グループ・プッシュを有効にする
グループ・プッシュを使用して、既存のOktaグループとそのメンバーシップをプロビジョニング対応のサード・パーティー製アプリケーションにプッシュします。
グループは名前またはルールで追加できます。アプリが[グループ・リンク]に表示されていない場合、ターゲット・アプリにすでに存在するグループまたはグループ名をプッシュすることはできません。
- 管理コンソールで、[アプリケーション] > [アプリケーション]をクリックします。
- 任意:[検索]フィールドにアプリケーション名を入力します。
- アプリケーションのリストでアプリケーション名をクリックします。
- [グループをプッシュ]タブをクリックします。
- [グループをプッシュ]をクリックして、次のオプションのいずれかを選択します。
- [名前でグループを検索]:名前でグループを検索するには、このオプションを選択します。選択したメンバーシップをターゲット・アプリにすぐにプッシュしたくない場合は、[グループ・メンバーシップをすぐにプッシュする]チェック・ボックスをオフにします。
- [ルールでグループを検索]:一致するグループをアプリにプッシュする検索ルールを作成するには、このオプションを選択します。ルールを作成した後、メンバーシップをターゲット・アプリにすぐにプッシュしない場合は、[グループ・メンバーシップをすぐにプッシュする]チェック・ボックスをオフにします。[プッシュ済み グループ)]リストで[ルールで]を選択した場合は、[ルールを作成]をクリックすると、ルール名が表示されます。
- 任意:グループを削除、非アクティブ化、またはアクティブ化するには、[一括編集]をクリックします。
- 任意: グループ・プッシュを非アクティブ化する、プッシュされたグループのリンクを解除する、またはグループ・メンバーシップをすぐにプッシュするには、グループの[Active / Inactive (アクティブ/非アクティブ)]をクリックし、次のオプションのいずれかを選択します:
- [グループ・プッシュを非アクティブ化]:グループ同期を一時停止するには、このオプションを選択します。グループはアプリに保持されます。引き続きグループに新しいメンバーを追加することはできますが、メンバーはターゲット・アプリに表示されません。
[プッシュされたグループのリンク解除]:このオプションを選択すると、Oktaとアプリからグループが完全に削除されます。[プッシュされたグループのリンク解除]ダイアログで次のオプションのいずれかを選択します。
- [ターゲット・アプリのグループを削除]:グループとそれに関連付けられたすべてのメンバーシップを削除するには、このオプションを選択します。[リンク解除]をクリックします。
- [グループをターゲット・アプリに残す]:このオプションを選択すると、メンバーシップのプッシュが停止され、グループがターゲット・アプリに残ります。[リンク解除]をクリックします。
[今すぐプッシュ]:メンバーシップをすぐにプッシュしてOktaとターゲット・アプリを同期するには、このオプションを選択します。すべてのメンバーシップが上書きされ、Oktaがグループ・ソースになります。Active Directoryでこのオプションを選択すると、最新のメンバーのみがグループにプッシュされ、メンバーシップは上書きされません。
- 任意:情報
をクリックすると、グループ作成情報とプッシュ・タイプが表示されます。