アクセス制御のシステムログイベント

ロールベースのアクセス制御（RBAC）機能は、システムログに新しいイベントタイプを提供します。

  • workflows.user.role.user.add

  • workflows.user.role.user.remove

  • workflows.user.role.group.add

  • workflows.user.role.group.remove

これらのイベントは、Oktaスーパー管理者またはWorkflows管理者がWorkflowsコンソールでユーザーまたはグループのロールを手動で変更すると生じます。

すべての管理者またはセキュリティチームのメンバーは、これらのイベントを使ってOktaのユーザーまたはグループに対するロールの追加または削除を監視できます。イベントペイロードには、変更されたロールと、影響を受けたユーザーまたはグループの両方に関する情報が含まれます。

単一アクションで複数のロールを変更すると、それぞれの変更について個別のシステムログイベントが作成されます。

システムログイベントの表示

  1. Admin Consoleで［Reports（レポート）］［System Log（システムログ）］に移動します。

  2. ［Search（検索）］フィールドを使って特定のイベントタイプクエリをシステムログに追加します。
  3. 必要に応じて日付範囲を構成します。
  4. ［検索］フィールドの横の虫眼鏡アイコンをクリックします。

  5. 次のいずれかのクエリをシステムログの［検索］フィールドに貼り付けてWorkflowsロールが変更されたイベントを特定します。

    クエリ

    表示メッセージ

    eventType eq "workflows.user.role.user.add"

    ユーザーに追加されたロール

    eventType eq "workflows.user.role.user.remove"

    ユーザーから削除されたロール

    eventType eq "workflows.user.role.group.add"

    グループに追加されたロール

    eventType eq "workflows.user.role.group.remove"

    グループから削除されたロール

次のOkta Workflowsアクセス制御イベントに関連するその他のシステムログイベント

  • application.user_membership.add

  • application.user_membership.remove