kind: okta_import_rule
version: v1
metadata:
  name: 테스트 규칙
  description: "관리자를 위한 Okta 가져오기 규칙"
spec:
  # Okta 가져오기 규칙은 나열된 우선 순위의 순서로 적용됩니다. 숫자가 낮은 규칙이 먼저 적용됩니다. 충돌이 발생할 경우, 
  # 낮은 우선 순위의 규칙에 의해 적용된 레이블은 높은 우선 순위와 관련된 레이블로 덮어쓰여집니다.
  priority: 10
  # 매핑은 Teleport에 동기화될 특정 Okta 그룹 및 애플리케이션에 적용할 레이블에 대한 일치 지시문의 목록을 설명합니다.
  mappings:
  - match:
    # 개별 애플리케이션 ID를 사용하여 일치를 생성할 수 있습니다. 가져온 Okta 애플리케이션은 여기 나열된 앱 ID를 기반으로 일치합니다.
    - app_ids: ["app1", "app2"]
    # 이러한 레이블이 일치하는 애플리케이션에 추가됩니다.
    add_labels:
      app_label: app_label_value
  - match:
    # 마찬가지로, 그룹 ID를 사용하여 일치를 생성할 수 있습니다.
    - group_ids: ["group1", "group2"]
    # 이러한 레이블이 그룹에 추가됩니다.
    add_labels:
      label1: value1
  - match:
    # 앱 이름을 기반으로 한 정규 표현식을 사용하여 일치를 생성할 수 있습니다.
    - app_name_regexes: ["^okta.*$", "app*"]
    # 이러한 레이블이 일치하는 애플리케이션에 추가됩니다.
    add_labels:
      app_label: app_label_value
  - match:
    # 마찬가지로, 그룹 이름을 기반으로 한 정규 표현식도 사용할 수 있습니다.
    - group_name_regexes: ["^okta.*$", "app*"]
    # 이러한 레이블이 그룹에 추가됩니다.
    add_labels:
      label1: value1

kind: okta_assignment
version: v1
metadata:
  name: test-assignment
spec:
  # Okta 할당이 액세스를 부여하는 사용자입니다.
  user: test-user@test.user
  # 액세스를 부여할 대상 목록입니다.
  targets:
  # 애플리케이션 대상입니다.
  - type: application
    id: "123456"
  # 그룹 대상입니다.
  - type: group
    id: "234567"
  # Okta 할당의 현재 상태입니다.
  status: pending