Federation Broker Modeの既知の制限

Federation Broker Modeには次のような既知の制限があります：

  • Federation Broker ModeはカスタムSAMLおよびOIDCアプリ統合でのみ使用できます。OINまたはAPIサービス統合のアプリではサポートされません。

  • Federation Broker Modeが有効な場合、Universal LogoutはカスタムSAMLとOIDCアプリでは機能しません。代わりに、明示的なユーザー割り当てを使用してください。

  • このモードを使用する場合、アプリ統合のプロビジョニングは有効化されません。
  • ［Provisioning（プロビジョニング）］、［Imports（インポート）］、［Group Push（グループプッシュ）］、［Mobile（モバイル）］など、サポート対象外のタブは非表示になります。
  • サービスプロバイダー（SP）起点フローでのみユーザーはアプリを使用できます。
  • Federation Broker Modeが有効になった前にアプリが割り当てられた場合、既存のアプリデータが失われる可能性があります。Oktaからアプリユーザープロファイルへのマッピングには影響はなく、ユーザーがアプリにサインインすると再構築されます。
  • アプリはOkta End-User Dashboardには表示されません。
  • アプリの［Assignments（割り当て）］タブにユーザーの割り当てが表示されなくなりました。
  • 特定アプリの割り当てはできません。
  • 現在の割り当てレポートと最近の割り当て解除レポートは利用できません。