割り当てのエンドツーエンドの構成:必要に応じて関係を作成し、関係を持つプリンシパルを追加し、リソースを選択します。
このタスクについて
早期アクセスリリース
1チームあたり最大10,000件の割り当てを作成できます。各割り当てには最大10,000個のリソースと最大1,000個の関係割り当て(プリンシパルと関係のペア)を含めることができます。チーム全体のすべての制限については、「割り当てのクォータと制限」を参照してください。
割り当てを作成するときは、必要に応じて新しい関係をインラインで作成するか、カタログの既存の関係を選択できます。
始める前に
- Okta Privileged Accessのセキュリティ管理者ロールが割り当てられている必要があります。
- 「関係と割り当ての概要」を確認済み。
手順
-
Okta Privileged Accessコンソールで、に移動します。
-
割り当てを作成(Create Assignment)をクリックします。
-
割り当て名と説明(任意)を入力します。
割り当てが表す内容を反映した説明的な名前を使用します(例:「財務DBチーム」、「Dell Linuxフリート」)。
-
割り当てを作成(Create Assignment)をクリックします。
割り当ての詳細ページが開き、関係とプリンシパルを追加できます。
-
ドロップダウンメニューから関係を選択するか、関係を作成(Create relationship)をクリックして新しい関係を定義します。
-
この関係に追加するプリンシパルを選択します。
-
必要に応じてステップ5~6を繰り返し、関係を追加します。
-
リソース(Resources)でリソースタイプを選択します。
-
この割り当てに含めるリソースを検索するか選択します。
個別のリソースを選択するか、すべて選択(Select all)をクリックすると、利用可能なそのタイプのすべてのリソースを含めることができます。
-
割り当てを保存(Save Assignment)をクリックします。
割り当ては、すべての関係およびリソースと一緒に保存されます。
次のタスク
割り当てを構成したら、それらを割り当てベースのセキュリティポリシーで使用し、関係に基づいてアクセスを付与できます。割り当て名、説明、関係、リソースを編集したり、割り当て(Assignments)タブから直接割り当てを削除したりできます。関係を管理するには、「関係を構成する」を参照してください。