エンタイトルメント管理

エンタイトルメント管理のツールスコープ、機能、性能について、ワークフローのサンプルとプロンプトの例を使用して説明します。

早期アクセスリリース

ツール名: okta_identity_governance
Oktaのスコープ: okta.governance.entitlements.read、okta.governance.entitlements.manage、okta.governance.collections.read、okta.governance.collections.manage、okta.governance.labels.read、okta.governance.labels.manage、okta.governance.resourceOwner.read、okta.governance.resourceOwner.manage

次のことを実行できます

エンタイトルメント、バンドル、コレクション、付与、ラベル、リソースオーナーを作成して管理します。

エンタイトルメントとバンドル

エンタイトルメントの一覧表示、取得、作成、更新、置換、削除
エンタイトルメントバンドルの一覧表示、取得、作成、置換、削除

コレクションと付与

リソースのコレクションの作成および管理、それらへのプリンシパルの割り当て
CUSTOM、ENTITLEMENT-BUNDLE、POLICYの3つの付与タイプで付与を作成および管理
プリンシパルのエンタイトルメント値、エンタイトルメントバンドル、アプリへのアクセスの取り消し

ラベルとリソースオーナー

リソースのラベルの作成、更新、割り当て、割り当て解除
リソースオーナーとその割り当ての構成および管理

主な機能

プリンシパルのアクセスプロファイルとエンタイトルメント履歴の取得
カーソルベースのページネーションを使用し、1ページあたりのアイテムを20～200個に設定
トークン最適化されたTSVレスポンスを使用してLLMトークン使用量を削減
スコープベースのアクセス制御の使用

使用例

ユースケース	プロンプト	結果
一時的なエンタイトルメントをユーザーに付与し、エンゲージメントの終了後に自動的に期限切れになるようにします。ユーザーのアクセスを明確な終了日時とタイムゾーンに紐付け、付与された権限の監査を容易にし、必要以上に長く残らないようにしたいと考えています。	アリス・ジョンソンにAアプリへのカスタムアクセス付与を作成して、Contractor Read-Onlyエンタイトルメントを付与し、America/Chicagoタイムゾーンで2026/12/31に有効期限が切れるように設定して	有効期限日とタイムゾーンが入力されたカスタム期間付与が作成されます。ユーザーのアクセスには期限があり、期限が切れると自動的に取り消されます。
管理者は、ロールアウトの前に既存のエンタイトルメントをクリーンアップします。管理者は、名前の修正、説明の更新、新しい値の追加を1ステップで更新して、アクセスモデルが初日から一貫性を保つようにしたいと考えています。	Contractor Read-Onlyエンタイトルメントを1回のリクエストで更新して、名前をContractor Standard Accessに変更し、説明を「請負業者アカウントの読み取り専用アクセス」に更新し、外部値がCTR_TIER2のContractor-Tier2という値を追加します。	エンタイトルメントは、新しい名前、説明、値で更新されました。