エンタイトルメント管理を開始する

エンタイトルメント管理を使用すると、自分のアプリケーションエンタイトルメントをOktaに保存できます。

エンタイトルメント管理の使用を開始するには、次の構成タスクシーケンスに従います。

タスク

説明

制限事項

エンタイトルメント管理を構成して使用する前に既存の制限事項を考慮してください。

エンタイトルメント管理を有効にする

Oktaでアプリエンタイトルメントを管理および統制したり、ユーザーがアクセスリクエストを使用してエンタイトルメントバンドルをリクエストできたりするには、エンタイトルメント管理(Entitlement management)を有効にします。

エンタイトルメントを作成する

ダウンストリームアプリで利用できるエンタイトルメントを作成します。

エンタイトルメントバンドルを作成する

個別のエンタイトルメントをバンドルとしてグループ化します。

エンタイトルメントポリシーを作成する

ユーザーのOktaプロファイル属性とグループメンバーシップに基づいてユーザーに直接エンタイトルメントを割り当てるポリシーを作成します。

アクセスリクエスト条件を作成する、またはリクエストタイプを構成する

ユーザーがエンタイトルメントバンドルをリクエストできるように、エンタイトルメントバンドルを参照するアクセスリクエスト条件またはリクエストタイプを作成します。

エンタイトルメントバンドルを直接割り当てることはできません。ユーザーはアクセスリクエストを使ってエンタイトルメントバンドルを要求する必要があります。

キャンペーンを作成する

ユーザーエンタイトルメントを監査およびレビューするには、アクセス認定キャンペーンをエンタイトルメント管理と組み合わせて使用します。

レポート(Reports)を取得する

ユーザーにエンタイトルメントを割り当てる

ユーザーにエンタイトルメントを個別に、またはポリシーを使用して割り当てるか、ユーザーまたはグループにアプリとエンタイトルメントを割り当てます。

エンタイトルメントを管理するまたはバンドルを管理する

エンタイトルメントと必要に応じてエンタイトルメントバンドルを編集または削除します。

ユーザーのエンタイトルメントを管理する

ユーザーにエンタイトルメントを割り当てる方法を管理または更新します。

プロビジョニング対応アプリ

Oktaとダウンストリームアプリの検出と、その間のエンタイトルメント交換には、プロビジョニング対応アプリを使用します。