職務分離ルールを管理する

SODルールを変更または削除すると、そのルールはスケジュール済みのキャンペーンすべてと、ユーザーが提出する新しいアクセスリクエストに影響します。アクティブなキャンペーンやSODルールの変更前に提出されたアクセスリクエストは影響を受けません。

開始する前に

  • スーパー管理者または次の権限を持つ管理者としてサインインします。
    • 職務分離(SOD)リスクルールを管理する
    • アプリケーションを表示する

    カスタム管理者ロール」と「ロールの権限」を参照してください。

  • Oktaエンタイトルメント管理アプリに割り当てられていることを確認します。

ルールを編集

  1. Admin Consoleで、[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。
  2. SODルールを作成するアプリを見つけて選択します。
  3. [Governance(ガバナンス)][Separation of duties(職務分離)]に進みます。
  4. 編集したいルールを見つけて、メニューから [Edit(編集)] を選択します。
  5. ルールを変更して、[Save(保存)]をクリックします。

ルールを削除

  1. Admin Consoleで、[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。
  2. SODルールを削除するアプリを見つけて選択します。
  3. [Governance(ガバナンス)][Separation of duties(職務分離)]に進みます。
  4. 削除したいルールを見つけて、メニューから[Delete(削除)]を選択します。
  5. ルールを完全に削除するには、[Delete rule(ルールの削除)] をクリックします。

関連項目

職務分離ルールを作成する

職務分離の矛盾を理解する

職務分離を開始する