複数のユーザータイプ向けにアプリを構成する

最小権限の原則に従って、Okta管理者およびエンドユーザー向けのPersona固有のOIDCアプリを、必要なスコープで作成します。

このタスクについて

早期アクセスリリース

Okta Orgでユーザータイプごとに異なる権限レベルが必要な場合は、OIDCアプリを以下のように個別に作成してください。

手順

  1. Okta管理者の場合：アプリ統合を作成し、okta.users.manageなどの制限されたスコープを付与するには、Proof Key for Code Exchange（PKCE）を使用したOpenID Connect（OIDC）（OpenID Connect（OIDC）with Proof Key for Code Exchange（PKCE））に従ってください。
  2. エンドユーザーの場合：アプリ統合を作成し、okta.governance.accessRequests.readなどの制限されたスコープを付与するには、Proof Key for Code Exchange（PKCE）を使用したOpenID Connect（OIDC）（OpenID Connect（OIDC）with Proof Key for Code Exchange（PKCE））に従ってください。

各ユーザーグループに適切なクライアントIDを共有します。これにより、各ユーザーが必要な権限のみにアクセスできるようになり、最小特権の原則に従うことができます。