アプリ管理

アプリ管理ツールのスコープ、機能、性能について、ワークフローのサンプルとプロンプトの例を使用して説明します。

早期アクセスリリース

ツール名
okta_application_management
Oktaのスコープ
okta.apps.readおよびokta.apps.manage

次のことを実行できます

Okta org内のアプリのライフサイクルを一覧表示、構成、管理します。

アプリインベントリ

  • ページネーションを使用してOrg内のすべてのアプリを一覧表示する
  • 詳細なアプリ構成を取得する
  • OINからアプリを統合する

アプリのライフサイクル

  • アプリ設定を更新する
  • アプリを有効化する
  • アプリを非アクティブ化する(確認が必要)
  • アプリを削除する(確認が必要)

主な機能

  • カーソルを使用して大規模なアプリインベントリをページ分けする
  • 付与されたOAuthスコープに基づいてアクションを制限する
  • トークン最適化されたレスポンスにより処理コストを削減

使用例

ユースケース プロンプト 結果
管理者はアプリAとアプリBの統合を所有しています。今週のセキュリティレビューの前に、管理者は両方のアプリがMFAポリシーを適用していることを確認し、誰に割り当てられているかを確認したいと考えています。これにより、パスワードのみでサインインを許可するアプリに不意を突かれないようにできます。 アプリAとアプリBについて、それぞれのサインオンモード、ステータス、グループ割り当てを表示します。次に、各アプリに適用されるアクセスポリシーと、MFAが必要かどうかを示します。MFAがないアプリにフラグを立てます。

両方のアプリで、サインオンモード、ステータス、割り当て、適用されているアクセスポリシー、およびMFA要件を確認できます。MFAがないアプリにはフラグが立てられます。

管理者はテスト用にアプリAをセットアップしましたが、アプリAはもう使用されていないと考えています。管理者は、非アクティブ化してユーザーがロックアウトされるリスクを取るよりも、アクティブなユーザーが割り当てられていないことを確認したいと考えています。 アプリAのグループとユーザーの割り当てを表示します。アクティブなユーザーが割り当てられていない場合は、管理者の確認後に非アクティブ化します。

アプリと割り当てが表示されます。アプリにアクティブなユーザーがいない場合、管理者の確認後に非アクティブ化され、新しいステータスが表示されます。