Advent Black Diamondでサポートされる機能

下の表は、Advent Black Diamondとの統合で利用可能な機能を示しています。

機能	説明
新規ユーザーをプッシュ	Oktaで作成されたユーザーは、Advent Black Diamondにも作成されます。注意すべき重要な点は次のとおりです。ガバナンスインスタンスで作成されたユーザーは、アクティブ化の招待を受け取ります。非ガバナンスインスタンスで作成されたユーザーはアクティブ化の招待を受け取りませんが、アカウント自体は作成されます。 Oktaで新規ユーザーを割り当てる際、ロールや権限は必須ではありません。ユーザー名は一意であり、25文字未満である必要があります。ユーザーを作成するには、以下の必須フィールドに値を指定します： username email firstName lastName userType デフォルトのuserTypeはfirmUserです。このタイプにはエンタイトルメントのみ割り当て可能なためです。アカウントはデフォルトでアクセスレベルなしの状態で作成されます。ユーザー作成後に、エンタイトルメントを使用してロールや権限を割り当てることができます。
プロファイルの更新をプッシュ	Oktaを通じてユーザープロファイルに加えられた変更は、Advent Black Diamondにプッシュされます。注意すべき重要な点は次のとおりです。ユーザー名は更新できません。ユーザー名を更新しようとすると、APIは更新後の値で新しいユーザーを作成します。UIでは、旧ユーザーと新ユーザーの両方を確認でき、それぞれ非ガバナンスインスタンスでは作成済み（Created）、ガバナンスインスタンスでは招待済み（Invited）のステータスとして表示されます。更新できるフィールドは名（first name）、姓（last name）、メール（email）、および電話番号（phone number）のみです。これらのフィールドに空の値を設定すると、既存の値はクリアされます。異なる2つのガバナンスインスタンスから同一のユーザーを更新すると、既存のエンタイトルメントが上書きまたは失われる可能性があります。たとえば、一方のインスタンスの管理者がユーザーのデータ項目のみを更新し、エンタイトルメントを含めなかった場合、もう一方の管理者が設定したエンタイトルメントは削除されます。
ユーザーの非アクティブ化をプッシュ	Oktaで無効化されたユーザーは、Advent Black Diamondでも無効化されます。ステータスが作成済み（Created）または招待済み（Invited）のユーザーは、無効化できません。これらのユーザーはAdvent Black Diamondへのサインインがブロックされますが、ステータス自体は変更されません。
新規ユーザーをインポート	Advent Black Diamondで作成されたユーザーは、Oktaにインポートされます。注意すべき重要な点は次のとおりです。インポート処理中は、すべてのユーザー属性（名（first name）、姓（last name）、メール（email）、電話番号（phone number））が保持されます。ロールを含む組織データも保持されます。ユーザーの既存のユーザー名がメールアドレスでない場合でも、システムはメール属性を一意の識別子として使用し、インポートが正常に完了するようにします。
プロファイルの更新をインポート	Advent Black Diamondでユーザープロファイルに加えられた更新は、ダウンロードされてOktaのユーザープロファイルに適用されます。
ユーザーの再アクティブ化	Oktaで再び有効化されたユーザーは、Advent Black Diamondでも再び有効化されます。
ユーザースキーマのインポート	Advent Black DiamondのユーザースキーマをOktaにダウンロードできます。利用できるのは必須フィールドのみです。
エンタイトルメント管理	OktaでAdvent Black Diamondアプリのエンタイトルメントを管理できます。アプリがOkta Identity Governanceをサポートしている場合は、エンタイトルメントを管理するために有効にする必要があります。
グループプッシュ	グループとそのメンバーを統合済みのアプリにプッシュできます。グループプッシュを管理するを参照してください。注意すべき重要な点は次のとおりです。 Oktaで標準グループを作成できます。ユーザーは複数のAdvent Black Diamondのチームに所属できます。統合されたアプリインスタンスからグループを削除しても、Advent Black Diamondからは削除されません。グループの表示名（Display Name）と説明（Description）の両方を更新できます。ユーザーグループはロール管理をサポートしておらず、Oktaから作成されたグループはすべてデフォルトでフルアクセスレベルになります。