リソース接続を認定するアイデンティティキャンペーンを作成する
Access Certification管理者は、AIエージェントが維持する必要があるリソース接続をレビュー・認定するためのアイデンティティキャンペーンを作成できます。
このタスクについて
このタスクを実行するには、Access Certification管理者またはスーパー管理者である必要があります。
始める前に
- AIエージェントのリソースアクセス認定（Resource Access Certifications for AI Agents）機能を有効にします。AIエージェントのリソースアクセス認定（Resource Access Certifications for AI Agents）は、早期アクセスリリースです。セルフサービス機能を有効にするを参照してください。
- 読み取りキャンペーン作成のベストプラクティス
- まだ構成していない場合は、カスタマイズ可能なレビュアーコンテキストを構成します。
- キャンペーンに含めるAIエージェントのリストを手元に用意します。
- 任意。一部のレビュアーがキャンペーンで利用できない、またはオフィスにいない場合は、Admin Consoleから代理人を割り当てるに進みます。
- 任意。Slackを使用してレビュアーにキャンペーン通知を送信する場合は、Slackがorgと統合され、通知がオンになっていることを確認します。それ以外の場合は、Slackを統合するおよびSlackの設定を構成する。
- 「修復を理解する」をお読みください。
- Admin Consoleで、に移動します。
- キャンペーンを作成（Create campaign）をクリックします。
- アイデンティティキャンペーン（Identity campaign）を選択します。
-
ウィザードのプロンプトに従って、一般（General）、アイデンティティ（Identities）、リソース（Resources）、レビュアー（Reviewer）、および修復（Remediation）の設定を構成します。ただし、以下の点に注意してください。
- アイデンティティタイプとしてAIエージェント（AI agent）を選択すると、OktaはAIエージェントに関連するすべてのリソース接続をキャンペーンに自動的に含めます。
- アイデンティティタイプとしてAI エージェント（AI agent）を、レビュアータイプとしてリソースオーナー（Resource owner）を選択すると、AIエージェントのオーナーがレビュアーとして割り当てられます。
- キャンペーンの日程を設定（Schedule Campaign）をクリックします。
キャンペーンに含まれるAIエージェントのいずれかにアクティブなリソース接続がない場合、キャンペーンは予定日に開始されません。
キャンペーンが開始すると、レビュアーはキャンペーンの構成に基づいて自分に割り当てられたレビューの通知を受け取ります。レビュアーのエクスペリエンスとレビュアーがアクセスを認定するために実行する手順を理解するには、「キャンペーンをレビューする」を参照してください。