こんにちは、ネクストモードのゆきなわです。
昨年の Oktane25 のロードマップで発表された、Okta Identity Governance（OIG）のアクセス認定（Access Certifications）を支援する Governance Analyzer が、ついに GA（一般提供）となります。Preview環境では 2026年6月3日にリリース済みで、Production 環境には 2026年8月10日〜11日に展開される予定です。
本記事では、Governance Analyzer によってアクセス認定のレビューがどう変わるのかを、Preview org の実際の画面を交えて紹介します。また、OIG 管理者が GA 前に確認しておきたい設定についても整理します。
本記事のポイント
- Governance Analyzer は、アクセス認定のレビュアーに、データに基づくインサイトと、機械学習による承認（Approve）／取り消し（Revoke）の推奨事項を表示する機能です。
- 推奨事項は参考情報であり、アクセスを自動的に承認・取り消しする機能ではありません。
- Okta の通知では、GA 後はインサイトと推奨事項がレビュアーにデフォルトで表示されると案内されています。必要に応じて、Production 環境へのリリース（2026年8月10日〜11日）前に表示設定の確認を推奨します。
Governance Analyzer は、OIG のアクセス権の棚卸しを実現するアクセス認定において、レビュアーの判断を支援する機能です。org 内のアクセス管理データを収集・分析し、レビューアイテムごとに、性質の異なる 2 種類の情報を表示します。
推奨事項はあくまで判断材料であり、アクセスを自動的に承認・取り消しするものではありません。最終的な判断は、これまでどおりレビュアーが行います。
現時点で対象となるのは、グループ、アプリ、エンタイトルメント、エンタイトルメントバンドルをリソースとして認定するキャンペーンのレビューアイテムです。
| 項目 | 内容 |
|---|---|
| 対象 | Okta Identity Governance（OIG）を利用しているすべての組織 |
| 主な利用者 | アクセス認定の管理者およびレビュアー |
| Preview Cells | 2026年6月3日 リリース済み |
| Production Cells | 2026年8月10日〜11日 リリース予定 |
GA 後はインサイトと推奨事項がレビュアーにデフォルトで表示されます。表示は org 全体の Governance AI 設定とキャンペーンごとの表示設定で制御でき（後述）、設定にかかわらず、既存のアクセス認定キャンペーン自体は中断なく動作します。推奨事項の表示に規制や社内ポリシー上の制約がある組織は、リリース前に設定を確認しておきましょう。
アクセス認定の詳細については以下の弊社記事を参照してください。
レビュアーが Okta Access Certification Reviews アプリでレビューアイテムを開くと、画面右側の詳細パネルに Governance Analyzer が表示されます（下図右）。パネルには最終更新時刻が表示され、末尾には "Powered by Okta AI. Verify responses for accuracy."（AI による出力のため正確性を確認するよう促す注記）が添えられています。
Access Certification アプリのレビュー画面。右側の Governance Analyzer パネルに、推奨アクション（RECOMMENDED ACTION：Approve（承認））と 4 つのインサイトが表示されている
レビューアイテムごとに、機械学習による「承認」または「取り消し」の推奨事項が、［RECOMMENDED ACTION］のバッジ（Approve／Revoke）として表示されます。例外として、職務分離（Separation of duties：SoD）ルールとの矛盾がある場合は、他のインサイトの状態にかかわらず、常に「取り消し」が推奨されます。
推奨事項を検討する際の判断材料となるインサイトは、同じパネルで確認できます。注意が必要な項目には黄色の警告アイコン、問題のない項目には緑色のチェックマークが付き、それぞれに "The user accessed the app 6 minutes ago" のような判定理由の短い説明文が添えられるため、どこを確認すべきかを一目で把握できます。
| インサイト | 警告表示となる例 |
|---|---|
| 職務分離（Separation of duties：SoD） | ユーザーの既存アクセスが SoD ルールに違反している |
| 利用履歴（Usage history） | 最終アクセスが 90 日より前、または org 全体の平均より古い |
