エンタイトルメントドリフトを調整する

アプリのインポート中に検出されたエンタイトルメントのドリフトをレビューし、提供されたコンテキストに基づいてアクションを実行します。

このタスクについて

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

スケジュール通り、または手動でインポートを行うたびに、Oktaはユーザーがダウンストリームアプリで持っているエンタイトルメントをOktaで最後に割り当てられたエンタイトルメントとを比較し、違いがあればエンタイトルメントドリフトとして明らかにします。ドリフトは、加算（Oktaが割り当てなかったエンタイトルメントをユーザーが獲得した）か、減算（Oktaが割り当てたエンタイトルメントをユーザーが失った）のどちらかです。

エンタイトルメントドリフトは、アプリのインポート（Import）タブのエンタイトルメント（Entitlement）サブタブに一覧表示されます。リストの各diffには、影響を受けたユーザー名、インポートの日時、差分が加算か減算か、どのエンタイトルメントが変更されたか、変更が受け入れられたか拒否されたか、および決定者の情報が示されます。受け入れられたdiffには利用可能なアクションが表示され、拒否されたdiffの場合は理由の表示を選択できます。リストは、最近検出されたものから古いものへと、検出日時順に表示されます。

始める前に

  • アプリを管理し、インポート結果を参照するための権限を持つ管理者ロールがあること。
  • アプリでIDの調整とエンタイトルメントの調整を有効にする必要があります。 「ID調整を有効にする」を参照してください。エンタイトルメントを調整するには、アプリでエンタイトルメント管理を有効にする必要があります。

手順

  1. Admin Consoleで、Applications and Resources > アプリケーション（Applications） に移動します。
  2. アプリを選択します。
  3. インポート（Import）タブに移動し、エンタイトルメント（Entitlements）サブタブに移動します。
  4. エンタイトルメントdiffのリストを確認します。
    • 望ましくない変更が自動的に受け入れられた場合は、拒否（Reject）をクリックして元に戻すことができます。
    • 拒否された変更については、理由を表示（View justification）をクリックして、決定者の拒否の理由を確認します。

次のタスク

レビューされたエンタイトルメントのドリフトは、エンタイトルメント調整レポートとエンタイトルメントのシステムログイベントに反映されます。