--- title: 【Okta新機能】グループルールの条件に「ユーザーステータス」が利用できるようになりました！｜Nextmode Blog description: Oktaの新機能で、ユーザーステータスに基づくグループ管理が可能に。管理の自動化と効率化を実現します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/11/27 14:35 # 【Okta新機能】グループルールの条件に「ユーザーステータス」が利用できるようになりました！ [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![こやしぃ](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%81%B2%E3%82%81%E3%81%98%E3%81%98%E3%82%87%E3%83%BC.jpg?width=40&name=%E3%81%B2%E3%82%81%E3%81%98%E3%81%98%E3%82%87%E3%83%BC.jpg) こやしぃ](https://info.nextmode.co.jp/blog/author/koyasii) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-user-status-group-rule) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-user-status-group-rule) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-user-status-group-rule) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-user-status-group-rule) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-user-status-group-rule)   こんにちは、こやしぃです。 今回ご紹介するのは、Oktaに新たに追加された機能です。 Oktaにおけるユーザーアカウントの「ステータス」変更をトリガーとして、該当ユーザーのグループメンバーシップを自動管理できるようになりました。 具体的には、Okta Expression Language（以下、OEL）を用いて、ユーザーのライフサイクルに伴うステータス変化をトリガーとしたユーザーのグループアサインが可能となります。 今後はOELを活用することで、ユーザーのステータスによるグループ分けや自動化が実現でき、管理の柔軟性が格段に向上することが期待されます。 ぜひ、この新機能を活用いただければ幸いです。 ## 目次 --- - [これまでのグループ管理の制約](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#imamade) - [“属性”から“ユーザーステータス”に基づくグループアサインの実現](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#seigyo) - [実現できること](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#zitsu) - [1. ユースケース](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#ichi) - [2. 以前の課題と新機能のメリット](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#ni) - [設定例: ステータスに基づき、ユーザーを動的にグループアサインする](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#settei) - [まとめ](https://info.nextmode.co.jp/blog/okta-user-status-group-rule#matome) ## これまでのグループ管理の制約 --- 従来は、アカウントステータスの変更時に確認作業が煩雑で、管理に多くの手間がかかることが課題となっていました。 たとえば、ユーザーが休職などでアカウントを「Suspended（一時停止）」に設定した場合、従来のグループルールではこの「一時停止」のステータスを条件に指定できなかったため、「どのユーザーがどのステータスなのか」を、一覧で把握することができませんでした。 その結果、権限を適切に制御するために、管理者が個別に手動でグループメンバーシップを管理する必要があり、運用が複雑化したり、ステータスの変化が反映されていないユーザーがグループに残り続けるリスクが生じていました。 特に、管理者側から見ると「誰がどのステータスか」を直感的に把握できず、管理効率が落ちてリスク増加につながる可能性がありました。 ## “属性”から“ユーザーステータス”に基づくグループアサインの実現 --- ### 新たな変更によって、Oktaではグループ管理において**ユーザーのステータス**に基づいた、より高度な自動化とグループ化を実現できるようになりました。 ## 実現できること --- ### 1. ユースケース例 グループにおける動的なステータスの活用事例を、いくつかご紹介します。 ユーザーステータスの一覧リンク：https://help.okta.com/oie/ja-jp/content/topics/users-groups-profiles/usgp-end-user-states.htm | **ステータス例** | **グループ・ルール適用後の主なユースケース例** | | --- | --- | | Suspended（一時停止） | 休職や調査のためにアカウントが一時停止された瞬間、一時停止グループに追加する | | Locked out（ロックアウト） | 認証失敗によりアカウントがロックされた場合、自動で「セキュリティアラートグループ」に追加する | | Pending User Action（ユーザーアクション保留中） | オンボーディング中のユーザーが初回パスワード設定を完了するまでの間、自動的に「オンボーディング用グループ」に追加する。 | | Staged（段階的） | 人事システムから情報がプロビジョニングされた直後のアカウント準備段階で、特定のプロビジョニングチェック用グループに追加する。 | ---   ### 2.  以前の課題と新機能のメリット この新機能は、従来の静的属性によるグループ管理が抱えていた、運用上の課題を解決します。 | **課題となっていた点** | **新機能による解決（メリット）** | | --- | --- | | **ステータス確認作業の遅延** | Suspended等のユーザーに対して、手動でグループ変更を行う必要がなくなり、即座にグループ・一覧表示ができる。 | | **一時的な状態（Pending User Actioなど）にあるユーザーを正確に抽出し、期間限定のサポートアクセスなどを付与することが困難だった** | ライフサイクルイベントの各段階にあるユーザーを正確に抽出し、オンボーディング時などの動的なサポート付与をグループを通じて自動化できる。たとえば「ユーザーのステータスが Pending User Action の間だけ、自動的に『初期設定のサポートグループ』に追加する」といったルールを設定し、必要な期間だけ、該当するグループへ限定的なアクセス権を付与できるようになった。 |   設定例: ステータスに基づき、ユーザーを動的にグループアサインする --- 今回は『もしパスワード期限切れステータスのユーザーがいたら、そのユーザーを一覧表示できるリストを作成する』手順を紹介していきます。 - OEL記述の例: user.getInternalProperty("status") == "PASSWORD\_EXPIRED" **意味:** ユーザーステータスが「Password Expired（パスワードの有効期限切れ）」である場合にのみ、グループ（例：パスワード期限切れ）に所属させる。 1. まず、Oktaの管理コンソール内で、ステータス毎にユーザーをまとめるためのグループを作成します。 