Okta管理者ロールの管理アプリのポリシーを構成する
Okta管理者ロールの管理機能には次のアプリが含まれます。
-
Okta Access Request：このアプリは、自動的にスーパー管理者に割り当てられます。これは、リクエストに割り当てられるスーパー管理者を制御します。承認者にタスクを割り当てるときは承認者に割り当てでき、エンドユーザーに［Request admin role（管理者ロールを要求）］ボタンを表示するときはエンドユーザーに割り当てることができます。これは、Okta Dashboardに表示される唯一のアプリです。
-
Okta Access Request OAuth：このアプリは、自動的にスーパー管理者に割り当てられます。これは、リクエスト内のワークフローの実行のみに使用されます。これをユーザーに割り当てる必要はありません。
-
Okta Identity Governance：このアプリは、自動的にすべてのユーザーに割り当てられます。デフォルトでは何も利用できず、アプリの管理は一切必要ありません。
この機能を有効にすると、既存のスーパー管理者はこれらのアプリを自動的に取得します。後からスーパー管理者を追加するときは、このアプリを手動で割り当てる必要があります。
Okta Identity Governanceアプリのポリシーを構成する
- Okta Dashboardアプリの認証ポリシーを複製します。
-
複製したポリシーの［When an Okta global session doesn't exist（Oktaグローバルセッションが存在しない場合）］に［Prompt for authentication（認証のプロンプト）］条件を設定します。
-
複製したポリシーをOkta Identity Governanceアプリに割り当てます。