Import Safeguards

Okta 공식문서

• Import safeguard

• Enable or disable import safeguards

• Change threshold for import safeguard

• Resolve import safeguard warnings on the Import Monitoring dashboard

• import roadblock

1. Import safe guard란?

• 사용자 데이터를 가져올 때 발생하는 미할당된 사용자 비율을 제어하는 기능입니다.

• 최대 미할당 사용자 비율을 설정하여, 해당 비율을 초과하면 데이터 가져오기가 중지됩니다.

• 이 기능은 앱 수준과 Org 수준에서 적용할 수 있으며, 그룹 규칙에 의한 사용자 할당에는 해당 기능이 활성화되지 않습니다.

1.1 App-level import safe guard

• 사용자가 100명이 넘는 Org 앱에 적용됩니다.

• 보호 장치는 앱을 생성할 때 기본으로 활성화되어 있으며 20%로 설정되어 있습니다.

• 한 앱의 가져오기 보호 설정을 15%로 변경하면 새 설정이 모든 앱에 적용됩니다.

• 비활성화된 사용자는 가져올 때 설정한 수명 주기 상태에 관계없이 계산에 포함됩니다.

1.2 Org-level import safe guard

• Org의 모든 앱에 할당된 모든 사용자에게 적용됩니다.

• Org 수준 가져오기 보호를 활성화하려면 최소 100개의 앱 할당이 필요합니다.

• Org 수준 보호는 기본적으로 활성화되며 20%로 설정됩니다.

• 비활성화된 사용자는 가져올 때 설정한 수명 주기 상태에 관계없이 계산에 포함됩니다.

1.3 import safe guard 우선순위

• 앱 수준 및 Org 수준 가져오기 보호 조치가 모두 설정된 경우 첫 번째 제한에 도달할 때마다 사용자 가져오기가 중지됩니다.

• 제한이 동일한 경우 앱 수준 보호가 우선적으로 적용됩니다.

---

2. import safe guard 활성화 및 비활성화

경로: Application ➡ Application ➡ 변경할 앱 선택 ➡ Provisioning 탭 ➡ To Okta ➡ Import Safeguard 섹션에서 Edit

• 기본으로 앱을 생성하면 import Safeguard가 앱 수준, Org 수준 모두 20%로 활성화되어 있습니다.

1. App unassignment safeguard: 활성화(Enable)/비활성화(Disable) 중 선택할 수 있습니다.

   • 활성화를 선택한 경우, 기본 보호 임계값은 20%로 설정되어 있으며 원하는 임계값으로 수정 가능합니다.

2. Org-wide unassignment safeguard: 활성화(Enable)/비활성화(Disable) 중 선택할 수 있습니다.

   • 활성화를 선택한 경우, 기본 보호 임계값은 20%로 설정되어 있으며 원하는 임계값으로 수정 가능합니다.

---

3. import monitoring에서 import safeguard 경고가 발생한 경우 해결 방안

경로: Report ➡ Import Monitoring

• 경고에 대한 내용을 확인한 후, 다음 옵션 중 하나를 선택할 수 있습니다.

1. Resume All Imports: 사용자 할당이 취소될 것으로 예상하고 가져오기를 재개하려면 이 옵션을 선택합니다.

2. Cancel the Affected Import and Resume Other Imports: 사용자가 할당 해제될 것으로 예상하지 않았고 가져오기를 취소하려는 경우 이 옵션을 선택합니다. 이 옵션은 진행 중인 다른 가져오기를 재개합니다.