列参照:アクティブなキャンペーンの詳細レポート

このトピックでは、アクティブなキャンペーンの詳細レポートに関してAdmin Console UIとエクスポートファイルで使用できる列について説明します。

列ヘッダー(UI) 列ヘッダー(エクスポートされたファイル内) 列の説明
キャンペーンID(Campaign id) campaign.id キャンペーンの一意識別子。これは、System LogまたはキャンペーンページのURLから確認できます。
キャンペーンの説明(Campaign description) campaign.description キャンペーンの説明
キャンペーン名(Campaign name) campaign.name キャンペーンの名前
ユーザー(User) reviewItem.principalUserFullName レビューされたユーザーの名前
ユーザーID(User ID)(User Id) reviewItem.principalUserd レビューされたユーザーの一意識別子
ユーザーのメールアドレス(User email) reviewItem.principalUserEmail レビューされたユーザーのメールアドレス
アプリのサービスアカウント名(App service account name) reviewItem.applicationServiceAccountName レビュー中のアプリケーションのサービスアカウント名
リソースタイプ(Resource type) reviewItem.resourceType

値はレビューされたリソースのタイプを示します。

  • グループ(Group)
  • アプリケーション(Application)
  • コレクション(Collection)

  • Oktaサービスアカウント(Okta service account)
  • アプリのサービスアカウント(App service account)
リソース名(Resource name) reviewItem.resourceName レビューされたアプリまたはグループの名前
リソースのグローバル名(Resource global name) reviewItem.resourceGlobalName レビューされたアプリまたはグループのOktaグローバル名。これは、アプリまたはアプリタイプの正式なOIN名です。例:OpenID Connectクライアント。
リソースID(Resource id) reviewItem.resourceId レビューされたアプリまたはグループの一意識別子
エンタイトルメント(Entitlements) reviewItem.entitlementName レビューされたエンタイトルメントの名前。この値は、レビューされるアプリにエンタイトルメントがあり、エンタイトルメントがキャンペーンのリソーススコープに含まれる場合にのみ使用できます。
レビュアー(Reviewer) reviewItem.reviewerFullName 認定決定を下したユーザーの一意識別子
レビュアーのメールアドレス(Reviewer email) reviewItem.reviewerEmail 認定決定を下したユーザーの一意のメールアドレス
元のレビュアー(Original reviewer) reviewItem.originalReviewerFullName アクセスのレビューと認定決定を行うために最初に割り当てられたユーザーまたはグループのフルネーム
元のレビュアーのメールアドレス(Original reviewer email) reviewItem.originalReviewerUserEmail アクセスのレビューと認定決定を行うために最初に割り当てられたユーザーのメールアドレス
元のレビュアーのID(Original reviewer id) reviewItem.originalReviewerId アクセスのレビューと認定決定を行うために最初に割り当てられたユーザーまたはグループの一意識別子
再割り当てされたレビュアー(Reviewer reassigned) reviewItem.reviewerReassigned はい(Yes)またはいいえ(No)の値は、元のレビュアーが再割り当てアクションを実行したかどうかを示します
委任されたレビュアー(Reviewer delegated) reviewItem.delegated はい(Yes)またはいいえ(No)の値は、レビューアイテムが委任され、代理人が承認/取り消しの決定を行ったかどうかを示します。
認定(Certification) reviewItem.certification

値はレビュアーが下した決定を示します。

  • 承認済み( Approved)
  • 取り消し済み(Revoked)
  • 未認定( Not certified)
認定済み(Certified) reviewItem.certified 認定決定された日付。レビュアーが決定を下さなかった場合、この値は入力されません。ただし、キャンペーンの設定に基づいて、修復が引き続き発生した可能性があります。
ビジネス上の正当性(Business justification) reviewItem.businessJustification レビュアーが認定決定によって提出した正当性。
修復ステータス(Remediation status) reviewItem.remediationStatus

値は、Oktaが実行した修復アクションの結果を示します。

  • 手動修復が必要(Manual remediation required)

  • 成功(Successful)

    これは、次のいずれかの状況を意味します。

    • 自動修復が試行され、成功した

    • アクセスが取り消されている、またはレビュアーが応答しない場合に、アクションを実行しないようにキャンペーンが設定されていた

    • レビュアーがレビューアイテムを承認した

  • 失敗(Failed)
  • アクションの実行なし(No action taken)

