サポートされる機能

Dynatrace統合では、以下の機能が使用できます。

機能	説明
新規ユーザーをプッシュ	Oktaでユーザーにアプリを割り当てる際に、Dynatraceに新しいユーザーを作成できます。エンタイトルメント管理（OIG）が有効になっていない場合、Dynatraceは新規ユーザーを自動的にAll_Usersグループに追加します。エンタイトルメント管理（OIG）が有効になっている場合は、エンタイトルメントを通じてユーザーをアカウントグループに割り当てます。 Dynatraceアカウントでメールドメインが検証済みのユーザーのみを作成できます。 Dynatraceでユーザーの作成後にアカウントグループへの割り当てに失敗した場合、統合でユーザーの作成がロールバックされます。Oktaには、「統合でエンタイトルメントの割り当てを完了できなかったため、不完全なアクセス権限が付与されるのを回避するために、ユーザーの作成をロールバックしました。」というメッセージが表示されます。
プロファイルの更新をプッシュ	Oktaでユーザープロファイル属性を変更するときに、Dynatraceのユーザープロファイル属性も更新できます。更新できるのは、名と姓です。ユーザー名は更新できません。
ユーザーの非アクティブ化をプッシュ	Oktaでユーザーを非アクティブ化するか、アプリへのアクセスを削除すると、OktaはDynatraceでユーザーを非アクティブ化します。非アクティブ化すると、ユーザーのアクセスが一時停止され、サインインできなくなります。Dynatraceではユーザーレコードが保持されます。
新規ユーザーをインポート	OktaはDynatraceからユーザーをインポートします。インポート対象には、メールドメインが検証済みのユーザーのみが含まれます。保留中の状態にあるユーザーも対象となります。
ユーザーの再アクティブ化をプッシュ	Oktaでユーザーを再アクティブ化すると、Dynatraceでもそのユーザーのアカウントが再アクティブ化されます。
グループをプッシュ	グループとそのメンバーをDynatraceにプッシュできます。「グループプッシュを管理する」を参照してください。更新できるのはグループ名のみです。Oktaからプッシュするグループでは、説明フィールドはサポートされていません。この統合でサポートされるのは、 SCIMグループのみです。プッシュグループでは、Dynatraceコンソールで直接作成したグループは管理されません。
エンタイトルメント管理	このアプリはエンタイトルメント管理に対応しています。Okta Identity Governanceを使用する場合は、この機能を有効化してください。 Dynatraceには、アカウントグループ（Account Groups）というエンタイトルメントタイプが1つあり、複数選択が可能です。Oktaは、Dynatraceアカウントから既存のグループをインポートします。エンタイトルメントを通じて、これらのグループへのユーザーの追加や、グループからのユーザーの削除を行うことができます。アカウントグループの一覧では、SCIMグループおよび名前に絵文字が含まれるグループは除外されます。グループに関連付けられた権限は、OktaではなくDynatraceコンソールで管理します。