SAP BTPコックピットでサポートされる機能

SAP BTPコックピット統合で利用可能な機能を表に示します。

機能	説明
新規ユーザーをプッシュ	Oktaで作成されたユーザーは、最初はSAP Cloud Identity Servicesで作成されます。ユーザーは、SAP BTPコックピットのロールコレクションにマッピングされているユーザーグループに追加された後にのみ、SAP BTPコックピットにサインインできます。 SAP BTPでは、ロールを個々のユーザーに直接割り当てることはできません。アクセスの管理は、BTPコックピットのロールコレクションにユーザーグループを追加することによって行われます。ユーザーがSAP Cloud Identity Servicesに登録され、ロールコレクションにマッピングされているグループに割り当てられると、そのユーザーはCloud Identity Servicesの資格情報を使用してサインインできるようになります。あるいは、ユーザーがIdentity Serviceに追加されて、BTPのグローバルアカウントにマッピングされた後にもサインインできるようになります。
プロファイルの更新をプッシュ	Oktaのユーザープロファイルに加えた変更がSAP Cloud Identity Servicesにプッシュされます。名と姓の更新のみがSAP BTPコックピットに反映されます。ユーザー名の更新は推奨されません。ユーザー名の更新が必要な場合、ユーザー名とメールアドレスの両方のフィールドを同時に更新する必要があります。名と姓のフィールドは空にできません。プロファイルの更新は、ユーザーが再認証をした後にのみ、SAP BTPコックピットに表示されます。
ユーザーの非アクティブ化をプッシュ	Oktaでユーザーを非アクティブ化したり、アプリへのアクセスを無効化したりすると、SAP Cloud Identity ServicesとSAP BTPコックピットでもユーザーが非アクティブ化または無効化されます。
新規ユーザーをインポート	Cloud Identity Services管理コンソールで作成されたユーザーはOktaにインポートされます。インポート中、すべてのユーザー属性と組織データが維持されます。
プロファイルの更新をインポート	Cloud Identity Servicesでユーザーのプロファイルに加えられた変更がダウンロードされ、Oktaのプロファイルフィールドに適用されます。
ユーザーの再アクティブ化	Oktaでユーザーを再アクティブ化または有効化すると、SAP Cloud Identity ServicesとSAP BTPコックピットでも再アクティブ化または有効化されます。
パスワードの更新をプッシュ	Oktaでユーザーのパスワードを変更すると、自動的にSAP BTPコックピットに同期されます。
ユーザースキーマのインポート	SAP BTPコックピットからユーザースキーマがOktaにダウンロードされます。
エンタイトルメント管理	SAP BTPコックピットのアプリエンタイトルメントをOktaで管理できます。アプリがOkta Identity Governanceをサポートしている場合は、エンタイトルメントを管理するために有効にする必要があります。ロールの管理は、ユーザーをユーザーグループに割り当てることで行われます。これらのユーザーグループはSAP BTPコックピットのロールコレクションにマッピングされて、ユーザーのアクセスレベルを制御します。
グループプッシュ	グループとそのメンバーを統合済みのアプリにプッシュできます。グループプッシュを管理するを参照してください。グループメンバーはいつでも追加、削除できます。表示名はいつでも更新できます。 Oktaで説明フィールドが空の値に更新されると、統合機能によってSAP BTPコックピットの説明がnullに設定されます。説明フィールドに対するその他のテキストベースの更新は、すべて入力されたとおりにプッシュされます。