Okta Workflowsアプリを割り当てる

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

この機能は、プレビューorgでのみ利用できます。

ユーザーはOkta Workflowsアプリ統合を介してOkta Workflowsにアクセスします。

別のロールが割り当てられるまで、すべてのユーザーには割り当て解除されたユーザーというロールが割り当てられます。「Workflowsロールを管理する」を参照してください。

ユーザーまたはグループにアプリを割り当てると、各ユーザーのOkta End-User DashboardOkta Workflowsアプリタイルが自動的に追加されます。

スーパー管理者の割り当て

スーパー管理者へのOkta Workflowsアプリの割り当てには、特別な考慮事項があります。

既存のスーパー管理者の割り当て

Okta Workflowsを購入してOkta orgに追加すると、Oktaは自動的にすべてのスーパー管理者にOkta Workflowsアプリ統合を割り当てます。

RBAC機能を有効にすると、すでにOkta Workflowsアプリに割り当てられているすべてのスーパー管理者は、直ちに割り当て解除されたユーザーロールに変更されます。つまり、これらの既存のスーパー管理者は、これらのアカウントをプロビジョニングするまでOkta Workflowsで一切の権限を持ちません。

  • Workflowsプロビジョニング機能を有効にすると、プロビジョニングは自動的に処理されます。

  • この機能を有効にしないときは、アカウントを手動でプロビジョニングする必要があります。「Okta Workflowsユーザーおよびグループの同期」を参照してください。

新しいスーパー管理者の割り当て

RBAC機能が有効な状態でOkta Workflowsを使って新しいスーパー管理者をorgに追加すると、これらのスーパー管理者は自動的にOkta Workflowsアプリを受け取ります。

開始する前に

Okta Workflowsアプリへのアクセス権を付与するには、スーパー管理者としてOkta Admin Consoleにサインインする必要があります。

このタスクを開始する

  1. Admin Console[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。

  2. [Applications(アプリケーション)]リストをOkta Workflows統合までスクロールします。

    [Applications(アプリケーション)]リストにアプリ統合が表示されないときは、Okta Workflows製品の追加についてOktaの営業担当までお問い合わせください。

  3. 歯車アイコン()をクリックしてアクションドロップダウンメニューを開きます。

    または、アプリ統合を開いて[割り当て]タブで次の手順を実行します。

  4. [Assign to Users(ユーザーに割り当て)]または[Assign to Groups(グループに割り当て)]を選択します。

  5. Okta Workflowsの割り当て]ダイアログで、Okta Workflowsアプリへのアクセスを必要とする各ユーザーまたはグループの[Assign(割り当て)]をクリックします。

    すでにアプリが割り当てられているユーザーまたはグループは、割り当てリストに表示されません。

  6. 個々のユーザーにアプリを割り当てるときは、次の手順を完了します。

    1. [Username(ユーザー名)]が正しいことを確認します。

    2. [Primary role(プライマリロール)]フィールドの値は自動的に入力されるので、これを変更しないように注意してください。これらのロール割り当ては、「Workflowsロールを管理する」で説明されている手順で行われます。

    3. [Save and Go Back(保存して戻る)]をクリックして割り当てを確定するか、[Cancel(キャンセル)]をクリックして操作を中止し、割り当てダイアログに戻ります。

  7. 完了したら[Done(完了)]をクリックします。

既知の問題

ユーザーまたはグループのプロビジョニング時、プロファイルのプッシュ時、またはグループのプッシュ時にOktaでエラーが生じると、それらの問題はOkta Admin Console[タスク]ページに表示されます。

アカウントにRBACロールを割り当てる前に、これらの問題を解決してください。

プロビジョニングエラーを解決するには、管理者ダッシュボードでタスクを開きます。タスクサブページで影響を受けるすべてのユーザーを選択し、[Retry Selected(再試行を選択)]をクリックします。

問題が解決しないときは、ユーザーアカウントの[Edit Assignment(割り当てを編集)]をクリックし、特定のフィールドに必要な変更を加えます。