アクセス認定を開始する
アクセス認定を使用して監査キャンペーンを作成し、ユーザーのリソースへのアクセスを定期的に、または必要に応じてレビューし、自動的に管理します。
アクセス認定の使用を開始するには、次の構成タスクシーケンスに従います。
管理者タスク |
説明 |
---|---|
キャンペーン | ユーザーがアプリやグループなどのリソースに適切なレベルでアクセスできるようにするために使用できるキャンペーンタイプを理解します。 |
カスタマイズ可能なレビュアーコンテキスト | レビュアーがガバナンスの意思決定を改善するために必要とするデータを使ってキャンペーンをカスタマイズします。 |
キャンペーンを作成する | キャンペーンを作成して、リソースへのユーザーアクセスを定期的にレビューします。このステップを実行する際は、「キャンペーンウィザードのフィールド」と「Okta Expression Languageの例」を参照すると役立ちます。 |
アクティブなキャンペーンの進行状況を表示する | アクティブなキャンペーンと保留中のレビューアイテムの進行状況を監視します。 |
スケジュールされたキャンペーンを変更する | まだ開始されていないキャンペーンを変更します。 |
キャンペーンの終了日を変更する | キャンペーンを別の構成で再開するか、残りのレビューアイテムをスキップする必要がある場合にアクティブなキャンペーンを終了します。アクティブなキャンペーンの構成にエラーがあるときは、キャンペーンを終了することをお勧めします。 |
過去のキャンペーンの詳細レポートと過去のキャンペーンの概要レポートを生成する | 過去のキャンペーンの詳細レポートは、すべての認定キャンペーンに関する詳細情報を提供します。 過去のキャンペーンの概要レポートは、アクセス認定キャンペーンの構成とステータスの概要を提供します。 |
レビュアータスクについて管理者の観点から理解します。
レビュアータスク |
説明 |
---|---|
キャンペーンをレビューする | レビュアーが自分に割り当てられたアイテムをレビューする方法を理解します。 |
レビュー対象を再割り当てする | レビュアーが自分に割り当てられたレビューアイテムを再割り当てする方法を理解します。 |