アクセスリクエスト条件
早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。
アクセスリクエスト条件の作成は2段階のプロセスです。 このプロセスを実行するには、スーパー管理者、またはアクセスリクエストとアプリ管理者ロールの両方が割り当てられた管理者である必要があります。
- アクセスリクエスト条件を構成します。
- 条件を有効にします。
条件を有効にすると、適格な要求者はダッシュボードからアクセス権を要求できます。利用できるアプリから選択し、必要な情報を入力して、リクエストを送信できます。リクエストを送信すると、承認シーケンスがトリガーされて承認者が割り当てられ、承認者のアクションを必要とするタスクがあることが承認者に通知されます。承認者がタスクを完了すると、承認者の決定に基づいてユーザーに自動的にアクセス権が付与される、または拒否されます。
グループ名または説明を変更するときは、そのグループが含まれる条件を無効化して有効化し直すことで変更を有効にします。「グループの変更時に条件を再有効化する」を参照してください。
リクエスト内のタスクが割り当て解除されていれば、そのリクエストの割り当て先はOktaアクセスリクエストWebアプリからリクエストを管理できます。
考慮事項
Okta Identity Governanceをすでにサブスクライブしている場合、条件によって管理されるリクエストは、リクエストタイプによって管理されるリクエストとは異なります。条件によって管理されるリクエストが異なる点は次のとおりです。
-
これらのリクエストは、デフォルトでプライベートとしてマークされ、プライバシー設定を変更できません。プライベートリクエストが表示されるのは、管理者、リクエストに直接関係する人（割り当て先、タスク割り当て先、要求者、フォロワーなど）、リクエスト上のチームのメンバーのみです。
-
これらのリクエストは、アクセスリクエストパブリックAPIを使って表示または編集することはできません。
-
Oktaアクション、自動化されたタスク、Jiraとの統合、ServiceNowなどの一部の機能は利用できません。
-
要求者のエクスペリエンス：
-
別のユーザーに代わってアクセスを要求することはできません。
-
リクエストを再オープンできません。
-
-
リクエストの割り当て先のエクスペリエンス：
-
これらのリクエストを管理できるのは、スーパー管理者とアクセスリクエスト管理者のみです。スーパー管理者とアクセスリクエスト管理者は、自動的にリクエストの割り当て先として設定されます。リクエストの割り当て先は、別のスーパー管理者またはアクセスリクエスト管理者に変更できます。
-
［リクエストの詳細］ビューに［Team（チーム）］や［Request Type（リクエストタイプ）］などのリクエスト属性が表示されません。
-
ステップがグループに割り当てられると、リクエスト後に生じるグループへの変更は同期されません。たとえば、リクエストの送信後に承認グループに追加された管理者は、リクエストを承認できません。
-