Governance Analyzer設定を構成する

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

Governance Analyzerがレビュアーに表示するインサイトを構成します。これにより、レビュアーは推奨事項の承認または取り消しのコンテキストを理解し、レビューアイテムについてより情報に基づいた決定ができるようになります。

開始する前の確認事項

  • アクセス認定管理者またはスーパー管理者であること。

  • orgでGovernance Analyzerが有効になっていることを確認します。

  • Governance Analyzer」をお読みください。

  • カスタマイズ可能なレビュアーコンテキスト」をお読みください。

  • レビュアーにGovernance Analyzerの推奨事項を提供する、またはスマートレビューに推奨事項別(By Recommendation)モードを含める場合、Governance Analyzerの推奨事項を有効にする(Enable recommendations) トグルをオンにする必要があります。「AIを有効にする」を参照してください。

Governance Analyzerによる推奨事項の生成を許可する

  1. Admin Consoleで、IDガバナンス(Identity Governance) > 設定(Settings) > Governance AIに移動します。

  2. Governance Analyzer セクションで、必要に応じてGovernance Analyzerの推奨事項を有効 にする(Enable recommendations)を切り替えます。

    この設定をオンにしても、レビュアーに推奨事項は表示されません。レビュアーにGovernance Analyzerの推奨事項を提供するには、キャンペーンの開始前に、推奨(Recommendations)オプションもオンにする必要があります。「インサイトと推奨事項をレビュアーと共有する」を参照してください。

インサイトと推奨事項をレビュアーに表示する

  1. Admin Consoleで、IDガバナンス(Identity Governance) > アクセス認定 > 認定キャンペーン(Certification campaigns)に移動します。

  2. アクセス認定ページで、設定(Settings)タブを開きます。

  3. コンテキスト情報(Contextual Information)(Edit)パネルの編集(Edit)(Contextual Information)をクリックします。

  4. 追加情報(Additional information)パネルを展開します。

  5. Governance履歴(Governance history)セクションから、キャンペーンに含めるGovernance Analyzerの属性を選択します。選択した属性は、各レビューアイテムのキャンペーンレビュアーに表示されます。

    • Governance Analyzerのインサイト(Governance Analyzer insights):このオプションを選択すると、Oktaはキャンペーンの開始時にキャンペーンのすべてのインサイトを生成し、少なくとも1つの個別のインサイトがあれば、レビューの詳細(Review details)パネルでGovernance Analyzerのインサイト(Governance Analyzer insights)セクションを表示します。これは、レビューの詳細(Review details)パネルでGovernance Analyzerのインサイト(Governance Analyzer insights)セクションを表示または非表示にするためのメインコントロールです。

    • 推奨(Recommendation):このオプションを選択すると、Oktaはアクセス認定キャンペーン中にアクセスを承認または取り消すためのGovernance Analyzerの推奨事項を表示します。

  6. 変更を保存(Save changes)をクリックします。

これらの変更は、今後orgで作成および開始される新しいキャンペーンにのみ適用されます。異なるコンテキスト情報を必要とする複数のキャンペーンがあるときは、最初のキャンペーンを構成し、それを直ちに開始します。その上で、次のキャンペーンの設定を構成して開始します。コンテキストの変更に必要なだけこれを繰り返します。

レビュアー向けインサイトをカスタマイズする

レビュアーと共有する個々のインサイトを選択します。

  1. Admin Consoleで、IDガバナンス(Identity Governance) > アクセス認定 > 認定キャンペーン(Certification campaigns)に移動します。

  2. アクセス認定ページで、設定(Settings)タブを開きます。

  3. Governance Analyzerセクションで、編集(Edit)をクリックします。

  4. レビュアーに表示するインサイトを選択します。

    • 使用履歴

    • 過去のガバナンス決定

    • アプリの割り当て

    • ユーザープロファイルの変更

  5. 変更を保存(Save changes)をクリックし、この後に開始されるすべてのキャンペーンのインサイト決定に変更を適用します。変更は、キャンペーンデータが定期的に更新されるときに、すべてのアクティブなキャンペーンのレビュアーに表示されるインサイト決定に自動的に適用されます。

  6. 任意。これらの変更をアクティブなキャンペーンに直ちに適用するには、キャンペーンの詳細ページに移動し、アクション(Actions)メニューからレビュー対象の属性を更新(Refresh review item attributes)をクリックします。

キャンペーン開始後、Governance Analyzerのインサイトと推奨事項が表示されるまで数分かかる場合があります。