビュアーとして割り当てます。

    • エンタイトルメント所有者が利用できず、エンタイトルメントが含まれるバンドルがある場合、バンドルがキャンペーンのリソーススコープに含まれていれば、バンドル所有者がレビュアーとして割り当てられます。

    • エンタイトルメント所有者が利用できず、そのエンタイトルメントが含まれるバンドルがない場合は、アプリ所有者がレビュアーとして割り当てられます。

    • エンタイトルメントバンドル所有者が利用できない場合は、アプリ所有者がレビュアーとして割り当てられます。

    • アプリ所有者も利用できない場合は、Oktaはキャンペーンの[Reviewer(レビュアー)]設定で指定された最終レビュアーにレビューアイテムを割り当てます。

    • グループ所有者が利用できない場合は、Oktaはキャンペーンの[Reviewer(レビュアー)]設定で指定された最終レビュアーにレビューアイテムを割り当てます。

    リソース所有者は早期アクセス機能です。

  • [User(ユーザー)]:Oktaはキャンペーンの作成者にそのレビューアイテムを割り当てます。

  • [Group(グループ)]:Oktaはこのユーザーではない、このグループのその他メンバーにそのレビューアイテムを割り当てます。グループのメンバーが1人のみで、そのメンバーがキャンペーンに含まれているユーザーでもある場合、Oktaはキャンペーンの作成者にレビューを割り当てます。

Oktaがキャンペーンの作成者にレビューアイテムを割り当て、次の条件のいずれかが満たされる場合、キャンペーンの開始は失敗します。

  • キャンペーンを作成したユーザーがOktaに存在していない。

  • キャンペーンを作成したユーザーが、独自のレビューアイテムのレビュアーである。

キャンペーンでセルフレビューが無効になっている場合、独自のレビューアイテムを承認、取り消し、または再割り当てすることはできません。管理者ロールへのアクセスをレビューするキャンペーンでは、このオプションはデフォルトで有効化されます。

関連項目

スケジュールされたキャンペーンを変更する

キャンペーンの終了日を変更する