グループを割り当てる
アクセスはグループを割り当てることによってのみ付与します。アプリケーションの 割り当て タブで + Assignment を選択します。- Group： アプリを使用するグループ。
- Roles： そのグループに適用されるロール。
個々のユーザーをアプリケーションに割り当てることはできず、ロールだけでアクセスを付与することも
できません。アクセスは常にグループメンバーシップに従います。
グループベースの割り当てを優先する
アクセスは常にグループを通じて付与されるため、ディレクトリのメンバーシップに自動的に従います。 ユーザーごとのアプリ割り当てを追跡する必要はありません。アクセスはメンバーシップに従う
グループを通じてアクセスが付与されている場合、グループにユーザーを追加または削除すると、
アプリごとの編集なしにアプリへのアクセスが自動的に付与または取り消されます。
管理の手間が少ない
1 つのグループを多くのアプリに割り当てることができます。すべてのアプリケーションを
操作するのではなく、グループを編集してアクセスを管理します。
Auto Groups による自動化
Auto Group は属性ルールに基づいて自身のメンバーシップを
更新するため、手動の手順なしにアクセスがユーザーのプロファイル（部署、役職、所在地）に追従します。
明確で監査可能
1 つのグループのメンバーシップを確認する方が、多数のアプリにわたる個別の割り当てを
照合するよりも簡単です。
割り当てと有効なユーザーを確認する
割り当て タブのテーブルには、アプリに割り当てられた各グループと、そのグループに 適用されたロールが一覧表示されます。 アクセス権を持つユーザーを正確に確認するには、Effective Users タブを開きます。割り当てられた グループを通じてアクセス権を持つすべてのユーザーが、アクセスが開始された日付とともに表示されます。 この解決済みのビューは、サインインできるユーザー、および（プロビジョニングを 使用するアプリの場合）アプリでアカウントが作成されるユーザーに関する信頼できる情報源です。ユーザーの最後のアクセス経路を削除する（アプリに割り当てられたすべてのグループからユーザーを
削除する、またはそれらのグループのアプリへの割り当てを解除する）と、そのユーザーは有効なセットから
外れ、アプリにサインインできなくなります。
アプリケーション内のロール
一部のアプリは、ID だけでなくサインオン時にロール（管理者、メンバーなど）を想定しています。 + Assignment を選択すると、Roles フィールドで選択したグループにロールが適用されます。 利用可能なロールとそのアサート方法は、アプリケーションの Roles タブで定義します。 ロールとバンドルを参照してください。ロールのアサート方法が なし に設定されている場合、割り当て タブでグループに
割り当てられるのは Default ロールのみです。
ユーザーからアプリケーションを非表示にする
アプリケーションのヘッダーには Visibility が表示されます。Visible の間は、割り当てられたユーザーのダッシュボードにアプリが表示され、お気に入りに追加できます。 Hide from users を選択すると、アプリケーションがダッシュボードとお気に入りから削除されます。グループの割り当てはそのまま残り、割り当てられたユーザーは引き続き有効なユーザーです。ユーザーは引き続きアプリケーションにサインインできます。お気に入り
エンドユーザーは、ダッシュボードに表示されるアプリをお気に入りとしてマークし、すばやくアクセス できるようにピン留めできます。Hide from users で非表示にしたアプリケーションはお気に入りに表示されません。 お気に入りは個人の利便性のための機能であり、割り当て先や誰がどのようなアクセス権を持つかを変更することはありません。次のステップ
ロールとバンドル
アプリにロールをアサートし、ロールごとにセッションの長さとリスクを変えます。
グループ
アプリケーションに割り当てるグループを作成します。
自動グループ
属性ルールによってグループメンバーシップ（つまりアクセス）を制御します。
プロビジョニング
割り当てをアプリの実際のアカウントに変換し、アクセスの変更に応じて作成および削除します。
認証ポリシー
割り当てられたユーザーがサインインするために証明する必要がある内容を決定します。