エンタイトルメントを管理する
エンタイトルメントのセットアップを時折確認する必要があります。アプリケーションへのユーザーアクセスを一括でアップデートまたは取り消す必要がある場合は、エンタイトルメントを編集または削除できます。
エンタイトルメントへの変更は、対象のエンタイトルメントが使用されているすべてのバンドルとポリシールールに影響します。エンタイトルメントを削除すると、対象のエンタイトルメントは、それを参照しているすべてのエンタイトルメントバンドルとポリシールールから削除されます。そのエンタイトルメントが割り当てられたユーザーも、そのエンタイトルメントによって与えられた権限を失います。
はじめに
-
スーパー管理者、アプリ管理者、または次の権限を持つ管理者としてサインインします。
-
Manage applications(アプリケーションを管理する)
-
Edit application's user assignments(アプリケーションのユーザー割り当てを編集する)
-
Edit groups' application assignments(グループのアプリケーション割り当てを編集する)またはEdit users' application assignments(ユーザーのアプリケーション割り当てを編集する)
-
-
自分がOktaエンタイトルメント管理アプリケーションに割り当てられていることを確認します。
エンタイトルメントを編集する
-
Admin Consoleで に移動します。
-
アプリケーションを選択します。
-
に移動します。アプリケーション用に作成したエンタイトルメントが表示されます。
-
エンタイトルメントを選択して[Actions(アクション)]ドロップダウンメニューを開きます。
-
[Edit(編集)]をクリックします。
-
[Details(詳細)]または[Values(値)]ページで必要な変更を行います。
-
[Save entitlement(エンタイトルメントを保存)]をクリックします。
変更は、対象のエンタイトルメントが使用されているすべてのバンドルとポリシールールに影響します。エンタイトルメント値を削除すると、ユーザーがアクセスを失う可能性があります。エンタイトルメント値を削除し、そのエンタイトルメント値がエンタイトルメントポリシールールまたはバンドルで参照されていた唯一のエンタイトルメント値であった場合、バンドルまたはポリシールールは空のままになります。
エンタイトルメントを削除する
エンタイトルメントを削除すると、対象のエンタイトルメントはアプリケーションから削除されます。このエンタイトルメントを付与されたユーザーも、関連する権限を失います。ただし、ユーザーのアプリ割り当ては影響を受けません。
- Admin Consoleで、 に移動します。
- アプリケーションを選択します。
-
に移動します。アプリケーション用に作成したエンタイトルメントが表示されます。
-
エンタイトルメントを選択して[Actions(アクション)]ドロップダウンメニューを開きます。
-
[Delete(削除)]をクリックし、[Delete Aentitlement(エンタイトルメントを削除)]をクリックします。
-
任意。ユーザーのエンタイトルメントが取り消されたことを確認するには、システムログのイベントテーブルを調べます。