Okta Access RequestsのRequest TypeからOkta Workflowを呼び出して実行してみた

Okta Access Requests は、ユーザーが SaaS アプリやグループなどのリソースに対してアクセス申請を行い、承認フローを経てアクセス権限を取得できる機能です。これにより、従来は情シスや管理者が手動で行っていたアクセス権の付与・削除を、自動化・効率化することができます。

詳しい概要は以下の記事をご覧ください。

https://dev.classmethod.jp/articles/okta-access-requests/

モチベーション

通常、Okta Access Requests の承認ワークフローでは、ユーザーに対してアプリやグループの割り当てを行うことが主な用途です。しかし実は、Access Requests から Okta Workflows を呼び出すことも可能です。

これにより、グループやアプリの割り当てにとどまらず、より柔軟で複雑な処理（例：外部システムとの連携やカスタムロジックの実行）を組み込むことができます。

ただし、初期状態では Access Requests の UI 上に Workflows を選択するオプションは表示されていません。

そこで今回は、Access Requests で Workflows を表示・選択できるようにするための設定手順をご紹介します。

設定方法

呼び出し先のOkta Workflowを作成

• Okta管理画面のメニューからワークフロー > Worflowsコンソールに移動します。

• New Flowから新規作成

• Workflowの呼び出しトリガーはDelegated Flowを設定します。

ちなみに、Access Requestからパラメータを受け付けることもできます。

最後にSaveしてFlowをActiveにしておきましょう。

Okta Access RequestからOkta Workflowを呼び出す権限設定

• Okta管理画面メニューからセキュリティ > 管理者を選択

• リソースタブから新規作成を選択します。

• リソースセット、リソースタイプを以下のように設定します。

対象リソースは、先ほど作成したOkta Workflowを指定します（面倒なら全部でもいいです）

• 作成したら割り当てを編集します。

• ロールを新規作成します。

新規作成する過程で、ロールの権限を設定します。

• ワークフローの表示・実行権限を付与しましょう。

• Okta Access Request OAuth に作成したロールを割り当てます。

Okta Access RequestにOkta Workflowを同期

• Okta管理画面のメニューからIDガバナンス > アクセスリクエスト

• Setting > Resources > Workflowsと移動してUpdate Nowを押下すると、呼び出し先のWorkflowが出てきます。

これで準備完了です。

確認

適当にRequest Typeを作成して、TaskコンポーネントからRun a workflow > Select > Test Flowが表示されることを確認できます。

入力パラメータもちゃんと反映されていることを確認できました。

さいごに

この設定ですが、公式ドキュメントは文字のみなので少し分かりづらいところがあります。

https://help.okta.com/oie/ja-jp/content/topics/identity-governance/access-requests/ar-create-request-type.htm

ちなみに公式のヘルプセンターはスクショ付きの解説があります。

https://support.okta.com/help/s/article/oig-access-requests-calling-an-okta-workflow-from-within-a-request-type?language=ja

私の試みがどなたかの助けになれば幸いです。