アクセスリクエストを開始する

リソースに対するアクセスリクエストを管理するには、スーパー管理者またはアクセスリクエスト管理者である必要があります。

管理者ロールのアクセスリクエストを管理するには、代わりに「管理者ロールのアクセスリクエスト」と「はじめに」を参照してください。

開始する前に、アクセスリクエストの構成と管理に使用する方式を決定します。

• 条件

• リクエストタイプ

セットアップ、メンテナンスタスク、制限は方式ごとに異なります。

条件

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

初期セットアップタスク

スーパー管理者として、またはアクセスリクエスト管理者ロールとアプリ管理者ロールの両方を持つユーザーとして、次のタスクシーケンスに従ってアプリの条件を構成します。

管理者タスク	説明
アクセスリクエスト条件	アクセスリクエスト条件の紹介。
アクセスリクエスト条件およびリソースカタログ機能を有効にする	この機能を有効にすると、org内のすべてのユーザーは暗黙的にOkta アクセスリクエストリソースカタログアプリに割り当てられます。既存のすべてのスーパー管理者には、自動的にOkta アクセスリクエスト管理者アプリが割り当てられます。 Oktaアクセスリクエストアプリをまだ利用していない場合、この機能を有効にするとこのアプリが自動的に追加されます。既存のすべてのスーパー管理者とアクセスリクエスト管理者には、自動的にOkta Access Requestsアプリが割り当てられます。
Okta Access Requestsアプリをユーザーに割り当てる	ユーザーがリクエストを送信、承認、または拒否できるように、Okta Access Requestsアプリをユーザー（要求者、承認者）に割り当てます。 Okta Access Requestsアプリをすでに利用している場合、エラーを回避するためにそのアプリをスーパー管理者とアクセスリクエスト管理者に割り当てます。 「グループへの単一アプリの割り当て」または「アプリケーションをユーザーに割り当てる」を参照してください。
任意。アプリサインインポリシーを変更する	エラーを防止するために、次のアプリの既存のアプリサインインポリシーを変更します。 Okta Access Requests Admin： すべてのルールがOkta Admin Consoleアプリのルールと一致することを確認します。 Okta Access Requests Resource Catalog： すべてのルールがOkta Dashboardアプリのルールと一致することを確認します。 また、これらのアプリに［Prompt for re-authentication（再認証を求める）］や［Prompt for factor（要素を求める）］を要求するルールがないことを確認します。「アプリサインオンポリシーを構成する」を参照してください。
アクセスリクエスト統合	Jira、Slack、またはMicrosoft Teamsとアクセスリクエストを統合することで、追加タスクの実行が可能になります。
アクセスリクエスト条件を作成する	どのユーザーが特定のアプリへのアクセスを要求できるか、それらのユーザーがアクセスできる時間はどれくらいか、それらのユーザーのアクセスリクエストを承認するのは誰かを定義します。作成した条件はデフォルトで非アクティブ状態になるため、有効化するまで機能しません。
条件を有効にする	新しいアクセスリクエスト条件を有効化してアクティブにします。

メンテナンスタスク

スーパー管理者として、またはアクセスリクエスト管理者ロールとアプリ管理者ロールの両方を持つユーザーとして、初期セットアップ後に必要に応じて次のタスクを完了します。

管理者タスク	説明
条件を管理する	条件を有効化、無効化、表示、編集、削除するか、条件の優先順位を変更します。
承認シーケンスを管理する	既存の承認シーケンスを変更してタスクと条件を追加または削除します。シーケンスに加えた変更は、そのシーケンスを利用するすべてのアクセスリクエスト条件に影響します。

リクエストタイプ

初期セットアップタスク

アクセスリクエストの使用を開始するには、スーパー管理者またはアクセスリクエスト管理者として次の構成タスクシーケンスに従います。

管理者タスク	説明
リクエストタイプ	リクエストタイプとそのコンポーネントの紹介。
リクエストタイプに合わせてOkta orgを構成する	リクエストタイプで使用する必要があるOkta内の設定とアイテムを構成します。
アクセスリクエストチームを作成する	誰が新規リクエストを構成でき、誰が既存のリクエストを管理できるかを決定するチームを作成します。
構成リストを作成する	リソースへのエンドユーザーのアクセスをチームが自動化できるように、構成リストを作成します。構成リストを利用することで、リクエストの処理時にエンドユーザーが利用できる特定のオプションをチームが制御することもできます。
アクセスリクエスト統合	Jira、ServiceNow、Slack、またはMicrosoft Teamsとアクセスリクエストを統合することで、追加タスクの実行や同期済み情報の利用が可能になります。
リクエストタイプを作成する	カスタマイズ可能なコードなし構造のリクエストタイプを作成します。これは、リクエストを通じてユーザーにアクセス権を付与する方法を定義、自動化します。
リクエストを管理する	リクエストの送信後にリクエストを管理するために管理者または割り当て先が実行する必要がある手順について理解します。彼らは常に、使用されているリクエストのリクエストタイプを所有するアクセスリクエストチームのメンバーである必要があります。

メンテナンスタスク

初期セットアップの後に、必要に応じてスーパー管理者として次のタスクを完了します。

管理者タスク	説明
過去のアクセスリクエストのレポートを生成する	リソースと関連データポイントへのアクセスを誰が要求したか（アクセス権が付与されたかどうか、誰がアクセス権を付与したかなど）を表示します。

エンドユーザーエクスペリエンス

ユーザータスクについて管理者の観点から理解します。

ユーザータスク	説明
リクエストを作成する	アクセスリクエストWebアプリ、Slack、Microsoft Teamsなどの方法で要求者がリクエストを送信する方法を理解します。アプリの条件がセットアップされている場合、要求者は自分のダッシュボードから直接アプリへのアクセスを要求できます。
リクエストを管理する	条件またはリクエストタイプによって管理されるリクエストを管理するために、割り当て先が実行する必要がある手順を理解します。
タスクを管理する	リクエスト承認者がアクセスリクエストWebアプリからリクエストを承認または拒否する方法を理解します。リクエストは、条件またはリクエストタイプによって管理できます。