手順

1. Admin Consoleで、IDガバナンス（Identity Governance） > アクセス認定 > 認定キャンペーン（Certification campaigns）に移動します。
2. キャンペーンを作成（Create campaign）を選択します。
3. リソースキャンペーン（Resource campaign）を選択します。
4. キャンペーンの一般設定を構成します。一般設定（General settings）を参照してください。
5. 次へ（Next）をクリックします。
6. リソース（Resources）ページで、キャンペーンのリソーススコープとしてアプリケーション（Application）を選択します。
7. 認定するアプリを個別に選択するか、ガバナンスラベルを使用して選択します。

   ガバナンスラベルを使用する場合、後でカスタムアイデンティティスコープを定義するためにOkta Expression Language式を使用することはできません。

8. エンタイトルメントをレビュー（Review entitlements）をオンに切り替え、ページのプロンプトに従ってスコープを定義します。「アプリケーションの設定」を参照してください。
   注: 管理対象外アカウントを認定する場合、管理コンソールでバンドルを含めるオプションを選択しても、Oktaはキャンペーンスコープ内のエンタイトルメントのみを含めます。
9. 次へ（Next）をクリックします。
10. アイデンティティ（Identities）ページで、管理対象外アカウントを確認する（Review unmanaged accounts）を選択します。
11. すべての管理対象外アカウントを確認する（Review all unmanaged accounts）またはカスタム（Okta Expression Language）（Custom（Okta Expression Language））を選択し、ページのプロンプトに従います。

    カスタム（Custom）を選択すると、各アプリのインポートされたユーザープロファイル属性を参照する式を使用できます。

    ヒント: アプリがサポートするインポート済みユーザープロファイル属性を確認するには、管理コンソール（Admin Console） > ディレクトリ（Directory） > プロファイルエディター（Profile Editor）に移動します。アプリを選択して、使用中の属性を表示します。
12. 次へ（Next）をクリックします。
13. レビュアー（Reviewers）ページで、キャンペーンのレビュアーを割り当て、ページのプロンプトに従って最終レビュアーとその他の設定を構成します。「レビュアーの設定を構成する」を参照してください。

    管理対象外アカウントキャンペーンは、ユーザー（User）、グループ（Group）およびリソースオーナー（Resource owner）のレビュアータイプをサポートします。マネージャーベースのレビューは利用できません。管理対象外アカウントにはマネージャーを検索するためのリンクされたOktaアイデンティティがないためです。

14. 修復（Remediation）ページで、レビュアーが決定を下したときの動作を指定します。「修復設定」および「修復を理解する」を参照してください。
15. スケジュール（Schedule）を選択します。