アクセスリクエストを開始する

リソースに対するアクセスリクエストを管理するには、スーパー管理者またはアクセスリクエスト管理者である必要があります。

管理者ロールのアクセスリクエストを管理するには、代わりに「管理者ロールのアクセスリクエスト」と「はじめに」を参照してください。

開始する前に、アクセスリクエストの構成と管理に使用する方式を決定します。

• 条件

• リクエストタイプ

セットアップ、メンテナンスタスク、制限は方式ごとに異なります。

条件

初期セットアップタスク

スーパー管理者として、またはアクセスリクエスト管理者ロールとアプリ管理者ロールの両方を持つユーザーとして、次のタスクシーケンスに従ってアプリの条件を構成します。

管理者タスク	説明
アクセスリクエスト条件	アクセスリクエスト条件の紹介。
必要なアプリを割り当てる	org内のすべてのユーザーは暗黙的にOktaアクセスリクエストリソースカタログアプリに割り当てられます。既存のすべてのスーパー管理者には、自動的にOktaアクセスリクエスト管理者アプリが割り当てられます。 すべてのユーザーには、初回のアクセスリクエスト利用時に、自動的にOkta アクセスリクエストアプリが割り当てられます。また、アクセスリクエストへのアクセス権を持つ管理者ロールが割り当てられた際には、アプリが自動的に管理者に割り当てられます。 管理者にOktaアクセスリクエストアプリが割り当てられていることを確認してください。アプリが自動的に割り当てられていないか、ユーザーが未割り当ての場合には、エラーを避けるために、ユーザーにアプリを割り当てる必要があります。
任意。新しい認証ポリシーをセットアップする	これは任意の手順です。ユーザーエクスペリエンスを向上させるために、次のアプリの認証ポリシーを変更します。 Okta Access Requests Admin： すべてのルールがOkta Admin Consoleアプリのルールに一致することを確認します。「認証ポリシーを作成する」と「認証ポリシールールを追加する」を参照してください。 Okta Access Requestsリソースカタログ： すべてのルールがOkta Dashboardアプリのルールに一致することを確認します。「認証ポリシーを複製する」を参照してください。
アクセスリクエスト統合	Jira、Slack、またはMicrosoft Teamsとアクセスリクエストを統合することで、追加タスクの実行が可能になります。
アクセスリクエスト条件を作成する	どのユーザーが特定のアプリへのアクセスを要求できるか、それらのユーザーがアクセスできる時間はどれくらいか、それらのユーザーのアクセスリクエストを承認するのは誰かを定義します。作成した条件はデフォルトで非アクティブ状態になるため、有効化するまで機能しません。
条件を有効にする	新しいアクセスリクエスト条件を有効化してアクティブにします。

メンテナンスタスク

スーパー管理者として、またはアクセスリクエスト管理者ロールとアプリ管理者ロールの両方を持つユーザーとして、初期セットアップ後に必要に応じて次のタスクを完了します。

管理者タスク	説明
条件を管理する	条件を有効化、無効化、表示、編集、削除するか、条件の優先順位を変更します。
承認シーケンスを管理する	既存の承認シーケンスを変更してタスクと条件を追加または削除します。シーケンスに加えた変更は、そのシーケンスを利用するすべてのアクセスリクエスト条件に影響します。

リクエストタイプ

初期セットアップタスク

アクセスリクエストの使用を開始するには、スーパー管理者またはアクセスリクエスト管理者として次の構成タスクシーケンスに従います。

管理者タスク	説明
リクエストタイプ	リクエストタイプとそのコンポーネントの紹介。
リクエストタイプに合わせてOkta orgを構成する	リクエストタイプで使用する必要があるOkta内の設定とアイテムを構成します。
アクセスリクエストチームを作成する	誰が新規リクエストを構成でき、誰が既存のリクエストを管理できるかを決定するチームを作成します。
構成リストを作成する	リソースへのエンドユーザーのアクセスをチームが自動化できるように、構成リストを作成します。構成リストを利用することで、リクエストの処理時にエンドユーザーが利用できる特定のオプションをチームが制御することもできます。
アクセスリクエスト統合	Jira、ServiceNow、Slack、またはMicrosoft Teamsとアクセスリクエストを統合することで、追加タスクの実行や同期済み情報の利用が可能になります。
リクエストタイプを作成する	カスタマイズ可能なコードなし構造のリクエストタイプを作成します。これは、リクエストを通じてユーザーにアクセス権を付与する方法を定義、自動化します。
リクエストを管理する	リクエストの送信後にリクエストを管理するために管理者または割り当て先が実行する必要がある手順について理解します。彼らは常に、使用されているリクエストのリクエストタイプを所有するアクセスリクエストチームのメンバーである必要があります。

メンテナンスタスク

初期セットアップの後に、必要に応じてスーパー管理者として次のタスクを完了します。

管理者タスク	説明
過去のアクセスリクエストのレポートを生成する	リソースと関連データポイントへのアクセスを誰が要求したか（アクセス権が付与されたかどうか、誰がアクセス権を付与したかなど）を表示します。

エンドユーザーエクスペリエンス

ユーザータスクについて管理者の観点から理解します。

ユーザータスク	説明
リクエストを作成する	アクセスリクエストWebアプリ、Slack、Microsoft Teamsなどの方法で要求者がリクエストを送信する方法を理解します。アプリの条件がセットアップされている場合、要求者は自分のダッシュボードから直接アプリへのアクセスを要求できます。
リクエストを管理する	条件またはリクエストタイプによって管理されるリクエストを管理するために、割り当て先が実行する必要がある手順を理解します。
タスクを管理する	リクエスト承認者がアクセスリクエストWebアプリからリクエストを承認または拒否する方法を理解します。リクエストは、条件またはリクエストタイプによって管理できます。