標準的な管理者ロールと権限

これらの表を使用して、Oktaの機能、設定、タスクの標準管理者権限を比較します。

•org全体の設定	•orgのセキュリティ
•ユーザー管理	•多要素認証
•グループ管理	•APIトークン
•アプリケーション管理	•OpenID Connectのエンドツーエンドのシナリオ
•デバイス	•Okta Identity Governance
•フック	•ポリシー

org全体の設定

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
レポートを表示および実行する	●	●			●		●
Oktaの設定（テーマ、ロゴ、連絡先情報）を表示する	●	●			●
Oktaサポートにアクセス権を付与する	●
Profile Editorを管理する	●	●		●				●*
プロファイルマッピングを管理する	●			●				●*
機密属性を管理する	●
Oktaの設定を編集する	●	●
管理者を追加、削除、表示する	●
Authorization Serverのスコープ、クレーム、ポリシーを追加、削除、編集する	●							●
Authorization Serverのスコープ、クレーム、ポリシーを表示する	●	●			●			●
System Log（システムイベント）を表示する	●	●		●	●		●	●
メールとSMSのテンプレートを編集する	●	●
他の管理者のデフォルトのメール設定を編集する	●
デバイスの信頼の有効化設定を表示する	●	●			●
デバイスの信頼の設定を有効化する	●	●
タスクを閉じるまたは再試行する	●			●
ユーザーにカスタム通知を送信する	●	●
マルチブランドカスタマイゼーションを適用	●	●
CAPTCHAイネーブルメント設定を管理（有効化、無効化、更新）	●	●
CAPTCHAイネーブルメント設定を表示	●	●			●
ログストリーミングを管理する	●

*：OIDCアプリにのみ権限が適用されます。

ユーザー管理

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
ユーザーを表示する	●	●	●*	●	●	●*		●	●
ユーザーのライフサイクル状態を管理する （ユーザーをアクティブ化、非アクティブ化、再アクティブ化、一時停止、一時停止解除する）	●	●	●*
プロファイルを編集する	●	●	●*	●^
パスワードのリセット、MFAのリセット	●	●	●*			●*
ユーザーの作成	●	●	●*
ユーザーを削除する	●	●	●*
ユーザーセッションを消去する	●	●	●*			●*
ロックされたユーザーアカウントに関するメール通知を受信しないことを選択する	●	●	●*	●				●
ユーザーの動作プロファイルをリセットする	●	●	●*			●*
ユーザーの動作プロファイルを表示する	●	●			●

*：管理者が管理を許可されているグループにのみ権限が適用されます。

^：プロファイルソースが構成されていないアプリのユーザーインポートにのみ権限が適用されます。

グループ管理

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
グループを表示する	●	●	●*	●	●	●*		●	●
グループにユーザーを追加する	●	●	●^						●*
管理者権限が割り当てられたグループにユーザーを追加する	●
グループからユーザーを削除する	●	●	●^						●*
グループの作成	●	●
グループに管理者権限を割り当てる	●
グループを削除する	●	●
グループの多要素認証オーセンティケーターを編集する	●	●

*：管理者が管理を許可されているグループにのみ権限が適用されます。

^：ユーザーの作成、追加、削除の権限は、グループ管理者が管理するグループにのみ適用されます。グループ管理者は、管理するグループで新しいユーザーを作成したり、管理するグループからユーザーを削除したり、管理するグループ間でユーザーを移動したりできます。

アプリケーション管理

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
アプリケーションまたはアプリケーションインスタンスを表示する	●			●^	●			●*
アプリケーションを追加および構成する	●			●^				●*
アプリケーションへのユーザーアクセスを割り当てる	●			●^				●*
アプリのインポートを介して段階的ステータスのユーザーを作成する	●			●^

*：OIDCアプリにのみ権限が適用されます。

^：アプリ管理者が管理を許可されているアプリケーションにのみ権限が適用されます。アプリ管理者は、VPNが必須のアプリのVPN通知設定を編集できません。

デバイス

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
デバイスを表示および管理する	●	●			●
デバイスの詳細を表示する	●	●			●
デバイスを一時停止または非アクティブ化する	●	●
デバイス保証ポリシーを表示および追加する	●	●
デバイス統合を表示する	●	●

フック

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
フックを表示する	●
フックを作成および構成する	●

ポリシー

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
グローバルセッションポリシーを表示する	●
グローバルセッションポリシーを追加/更新/削除する	●
グローバルセッションポリシールールを追加/更新/削除する	●
認証ポリシーを表示する	●	●		●*	●
認証ポリシーを追加/更新/削除する	●			●*
認証ポリシーをアプリに割り当てる	●			●*
認証ポリシーのルールを追加/更新/削除する	●			●*
プロファイル登録ポリシーを表示する	●
プロファイル登録ポリシーを追加/更新/削除する	●
ポリシーをドラッグアンドドロップして優先順位付けする	●
ポリシーのMFAオーセンティケーターを編集する	●

*：認証ポリシーにのみ権限が適用されます。アプリ管理者は、ポリシーに割り当てられたすべてのアプリの管理を許可されている場合にのみ、認証ポリシーを管理できます。

orgのセキュリティ

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
ネットワークゾーンを表示する	●	●			●
ネットワークゾーンの管理	●	●
orgの動作プロファイルを表示する	●	●			●
orgの動作プロファイルを管理する	●	●
ユーザーの動作プロファイルを表示する	●	●			●
Okta ThreatInsightの構成を表示する	●	●			●
Okta ThreatInsightの構成を管理する	●	●

多要素認証

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
オーセンティケーターを構成する	●	●
管理者ダッシュボードのMFAを有効化する	●
RADIUSAgentを承認する	●			●	●

APIトークン

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
ユーザートークンを作成する	●*	●*	●*		●*				●*
ユーザートークンを表示する	●	●	●^		●*				●*
ユーザートークンを消去する	●	●*	●*		●*	●^			●*
ユーザーのソーシャルトークンを表示する	●	●	●	●
トークンを管理する	●	●	●*		●*

*：自分自身にのみ権限が適用されます。

^：自分自身および対象のメンバーにのみ権限が適用されます。

OpenID Connectのエンドツーエンドのシナリオ

権限	スーパー管理者	org管理者	グループ管理者	アプリ管理者	読み取り専用管理者	ヘルプデスク管理者	レポート管理者	API Access Managementの管理者	グループメンバーシップ管理者
OIDCアプリを作成および変更する（OAuthクライアントの登録を含む）。 OIDCクライアントアプリに制限できる。	●			●				●
ソーシャルIDPを追加する	●	●
APIを介してOAuthクライアントに読み取り専用でアクセスする	●	●						●