職務分掌ルールを管理する

SODルールを変更または削除すると、そのルールはスケジュール済みのキャンペーンすべてと、ユーザーが提出する新しいアクセスリクエストに影響します。アクティブなキャンペーンやSODルールの変更前に提出されたアクセスリクエストは影響を受けません。

開始する前の確認事項

スーパー管理者としてサインインするか、職務分掌（SOD）のリスクルールを管理（Manage separation of duties (SOD) risk rules）とアプリケーションを管理（Manage applications）の権限を持つ管理者としてサインインします。カスタムロールには、リスクルール（Risk Rules）リソースタイプを含むリソースセットが必要です。「カスタム管理者ロール」、「ロールの権限」、「リソースセットを作成する」を参照してください。

ルールを編集

管理コンソールで、Applications and Resources > アプリケーション（Applications）に移動します。
SODルールを作成するアプリを見つけて選択します。
ガバナンス（Governance） > 職務分掌（Separation of duties）に進みます。
編集したいルールを見つけて、メニューから編集（Edit）を選択します。
ルールを変更して、保存（Save）をクリックします。

グループルールについては、いずれかのリスト内の名前、説明、注記、グループを変更できます。リストごとに、少なくとも1つのグループを保持する必要があります。アクセスリクエストとキャンペーンに対する変更は、すぐに反映されます。

Oktaからグループを削除すると、そのグループが含まれるすべてのグループルールからグループが自動的に削除されます。ルール内のリストが空の場合、そのルールは無効とマークされ、評価されません。Oktaはこのような事態が発生すると、システムログイベントを書き込みます。ルールを編集して空のリストにグループを追加するか、そのルールを削除します。

グループルールがあるアプリでGovernance Engineを有効にすると、それらのルールが一時停止されます。アプリでGovernance Engineを無効化すると、オンに戻ります。

ルールを削除

管理コンソールで、Applications and Resources > アプリケーション（Applications）に移動します。
SODルールを削除するアプリを見つけて選択します。
ガバナンス（Governance） > 職務分掌（Separation of duties）に進みます。
削除したいルールを見つけて、メニューから削除（Delete）を選択します。
ルールを完全に削除するには、ルールの削除（Delete rule）をクリックします。