AIエージェントを使用するアプリを認定するリソースキャンペーンを作成する
Access Certification管理者は、AIエージェントを使用するアプリへのアクセスを維持する必要があるユーザーをレビュー・認定するためのリソースキャンペーンを作成できます。
このタスクについて
このタスクを実行するには、Access Certification管理者またはスーパー管理者である必要があります。
始める前に
- 「キャンペーン作成のベストプラクティス」をお読みください。
- まだ構成していない場合は、カスタマイズ可能なレビュアーコンテキストを構成します。
- 任意。一部のレビュアーがキャンペーンで利用できない、またはオフィスにいない場合は、Admin Consoleから代理人を割り当てるに進みます。
- 任意。Slackを使用してレビュアーにキャンペーン通知を送信する場合は、Slackがorgと統合され、通知がオンになっていることを確認します。それ以外の場合は、Slackを統合するおよびSlackの設定を構成する。
- 「修復を理解する」をお読みください。
- Admin Consoleで、に移動します。
- キャンペーンを作成（Create campaign）をクリックします。
- リソースキャンペーン（Resource campaign）を選択します。
-
ウィザードのプロンプトに従って、一般（General）、アイデンティティ（Identities）、リソース（Resources）、レビュアー（Reviewer）、および修復（Remediation）の設定を構成します。ただし、次の考慮事項に留意してください。
- リソースタイプとしてAIエージェント（AI agent）を、レビュアータイプとしてリソースオーナー（Resource Owner）を選択した場合、レビューは、AIエージェントにリンクされたユーザーサインオンアプリのアプリオーナーに割り当てられます。ただし、そのユーザーが非アクティブ化されている、またはアプリ所有者が定義されていない場合、レビューはAIエージェント所有者に割り当てられます。これは、アプリにリンクされたAIエージェントが1つのみある場合に適用されます。
-
レビュアータイプとしてリソース所有者（Resource Owner）を選択し、AIエージェント所有者属性が定義されていない、またはAIエージェントの所有者が非アクティブ化されている場合、レビューは最終レビュアーに割り当てられます。
- キャンペーンの日程を設定（Schedule Campaign）をクリックします。
キャンペーンに含まれるAIエージェントのいずれかにアクティブなリソース接続がない場合、キャンペーンは予定日に開始されません。
キャンペーンが開始すると、レビュアーはキャンペーンの構成に基づいて自分に割り当てられたレビューの通知を受け取ります。レビュアーのエクスペリエンスとレビュアーがアクセスを認定するために実行する手順を理解するには、「キャンペーンをレビューする」を参照してください。