Domoでサポートされている機能

Domo統合では、以下の機能が使用できます。

機能	説明
新規ユーザーをプッシュ	Oktaでユーザーを作成するとDomoにも作成されます。ユーザーのユーザー名（Username）とメール（Email）の値は一致している必要があります。 governance以外のインスタンスでは、Domo管理者パネルで設定されているデフォルトのロールでユーザーが作成されます。 governanceインスタンスの場合、ユーザーロールの選択は任意です。未設定のポリシーを選択すると、デフォルトのロールが割り当てられます。この統合はすべての標準およびカスタムのDomoロールをサポートしています。
プロファイルの更新をプッシュ	Oktaユーザープロファイルに加えた変更がDomoにプッシュされます。名（First name）フィールドと姓（Last name）フィールドを更新できます。ユーザー名（Username）およびメール（Email）フィールドは更新できません。ユーザー名またはメールを変更するには、現在のユーザーの割り当てを解除し、希望する資格情報で新しいユーザープロファイルを作成する必要があります。ユーザー名とメールの値は一致している必要があります。ユーザー名を変更しても、現在のプロファイルは編集されません。これにより、変更されたユーザー名と一致するメールを持つユーザーアカウントが作成されます。
ユーザーの非アクティブ化をプッシュ	注意: Oktaでユーザーを非アクティブ化するか、そのアクセス権を無効にすると、Domoからそのユーザーが完全に削除されます。ソフトな非アクティブ化はなく、アカウントを復元する方法もありません。 Domoユーザーがカード（Cards）、ページ（Pages）、データセット（DataSets）、またはデータフロー（DataFlows）などのアセットを所有している場合、非アクティブ化はエラーで失敗します。Oktaでユーザーを非アクティブ化する前に、管理者はDomoにログインし、関連するすべてのアセットの所有権を別のアクティブなユーザーに再割り当てする必要があります。
新規ユーザーをインポート	ユーザーとグループがDomoからOktaにインポートされます。
ユーザーの再アクティブ化	Oktaでユーザーを再アクティブ化すると、Domoでもそのユーザーが再作成されます。注: 非アクティブ化するとユーザーレコードが完全に削除されるため、再アクティブ化すると新しいユーザーアカウントが作成されます。元のすべてのアカウントデータとグループメンバーシップは完全に失われます。
Entitlement Management	Domoはエンタイトルメント管理をサポートしています。OktaのorgでOkta Identity Governance（OIG）を有効にする必要があります。ユーザー作成時にロールが指定されていない場合、DomoはDomo UI）で構成されているデフォルトのロールを割り当てます。ユーザーの更新時にロールが指定されていない場合、既存のロールは変更されません。注: 一度割り当てたロールは、削除したり元に戻したりすることはできませんのでご注意ください。更新するか、別のアクティブなロールに変更することのみ可能です。昇格した権限を下げるには、ユーザーを明示的に下位の権限ロールに再割り当てしてください。
グループをプッシュ	グループとそのメンバーをDomoにプッシュできます。「グループプッシュを管理する」を参照してください。 SCIMはDirectoryグループ（Active DirectoryやLDAPグループなど）のみを管理します。その他のグループタイプはサポートされていません。 DirectoryグループはDomo UIから管理できません。メンバーの追加または更新は、OktaまたはDomo SCIM APIを介してのみ可能です。 org内のアクティブなユーザーをメンバーとして追加できます。グループの表示名と説明を更新できます。グループ名は大文字と小文字を区別しませんが、元の表記は保持されます。グループ名に`#`、`@`、`!`、`&`などの特殊文字を使用すると、グループの作成または更新が失敗する可能性があるため、避けてください。文字、数字、スペース、ハイフン、アンダースコアのみを使用してください。