Slackを統合する
SlackをOkta orgと統合することで、アクセスのリクエストと承認、およびキャンペーンのレビュアーと管理者への通知を効率化します。
開始する前の確認事項
-
「SlackとMicrosoft Teamsを統合するためのベストプラクティス」を参照してください。
-
Oktaと接続するワークスペースに対するSlackワークスペース管理者権限が必要です。
-
Oktaアカウントのメールは、Slackアカウントのメールと同じである必要があります。
-
アクセスリクエスト管理者である必要があります。または、SlackをOkta orgと統合してアクセス認定キャンペーンの通知を送信する場合は、スーパー管理者であるか、 またはガバナンス設定の管理(Manage governance settings)の権限を持つカスタム管理者ロールである必要があります。
手順
- アクセスリクエストコンソールでに移動します。
- Slackの下の接続(Connect)をクリックします。
-
Slackに追加(Add to Slack)をクリックします。
-
Slack認可ウィンドウから、認可(Authorize)をクリックします。「 Oktaプライバシーポリシー」を参照してください。
SlackはOkta(またはアクセスリクエスト)アプリを組織内のワークスペースに追加します。アプリを追加するワークスペースを選択できます(Slackプランで許可される場合)。
アクセスリクエストのエクスペリエンス
共有チャンネルにOktaボットを追加すると、構成によっては、ユーザーはSlackからリクエストを送信、承認できるようになります。「Slackの設定を構成する」を参照してください。
ユーザーがSlackを使用してリクエストを送信または承認する場合、OktaセッションではなくSlackセッションを使用します。org向けのグローバルセッションポリシーとアプリサインインポリシーを構成する際は、この点に留意してください。
設定(Settings)ページにあるアクセスリクエストに対してSlackを有効にする(Enable Slack for Access Requests)トグルがオンになっていることを確認します。ユーザーは、リクエストの概要と更新に関する通知を受け取ります。ユーザーは、アクセスリクエスト条件によって管理されるリクエストのアクセス期限切れ通知も受信します。
ユーザーがOktaボットまたはアクセスリクエストアプリ(またはOktaアプリ)を一度操作したら、アクションがユーザーに割り当てられるか、ユーザーがリクエストでメンションされると自動的に通知が届きます。
Access Certificationのエクスペリエンス
設定(Settings)ページでAccess Certificationの通知を有効にします。通知を有効にすると、キャンペーンのレビュアーと管理者は、新しいキャンペーンのSlack通知、まもなく終了するキャンペーンのリマインダー、再割り当てされたレビューアイテムなどのSlack通知を受け取ります。キャンペーンを作成または編集するときに、送信対象の通知をレビュアー(Reviewer) ページで指定できます。
レビュアーと管理者は、SlackをOktaと統合してAccess Certificationの通知を有効にした後に開始されるキャンペーンの通知のみを受け取ります。