Admin Consoleから代理人を割り当てる

スーパー管理者とユーザーは、別のユーザーを代理人として割り当て、そのGovernanceタスクを完了できます。Governanceタスクには、アクセス認定キャンペーンのレビューアイテム、およびアクセスリクエストの承認や質問、タスクが含まれます。

開始する前の確認事項

  • スーパー管理者である必要があります。

このタスクを開始する

  1. Admin Consoleで、［Directory（ディレクトリ）］［People（ユーザー）］に移動します。

  2. ユーザーを検索して選択します。

  3. ユーザーのプロファイルページで、［Delegate（代理人）］タブに移動します。

  4. ［Assign a delegate（代理人を割り当てる）］をクリックします。

  5. 代理ユーザーを指定します。

  6. 任意。［Delegate for specific duration（特定期間の委任）］を選択し、開始日と終了日を入力します。

  7. 任意。代理人にメモを追加します。

  8. ［Save（保存）］をクリックします。

代理人を割り当てたら、アクセスリクエスト内にある今後のアクセス認定キャンペーンのレビューアイテムとタスク、質問、承認がすべて代理人に再ルーティングされます。期間を指定した場合、Governanceタスクはその期間中のみ代理人に再ルーティングされます。

代理人を割り当てるまたは変更すると、ユーザー（または前の代理人）に割り当てられたアクセスリクエストに関する既存のアクセス認定キャンペーンのレビューとタスクは委任されません。このようなタスクは、ユーザーが自分で再割り当てする必要があります。「レビューアイテムを再割り当てする」および「タスクの管理」を参照してください。

ユーザーは、Access Certification レビューまたはOkta Access Requestsアプリから代理人割り当て情報を確認できます。ユーザーに自身の代理人の追加、変更、または削除を許可するには、［Settings（設定）］ページで［Enable end users to assign their own delegate（エンドユーザーによる代理人の割り当て有効にする）］トグルをオンにしてください。代理制限機能を有効にした場合は、ユーザー（管理者以外）がorg内の誰でも代理人として選択できるようにするか、選択をユーザーのマネージャーに制限する、もしくはユーザーのマネージャーと同僚に制限できます。ただし、スーパー管理者であれば、ユーザーに対して適用する制限に関係なく、任意のユーザーを代理ユーザーとして割り当てることができます。「エンドユーザーによる代理人の割り当て有効にする」を参照してください。

たとえば、代理人の選択をユーザーのマネージャーに制限した場合でも、ユーザーの同僚を代理人として割り当てることができます。ただし、この代理人は許可された代理人のリストに含まれていないため、ユーザーは代理人を表示したり削除したりすることはできますが、割り当てを編集することはできません。

代理人の表示または変更を行うユーザーエクスペリエンスを理解するには、「代理人を管理する」を参照してください。