グループルールを作成する

グループルールを作成してユーザーをグループに割り当てたり、グループから除外したりできます。基本条件またはOkta Expression Languageを使用してルールを作成できます。

Workday、Active Directory、またはその他のソースに起因する属性を評価する場合は、まずそれらをOktaユーザープロファイル属性リストにマップする必要があります。

グループルールを作成する

ルールを作成して保存すると、そのルールはデフォルトで非アクティブ（Inactive）になります。アクティブ化すると、ルールはorg全体に適用されます。その後、インポート、直接更新、またはその他の変更を通じてユーザーのプロファイルが更新されたときに新しいルールがそのユーザーに対して実施されます。ルールによって、保留（Pending）または非アクティブ（Inactive）状態のユーザーが移動されることはありません。グループルールの作成中に間違いを犯した場合、グループルールは無効と見なされ、アクティブ（Active）状態になりません。

Okta Expression Language

Okta Expression Languageを使用して、グループルールにカスタム式を追加できます。カスタム式を使用すると、1つ以上の属性を参照して条件を絞り込むことができます。 Okta Expression Languageを参照してください。

たとえば、グループルールにユーザーステータス（user.getInternalProperty("status")）を適用して、グループメンバーシップを管理できます。このルールがアクティブ化されると、指定したステータスを持つすべてのユーザーがターゲットグループに含まれます。この関数でサポートされる値を確認するには、OktaユーザーIDとステータスを参照してください。

制約

グループルールの条件には次の制約があります。

• 式ではOkta Expression Language（OEL）を使用する必要があります。
• 式では有効な構文と論理演算子を使用する必要があります。
• 式はブーリアンに評価される必要があります。
• 式に割り当て（= ）演算子を含めることはできません。
• 式で使用されるユーザー属性では使用可能なOktaユーザー属性しか参照できません。
• グループ属性とユーザー属性のみがサポートされます。
• アプリケーション属性はサポートされません。

サポートされる関数

Okta Expression Languageでは、次のようなほとんどの関数がサポートされます。

• ブーリアン演算子：AND、OR、!（NOT）
• 算術演算子：<、>、<=、>=
• 等価性チェック：==

有効な条件式の例

ユーザーが以下のタイプの属性を持つと仮定します。

• firstName（文字列）
• lastName（文字列）
• city（文字列）
• salary（整数）
• isContractor（ブール値）

次の表では、OELを使用した式の例をいくつか示します。あるユーザーについて式がtrueに評価されると、指定した割り当てが実行されます。