--- title: 【Oktane23】これからたくさん使いそうなOkta Identity Governance & Okta Workflowsのハンズオンに参加しました！あとちょっとだけリリース告知（現地レポート）｜Nextmode Blog description: サンフランシスコで開催されているOktane23で初日のPartner Summitで開催されたOkta Workforce Identityのハンズオンの模様をレポートします。 image: https://info.nextmode.co.jp/hubfs/PXL_20231003_205056236.jpg --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/10/04 17:47 # 【Oktane23】これからたくさん使いそうなOkta Identity Governance & Okta Workflowsのハンズオンに参加しました！あとちょっとだけリリース告知（現地レポート） [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [![hagi](https://info.nextmode.co.jp/hs-fs/hubfs/95a02ab47cca4cbb678427922c962e63%20(1).png?width=40&name=95a02ab47cca4cbb678427922c962e63%20(1).png) hagi](https://info.nextmode.co.jp/blog/author/hagi) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/oktane23-wic-hands-on) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/oktane23-wic-hands-on) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/oktane23-wic-hands-on) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/oktane23-wic-hands-on) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/oktane23-wic-hands-on) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaS事業部[hagi](https://info.nextmode.co.jp/blog/author/hagi)です！ サンフランシスコで開催されているOktaのイベント、[Oktane](https://www.okta.com/oktane/)（2023/10/3~2022/10/5）に参加しています。 日程的には、まだブースが完全に稼働していない、初日のPartner Summitから始まりましたが、既に脚パンパンです！(お国柄の洗礼を受けてお腹もパンパン) 番組ADみたいにチョコチョコ関わっていた社長の現地動画はもうすぐ[コチラ](https://www.youtube.com/@nextmode/shorts)にアップされると思います！ また、そもそもセキュリティのため貴重品を全品持ち歩いているが故に体力削がれているのですが、冗長化が(吉と出たけど)重量が仇になるので、遠征時のガジェットとバッテリーは[例](https://info.nextmode.co.jp/blog/oktane23-prevent-jet-lag)に倣って程よく見直しましょう(自戒)。 Okta Workforce Identity（Okta WIC）のハンズオンに参加したので、新鮮なうちにすぐ出る系のおつまみをお届けいたします。   ## アジェンダ --- - Okta WIC(Workforce Identity Cloud)について - リリース告知 - Okta Priviledged Accessについて - Okta Identity GovernanceのEntitlement Access Certificationsについて - Entitlements Managementについて - ハンズオンについて 1: Okta Identity Governance an Introduction 1:1: Okta Identity Governance - an Introduction 1:2: Introduction 1:3: Check if OIG is enabled for your tenant 1:4: Check if you have some dummy users / groups / applications 2: OIG Access Requests 3: OIG Prepare your environment 4: Access Certifications 5: Reporting 6: Summary 7: Optional - Creating a request flow with an approver and logic ## リリース告知 --- リリースの概要が部分的に共有されたのでここに貼ります。 リリース告知の詳細は、以降明らかになるはずです！！(多くを語らないためか、参加者から質問の嵐が起きて言い聞かされてました。) - WIC(Workforce Identity Cloud)について - 焦点を当てる主な強みは、実際には、単一の堅牢なプラットフォームに構築されたさまざまなセキュリティソリューションの統合なんです ![](https://info.nextmode.co.jp/hubfs/IMG_2410-jpg.jpeg) - PAM(Privileged Access Management)の挑戦 - 顧客は平均89アプリを所有、より大きな組織に成長するにつれて、約211のアプリケーションを持つ - AWSで2番めに多く使われている - アプリケーションだけでなく、サービスのインフラストラクチャも重要 ![](https://info.nextmode.co.jp/hubfs/IMG_2413-jpg.jpeg) ※PAMのテーマは去年のOktaneでも話題になりました！ - Privileged Access Focus - プラットフォームに完全に統合された高価なセキュリティカバレッジを実現するため、特権クラウド環境を処理するだけでなく、アクセスレベルを特定して適切なサイズ設定を行うことを目的としている ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-07-36-25-4568-AM.png) - Generic Secrets - この機能は、エンドユーザーにとって使いやすいだけでなく、管理者がセキュリティ要件とコンプライアンス規制を満たすために必要なコントロールとガバナンスレイヤーを提供する ![](https://info.nextmode.co.jp/hubfs/IMG_2415-jpg.jpeg) - Granular MFA support in PAM access policy - SSH および RDP サーバへのアクセスに対して、より詳細な「接続ごと」の MFA 要件をサポート ![](https://info.nextmode.co.jp/hubfs/IMG_2416-jpg-2.jpeg) - Privileged Entitlements Discovery and Analysis - 侵害されたSaaS/IaaSアプリケーション内の高リスクとなるリソースを特定し、それらのリソースに最小特権アクセス権を付与するための権限作成を支援 ![](https://info.nextmode.co.jp/hubfs/IMG_2417-jpg.jpeg) - 画面Demo: Privileged Access Managementの各種設定について ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-07-52-49-8771-AM.png) ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-07-53-26-0654-AM.png) - 画面Demo: ポリシーベースのアクセスコントロール設定 ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-07-56-10-3425-AM.png) ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-07-55-37-3398-AM.png) - 画面Demo: PAMのReports画面 ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-08-01-33-9507-AM.png)![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-08-04-38-8467-AM.png) - OPAのロードマップ ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-08-04-57-0906-AM.png) - - - - - OIG: Entitlement Access Certifications - ユーザーに割り当てられたエンタイトルメント(ライセンス)をレビューできる機能。適切な人々が適切なアクセス権を持っていることを確認できる。 ![](https://info.nextmode.co.jp/hubfs/image-png-Oct-04-2023-08-05-48-8615-AM.png) ## ハンズオンについて --- 当日のハンズオンはアジェンダの通りです。 今回のためのトピックがあるとすれば、以前から自身の中で噂だったOIG + Workflows統合のFlowが組めたということでしょうか。 こちらはEAとなっているため、お手持ちの環境で下記のフラグを事前に有効化いただく必要があります。 - **Assign admin roles to public client app** - **Delegated Flow View Permission** - **Okta Workflows actions in Access Requests** Access Requestsより、リクエストのApprovalを条件にFlowを発火させます。社内恒常業務の自動化構想の夢が広がりますよね！ ※今回手順書の転記のような行為は時間泥棒なので一旦省略しますが、全容については、EAが外れて安心して使えるようになってから、ユースケースなど交えて改めて実践してみたいと思います。 **![](https://raw.githubusercontent.com/Youssefmadani/OIG-Lab/main/Images/step4-12.png)** ## さいごに --- 言いたいことは分かります。(現地画像の画質悪いですね！申し訳ございません！ハンズオンのみだと思って油断しました！) 今後数日ではっきりしたが確認できるようになるはずです。 ### 関連記事 [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) [![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access) [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "hagi", "url" : "https://info.nextmode.co.jp/blog/author/hagi" }, "dateModified" : "2024-06-17T09:09:57.384Z", "datePublished" : "2023-10-04T08:47:02.000Z", "headline" : "【Oktane23】これからたくさん使いそうなOkta Identity Governance & Okta Workflowsのハンズオンに参加しました！あとちょっとだけリリース告知（現地レポート）｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/PXL_20231003_205056236.jpg" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/oktane23-wic-hands-on", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```