カスタム管理者ロール
カスタム管理者ロールを使用すると、ロール内の詳細な権限を構成できます。この機能には次のメリットがあります。
- セルフサービスの方法でロールの作成をより細かく制御できます。特定のユースケースに基づいて、カスタムロールの割り当てを作成できます。
- orgのセキュリティが向上します。管理者とアプリにタスクの実行に必要な権限のみが付与されるように、権限をきめ細かく割り当てることができます。これにより、スーパー管理者やorg管理者のロールをユーザーに割り当てる必要がなくなります。
- 管理者による監査とコンプライアンスのレビューが簡素化され、詳細な管理者権限がよりわかりやすくなります。
管理者ロールの割り当ては、次の3つのコンポーネントで構成されます。
- 管理者：管理者権限を付与する必要があるユーザー、ユーザーグループ、またはアプリ。
- ロール：管理者を制限する権限のセット。ロールには、標準とカスタムの2種類があります。1つのOrgに対して、最大100個のロールを作成できます。
- リソースセット：リソースのコレクション。最大10,000個のリソースセットを作成し、各リソースセットには最大1,000個のリソースを割り当てることができます。「サポート対象のリソース」を参照してください。
リソースセットは、カスタム管理者ロールでのみ使用できます。同じロールとリソースセットの組み合わせを持つ管理者を1,000人まで制限できます。
カスタム管理者ロールの割り当てを作成するための開始点として、これらのコンポーネントのいずれかを柔軟に作成または選択できます。管理者ロールの割り当てを作成する前に、「カスタムロールの割り当てを作成するためのベストプラクティス」を確認することをお勧めします。
動画チュートリアルについては、「Oktaカスタム管理者ロールによる代理管理のデモ」をご覧ください。
標準ロールへの影響
- 既存のロールは「標準ロール」と呼ばれます。これには、スーパー管理者、 org管理者、グループ管理者、アプリ管理者、読み取り専用管理者などが含まれます。全リストについては「標準的な管理者ロールと権限」を参照してください。
- 標準ロールは引き続き使用でき、既存の割り当ても維持されます。
- 標準ロールが割り当てられているユーザーにカスタムロールを割り当てることもできます。
考慮事項
- Active DirectoryまたはLDAPグループのグループおよびユーザーリソースには、グループのオリジンは含まれません。複数のグループの名前が同じ場合、UIそれをで区別することはできません。
- 管理者レポートは、Okta Admin Consoleの［管理者ロールの割り当てレポート］ページからのみ取得できます。現時点では、APIを使ったレポートの取得はサポートされません。
- カスタム管理者ロールを使ってOkta Workflowsを管理することはできません。
- Okta Workflowsのロールベースのアクセス制御（RBAC）機能は、Okta Workflowsに固有のリソースセットを追加します。ただし、このリソースを変更したり、カスタム管理者ロールに割り当てたりすることはできません。