| 過去のガバナンス判断（Past governance decisions） | 過去に取り消しと判断されたアクセスが残っている、直近 2 回のキャンペーンで未レビュー |
| 割り当て方法（Assignment method） | 他のユーザーの多くがグループ経由で割り当てられている中、対象ユーザーだけ個別に割り当てられている |
| ユーザープロファイルの変更（User profile changes） | 前回の承認以降に、部署やユーザータイプなどの属性が変更されている |
各インサイトの詳しい判定条件は、下記の公式ドキュメントを参照してください。
推奨事項が表示されても、最終的な判断はこれまでどおりレビュアーが行います。Smart Review を利用している場合は、補助的な機能として、推奨結果ごとにレビューアイテムをまとめて処理できる By Recommendation モードも利用可能です。
⚠️ 推奨事項を利用する際の注意
Governance Analyzer の推奨事項は、アクセスを自動的に変更するものではありません。レビュアーが各インサイトと業務上の必要性を確認したうえで最終的に判断し、その後はキャンペーンの Remediation 設定に従って処理されます。
今回の通知では、GA 後にインサイトと推奨事項がレビュアーへデフォルトで表示されると案内されています。一方、製品上の設定は、1) org 全体での推奨事項の生成と、2) アクセス認定キャンペーンでのレビュアーへの表示の 2 段階に分かれています。表示を制限したい場合は、両方の設定を確認します。
| 段階 | 設定場所 | 制御できること |
|---|---|---|
| ① 生成 | Identity Governance > Settings > Governance AI | 推奨事項を生成するかどうか（org 全体） |
| ② 表示 | Access Certifications > Certification campaigns > Settings タブ | インサイト／推奨事項をレビュアーに表示するかどうか（キャンペーンごと） |
※ OIG の管理画面は英語表記が中心のため、本記事では画面名称を英語で記載し、日本語 UI を実画面で確認できた箇所のみ日本語（英語）の形式で併記しています。
Admin Console で ［IDガバナンス（Identity Governance）］ > ［設定（Settings）］ > ［Governance AI］ に移動し、［Governance Analyzer］セクションの Enable Governance Analyzer recommendations で制御します。
［IDガバナンス（Identity Governance）］ > ［アクセス認定（Access Certifications）］ > ［Certification campaigns］ の ［Settings］ タブで、［Contextual Information］パネルの ［Additional information］ > ［Governance history］ セクションから、次の 2 項目を制御します。
さらに、同じ ［Settings］ タブの ［Governance analyzer］ セクションでは、表示するインサイト（Usage history / Past governance decisions / App assignment / User profile changes）を個別に選択できます。なお、インサイトを表示する場合、SoD インサイトは個別に非表示にできず、常に表示対象となります。
（補足）設定変更の反映について
Contextual Information の変更は、基本的に変更後に起動するキャンペーンへ適用されます。アクティブなキャンペーンへすぐに反映したい場合は、キャンペーン詳細ページの ［Actions］ > ［Refresh review item attributes］ を実行します。
Production環境へのリリース（2026年8月10日〜11日）までに、次の観点での確認をおすすめします。
実際の画面では、推奨事項と複数のインサイトを同じパネルで確認できました。レビュアーが判断材料を行き来せずに確認できる点は、Governance Analyzer の分かりやすい利点です。
アクセス認定レビューの品質と効率を高める機能として期待できる一方、設定は「org 全体での推奨事項の生成」と「キャンペーンごとの表示」の 2 段階に分かれています。推奨事項の表示に制約のある組織は、GA 前に設定を確認しておきましょう。
本記事が、OIG でアクセス認定を運用されている方の参考になれば幸いです。
ネクストモードでは、Okta の導入から運用までを支援しています。Okta の導入・活用をご検討の際は、ぜひお問い合わせください。