Governance Analyzer設定を構成する

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

Governance Analyzerがレビュアーに表示するインサイトを構成します。これにより、レビュアーは承認または取り消しに関する推奨事項のコンテキストを理解し、レビューアイテムについてより情報に基づいた決定ができるようになります。

開始する前の確認事項

• アクセス認定管理者またはスーパー管理者であること。

• orgでGovernance Analyzerが有効になっていることを確認します。

• 「Governance Analyzer」を参照します。

• 「カスタマイズ可能なレビュアーコンテキスト」を参照

• レビュアーにGovernance Analyzerの推奨事項を提供する、またはスマートレビューに［By Recommendation（推奨事項別）］モードを含める場合、［Enable Governance Analyzer recommendations（Governance Analyzerの推奨事項を有効にする）］トグルをオンにする必要があります。「AIを有効にする」を参照してください。

Governance Analyzerによる推奨事項の生成を許可する

1. Admin Consoleで、［Identity Governance（IDガバナンス）］［Settings（設定）］［Governance AI］に移動します。

2. ［Governance Analyzer］セクションで、必要に応じて［Enable Governance Analyzer recommendations（Governance Analyzerの推奨事項を有効にする）］を切り替えます。

   この設定をオンにしても、レビュアーに推奨事項は表示されません。レビュアーにGovernance Analyzerの推奨事項を提供するには、キャンペーンの開始前に、［Recommendations（推奨事項）］オプションもオンにする必要があります。「インサイトと推奨事項をレビュアーに表示する」を参照してください。

インサイトと推奨事項をレビュアーに表示する

1. Admin Consoleで、［Identity Governance（IDガバナンス）］ ［Access Certifications（アクセス認定）］［Certification campaigns（認定キャンペーン）］に移動します。

2. Access Certificationsページで、［Settings（設定）］タブを開きます。

3. ［Contextual Information（コンテキスト情報）］パネルの［Edit（編集）］をクリックします。

4. ［Additional information（追加情報）］パネルを展開します。

5. ［Governance history（ガバナンス履歴）］セクションから、キャンペーンに含めるGovernance Analyzerの属性を選択します。選択した属性は、各レビューアイテムのキャンペーンレビュアーに表示されます。

   • ［Governance Analyzer insights（Governance Analyzerのインサイト）］：このオプションを選択すると、Oktaはキャンペーンの開始時にキャンペーンのすべてのインサイトを生成し、少なくとも1つの個別のインサイトがあれば、［Review details（レビューの詳細）］パネルで［Governance Analyzer insights（Governance Analyzerのインサイト）］セクションを表示します。これは、［Review details（レビューの詳細）］パネルで［Governance Analyzer insights（Governance Analyzerのインサイト）］セクションを表示または非表示にするためのメインコントロールです。

   • ［Recommendation（推奨事項）］：このオプションを選択すると、Oktaはアクセス認定キャンペーン中にアクセスを承認または取り消すためのGovernance Analyzerの推奨事項を表示します。

6. ［Save changes（変更を保存）］をクリックします。

これらの変更は、今後orgで作成および開始される新しいキャンペーンにのみ適用されます。異なるコンテキスト情報を必要とする複数のキャンペーンがあるときは、最初のキャンペーンを構成し、それを直ちに開始します。その上で、次のキャンペーンの設定を構成して開始します。コンテキストの変更に必要なだけこれを繰り返します。

レビュアーのインサイトをカスタマイズする

レビュアーと共有する個別のインサイトを選択します。

1. Admin Consoleで、［Identity Governance（IDガバナンス）］ ［Access Certifications（アクセス認定）］［Certification campaigns（認定キャンペーン）］に移動します。

2. Access Certificationsページで、［Settings（設定）］タブを開きます。

3. ［Governance analyzer］セクションで、［Edit（編集）］をクリックします。

4. レビュアーに表示するインサイトを選択します。

   • 使用履歴

   • 過去のガバナンス決定

   • アプリの割り当て

   • ユーザープロファイルの変更

     インサイトがレビュアーに表示されるのは、キャンペーンが開始される前に［Contextual Information（コンテキスト情報）］ページにある［Governance Analyzer insights（Governance Analyzerのインサイト）］オプションがオンになっていた場合にのみです。このオプションがオンになっていた場合は、このページでの変更が、Oktaがインサイトを生成したすべてのアクティブなキャンペーンにおける個々のインサイトの表示に影響します。また、［Separation of duties（職務分離）］のインサイトは、常にレビュアーに表示されます。

5. ［Save changes（変更を保存）］をクリックし、この後に開始されるすべてのキャンペーンのインサイト決定に変更を適用します。変更は、キャンペーンデータが定期的に更新されるときに、すべてのアクティブなキャンペーンのレビュアーに表示されるインサイト決定に自動的に適用されます。

6. 任意。これらの変更をアクティブなキャンペーンに直ちに適用するには、キャンペーンの詳細ページに移動し、［Actions（アクション）］メニューから［Refresh review item attributes（レビュー対象の属性を更新）］をクリックします。

キャンペーン開始後、Governance Analyzerのインサイトと推奨事項が表示されるまでに数分かかる場合があります。

関連項目

レビュアーのエクスペリエンスを理解する