インポートセーフガード
インポート中にアプリユーザーの割り当てが解除されることがよくありますが、インポート全体が完了するまで金額に気付かない場合があります。インポートセーフガードとは、インポートの続行を許可されている間、未割り当てにできるorgのアプリユーザーの最大パーセンテージです。割り当てられていないユーザーの最大パーセンテージに達すると、インポートは停止します。
- グループルールで使用されるプロパティがインポートジョブによって変更された（たとえば、ユーザーがグループに割り当てられた）場合。
- ユーザーがアプリに個別に割り当てられており、インポート中に削除された場合。アプリレベルのセーフガードは、個別の割り当てに対応していません。
インポートセーフガードはアプリレベル、orgレベル、またはその両方で適用できます。
アプリレベルのインポートセーフガード
アプリレベルのインポートセーフガードは、100人を超えるユーザーがいるorg内のアプリに適用されます。セーフガードはデフォルトで有効化され、20パーセントに設定されます。あるアプリでインポートセーフガード設定を20パーセントから15パーセントに変更すると、新しい設定はすべてのアプリに適用されます。
インポートの際に設定したライフサイクルの状態にかかわらず、非アクティブ化されたユーザーは計算に含まれます。
アプリレベルのセーフガードはグループベースの割り当て変更をモニタリングし、グループがActive Directory（AD）からインポートされた場合にのみグループによって割り当てられるアプリをチェックします。セーフガードはグループが削除された場合や、グループメンバーからユーザーが削除された場合にトリガーされます。ADからインポートされたユーザーが含まれるOkta管理のグループにアプリが割り当てられた場合、ADユーザーの非アクティブ化はアプリレベルのセーフガードの計算にカウントされません。ユーザーに個別に割り当てられたアプリで割り当ての変更が発生した場合、アプリレベルのセーフガードはトリガーされません。
orgレベルのインポートセーフガード
orgレベルのインポートセーフガードは、org内のすべてのアプリに割り当てられているすべてのユーザーに適用されます。orgレベルのインポートセーフガードをアクティブ化するには、最低でも100個のアプリの割り当てが必要です。orgレベルのセーフガードはデフォルトでは有効で、20パーセントに設定されています。インポートの際に設定したライフサイクルの状態にかかわらず、非アクティブ化されたユーザーは計算に含まれます。
Orgレベルのセーフガードは、プロファイルおよびライフサイクルのソーシング（Profile & Lifecycle Sourcing）で ユーザーがアプリで非アクティブ化されている場合（When a user is deactivated in the app）にどの設定が選択されているかに関係なく、ユーザーの削除および割り当て解除に適用されます。これには、構成が何もしない（Do Nothing）に設定されている場合も含まれます。
輸入セーフガードの優先順位
アプリレベルとオルグレベルの両方のインポートセーフガードが設定されている場合、最初の制限に達した時点でユーザーインポートが停止します。制限が同じである場合、アプリレベルのセーフガードが優先されます。