グループ

Okta Privileged Accessは、関連する権限をグループを使ってユーザーに明示的に割り当てて、必要なリソースまたはアクセス制御権限にアクセスできるようにします。グループをローカルに作成し、そこにユーザーを追加できます。Universal Directoryからのユーザーとグループを同期させることもできます。これによりユーザー、メンバー、ロールの管理が容易になります。Okta Universal Directory

デフォルトグループ

チームごとに次の2つのグループが自動的に作成されます。

• 全員には、 Okta Privileged Accessチームに属するすべてのユーザーが含まれます。
• 所有者には、 最初はOkta Privileged Accessチームを作成したユーザーのみが含まれます。このグループは削除できません。

  所有者グループは、Okta Privileged Access管理者ロールを付与します。グループの作成やグループへのユーザーの追加を実行できるのは、PAM管理者ロールを持つユーザーのみです。

基本セットアップが完了したら、次の操作を行うことをお勧めします。

• PAM管理者ロールが割り当てられるユーザーを管理するためのグループをOktaに作成します。
• 現在Okta Privileged Accessの所有者グループに属しているユーザーを、この新しいOktaグループに割り当てます。
• 新しいOktaグループをOkta Privileged Accessにプッシュします。
• 新しいOktaグループにPAM管理者ロールを割り当てます。

これにより、所有者グループ内のユーザーが非アクティブ化される、またはOktaから削除された場合でも、org内の別のユーザーがPAM管理者ロールを維持できます。

前提条件

チームがこのタスクを実行するには、PAM管理者である必要があります。

ローカルグループを作成します。

1. Okta Privileged Accessダッシュボードを開きます。
2. ディレクトリ（Directory） > グループ（Groups）に移動します。
3. グループを作成する（Create Group）をクリックします。
4. グループの作成（Create Group）ウィンドウでグループ名を入力します。
5. 任意。グループに割り当てるチームロールを選択します。ロールと権限を参照してください。
6. グループを作成する（Create Group）をクリックします。

ローカルグループにユーザーを追加する

ユーザーをグループに追加すると、グループが追加されているプロジェクトのすべてのサーバーへのアクセス権がそのユーザーに付与されます。ローカルグループには、Okta Privileged Accessでローカルに作成されたサービスユーザーのみを追加する必要があります。

1. Okta Privileged Accessダッシュボードを開きます。

2. ディレクトリ（Directory） > グループ（Groups）に移動して、グループを選択します。

3. ユーザー（Users）タブに移動します。

4. ユーザー名（Username）フィールドに既存ユーザーの名前を入力します。

5. ユーザーを追加する（Add User）をクリックします。

関連項目

リソース管理

セキュリティ管理