リソースセットコンポーネントの操作

リソースセットはリソースのコレクションです。現在は、org内のユーザーグループ、ワークフロー、認可サーバー、およびアプリのみがリソースと見なされています。

次のことが可能です。

考慮事項

管理者、ロール、またはリソースセットのいずれかのコンポーネントを使用してロールの割り当てを作成できますが、リソースを優先する観点からロールの割り当てを検討することをお勧めします。管理者がアクセスできるリソースと、管理者に付与する必要があるロールを検討しておくと便利です。
- orgに機密性の高いリソースがあり、このリソースに追加できるユーザーとグループを制限したいと考えています。この場合、最初にリソースセットを作成してから、カスタム管理者ロールを割り当てます。
管理者が、すべてのリソースを表示できるが管理できるのは特定のリソースのみとする場合は、管理者に2つの個別のロールの割り当てを作成します。「カスタムロールの割り当てを作成するためのベストプラクティス」を参照してください。
Oktaソースのグループ、ADソースのグループ、およびLDAPソースのグループをリソースとして使用できます。ただし、次の権限はADソースのグループおよびLDAPソースのグループに対しては適用されません。
- ユーザーの作成
- ユーザーのオーセンティケーター操作を管理
- ユーザーのプロファイル属性を編集
- グループメンバーシップの管理