手順

1. Admin Consoleで、Applications and Resources > アプリケーション（Applications） に移動します。
2. アプリを選択します。
3. インポート（Import）タブに移動します。
4. 調整インポートdiff（Reconcile import diffs）リストのアカウント（Accounts）タブに、調整する管理対象外のアカウントが一覧表示されます。管理対象外のアカウントのリストを確認し、必要に応じてカテゴリーフィルターを使ってリストを絞り込みます。アプリでエンタイトルメント管理が有効になっている場合は、アカウントの エンタイトルメントを表示（View Entitlements）をクリックして、アカウントに関する追加のコンテキストを表示できます。
5. アクション（Action） ドロップダウンリストからアクションを選択して単一のアカウントでアクションを選択することも、複数のアカウントを選択してn個選択済み（n selected）とラベル付けされたドロップダウンリストからアクションを選択することもできます（nは選択されたアカウントの数）。orgから決定理由を求められるときは、プロンプトが表示されたら理由を入力します。
   アクティブな Oktaユーザーに一致するアカウントの場合：

   • ガバナンス外で作成されたアカウントを維持する場合は、確認（Confirm）をクリックします。これにより、Okta内のアプリのユーザーリストが更新され、ユーザーが含まれるようになります。
   • または、ガバナンスの範囲外でアカウントが作成されるのを防止する方法もあります。その場合は、取り消す（Revoke）をクリックしてアカウントを非アクティブ化し、ダウンストリームアプリから削除します。状況によっては、アカウントの作成時にガバナンスがバイパスされた理由を調査することが役立つ場合があります。

   非アクティブ化されたOktaユーザーと一致するアカウントの場合： 取り消す（Revoke）を選択し、アカウントを非アクティブ化してダウンストリームアプリから削除します。オフボーディング中にアカウントが削除されなかった理由を調査します。

   既知のOktaIDに一致しないアカウントの場合：

   • アカウントがサービスアカウント、ブレークグラスアカウント、ローカルアカウント、または意図的に作成された同様の既知のアカウントで、操作に必要な場合は、無視（Ignore）を選択します。アカウントを無視すると、Oktaはその決定を記憶し、将来のインポート通知からそのアカウントを非表示にします。後のインポートで新しく検出されたものとして再表示されることはありません。無視されたアカウントは、アプリの管理者ビュー内の専用リストとレポートに表示され、実行可能なアカウントとは別にフィルタリングされるため、いつでも戻ることができます。検索フィルターで無視（Ignored）ステータスを選択すると、無視されたアカウントを表示できます。
   • アカウントが不審である、または不要な場合は、取り消す（Revoke）を選択してダウンストリームアプリからアカウントを削除します。