リソースラベル

リソースラベルは、orgがOkta内のリソースにコンテキストを追加するために使用できるメタデータです。管理者はこれらのラベルを使用して、特定の要件を満たすリソースをすばやく見つけ、Governance構成をさらに自動化することができます。Admin Consoleでラベルを表示するには、ラベルを表示(View labels)権限が含まれるロールを管理者に割り当てる必要があります。

リソースラベルは(キー、値)ペアと同様に定義されますが、リソースラベルキーは、それに属するすべての値を実質的に含む名前です。たとえば、orgはコンプライアンス(Compliance)というリソースラベルキーを定義して、その値にはSOXHIPAA、およびGLBAが含まれます。これらのラベルは、これらの標準を満たすすべてのリソースに適用することができます。ラベルがリソースに適用されると、そのラベルがAdmin Consoleでリソースとともに表示されます。そのため、SOXラベルがアプリに適用されている場合、Admin Consoleでそのアプリを表示すると、SOXラベルも表示されます。

各orgは最大10個のカスタムラベルキーを持ち、各キーは最大10個の値を持ちます。つまり、orgは最大100個のリソースラベルを定義できます。さらに、Oktaは、クラウンジュエル(Crown Jewel)および特権(Privileged)という2つの事前定義済みのラベルを用意しています。各リソースには最大10個のラベルを割り当てることができます。すべてのキーと値は、org内のすべてのリソースラベルで一意です(大文字と小文字は区別しない)。

ラベルを使用して、特定の目的で含めるリソースを決定することができます。これにより、各リソースを手動で追加する代わりに、特定の条件を満たすリソースをラベルに一致させることで含めることができます。たとえば、SOXラベルが付いたアプリをすべて含めることで、SOXに準拠したアプリをすべて含めるキャンペーンを作成することができます。

Labels APIを使用して、リソースラベルを作成し割り当てることができます。リソースを削除した場合、そのリソースに割り当てられていたラベルはそのリソースから削除されます。

リソースをラベルでフィルタリングする

ラベルを使用して、Admin Consoleでリソースをフィルタリングすることができます。これにより、特定の条件セットを満たすリソースをすばやく見つけることができます。

次のページでは、リソースラベルでフィルタリングすることができます。

  • アプリケーション(Applications)ページ。Admin Consoleで、アプリケーション(Applications) > アプリケーション(Applications)に移動します。
  • グループ(Groups)(Advanced search)ページの詳細検索(Advanced search)(Groups)Admin Consoleで、ディレクトリ(Directory) > グループ(Groups)に移動します。
  • アプリのGovernance(Entitlements)セクションにあるエンタイトルメント(Entitlements)(Governance)タブ。Admin Consoleで目的のアプリを開き、Governanceタブ、エンタイトルメント(Entitlements)タブの順でクリックします。

関連項目

リソース所有者

キャンペーン(Campaigns)

ロールの権限