| 新規ユーザーをプッシュ |
- Oktaで作成されたユーザーは、最初はSAP Cloud Identity Servicesで作成されます。ユーザーは、SAP BTPコックピットのロールコレクションにマッピングされているユーザーグループに追加された後にのみ、SAP BTPコックピットにサインインできます。
- SAP BTPでは、ロールを個々のユーザーに直接割り当てることはできません。アクセスの管理は、BTPコックピットのロールコレクションにユーザーグループを追加することによって行われます。
- ユーザーがSAP Cloud Identity Servicesに登録され、ロールコレクションにマッピングされているグループに割り当てられると、そのユーザーはCloud Identity Servicesの資格情報を使用してサインインできるようになります。
- あるいは、ユーザーがIdentity Serviceに追加されて、BTPのグローバルアカウントにマッピングされた後にもサインインできるようになります。
- ユーザーの作成時に、Enterprise SCIM属性（
department、costCenter、division、organization、manager）とSAP拡張属性（mailVerified、sendMail）が含まれるようになりました。政府機関向けではないSAP BTPインスタンスでのみサポートされます。
|
| プロファイルの更新をプッシュ |
- Oktaのユーザープロファイルに加えた変更がSAP Cloud Identity Servicesにプッシュされます。名と姓の更新のみがSAP BTPコックピットに反映されます。
- ユーザー名の更新は推奨されません。ユーザー名の更新が必要な場合、ユーザー名とメールアドレスの両方のフィールドを同時に更新する必要があります。
- 名と姓のフィールドは空にできません。
- プロファイルの更新は、ユーザーが再認証をした後にのみ、SAP BTPコックピットに表示されます。
- プロファイルの更新をプッシュするときに、EnterpriseSCIM属性（
department、costCenter、division、organization、manager）が含まれるようになりました。政府機関向けではないSAP BTPインスタンスでのみサポートされます。
|
| ユーザーの非アクティブ化をプッシュ |
Oktaでユーザーを非アクティブ化したり、アプリへのアクセスを無効化したりすると、SAP Cloud Identity ServicesとSAP BTPコックピットでもユーザーが非アクティブ化または無効化されます。 |
| 新規ユーザーをインポート |
- Cloud Identity Services管理コンソールで作成されたユーザーはOktaにインポートされます。インポート中、すべてのユーザー属性と組織データが維持されます。
- インポートされたユーザーは、SAP Enterprise SCIM属性（
department、costCenter、division、organization、manager）とSAP拡張属性（mailVerified、sendMail）でOkta SCIMにマッピングされます。政府機関向けではないSAP BTPインスタンスでのみサポートされます。
|
| プロファイルの更新をインポート |
Cloud Identity Servicesでユーザーのプロファイルに加えられた変更がダウンロードされ、Oktaのプロファイルフィールドに適用されます。 カスタム属性の同期動作は、更新の起点となる場所によって異なります。管理コンソールで属性を直接変更すると、ADMINマッピング（sourceType: ADMIN）のフラグが立ち、フィールドがロックされるため、インポートを受信してもその値が上書きされなくなります。管理コンソールで編集する前にインポートされた属性は、デフォルトのISV/APPマッピングが維持され、引き続き更新内容が自動的に同期されます。値が更新されない場合は、Oktaでロックされたフィールドを手動でリセットすると、プロファイルのマスタリングが再び自動的に行われるようになります。 |
| ユーザーの再アクティブ化 |
Oktaでユーザーを再アクティブ化または有効化すると、SAP Cloud Identity ServicesとSAP BTPコックピットでも再アクティブ化または有効化されます。 |
| パスワードの更新をプッシュ |
Oktaでユーザーのパスワードを変更すると、自動的にSAP BTPコックピットに同期されます。 |
| ユーザースキーマのインポート |
- SAP BTPコックピットからユーザー スキーマがOktaにダウンロードされます。
- スキーマに、 Enterprise SCIM属性（
department、costCenter、division、organization、manager）とSAP拡張属性（mailVerified、sendMail）が含まれるようになりました。政府機関向けではないSAP BTPインスタンスでのみサポートされます。
|
|
エンタイトルメント管理
|
- SAP BTPコックピットのアプリエンタイトルメントをOktaで管理できます。アプリがOkta Identity Governanceをサポートしている場合は、エンタイトルメントを管理するために有効にする必要があります。
- ロールの管理は、ユーザーをユーザーグループに割り当てることで行われます。これらのユーザーグループはSAP BTPコックピットのロールコレクションにマッピングされて、ユーザーのアクセスレベルを制御します。
|
| グループをプッシュ |
- グループとそのメンバーを統合済みのアプリにプッシュできます。「グループプッシュを管理する」を参照してください。
- グループメンバーはいつでも追加、削除できます。
- 表示名はいつでも更新できます。
- Oktaで説明フィールドが空の値に更新されると、統合機能によってSAP BTPコックピットの説明がnullに設定されます。説明フィールドに対するその他のテキストベースの更新は、すべて入力されたとおりにプッシュされます。
|