アクセスのレビュー
アクセス認定キャンペーンを使用して、リソースへのユーザーアクセスを定期的にレビューします。
キャンペーンは開始予定日にアクティブになります。キャンペーンがアクティブな場合、レビュアーはリソースへのユーザーアクセスを承認または取り消すことができます。レビューアイテムを別のレビュアーに再割り当てすることもできます。ただし、レビューアイテムに関する決定を送信後に変更することはできません。
キャンペーンは、終了予定日、キャンペーンのレビュアー全員がレビューを完了したとき、またはスーパー管理者またはアクセス認定管理者が終了予定日の前にキャンペーンを終了したときに終了済みとしてマークされます。キャンペーンが終了すると、レビュアーは保留中のレビューアイテムを承認または取り消しできなくなります。
マルチレベルのレビューが設定されているキャンペーンでは、第1レベルのレビュアーがレビューした一部のアイテムは、承認のために第2レベルのレビュアーに送信されます。この場合、第2レベルのレビュアーがこれらのレビューアイテムの最終レビュアーとなり、キャンペーンの終了前に決定を下す必要があります。
第2レベルのレビュアーは、第2レベルのレビューの開始後に自分に割り当てられた新規レビューアイテムを目にすることがあります。これは、第1レベルのレビュアーが、保留中のアイテムのレビューを期日終了後に完了した場合に生じます。
管理者ロールをレビューするキャンペーンのレビューアイテムを再割り当てできるのはスーパー管理者だけです。「考慮事項」を参照してください。
キャンペーンを開始する前に、スーパー管理者またはアクセス認定管理者が［Contextual Information（コンテキスト情報）］ページで構成しておけば、レビュアーがユーザーアクセスをレビューするときに職務分離の矛盾の詳細も表示できます。「カスタマイズ可能なレビュアーコンテキスト」を参照してください。
レビュアーは、Okta Access Certification Reviewアプリの［担当のレビュー］ページにある［終了済み］タブで、過去に自分がレビューした終了済みキャンペーンを確認できます。キャンペーン所有者がメール通知をセットアップすると、レビュアーは次のイベントについて通知を受け取ります。
- 管理者またはレビュアーがレビューアイテムを割り当てる。
- レビュアーに保留中のレビューアイテムがあり、キャンペーンがまもなく終了する。
-
レビュアーに保留中のレビューアイテムがある場合の、第1レベルレビュアーの期限切れリマインダー。
- キャンペーンが終了する。