【ユースケース１】

課題：ADからOktaへユーザー同期する際に、Okta上ではユーザー名のみを表示させたい

解決策：＠以下の部分を消しユーザー名のみを表示させるExpression Languageを利用

Expression Language：String.substringBefore(appuser.userName, "@")

【設定方法】

1. Okta管理画面から、Directory Integrationsへ移動
2. Provisioningタブへ移動しTo OktaのGeneralのEditボタンをクリック
3. Okta Username formatをCustomに変更
4. Expression Languageを下図の通り入力（下図は設定方法1～４を反映した状態）

※設定を行うとユーザーインポートを行った後に自動的にユーザー名のみで表示される

【ユースケース２】

課題：企業統合の際に、メールアドレスのドメイン部分を統一したい

解決策：＠以下のドメイン部分を消し、「＠test.local」というドメイン部分を加えるExpression Languageを記載

Expression Language：String.substringBefore(appuser.userName, "@") + "@test.local"

今回は以下のユーザーを利用します。

【設定方法】

1. Okta管理画面から、Directory Integrationsへ移動
2. Provisioningタブへ移動しTo OktaのGeneralのEditボタンをクリック
3. Okta Username formatをCustomに変更
4. Expression Languageを下図の通り入力（下図は設定方法1～４を反映させた状態）

※ユーザー名のドメイン部分を「@test.local」に変更ができている。

【ユースケース３】

課題：Okta上にEmail形式のユーザーと@以下がないユーザーがいるので統一したい

解決策：「test@test.local」と「test2」のユーザーがいるので、下記2点を満たすExpression Languageを設定
・test@test.localのユーザーはそのまま
・test２のユーザーに対して、@test.localをユーザー名に追加

Expression Language：
String.stringContains(user.login,"@")?String.substringBefore(user.login,"@")+"@test.local" : user.login + "@test.local"

＊Expression LanguageではIF文を記載することができます。
上記のExpression Languageは、「ユーザー名に@が入っているユーザーに関しては＠以下を@test.localに変更」「ユーザー名に@が入っていないユーザーに関しては、ユーザー名に@test.localを追加」という構文を記載しています。

Expression Languageを用いて、下図のような＠以下がなく、「Expression-demo」となっているユーザーにドメインを追加します。

【設定方法】

• Okta管理画面から、ApplicationsのApplicationsへ移動
• Sign Onタブへ移動しSettingsのEditボタンをクリック
• Credentials Details のApplication Username formatをCustomに変更
• Expression Languageを下図の通り入力（下図は設定方法１～４を反映した状態）

【ユースケース4】

課題： Departmentが「Marketing」かつManagerIdが「１」のユーザーをアサインするグループルールを作成したい（複雑なグループルールの作成）

解決方法： 属性を複数組み合わせて、department=MarketingかつManagerId=1に当てはまるユーザーをグループに追加するルールを作成

Expression Language：user.department=="Marketing" AND user.managerId=="1"

【設定方法】

１：Directory>Peopleへ移動しユーザーを検索

２：Profile項目でDepartment、ManagerIdを指定

３：Directories->Groups->Rulesへ移動

４：Add Ruleを選択

５：IF項目でUse Okta Expression Language（advanced）をクリック

６：項目内にExpression Languageを記載

７：NameとAssign to項目を設定しSaveをクリック（下図は設定方法3～７を設定した状態）

※実際にユーザーがグループルールによってアサインされている。