代理人を管理する
管理者以外のユーザーが代理人をセットアップするために必要な操作を理解します。
Access CertificationまたはOkta Access Requestsアプリを使用できるユーザーは、[Enable end users to assign their own delegate(エンドユーザーによる代理人の割り当て有効にする)]トグルがオンの場合にのみ、別のユーザーを代理人に指定したり、割り当てられた代理人に変更を加えたりできます。設定を有効にしていない場合、ユーザーは代理人割り当て情報の表示のみが可能です。orgの委任制限機能を有効にして制限を構成している場合、ユーザーが代理人に選択できるのが自分のマネージャー、またはマネージャーと同僚(同じマネージャーに報告するユーザー)のみに制限されることがあります。「エンドユーザーによる代理人の割り当て有効にする」を参照してください。
管理者が、ユーザーに許可された代理人のリストにないユーザーに代理人を割り当てた場合、ユーザーはその割り当てを編集できません。できるのは、そのリストを削除して、適格リストから新しい割り当てを作成することのみです。
-
レビュアーと承認者はダッシュボード(End-User Dashboard)に移動します。
-
[Access Certification Reviews(アクセス認定レビュー)]または[Okta Access Requests(Oktaアクセスリクエスト)]アプリを開きます。いずれかのアプリから行われた変更は、アクセス認定とアクセスリクエストの両方のGovernanceタスクに適用されます。
-
プロファイルアイコンをクリックしてドロップダウンメニューを開きます。
-
[Delegate(委任)]をクリックします。ユーザーは、以前に割り当てられた代理人を表示・更新・削除できます。
-
[Delegate(代理人)] ページで、代理ユーザーを指定します。
-
任意。[Delegate for specific duration(特定期間の委任)]を選択し、開始日と終了日を入力します。
-
任意。代理人にメモを追加します。
-
[Save(保存)]をクリックします。
ユーザーが代理人を割り当てたら、アクセスリクエスト内にある今後のアクセス認定キャンペーンのレビューアイテムとタスク、質問、承認がすべて代理人に再ルーティングされます。ユーザーが期間を指定した場合、Governanceタスクはその期間中のみ代理人に再ルーティングされます。
Governanceタスクは、元レビュアーまたは承認者の代理人にのみ割り当てられます。たとえば、元レビュアーが自分のマネージャーを代理人として割り当て、マネージャーがディレクターを代理人として割り当てます。この例では、元レビュアーに割り当てられたGovernanceタスクは、引き続きマネージャーに委任されます。
ユーザーが代理人を割り当てるまたは変更すると、そのユーザー(または前の代理人)に割り当てられたアクセスリクエストに関する既存のレビューとタスクは委任されません。このようなタスクは、ユーザーが自分で再割り当てする必要があります。「レビューアイテムを再割り当てする」および「タスクの管理」を参照してください。
管理者は、Admin Console内のユーザーのプロファイルページで代理人の割り当て情報を表示し、代理人を変更または削除できます。「Admin Consoleから代理人を割り当てる」を参照してください。
