承認シーケンスを構成する
早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。
質問、承認タスク、カスタムタスクを設定するときは、アクセスリクエスト条件の承認シーケンスを構成します。
開始する前に
-
承認者として使用する任意のグループ所有者を構成します。グループ所有者が別のグループであるときは、そのグループをアクセスリクエストにプッシュします。
-
要求者のマネージャーを承認者として使用するときは、managerIdユーザー属性をOktaユーザー名またはメールアドレスに設定します。
アクセスリクエスト内のOkta Workflowsアクションを構成する
このタスクはオプションです。承認シーケンスでCall Okta Workflows（Okta Workflowsの呼び出し）アクションを使用するときは、セルフサービス機能を有効にします。
-
委任されたワークフローをセットアップし、Workflowsコンソールでアクティブ化します。「委任されたフロー」と「委任されたフローの構築」を参照してください。
-
次の構成でカスタム管理者ロールを作成します。
-
ロールに［Run delegated flow（委任されたフローを実行）］権限がある。
-
実行する必要がある委任されたフローがリソースセットに少なくとも1つ含まれる。
-
このロールとリソースセットがOktaアクセスリクエストOAuthアプリに割り当てられている。
-
-
アクセスリクエストコンソールでに移動します。
-
Oktaタイルで［Edit connection（接続を編集）］をクリックし、［Run a workflow（ワークフローを実行）］トグルを有効にします。
承認シーケンスを作成する
-
スーパー管理者、アクセスリクエスト管理者、または管理者権限を持つカスタム管理者ロールが割り当てられたユーザーとしてAdmin Consoleにサインインします。
-
に移動します。
-
アプリを選択し、アプリのプロファイルページの［アクセスリクエスト］タブに移動します。
- ［+ Create condition（+条件を作成）］をクリックします。
- ［Select sequence（シーケンスを選択）］をクリックします。
- ［承認シーケンス］ページで［+ Create sequence（+シーケンスを作成）］をクリックします。
- タイトルバーの［Edit（編集）］をクリックし、名前と説明を入力します。
- 要求者が答える質問を作成するには、［Trigger（トリガー）］カードの後の任意のノードをクリックし、［Questions for Requester（要求者への質問）］を選択します。プロンプトに従い、必要に応じて情報を入力します。
- 承認者にステップを割り当てるには、［Trigger（トリガー）］カードの後の任意のノードをクリックし、［Approval（承認）］カードを選択します。［Assign to（割り当て先）］ドロップダウンメニューから承認者を選択します。
- 委任されたフローを呼び出すには、［Trigger（トリガー）］カードの後の任意のノードをクリックし、［Call Okta Workflows（Okta Workflowsを呼び出し）］を選択します。ワークフローを選択し、各フィールドのドロップダウンメニューから入力をマッピングします。
- ［Save（保存）］をクリックします。
承認シーケンスを編集する
既存の承認シーケンスを編集または削除することもできますが、変更は、そのシーケンスを利用するすべてのアクセスリクエスト条件に影響します。
-
に移動します。
-
アプリを選択し、アプリのプロファイルページの［アクセスリクエスト］タブに移動します。
- ［+ Create condition（+条件を作成）］をクリックします。
- ［Select sequence（シーケンスを選択）］をクリックします。
- シーケンスを変更し、［Save（保存）］をクリックします。
- ［Update（更新）］をクリックします。
- アクセスリクエスト条件の更新されたシーケンスを使用するには、［承認シーケンス］ページに戻ります。シーケンスを選択し、［Refresh（更新）］をクリックします。
- ［Select sequence（シーケンスを選択）］をクリックします。
- ［アクセスリクエスト条件］ページで［Update（更新）］をクリックします。