職務分掌を開始する
職務分掌(SOD)を使用すると、利益相反の可能性を回避するために、アプリに対する特定のエンタイトルメントの組み合わせまたはグループメンバーシップを許可またはブロックするルールを定義できます。Governance Engineが有効になっているアプリにエンタイトルメントルールが適用されます。グループルールは、Governance Engineが有効になっていないアプリに適用されます。アプリには、エンタイトルメントルールまたはグループルールのいずれかを設定できますが、両方を設定することはできません。
セットアップと構成のタスク
スーパー管理者またはSODリスクルールを管理しアプリを表示する権限を持つユーザーは、次の一連のタスクに従ってアプリを構成し、アプリでSODルールを使用します。
|
管理者タスク |
説明 |
|---|---|
| エンタイトルメントルールを使用して職務分掌を定義するには:Governance Engineを有効にする | アプリを作成しGovernance Engineを有効にして、Oktaでアプリのエンタイトルメントを管理や統制したり、ユーザーがアクセスリクエストを使用してエンタイトルメントバンドルをリクエストできるようにしたりします。アプリの職務分掌を定義するためにグループルールを使用する場合、Governance Engineを有効にする必要はありません。 |
| エンタイトルメントを作成する | ダウンストリームアプリで利用できるエンタイトルメントを作成、構成します。 |
| 職務分掌ルールを作成する | Governance Engineが有効になっているアプリのSODルールを作成します。 |
| アクセスリクエスト条件 | SoDルール間の矛盾など、リソースに関連付けられているすべてのアクセスリクエストに適用される設定を構成します。 |
| リソースキャンペーンを作成する | リソース キャンペーンを作成して実行し、SODの矛盾が発生しているユーザーを確認します。「 職務分掌の矛盾を理解すると修復を理解するを参照してください。 |
| レポート(Reports)を取得する | 職務分掌レポート |
ユーザーエクスペリエンス
ユーザーが実行するタスクについて学びます。
|
ユーザータスク |
説明 |
|---|---|
| リクエストの作成 | SODルールがアプリに設定された後、要求者がダッシュボードから直接アプリへのアクセスをリクエストする方法を理解します。 |
| リクエストを管理する | リクエスト担当者が、SODルールを使用するアプリへのアクセスリクエストを管理する方法を理解します。 |
| タスクを管理する | リクエスト承認者がリクエストを承認または拒否する方法を理解します。 |
| キャンペーンをレビューする | レビュアーが自分に割り当てられたアイテムをレビューする方法を理解します。 |
制限
SODルールを使用する場合は、次の制限に留意してください。
| 制限 | 最大 |
|---|---|
リスト内のエンタイトルメントの数。各SODルールはAND演算子で区切られた2つのリストで構成されます。 |
50 |
リスト内のグループの数。各グループのSODルールはAND演算子で区切られた2つのリストで構成されます。 |
50 |
| アプリあたりのSODルールの数 | 100 |
| orgあたりのSODルールの数 | 500 |