Okta Workflowsユーザーおよびグループの同期

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

この機能は、プレビューorgでのみ利用できます。

ユーザーとグループは、Okta Workflowsアプリ統合への割り当てに基づいてOkta Workflowsへのアクセス権を取得します。

別のロールが割り当てられるまで、すべてのアカウントには割り当て解除されたユーザーというロールが割り当てられます。

RBAC機能を有効にすると、すでにOkta Workflowsアプリに割り当てられているすべてのスーパー管理者は、直ちに割り当て解除されたユーザーロールに変更されます。つまり、これらの既存のスーパー管理者は、これらのアカウントをプロビジョニングするまでOkta Workflowsで一切の権限を持ちません。

  • Workflowsプロビジョニング機能を有効にすると、プロビジョニングは自動的に処理されます。

  • この機能を有効にしないときは、アカウントを手動でプロビジョニングする必要があります。「Okta Workflowsユーザーおよびグループの同期」を参照してください。

ユーザーとグループをOkta Universal DirectoryからOkta Workflowsに手動で同期させる必要があるかどうかは、次を参照して判断してください。

ユーザー

ユーザーアカウントの同期は、ロールベースのアクセス制御機能を有効化する前にOkta Workflowsアプリを持っていた既存のスーパー管理者アカウントでのみ必要です。

状態 Okta Workflowsアプリがすでにユーザーに割り当てられている? ロールベースのアクセス制御を有効化した後のアクション

新規ユーザー

いいえ

新規ユーザーにOkta Workflowsアプリを割り当てると、ユーザーアカウント情報は自動的にダウンストリームのOkta Workflowsに同期されます。Okta Workflowsアプリを割り当てる」を参照してください。

既存のユーザー

いいえ

既存のユーザーにOkta Workflowsアプリを割り当てると、ユーザーアカウント情報は自動的にダウンストリームのOkta Workflowsに同期されます。Okta Workflowsアプリを割り当てる」を参照してください。

既存のユーザー

はい

Okta Workflowsアプリが割り当てられている既存のユーザーの場合、ユーザーアカウント情報を手動でダウンストリームのOkta Workflowsに同期させる必要があります。

既存ユーザーの同期には、[Provision User(ユーザーのプロビジョニング)]アクションを使用します。「ユーザーアカウントを同期させる」を参照してください。

グループ

ロールベースのアクセス制御機能を有効にした後でグループをプロビジョニングするには、グループのプッシュ操作を使用します。プッシュ後にグループが作成され、Okta Workflowsにプロビジョニングされます。将来的にグループメンバーシップに変更を加えると、変更は自動的に同期されます。

状態 Okta Workflowsアプリがすでにグループに割り当てられている? ロールベースのアクセス制御を有効化した後のアクション

新規グループ

いいえ

新規グループにOkta Workflowsアプリを割り当てます。

このグループのプッシュグループを作成し、[Group Push(グループプッシュ)]アクションを使ってグループ情報をダウンストリームのOkta Workflowsに手動で同期させます。「グループを同期させる」を参照してください。

既存のグループ

いいえ

既存のグループにOkta Workflowsアプリを割り当てます。

このグループのプッシュグループを作成し、[Group Push(グループプッシュ)]アクションを使ってグループ情報をダウンストリームのOkta Workflowsに手動で同期させます。「グループを同期させる」を参照してください。

既存のグループ

はい

このグループのプッシュグループを作成し、[Group Push(グループプッシュ)]アクションを使ってグループ情報をダウンストリームのOkta Workflowsに手動で同期させます。「グループを同期させる」を参照してください。