認証者割り当てルール
認証者割り当てルールは、指定された条件で、アクセス認証キャンペーンの認証者としてオペレーターを動的に割り当てるものです。認証者はキャンペーンのリクエストをレビューし、アクセス権を承認するか取り消すかを決定します。
リクエストのレビューで使用されるワークフローを指定する認証者割り当てルールを、キャンペーンのリクエストへ設定できます。また、ワークフローにあるレビュープロセスの各段階に、違う認証者を指定できます。
証明者割り当てルールの作成手順
- ［自動化］タブにて、左ペインの［アクセス認証］セクションで［認証者割り当てルール］をクリックします。
- 既存ルールが表示されます。新規ルールを作成するには、右上の［ルールの追加］ボタンをクリックします。
- ルールの名称と説明を入力します。
- ドロップダウンリストから、アクセス認証リクエストで使用されるビジネスワークフローを選択します。［ビジネスワークフローの作成］リンクをクリックすると、新規ビジネスワークフローを作成できます。詳細は「ワークフロー」を参照してください。
- 「リクエスト管理」セクションでは、ワークフローの適用をカスタマイズできます。認証者として割り当てるオペレーター、操作実行の優先順位、ワークフロー各ステップでの通知を変更できます。
メモ
- 「リクエストのレビュー」/「リクエストの承認」で「割当て先」オプションにマクロ（「%オブジェクトマネージャー%」または「%リソース所有者%」）を使用すると、アクセス認証リクエストのレビュー者/承認者に、オブジェクトマネージャーまたはリソース所有者を追加できます。
- 「割当て先」配下で「オペレーターに割当て」の編集アイコンをクリックすると、ワークフロー各ステージを担当するオペレーターを個別に割り当てられます。
- 「割当て先」オプションにて「依頼者を除外」チェックボックスを有効化すると、依頼者は自身のリクエストをレビューできません。
- 通知テンプレートの編集オプションを使用すると、各操作について、電子メール/SMS/その両方で通知を有効/無効にできます。各操作に対し通知テンプレートを設定するので、受信者ごとに異なる通知テンプレートを選択できます。「管理者設定」の「通知プロファイル」で設定されたテンプレートも表示されます。
- ［ルールの追加］ボタンをクリックします。