| 新規ユーザーをプッシュ |
- OktaでユーザーをVercelに割り当てると、OktaはユーザーにVercelチームへの招待を送信します。
- ロールを割り当てない場合、Oktaはデフォルトのロールである 閲覧者(Viewer)を割り当てます。
- すでに招待を了承し、確認済みのチームメンバーであるユーザーを割り当てても、エラーは返されません。
- Oktaで利用できるロールは、Vercelのロールと完全に一致します。Oktaインスタンスレベルで完全なロールリストを管理します。
- 招待されたユーザーが招待を了承した後で、ユーザーを保留中の招待(Pending Invitations)からチームメンバー(Team Members)に移動するには、ユーザーを再インポートする必要があります。
注:
Vercelチームの招待は、標準チームで受信者が7日以内に了承しない場合、期限切れになります。期限切れの招待は、メンバー(Members)設定の下の保留中の招待(Pending Invitations)に表示され、オーナーは再送信または削除できます。
|
| プロファイルの更新をプッシュ |
- Vercelではユーザー名とメールは読み取り専用であり、APIを使って更新することはできません。Vercelは、名または姓の属性をサポートしていません。
- 更新できる属性はユーザーロール(User roles)のみです。
- 保留中の招待(Pending Invitations)状態のユーザーを更新すると、エラーが返されます。
- プロファイルの詳細を更新するには、いつでもユーザーを再インポートする必要があります。
|
| ユーザーの非アクティブ化をプッシュ |
- ユーザーを非アクティブ化するか、Oktaでアプリへのアクセスを削除すると、そのメンバーはVercelチームから削除されます。
- メンバーが保留中の招待の状態にある場合、非アクティブ化すると招待は削除されます。
|
| 新規ユーザーをインポート |
- OktaがVercelからアカウントをインポートします。
- Oktaは、招待を承諾してVercelに参加したユーザーの割り当てのみを追跡します。ユーザーをインポートすると、保留中の招待に関連付けられた割り当てをOktaが自動的にクリアします。
|
| エンタイトルメント管理 |
- VercelのアプリエンタイトルメントをOktaで管理できます。エンタイトルメント管理にはOkta Identity Governanceが必要です。
- VercelのUIでは、割り当て可能なロールの一部しか提供されません。Oktaで構成するロールリストは、同じセットと完全に一致します。
|
| グループをプッシュ |
- グループとそのメンバーをVercelにプッシュできます。「グループプッシュを管理する」を参照してください。
- Vercelで標準のスタティックグループを作成できます。
- グループに追加するユーザーは、承認されたチームメンバーでなければなりません。まだ招待の状態のユーザーを追加することはできません。
- 最近ユーザーが招待を受け入れた場合は、そのユーザーをグループに割り当てる前に、ユーザーを再インポートしてステータスを更新する必要があります。
- グループの表示名を更新できます。グループのロール管理は、Oktaから利用できません。グループのロールは、Vercelからのみ管理できます。
- Oktaから作成するグループには、デフォルトのアクセスレベルはありません。Vercelは、1つの全体レベルとしてではなく、プロジェクトごとにアクセスを割り当てます。
|