プロビジョニング対応アプリからエンタイトルメントを同期させる

開始する前に

Governance Engineとプロビジョニングが有効になっているプロビジョニング対応アプリで、ユーザーを作成（Create Users）とユーザー属性を更新（Update User Attributes）を有効にします。これらの設定により、エンタイトルメントが正確に割り当てられるようになります。これらのオプションを設定するには、アプリインスタンスのプロビジョニング（Provisioning）タブに移動し、設定（Settings）（To App）の下のアプリへ（To App）（Settings）を選択します。

ダウンストリームアプリでのユーザーエンタイトルメントの変更を検出し、アプリからインポートする

アプリからOktaへのインポートが有効になっている場合、Oktaはインポート時にダウンストリームアプリでユーザーエンタイトルメントが変更されているかどうかを特定します。Oktaがユーザーのエンタイトルメントの変更を検出した場合、Oktaでのユーザーの既存の付与が削除され、カスタムのエンタイトルメント付与がユーザーに割り当てられます。

ダウンストリームアプリからのエンタイトルメントを自動的に更新する

プロビジョニングが有効になっている場合、Oktaはフルインポート時にダウンストリームシステムからのエンタイトルメントを更新します。

ダウンストリームアプリからのエンタイトルメントを手動で更新する

アプリケーション（Applications） > アプリケーション（Applications）に移動します。
アプリインスタンスを選択します。
ガバナンス（Governance）タブに移動します。
バナー上のエンタイトルメントを同期（Sync entitlements）をクリックします。これにより、アプリのエンタイトルメント値がダウンストリームからOktaに取り込まれます。