Okta管理者ロールの管理アプリのポリシーを構成する
Okta管理者ロールの管理機能には次のアプリが含まれます。
-
Okta Access Request:このアプリは、自動的にスーパー管理者に割り当てられます。これは、リクエストに割り当てられるスーパー管理者を制御します。承認者にタスクを割り当てるときは承認者に割り当てでき、エンドユーザーに[Request admin role(管理者ロールを要求)]ボタンを表示するときはエンドユーザーに割り当てることができます。これは、Okta Dashboardに表示される唯一のアプリです。
-
Okta Access Request OAuth:このアプリは、自動的にスーパー管理者に割り当てられます。これは、リクエスト内のワークフローの実行のみに使用されます。これをユーザーに割り当てる必要はありません。
-
Okta Identity Governance:このアプリは、自動的にすべてのユーザーに割り当てられます。デフォルトでは何も利用できず、アプリの管理は一切必要ありません。
この機能を有効にすると、既存のスーパー管理者はこれらのアプリを自動的に取得します。後からスーパー管理者を追加するときは、このアプリを手動で割り当てる必要があります。
Okta Identity Governanceアプリのポリシーを構成する
- Okta Dashboardアプリの認証ポリシーを複製します。
-
複製したポリシーの[When an Okta global session doesn't exist(Oktaグローバルセッションが存在しない場合)]に[Prompt for authentication(認証のプロンプト)]条件を設定します。
-
複製したポリシーをOkta Identity Governanceアプリに割り当てます。