リソースコレクションを開始する
早期アクセスリリース。セルフサービス機能を有効にするを参照してください。
リソースコレクションは、アプリとエンタイトルメントのセットです。管理者はリソースコレクションをユーザーに直接割り当てることができます。また、End-User Dashboardを通じてユーザーがコレクションへのアクセスをリクエストできるようにするアクセスリクエスト条件を作成することもできます。
開始する前の確認事項
- スーパー管理者または次の権限を持つ管理者としてサインインします。
- アプリケーションを管理する(Manage applications)
- コレクションを管理する(Manage collections)
- アプリケーションのユーザー割り当てを編集する(Edit application's user assignments)
- グループのアプリケーションの割り当てを編集(Edit groups' application assignments)またはユーザーのアプリケーションの割り当てを編集(Edit users' application assignments)。
カスタム管理者ロールとロールの権限を参照してください。
- 自分がOktaアクセスリクエストアプリに割り当てられていることを確認します。
セットアップとメンテナンスタスク
初期セットアップタスク
スーパー管理者または適切な権限とアプリの割り当てを持つユーザーとして、次の一連のタスクに従ってリソースコレクションを作成および構成します。
|
管理者タスク |
説明 |
|---|---|
| リソースコレクションを作成する | リソースコレクションを作成します。 |
| リソースコレクションのアプリを管理する | リソースコレクションに含めるアプリと、その選択されたエンタイトルメントを設定します。 |
| アクセスリクエスト条件 | アクセスリクエスト条件によって、リソースコレクションへのアクセスの要求と付与のタスクがどのように効率化されるかを理解します。 |
| リソースコレクションのアクセスリクエスト条件を作成する | どのユーザーがコレクションのアクセスを要求できるか、それらのユーザーがアクセスできる時間はどれくらいか、それらのユーザーのアクセスリクエストを承認するのは誰かを定義します。 |
| 条件を有効にする | アクセスリクエスト条件を有効化してアクティブにします。条件を有効化すると、ユーザーはEnd-User Dashboardからコレクションへのアクセスをリクエストできるようになります。 |
| 過去のアクセスリクエスト(条件)レポート | リソースと関連データポイントへのアクセスを誰が要求したか(アクセス権が付与されたかどうか、誰がアクセス権を付与したかなど)を表示します。Access Scope Type(アクセススコープタイプフィルター値をコレクション(Collection)として設定できます。 |
| リソースコレクションの割り当てを管理する | コレクションをユーザーに割り当て、ユーザーから割り当てを解除し、ユーザーのコレクションへのアクセスが終了するタイミングを設定します。 |
| リソースコレクションを管理する | リソースコレクションの名前と説明を編集し、不要なコレクションを削除します。 |
| 「リソースキャンペーンを作成する」または「ユーザーキャンペーンを作成する」を参照してください。 |
ユーザーが適切なレベルのアクセスを持つように、リソースコレクションへのアクセスを認定します。 注:
[リソースコレクション - リソースキャンペーンの認定]と[リソースコレクション - ユーザーキャンペーンの認定]は早期アクセス機能です。「セルフサービス機能を有効にする」を参照してください。 |
| カスタマイズ可能なレビュアーコンテキスト | キャンペーンレビュアーが情報に基づいて決定を下せるように、コンテキスト情報を含めてキャンペーンをカスタマイズします。 |
| 修復を理解する | アクセス認定がレビューアーの決定に基づいてユーザー アクセスを修正する方法と、ユーザーにアクセスを割り当てる方法について学びます。リソースコレクションへのアクセスを手動で修復する必要があります。 |
ユーザーエクスペリエンス
ユーザーが実行するタスクについて学びます。
|
ユーザータスク |
説明 |
|---|---|
| リクエストの作成 | コレクションの条件が有効化された後、リクエスト提出者がダッシュボードから直接コレクションへのアクセスをリクエストする方法を理解します。 |
| リクエストを管理する | リクエストの割り当て先がリソースコレクションへのアクセスリクエストを管理する方法を理解します。 |
| タスクを管理する | リクエスト承認者がリクエストを承認または拒否する方法を理解します。 |
| キャンペーンをレビューする | レビュアーが自分に割り当てられたアイテムをレビューする方法を理解します。 |
制限
次の表にリソースコレクションに適用される制限を示します。
| 制限 | 最大 |
|---|---|
| org内のリソースコレクション | 500 |
| コレクション内のアプリ | 25 |
| コレクション内のアプリごとに追加できるエンタイトルメント値の数 | 100 |
| コレクションに割り当てられるユーザーの数 | 制限なし |
既存の制限は、 アクセス認定 および Access Requests にも適用されます。