ユーザーのエンタイトルメントを管理する

個々のユーザーのエンタイトルメントのレビューまたは編集が必要になる場合があります。ユーザーのプロジェクト割り当てが変更された場合、ユーザーがエンタイトルメントに短期間アクセスする必要が生じた場合、またはユーザーが特定のエンタイトルメントにアクセスする必要がなくなった場合に、これが発生する可能性があります。

開始する前の確認事項

  • スーパー管理者、アプリ管理者、または次の権限を持つ管理者としてサインインします。

    • アプリケーションを管理する（Manage applications）
    • アプリケーションのユーザー割り当てを編集する（Edit application's user assignments）
    • グループのアプリケーション割り当てを編集する（Edit groups' application assignments）またはユーザーのアプリケーション割り当てを編集する（Edit users' application assignments）
  • まだ済んでいない場合は、アプリにエンタイトルメント管理（Entitlement management）を有効にして、エンタイトルメントを作成します。
  • アプリがユーザーに割り当てられていることを確認します。

  • 任意。エンタイトルメントとアプリに対するユーザーのアクセス有効期限を表示または変更するには、アクセスリクエスト条件およびリソースカタログ機能を有効にします。

手順

  1. Admin Consoleで、Applications and Resources > アプリケーション（Applications） に移動します。

  2. アプリを選択します。

  3. 割り当て（Assignments）タブに移動します。

  4. ユーザーに関連付けられているオプションメニューを開きます。

  5. アクセス詳細を表示（View access details）をクリックします。

  6. エンタイトルメント（Entitlements）パネルで編集（Edit）またはアクセスを管理（Manage access）をクリックします。

  7. 任意。アクセスリクエストによってユーザーに割り当てられたエンタイトルメントバンドルを削除します。

  8. 任意。エンタイトルメントの横にあるXをクリックして、個別のエンタイトルメントを削除できます。表示されるダイアログで、エンタイトルメントを取り消す（Revoke entitlement）をクリックします。個別のエンタイトルメントをさらに削除するには、この手順を繰り返します。
  9. 任意。ユーザーにさらにエンタイトルメントを個別に割り当てるには、エンタイトルメントを割り当てる（Assign entitlements）をクリックします。
    1. 使用可能なエンタイトルメント値から選択して、ユーザーにエンタイトルメントを割り当てます。
    2. 別のエンタイトルメントを追加するには、エンタイトルメントを追加（Add entitlement）をクリックします。
    3. 割り当て（Assign）をクリックします。この方法で追加したエンタイトルメントには、アクセス管理（Manage access）ページで管理者を割り当て済み（Admin assigned）というラベルが付けられます。
  10. 任意。ポリシーに変換（Convert to policy）をクリックし、ユーザーがポリシーに基づいてエンタイトルメントを受け取るようにします。
    1. マージ（Merge）を選択して、ユーザーがポリシーに基づいてエンタイトルメントを受け取るようにし、カスタム付与からのバンドルと追加のエンタイトルメントを維持するか、ポリシーのみ（既存の付与を取り消し）（Policy Only（revoke existing grants））を選択して、ユーザーがポリシーを通じてエンタイトルメントを受け取るようにし、他のすべてのバンドルとエンタイトルメントをすべて取り消します。後者の場合、ユーザーのエンタイトルメント管理にはポリシールールが使用されます。ユーザーのプロファイル属性がポリシールールの条件を満たす場合は、エンタイトルメントがユーザーに割り当てられます。
    2. 選択を適用（Apply selection）をクリックします。

  11. 任意。エンタイトルメントに関連付けられている有効期限を編集する（Edit expiration）をクリックして、エンタイトルメントにユーザーがアクセスできる期間を更新します。UIのプロンプトに従ってアクセス期間を設定し、保存（Save）をクリックします。期限切れ後、Oktaがユーザーのアクセスを取り消すまで数分間かかる場合があります。

  12. 任意。アクセス管理（Manage access）ページ上部のアプリのアクセス（App access）の横にある有効期限を編集（Edit expiration）をクリックし、ユーザーがアプリにアクセスできる期間を更新します。UIのプロンプトに従ってアクセス期間を設定し、保存（Save）をクリックします。期限切れ後、Oktaがユーザーのアクセスを取り消すまで数分間かかる場合があります。

    設定するアプリのアクセス有効期限は、ユーザーに割り当てられているどのエンタイトルメントバンドルのアクセス有効期限も下回ることはできません。