Okta Identity Governanceリリースノート

一般利用可能な機能

Governance Analyzerの推奨事項の更新

Governance Analyzerの推奨事項取り消し（Revoke）はレビュー（Review）に名称変更され、キャンペーン内のレビューアイテムに対してレビュアーが実行する必要のあるアクションを明確に示すようになりました。

リクエストタイプの質問の新しい入力タイプ

リクエストタイプに質問を追加するときに、ユーザー向けの入力タイプとして日時（Date and Time）を指定できるようになりました。これにより、リソースへのアクセスの開始日時と終了日時をより詳細に制御できます。質問の設定を参照してください。

早期アクセス機能

管理対象外アカウントの認定

アクセス認定キャンペーンを使用して管理対象外アカウントを認定すると、Oktaとダウンストリームアプリ間のアクセス権のずれを軽減できます。「管理対象外アカウントの認定」を参照してください。

インポートしたアプリのユーザー属性を使用すると、リソースキャンペーンのキャンペーン範囲（管理対象リソースまたは管理対象外リソース）をさらに絞り込み、可視性と制御性を高めることもできます。「Okta Expression Languageの例」を参照してください。

さらに、混乱を避けるために、非アクティブなユーザーを検出する（Discover inactive users）キャンペーンが、ユーザーアクティビティレビュー（User activity review）に名称変更されました。

これは早期アクセスリリースです。

修正事項

• 管理コンソールのアクセス認定キャンペーンページにおいて、一部の列ヘッダーが途中で途切れて表示され、列のサイズを変更するオプションが表示されませんでした。（OKTA-1259416）

• エンタイトルメント管理が有効になっていないアプリにユーザーを割り当てたアクセスリクエストが、成功と報告されていました。ただし、ユーザーが以前にアプリに対する権限を付与されており、その後管理コンソールなどで帯域外で割り当てを解除された場合には、ユーザーが割り当てられませんでした。（OKTA-1295352）