Okta Identity Governanceを備えたレルム
Okta Identity Governance製品、アクセス認定、エンタイトルメント管理を備えたレルムを使用し、Okta式言語を使用してユーザースコープを1つのレルムに制限できます。
アクセス認定を使用してレルムのユーザーを認定する
アクセス認定キャンペーンを使用して、レルムユーザーのリソースへのアクセスを定期的にレビューして認定します。
同様に、レルム管理者を含むユーザーをレビュアーとして割り当ててから、Okta式言語を使用して、各レビュアーが管理対象のレルムのユーザーからの承認リクエストのみを受け取るようにすることができます。
ユーザーキャンペーンを作成してユーザーとレビュアーのスコープをレルム内のユーザーに制限するには、以下のオプションを選択します。
-
ユーザー（Users）ページで、Custom (Okta Expression Language)（カスタム（Okta Expression Language））を選択します。
-
レビュアー（Reviewers）ページで、レビュアータイプにカスタム（Custom）を選択します。
次のサンプル式を使用できます。
| スコープ | ユースケース |
式のサンプル |
|---|---|---|
| ユーザー | 特定のレルムに属するユーザーのみをキャンペーンに含めます。 | user.realmId == "o4cbj6ybZl1QShj0g7" OR user.realmId == "guo4c8usniIlFgluO0g7" OR user.realmId == "guo4c7skrkbxDgJ140g7" |
| レビュアー | 特定のレルムに属するレビュアーを指定します。 | user.realmId == "guo4c8usniIlFgluO0g7" ? "jane@gmail.com":(user.realmId == "guo4c8usniIlFgluO0g7" ? "joe@gmail.com":"joea@gmail.com") |
詳しくは、の例Okta式言語 を参照してください。
エンタイトルメント管理を使用してアプリケーションエンタイトルメントを構成する
エンタイトルメント管理を使用して、user.realmIdなどのユーザーのプロファイル属性に基づいてアプリエンタイトルメントポリシーを作成できます。
ポリシーを作成するには、アプリのGovernance Engineを有効にする必要があります。
次のサンプル式を使用して、特定のレルムに属するユーザーをポリシーールールに含めることができます。
user.realmId == "o4cbj6ybZl1QShj0g7" OR user.realmId == "guo4c8usniIlFgluO0g7" OR user.realmId == "guo4c7skrkbxDgJ140g7"
詳しくは、の例Okta式言語 を参照してください。
関連項目