1. - ディレクトリ \> グループ  へ移動し、“グループを追加”を選択します。![ichi](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-27-2025-12-53-03-9342-AM.png?width=1000&height=244&name=image-png-Nov-27-2025-12-53-03-9342-AM.png) 2. グループ名と説明(オプション)を入力して、保存します。今回は『パスワードリセット状態』というグループ名とします。![ni](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-27-2025-01-29-41-1343-AM.png?width=562&height=128&name=image-png-Nov-27-2025-01-29-41-1343-AM.png) 3. グループ内のルールタブへ移動し、**ルールを追加**を選択してルールを編集します。 グループルールの基本的な概念については、下記のリンクをご参照ください。 [https://help.okta.com/oie/ja-jp/content/topics/users-groups-profiles/usgp-group-rules-main.htm](https://help.okta.com/oie/ja-jp/content/topics/users-groups-profiles/usgp-group-rules-main.htm) ![san](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-27-2025-12-54-33-5684-AM.png?width=1000&height=297&name=image-png-Nov-27-2025-12-54-33-5684-AM.png) 4. ルールを編集します。以下は入力例です。 ![yon](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-21-2025-04-38-31-7722-AM.png?width=1000&height=489&name=image-png-Nov-21-2025-04-38-31-7722-AM.png) ・『名前』任意のルール名を入力します。例：rule-password-reset-group ・『IF』Okta Expression Languageを​使用（詳細）を選択し、以下の式を入力します。 　**user.getInternalProperty("status") == "PASSWORD\_EXPIRED"** ・『THEN』割り当てるグループを選択します。 \>\> 先ほど作成したグループを割り当てましょう。 ・『EXCEPT』本ルール適用外とするユーザーが存在する場合に入力します。(オプション機能) **※ルールを保存した後に、必ずアクティブ化することをお忘れなく！** また『[式言語リファレンス](https://developer.okta.com/docs/reference/okta-expression-language/)』で、その他のステータス式を確認することができます。 ![go](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-27-2025-01-57-02-8236-AM.png?width=1000&height=357&name=image-png-Nov-27-2025-01-57-02-8236-AM.png) 5. 先ほど作成したグループ「パスワードリセット状態」を開きます。 グループ内のユーザーステータスは『パスワードの有効期限切れ』となり、管理対象はrule-password-reset-groupとなっています。 ![roku](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-27-2025-01-05-37-4792-AM.png?width=1000&height=503&name=image-png-Nov-27-2025-01-05-37-4792-AM.png) 管理対象の項目では、さきほど設定したルールが適用されていることを確認できます。 この手順により、パスワードが期限切れとなったユーザーの自動抽出およびグループ化が正常に機能することが確認できました。 今後は、パスワード有効期限が切れたユーザーが、該当グループ(パスワードリセット状態）に自動的に追加されます。 さらに、パスワード期限切れユーザーが自動でアクセス制限グループに移動される仕組みは、証跡として残りますので、内部監査・外部監査にも対応しやすくなり、監査業務の効率化も期待できます。 ## まとめ --- 以前は、Oktaのグループルールは主にユーザーの静的な属性（部署など）に基づいて設定されていました。 この度のアップデートによって、OELの式の中でユーザーの動的なステータスを直接参照できるようになりました。 動的なステータスごとにグループ化することで、管理者によるシステムログの監視・手動抽出や、パスワードリセットの案内メール送信といった作業が不要となり、IT部門としての、運用負担が大幅に軽減されることが期待できます。    Oktaの機能は続々と更新されています。是非、皆さんの利用用途に合う、便利なアップデーをご活用いただければ幸いです！ [![SaaSLP\_バナー\_20241112更新](https://info.nextmode.co.jp/hs-fs/hubfs/SaaSLP_%E3%83%90%E3%83%8A%E3%83%BC_20241112%E6%9B%B4%E6%96%B0.webp?width=1125&height=250&name=SaaSLP_%E3%83%90%E3%83%8A%E3%83%BC_20241112%E6%9B%B4%E6%96%B0.webp)](https://nextmode.co.jp/saas-lp_b/?hsCtaTracking=0a17ddba-0e2a-4cfa-b3f6-4d30c0a91bf1%7Cec615ebc-b3ed-420b-8f14-45a6d35f4d0b)       ### 関連記事 [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) [![【Okta】Okta for AI Agents 検証記事まとめ：AI エージェントの登録・接続制御・可視化【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】Okta for AI Agents 検証記事まとめ：AI エージェントの登録・接続制御・可視化【生成AIセキュリティ対策シリーズ】 ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/10/08](https://info.nextmode.co.jp/blog/okta-for-ai-agents-hands-on-roundup) [![【世界一周ワーケーション：中国編②】深セン・南頭古城](https://info.nextmode.co.jp/hubfs/ebdcf542-d03c-43c1-b16d-b3993bd44302.jpg) 【世界一周ワーケーション：中国編②】深セン・南頭古城 ![](https://info.nextmode.co.jp/hubfs/satomi.jpeg) ネクストモード　代表取締役社長　里見宗律 2026/10/10](https://info.nextmode.co.jp/blog/china_2) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "こやしぃ", "url" : "https://info.nextmode.co.jp/blog/author/koyasii" }, "dateModified" : "2025-11-27T05:35:46.856Z", "datePublished" : "2025-11-27T05:35:16.000Z", "headline" : "【Okta新機能】グループルールの条件に「ユーザーステータス」が利用できるようになりました！｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/okta-user-status-group-rule", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```