割り当てを構成する

割り当てのエンドツーエンドの構成:必要に応じて関係を作成し、関係を持つプリンシパルを追加し、リソースを選択します。

このタスクについて

早期アクセスリリース

1チームあたり最大10,000件の割り当てを作成できます。各割り当てには最大10,000個のリソースと最大1,000個の関係割り当て(プリンシパルと関係のペア)を含めることができます。チーム全体のすべての制限については、「割り当てのクォータと制限」を参照してください。

割り当てを作成するときは、必要に応じて新しい関係をインラインで作成するか、カタログの既存の関係を選択できます。

始める前に

  • Okta Privileged Accessのセキュリティ管理者ロールが割り当てられている必要があります。
  • 関係と割り当ての概要」を確認済み。

手順

  1. Okta Privileged Accessコンソールで、セキュリティ管理(Security Administration) > 割り当て(Assignments)に移動します。
  2. 割り当てを作成(Create Assignment)をクリックします。
  3. 割り当て名と説明(任意)を入力します。
    割り当てが表す内容を反映した説明的な名前を使用します(例:「財務DBチーム」、「Dell Linuxフリート」)。
  4. 割り当てを作成(Create Assignment)をクリックします。
    割り当ての詳細ページが開き、関係とプリンシパルを追加できます。
  5. ドロップダウンメニューから関係を選択するか、関係を作成(Create relationship)をクリックして新しい関係を定義します。
  6. この関係に追加するプリンシパルを選択します。
    1. グループ(Groups)でドロップダウンメニューをクリックし、1つ以上のグループを選択します。
    2. ユーザー(Users)でドロップダウンメニューをクリックし、1人以上のユーザーを選択します。
    3. ワークロードロール(Workload roles)でドロップダウンメニューをクリックし、1つ以上のワークロードロールを選択します。
  7. 必要に応じてステップ5~6を繰り返し、関係を追加します。
  8. リソース(Resources)でリソースタイプを選択します。
  9. この割り当てに含めるリソースを検索するか選択します。
    個別のリソースを選択するか、すべて選択(Select all)をクリックすると、利用可能なそのタイプのすべてのリソースを含めることができます。
  10. 割り当てを保存(Save Assignment)をクリックします。
    割り当ては、すべての関係およびリソースと一緒に保存されます。

次のタスク

割り当てを構成したら、それらを割り当てベースのセキュリティポリシーで使用し、関係に基づいてアクセスを付与できます。割り当て名、説明、関係、リソースを編集したり、割り当て(Assignments)タブから直接割り当てを削除したりできます。関係を管理するには、「関係を構成する」を参照してください。