アクセス認定

アクセス認定ツールのスコープ、機能、性能について、ワークフローのサンプルとプロンプトの例を使用して説明します。

早期アクセスリリース

ツール名: okta_identity_governance
Oktaのスコープ: okta.governance.accessCertifications.manageおよびokta.governance.accessCertifications.read

次のことを実行できます

アクセス認定キャンペーンとそのレビューを作成、開始、管理します。

キャンペーン

新しいアクセス認定キャンペーンを作成する
レビュープロセスを始めるキャンペーンを開始する
キャンペーンの詳細と設定を取得する
まだ開始されていないキャンペーンを削除する
アクティブなキャンペーンを終了し、残りのすべてのレビューを閉じる
キャンペーンの作成から開始、終了まで、ライフサイクル全体を通してキャンペーンを移動する

レビュー（Reviews）

キャンペーン全体のレビューを一覧表示する
保留中のレビューを新しいレビュアーに再割り当てする

主な機能

カーソルを使用してキャンペーンリストとレビューリストをページ分けする
トークン最適化されたTSV応答でLLMトークン使用量を削減
付与されたOAuthスコープに基づいてアクションを制限

使用例

ユースケース	プロンプト	結果
四半期末のため、管理者はアプリAへのアクセスが引き続き必要なユーザーを認定する必要があります。管理者はキャンペーンを開始し、レビューが滞らないようにすべてのレビューにオーナーを割り当てたいと考えています。	アプリAへのアクセス用の認定キャンペーンを作成して開始し、そのレビューを一覧表示して、未割り当てのレビューを特定のレビュアーに再割り当てします。	キャンペーンが作成および開始され、レビューが一覧表示され、未割り当てのレビューはすべて、特定のレビュアーに再割り当てされます。
管理者のアプリAの認定はしばらく前から実行されています。管理者は、まだ未完了のレビューがないかを確認し、すべてが完了していれば、レビュアーへの催促を止めるためにレビューを終了したいと考えています。	アプリAの認定キャンペーンの詳細を表示し、残りのレビューを一覧表示し、保留中のレビューがない場合はキャンペーンを終了します。	キャンペーンの詳細と残りのレビューが表示され、保留中のものがなければキャンペーンは終了し、そのステータスを再読み取りすることで確定されます。