| 新規ユーザーをプッシュ |
- OktaでユーザーをKong AIに割り当てると、OktaはユーザーにKong AIへの参加招待を送信します。ユーザーは、アカウントが有効になる前に、招待を承諾する必要があります。
- メールアドレスのフィールドは必須です。Kong AIは招待用のメールアドレスをユーザーのアイデンティティとして使用するため、Oktaのユーザー名とメールアドレスは一致し、各ユーザーで一意である必要があります。
- Kong AIの招待エンドポイントではメールアドレスのみを受け付けます。Oktaは作成時にユーザーの名、姓、ロールを設定することはできません。Oktaは、「プロファイルの更新をプッシュ」を通して名前を適用します。
注:
プッシュグループは、チームメンバーシップのみを同期します。Kong AIにユーザーを作成しません。まずユーザーをアプリに割り当ててOktaでプロビジョニングしてから、グループメンバーシップをプッシュします。
|
| プロファイルの更新をプッシュ |
- Oktaでユーザーに加えた更新は、そのユーザーのKong AIアカウントにプッシュされます。
- 更新可能な属性は名(First Name)と姓(Last Name)のみです。Kong AIではフルネームを1つのフィールドに保存するため、Oktaは名と姓を組み合わせてこのフィールドに設定します。
- ユーザー名およびメールアドレスは更新できません。メールアドレスはKong AIでは変更できず、ユーザーのアイデンティティとして機能します。
|
| ユーザーの非アクティブ化をプッシュ |
- ユーザーを非アクティブ化するか、Oktaでアプリへのアクセスを削除すると、そのユーザーはKong AIから削除されます。
- Kong AIには非アクティブ状態はありません。アカウントを再作成するには、新しい招待をユーザーが再び承諾する必要があります。
|
| 新規ユーザーをインポート |
- Oktaは、招待を保留しているユーザーを含め、Kong AIからすべてのユーザーアカウントをインポートします。
- ユーザーの名または姓がない場合、Oktaはプレースホルダー値 FNUとLNUを割り当てます。
- 招待を承諾していない保留中のユーザーをKong AIチームに追加できます。
- Kong AIには個別のユーザー名フィールドがないため、Oktaはユーザーのインポート時にユーザー名をユーザーのメールアドレスに設定します。
|
| グループをプッシュ |
- グループとそのメンバーをKong AIにプッシュすると、チームとして作成されます。「グループプッシュを管理する」を参照してください。
- グループの表示名と説明を更新したり、グループメンバーを追加または削除できます。
- プッシュされたグループを削除すると、Kong AIのチームとそのメンバーシップが削除されます。メンバーは組織のユーザーとして残ります。
- プッシュされたグループからユーザーを削除すると、チームのメンバーシップのみが削除されます。OktaはユーザーをKong AIから削除しません。
- Kong AIは、同じ名前の複数のチームを許可するため、プッシュされる各グループに固有の名前を付けてください。そうしないと、プッシュによって間違ったチームと一致する可能性があります。
- Kong AIのシステムチームは対象外です。Oktaはこれらをインポートしません。またOktaで作成、名前の変更、削除することはできません。
- Oktaはインポート中に絵文字や特殊文字を含むグループ名をスキップします。
注:
この統合では、プロビジョニングされたユーザーにデフォルトのロールは割り当てられません。管理者は、Konnectでベースラインロールを設定したチームを作成し、ユーザーが招待を承諾したらそのチームに追加する必要があります。グループのロール管理は、Oktaから利用できません。
|