試行された修復(Attempted remediation) reviewItem.attemptedRemediation

値は、認定決定の修復を試行してシステムが実行したアクションを示します。

  • アクションの実行なし(No action taken)
  • リソースから削除(Remove from resource)
取り消し日(Date Revoked)* reviewItem.revoked 取り消しアクションが試行された日付
キャンペーン開始日(Campaign start date)* campaign.started 関連するキャンペーンが開始された日付
キャンペーン終了日(Campaign end date)* campaign.ended 関連するキャンペーンが終了した日付
レビュアーのユーザーID(Reviewer user id) reviewItem.reviewerUserId 認定決定を下したユーザーの一意識別子
レベル1のレビュアー(Level 1 reviewer) reviewItem.level1ReviewerFullName レベル1レビュアーとして割り当てられたユーザーまたはグループの名前。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル1のユーザーID(Level 1 user id) reviewItem.level1ReviewerUserId レベル1レビュアーとして割り当てられたユーザーまたはグループの一意識別子。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル1レビュアーのメールアドレス(Level 1 reviewer email) reviewItem.level1ReviewerEmail レベル1レビュアーのメールアドレス。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
元のレベル1レビュアーのID(Level 1 original reviewer id) reviewItem.level1originalReviewerId レベル1レビュアーとして最初に割り当てられたユーザーまたはグループの一意識別子。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
元のレベル1レビュアー(Level 1 original reviewer) reviewItem.level1originalReviewerFullName レベル1レビュアーとして最初に割り当てられたユーザーまたはグループの名前。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
元のレベル1レビュアーのメールアドレス(Level 1 original reviewer email) reviewItem.level1originalReviewerEmail 元のレベル1レビュアーのメールアドレス。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル1の決定(Level 1 decision) reviewItem.level1ReviewerDecision レベル1レビュアーが行った認定決定。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル1のビジネス上の正当性(Level 1 business justification) reviewItem.level1ReviewerBusinessJustification レベル1レビュアーが決定によって提出した正当性。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル2レビュアー(Level 2 reviewer) reviewItem.level2ReviewerFullName レベル2レビュアーとして割り当てられたユーザーまたはグループの名前。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル2ユーザーID(Level 2 user id) reviewItem.level2ReviewerUserId レベル2レビュアーとして割り当てられたユーザーまたはグループの名前。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル2レビュアーのメールアドレス(Level 2 reviewer email) reviewItem.level2ReviewerEmail レベル2レビュアーのメールアドレス。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
元のレベル2レビュアーのID(Level 2 original reviewer id) reviewItem.level2originalReviewerId レベル2レビュアーとして割り当てられたユーザーまたはグループの一意識別子。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
元のレベル2レビュアー(Level 2 original reviewer) reviewItem.level2originalReviewerFullName レベル2レビュアーとして最初に割り当てられたユーザーまたはグループの名前。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
元のレベル2レビュアーのメールアドレス(Level 2 original reviewer email) reviewItem.level2originalReviewerEmail レベル2レビュアーとして割り当てられたユーザーまたはグループのメールアドレス。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル2の決定(Level 2 decision) reviewItem.level2ReviewerDecision レベル2レビュアーが行った認定決定。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
レベル2のビジネス上の正当性(Level 2 business justification) reviewItem.level2ReviewerBusinessJustification レベル2レビュアーが認定決定によって提出した正当性。これはマルチレベルレビューが設定されたキャンペーンでのみ自動入力されます。
エンタイトルメントタイプ(Entitlement type) reviewItem.entitlementType エンタイトルメントであるか、またはレビューされたエンタイトルメントバンドルであるかを示します。
エンタイトルメント値ID(Entitlement value id) reviewItem.entitlementId レビューのエンタイトルメント値の一意識別子
SODルールの競合(SOD rule conflicts) reviewItem.sodRuleConflict レビューされたエンタイトルメントが違反した職務分離ルールの名前
割り当て方法(Assignment method) reviewItem.AssignmentMethod

値はアクセスの割り当てに使用された方法を示します。

  • アクセスリクエスト(Access request)
  • 個人
  • ポリシー(Policy)
  • なし(None)

* キャンペーンの開始と終了、およびアクセスの取り消しに関連する日時の値は、デフォルトでエクスポートされたファイルに含まれます。

関連項目

アクティブなキャンペーンの詳細レポート

アクティブなキャンペーンの概要レポート