Identity アクセスリクエスト

アクセスリクエスト

ユーザーがアプリケーションへのアクセスを必要とする場合、いくつかのアプローチがあります。

1. ユーザーの属性が、Okta アプリケーションにすでに付加されているロールまたは Organization Unit の 既存の基準と一致する 場合。リクエストなしで自動的にアクセスが付与されます。

2. Organization Unit グループ ポリシーの CODEOWNER (例: ディビジョンリーダー、部門マネージャー、Executive Business Assistant) は、追加のロールを含めるよう accessctl のポリシーを更新できます。Organization Unit のユーザーマニフェストは自動的に再計算され、ユーザーはアプリケーションにすでに付加されている Organization Unit Okta グループに追加されます。

3. アプリケーションの CODEOWNER は、Terraform を利用して追加の ロールグループ をアプリケーションに追加できます。

これにより、ディビジョンおよび部門のリーダー、またはその代理人 (例: Executive Business Administrator) が Organization Unit グループのポリシーとどのロールがメンバーであるかを中央で管理することにより、メンテナンス性が向上します。

各グループに付加される ユーザー は accessctl のポリシーと REST API 呼び出しによって管理されている (Terraform ではない) ため、Terraform 状態管理への変更は数少なく、監査性を簡素化できます。

ページのソースコードを見る - ページの編集 - please contribute.