有効なデバイス認可

有効なデバイス認可（Accessible Device Grants）は、承認ワークフローを完了し、現在有効なすべてのデバイス接続認可を一覧表示します。これは「誰が現在どのデバイスにアクセスできるか」の信頼できるスナップショットです。

認可一覧

有効なデバイス認可一覧

以下の検索条件による正確なフィルタリングが可能です：

各認可には、ユーザーアカウント、ユーザー名、デバイス名、認可開始時間、認可終了時間、永続認可状態、関連する資格情報が表示されます。

権限： Admin ロールまたは対応するページ権限を持つユーザーのみが認可申請を作成できます。

「デバイス接続認可を作成」ボタンをクリックして作成フォームにアクセスします。以下の情報を設定する必要があります：

設定	説明
承認グループステップ	ユーザー承認グループを Step 1, Step 2, Step 3… の順に選択。最低1ステップ必要です。

承認ステップの順序が審査の実行順序を決定します。すべてのステップが承認された後にのみ、ユーザーはデバイスにアクセスできます。詳細は承認フローを参照してください。

フィールド	説明
デイリーアクセス時間	アクセスが許可される時間帯（例：09:00–18:00）を設定。この時間外は接続不可。
認可開始時間	永続でない場合、認可の開始時間を定義。
認可終了時間	永続でない場合、認可の終了時間を定義。
接続時間の制限なし	有効にすると「永続認可」に設定。終了時間フィールドは読取専用になり日付は表示されません。

フィールド	説明
認可資格情報	この認可を既存の資格情報に紐付け。資格情報を紐付けた場合、「接続ログインアカウントの制限」は「制限なし」に強制設定されます。
接続ログインアカウントの制限	3つのオプション：制限なし（ユーザーが自身の認証情報を入力）、ユーザーアカウントと同一（SOSIアカウントを自動使用）、特定のユーザーアカウント（指定アカウントを強制使用）

認可資格情報が設定されていない場合、接続者は接続時にリモートホストのユーザー名とパスワードを手動で入力する必要があります。

認可一覧で編集アイコンをクリックすると、ユーザー、デバイス、承認ステップ、資格情報、時間設定を変更できます。有効な認可を変更すると再審査がトリガーされる場合があります。

認可の作成、変更、承認、却下などのすべての操作は、Grant Audit ログに記録されます。監査記録には以下が含まれます：

監査記録により、管理者は認可変更の完全な追跡が可能です。

管理者は不要になった認可を削除できます。削除すると、対応するユーザーは直ちにデバイスへのアクセス権を失います。