Okta とのアプリランチャーの統合
Okta との OOTB 統合を利用すると、Okta から登録されたアプリケーションを自動的に同期し、パーソナライズされた割り当て済みアプリケーションのリストに従業員がワンクリックでアクセスできるようにすることが可能です。従業員は、Okta で有効なエンタイトルメントを持つすべてのアクティブなアプリに、ログイン認証情報を指定することなく簡単にアクセスできます。
始める前に
- Okta のアプリケーションのアプリランチャー同期は、最新の Okta スポークバージョンとのみ互換性があります。既存の Okta スポークをアップグレードして、アプリを Web アプリケーションに同期してください。
- Okta スポークを ServiceNow, Inc. と統合し、認証情報レコードを作成し、接続レコードを作成します。「 Okta スポークのセットアップ」の説明に従って行います。
必要なロール：sp_admin、分類アドミン、または taxonomy_manager
このタスクについて
- sn_hr_sp.esc_admin として、次の場所に移動します。 更新を即座に同期します。
アプリケーションを更新すると、ページ上の関連リンクからフロー実行状況を追跡できます。
- アドミンは、[ アプリケーションのフェッチ (Fetch applications )] スケジュールジョブを実行して、必要に応じて、または毎日 1 回、更新を自動的に同期します。 .
手順
タスクの結果
次のタスク
アップグレードの場合：既存の Okta スポークとその接続があり、アプリランチャー機能を使用して従業員センタープロにアップグレードする場合は、ジョブを通じてアプリが自動的に同期され、夜間に更新されます。アプリケーションのフェッチジョブを無効にするには、次からジョブを非アクティブステータスにマークする必要があります .
Scheduled Job: Fetch applications
table: sysauto_script
sys_id: 48b46a8a4744c1109dcae052846d43cfユーザー権限および Okta にマッピングされたアプリケーションに基づいて、アプリケーションがアプリランチャーに表示されます。
- Okta 側でユーザーのアクセス権限が変更されると、アプリケーションウィジェットで更新がリアルタイムに同期されます。変更を確認するには、従業員センター アカウントに再ログインしてください。
- 削除、ステータス変更、または Do not display application icon to users の選択などのアプリメタデータへの変更は、次回の同期後にのみ反映されます。同期後、アプリは非アクティブとマークされ、ユーザーに表示されなくなります。
注:
アプリケーションが非表示にされた場合でも、ユーザーには次回の同期までアプリケーションに対する権限があります。