エンタイトルメント管理
エンタイトルメント管理ツールのスコープ、機能、性能について、ワークフローのサンプルとプロンプトの例を使用して説明します。
早期アクセスリリース
- ツール名
okta_identity_governance- Oktaのスコープ
okta.governance.entitlements.read、okta.governance.entitlements.manage、okta.governance.collections.read、okta.governance.collections.manage、okta.governance.labels.read、okta.governance.labels.manage、okta.governance.resourceOwner.read、okta.governance.resourceOwner.manage
次のことを実行できます
- エンタイトルメントの一覧表示、取得、作成、更新、置換、削除
- エンタイトルメントバンドルの一覧表示、取得、作成、置換、削除
- リソースのコレクションの作成および管理、それらへのプリンシパルの割り当て
- CUSTOM、ENTITLEMENT-BUNDLE、POLICYの3つの付与タイプで付与を作成および管理
- プリンシパルのエンタイトルメント値、エンタイトルメントバンドル、アプリへのアクセスの取り消し
- リソースのラベルの作成、更新、割り当て、割り当て解除
- リソースオーナーとその割り当ての構成および管理
- プリンシパルのアクセスプロファイルとエンタイトルメント履歴の取得
- カーソルベースのページネーションを使用し、1ページあたりのアイテムを20～200個に設定
- トークン最適化されたTSVレスポンスを使用してLLMトークン使用量を削減
- スコープベースのアクセス制御の使用
使用例
| ユースケース | プロンプト | 結果 |
|---|---|---|
| 一時的なエンタイトルメントをユーザーに付与し、エンゲージメントの終了後に自動的に期限切れになるようにします。ユーザーのアクセスを明確な終了日時とタイムゾーンに紐付け、付与された権限の監査を容易にし、必要以上に長く残らないようにしたいと考えています。 | アリス・ジョンソンにAアプリへのカスタムアクセス付与を作成して、Contractor Read-Onlyエンタイトルメントを付与し、America/Chicagoタイムゾーンで2026/12/31に有効期限が切れるように設定して | カスタム期間の付与が、終了日とタイムゾーンが入力された状態で作成されるため、ユーザーのアクセスは期限が制限され、期限切れになると自動的に取り消されるようになりました。 |
| 管理者はロールアウト前に既存のエンタイトルメントを整理して、名前の修正、説明の更新、新しい値の追加を1ステップで実行して、アクセスモデルが初日から一貫性を保つようにしたいと考えています。 | Contractor Read-Onlyエンタイトルメントを1回のリクエストで更新して、名前をContractor Standard Accessに変更し、説明を「請負業者アカウントの読み取り専用アクセス」に更新し、Contractor-Tier2という新しい値を追加して、外部値をCTR_TIER2にして | エンタイトルメントは、新しい名前、説明、値で更新されました。 |