アクセス制御のためのSystem Logイベント

これは早期アクセス機能です。

ロールベースのアクセス制御（RBAC）機能は、System Logに新しいイベントタイプを提供します。

  • workflows.user.role.user.add

  • workflows.user.role.user.remove

  • workflows.user.role.group.add

  • workflows.user.role.group.remove

これらのイベントは、Oktaスーパー管理者またはWorkflows管理者がWorkflowsコンソールでユーザーまたはグループのロールを手動で変更すると生じます。

すべての管理者またはセキュリティチームのメンバーは、これらのイベントを使ってOktaユーザーまたはグループに対するロールの追加または削除を監視できます。イベントペイロードには、変更されたロールと、影響を受けたユーザーまたはグループの両方に関する情報が含まれます。

単一アクションで複数のロールを変更すると、それぞれの変更について個別のSystem Logイベントが作成されます。

System Logイベントの表示

  1. Admin Consoleで［Reports（レポート）］［System Log］に移動します。

  2. ［Search（検索）］フィールドを使って特定のイベントタイプクエリをSystem Logに追加します。
  3. 必要に応じて日付範囲を構成します。
  4. ［Search（検索）］フィールドの横の虫眼鏡アイコンをクリックします。

  5. 次のクエリをSystem Log［Search（検索）］フィールドに貼り付けてWorkflowsロールが変更されたイベントを特定します。

    クエリ

    表示メッセージ

    eventType eq "workflows.user.role.user.add"

    ユーザーに追加されたロール

    eventType eq "workflows.user.role.user.remove"

    ユーザーから削除されたロール

    eventType eq "workflows.user.role.group.add"

    グループに追加されたロール

    eventType eq "workflows.user.role.group.remove"

    グループから削除されたロール

次のOkta Workflowsアクセス制御イベントに関連するその他のSystem Logイベント

  • application.user_membership.add

  • application.user_membership.remove