--- title: 【Okta | OIGシリーズ】最小権限の原則を実践するAccess RequestsによるOkta管理者権限の付与｜Nextmode Blog description: OktaのAccess Requestsを使い、最小権限の原則に基づく管理者権限の一時的な付与方法を解説します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/07/10 09:15 # 【Okta | OIGシリーズ】最小権限の原則を実践するAccess RequestsによるOkta管理者権限の付与 [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [テクニカルサポート](https://info.nextmode.co.jp/blog/author/tech-support) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-oig-privilege-admin) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-oig-privilege-admin) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-oig-privilege-admin) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-oig-privilege-admin) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-oig-privilege-admin) ## はじめに こんにちは、[ネクストモード株式会社](https://nextmode.co.jp/)テクニカルサポート担当です。 この記事を読んでいる方の中にはOktaのSuper Administrator権限を保持している方も多いのではないでしょうか。 ユーザーサポート業務としてパスワードリセットやMFAリセット、SSO設定を含む各種設定の調整などでOkta管理コンソールを利用する機会が多いと思います。 しかし、常にSuper Administrator権限を使える状態のままでよいのか疑問に思うことがありました。最小権限の原則を意識すれば、必要な時に必要な権限だけが付与されるべきなのです。 この記事ではOkta Identity GovernanceのAccess Requestsを活用し、利用時間を制限した権限付与を行う方法をご紹介します。 ## **Access Requestsで実現できるOkta管理者権限付与のイメージ** ここでは、全く権限を持っていないユーザーがAccess Requestを行い、指定されたOktaグループ内のユーザーが承認することでSuper Administrator権限を付与する流れをスクリーンショットを交えてわかりやすくご紹介します。   ### 申請者側の作業 申請者は最初にOktaダッシュボードから「アクセス要求」をクリックします。このスクリーンショットの時点では権限が全くないため、Okta管理コンソールへの導線がないことにも注目してください。 ![管理者権限がまったくないユーザーのOktaダッシュボード画面です。アクセスを要求するボタンが表示されています。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-01.png?width=1000&height=334&name=okta-oig-privilege-admin-01.png)   「Okta Admin Console」をクリックします。 ![アクセスリクエストでOkta Admin ConsoleとMore Itemsが表示されている画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-02.png?width=1000&height=342&name=okta-oig-privilege-admin-02.png)   「Super Organization Administrator」を選択し、利用したい時間と申請内容を入力したら、「Submit request」をクリックします。 ![Okta Admin ConsoleのSuper Organization Administratorを選択し、申請内容を入力している画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-03.png?width=1000&height=503&name=okta-oig-privilege-admin-03.png)   ### 承認者の作業 承認者はOktaダッシュボードから「Okta Access Requests」をクリックします。 ![承認者のOktaダッシュボード画面でOkta Access Requestsが表示されている画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-04.png?width=1000&height=449&name=okta-oig-privilege-admin-04.png)   RequestsのInboxを確認すると申請があるので、これをクリックします。 ![申請者がリクエストした申請が表示されている画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-05.png?width=1000&height=410&name=okta-oig-privilege-admin-05.png)   画面右側にはAccess Duration（利用期間）やどのような権限が要求されているかが表示されます。画面中央にはTasksとQuestions（申請内容）が表示されています。承認するには「Approve」をクリックします。 ![リクエストの詳細画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-06.png?width=1000&height=701&name=okta-oig-privilege-admin-06.png)   ### 承認後の申請者側への反映 承認されると即座に権限が付与されます。申請者がOktaダッシュボードをリロードすると、Okta管理コンソールへの導線が表示され、実際にアクセスできるようになります。 ![申請者のOktaダッシュボード画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-07.png?width=1000&height=419&name=okta-oig-privilege-admin-07.png)   また、承認後を基準に申請時に入力した時間が経過すると、自動的に権限は剥奪されます。 申請と承認はそれぞれメールで通知されますが、以下の記事で紹介しているようにSlackでの通知にも対応しています。   ## 設定方法 以下の流れで、先ほどご紹介したイメージの設定を行います。 1. Oktaグループの作成 2. Okta Access Requestsアプリへのアサイン 3. Access Requestの作成   ### 1. Oktaグループの作成 リクエストを行える人と承認を行える人、それぞれを指定するために以下の2つのグループを作成しユーザーを追加します。 - Okta Super Administrator Requester - Access Request Approver   ### 2. Okta Access Requestsアプリへのアサイン 作成したOktaグループをOkta Access Requestsアプリへアサインします。 ![Okta Access RequestsアプリのAssignmentsが表示されています。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-08.png?width=1000&height=703&name=okta-oig-privilege-admin-08.png)   ### 3. Access Requestの作成 Okta管理コンソールの「Security」\>「Administrators」からGovernanceタブをクリックします。さらにAccess Requests内の「Create condition」をクリックします。 ![Administratorsの画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-09.png?width=1000&height=705&name=okta-oig-privilege-admin-09.png)   Condition nameを入力し、Requester scopeでは作成しておいたOktaグループ「Okta Super Administrator Requester」を指定します。 Access levelでは「Super Organization Administrator」を指定します。 ![Access requestを作成している画面の前半部分です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-10.png?width=1000&height=701&name=okta-oig-privilege-admin-10.png)   Access durationでは申請者に最大2時間まで指定をさせたいので「Ask requester to specify expiration」を選択し、Maximum durationを「2 Hours」と指定します。承認フローを設定するため、Approval sequenceでSelect sequenceをクリックします。 ![Access requestを作成している画面の後半部分です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-11.png?width=1000&height=702&name=okta-oig-privilege-admin-11.png)   事前に用意された承認フローも表示されていますが、ここでは「New sequence」をクリックしてカスタマイズします。 ![承認フローの一覧画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-12.png?width=1000&height=699&name=okta-oig-privilege-admin-12.png)   「Trigger」「Approve」「Deliver」のシンプルな構成が表示されています。 ![承認フロー新規作成時のデフォルト画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-13.png?width=1000&height=696&name=okta-oig-privilege-admin-13.png)   TriggerとApproveの間をクリックし、「Questions for Requester」を追加して、申請者に申請理由を入力させるようにします。 ![申請者への質問を追加している画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-14.png?width=1000&height=699&name=okta-oig-privilege-admin-14.png)   Approveをクリックし、Assign toに作成しておいたOktaグループ「Access Request Approver」を指定します。 ![承認者を指定している画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-15.png?width=1000&height=698&name=okta-oig-privilege-admin-15.png)   最後に承認フローに名前をつけて「Save」をクリックします。 ![承認フローの名称を入力している画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-16.png?width=1000&height=700&name=okta-oig-privilege-admin-16.png)   作成した承認フローを選択します。 表示されていない場合は「Refresh list」をクリックすると表示されるようになります。 ![一覧に新規作成した承認フローが表示されている画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-17.png?width=1000&height=701&name=okta-oig-privilege-admin-17.png)   「Create」ボタンをクリックします。 ![新規作成した承認フローを指定した画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-18.png?width=1000&height=698&name=okta-oig-privilege-admin-18.png)   この設定はまだ有効化されていないため、縦の3点リーダー（…）メニューから「Enable」をクリックして有効化します。 ![作成したAccess requestを有効化した画面です。](https://info.nextmode.co.jp/hs-fs/hubfs/okta-oig-privilege-admin-19.png?width=1000&height=709&name=okta-oig-privilege-admin-19.png) これで設定は完了です。   ## 運用上の留意点 API Tokenを発行している場合、そのトークンは発行元アカウントの権限に依存します。今回の仕組みを適用する人が既にAPI Tokenを発行していないか確認し、必要に応じて特定の個人に紐づかない専用アカウントで管理することをお勧めします。 なお、Super Administrator権限を常時保有するアカウントは最低一つ必要となります。このアカウントも個人に紐づかない緊急用Oktaアカウントとして厳重に保管し、利用時には記録が残るようにしておきましょう。アカウント情報はKeeperなどのパスワード管理ツールに保管し、利用した際にはログやWebhook通知を通じて誰が利用したかをSlackなどに自動通知できるようにしておくと、相互監視の観点からより適切な運用が実現できます。   ## まとめ この記事ではSuper Administrator権限にフォーカスしましたが、他の権限でも同様に設定することができます。実際には、普段はRead-only Administratorを付与しておき、必要だと判断した時に必要な権限のアクセスリクエストを行えるようにしておくのがバランスが良いでしょう。 このようにOIG機能を活用したオンデマンド型のアクセス権限管理により、セキュリティの向上とコンプライアンスの強化が実現できます。常時権限を付与するのではなく、必要な時だけ一時的に権限を取得できる仕組みは、特権アカウント管理におけるベストプラクティスと言えるでしょう。 [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLIjrIhetdbBVceQfkZK4swOFiuoO6RS7%2F3mN2zcJFaiwd3Ap1L4uLv619ybpvCPOJCLWdksyu0doiz9R1zFB09vn4bC9RNgxnvA6hthGGrFUvAAD4SHNYwmj%2F6Tlh0iJUu9BKpXKkW7GqCa9YxXLlu4%2FsCQQ0BbSpwpCglbIKnQRYPlrYaI3ZV0yr%2BgnKT5XDlUSOC0iREimBkIlOQxMtaZ&webInteractiveContentId=182067640399&portalId=20481958) ### 関連記事 [![【Oktane26】英語に不安があっても大丈夫！コミュニティミートアップ参加レポート](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】英語に不安があっても大丈夫！コミュニティミートアップ参加レポート テクニカルサポート 2026/09/29](https://info.nextmode.co.jp/blog/oktane26-community-meetup-report) [![【Oktane26】事前の予想は当たった？ AI エージェント関連の答え合わせと今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】事前の予想は当たった？ AI エージェント関連の答え合わせと今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/28](https://info.nextmode.co.jp/blog/oktane26-ai-agent-predictions-roadmap) [![【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/10/01](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-license-bandwidth) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "テクニカルサポート", "url" : "https://info.nextmode.co.jp/blog/author/tech-support" }, "dateModified" : "2025-07-10T00:15:00.423Z", "datePublished" : "2025-07-10T00:15:00.000Z", "headline" : "【Okta | OIGシリーズ】最小権限の原則を実践するAccess RequestsによるOkta管理者権限の付与｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/okta-oig-privilege-admin", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```