承認

ドメイン名を記録する

Okta Admin Consoleの右上隅にあるユーザー名をクリックしてOktaドメインを見つけます。ドメインはドロップダウンメニューに表示され、以下の例のいずれかに類似したものになります。

• example.okta.com

• example.okta-emea.com

• example.oktapreview.com

アプリの認証値を記録する

Okta Workflows OAuthアプリケーションの［Client ID（クライアントID）］と［Client Secret（クライアントシークレット）］が必要です。

1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

2. Okta Workflows OAuthアプリを開きます。

3. ［Sign On（サインオン）］タブをクリックし、［Client ID（クライアントID）］と［Client secret（クライアントシークレット）］の値をコピーします。

スコープを付与する

Okta Workflows OAuthアプリケーションにいる間に次の手順を実行します。

1. ［Okta API Scopes（Okta APIスコープ）］タブをクリックして利用可能なスコープの一覧を表示します。

2. 付与するスコープごとに［Grant（付与）］をクリックします。「Okta Realmsコネクターカードのスコープ」をご覧ください。

既存の接続にスコープの変更を反映させるには、接続を再承認する必要があります。

Okta Workflowsで接続を作成する

1. Okta Workflowsコンソールで［Connections（接続）］に移動します。

2. ［New Connection（新規接続）］をクリックすると、利用できるすべてのコネクターがリスト表示されます。

3. Okta Realmsコネクターを選択します。

4. ［新規接続］ウィンドウで、［Connection Nickname（接続ニックネーム）］を入力します。これは、接続リストに表示される表示名です。

5. Okta orgの［Domain（ドメイン）］を入力します。

6. ［Client ID（クライアントID）］と［Client secret（クライアントシークレット）］を入力します。

7. ［Permissions（権限）］タブをクリックし、［Use default scopes（デフォルトスコープを使用）］または［Customize scopes (advanced)（スコープをカスタマイズ（高度））］を選択します。

   • ［Use default scopes（デフォルトスコープを使用）］：このオプションには、任意のOktaコネクターカードの実行に必要なスコープが含まれます。

   • ［Customize scopes (advanced)（スコープをカスタマイズ（高度））］：この接続のスコープをカスタマイズする場合は、このオプションを選択します。

   スコープを付与するには：接続を作成する前に、Okta Workflows OAuthアプリでそれらのスコープを付与し、この［権限］タブでスコープを選択します。

   スコープを取り消すには：接続を作成する前に、OAuthアプリからそれらのスコープを取り消すか、付与し、［権限］タブで選択したスコープを消去します。

   OAuthアプリでスコープを付与しない場合でも接続を作成または再承認できますが、その接続にはそれらの付与されていないスコープは含まれません。

   必要なスコープなしでカードを実行しようとすると、不十分なスコープエラーが発生します。

8. ［Create（作成）］をクリックします。

［Connections（接続）］リストに新しい接続が表示されます。

接続の再承認

既存の接続にスコープの変更を反映させるには、接続を再承認する必要があります。

スコープを変更せずに既存の接続を再承認すると、単に前回の承認のスコープが継承されます。