Vérifier la disponibilité d'AD DirSync

Utilisez DirSync Readiness Check pour vérifier que vos agents Active Directory (AD) sont correctement configurés et qu'ils disposent des permissions nécessaires pour utiliser DirSync pour des importations incrémentielles plus rapides. DirSync ne peut pas être activé tant que tous les agents n'ont pas réussi cette vérification.

Conditions préalables

Activez AD DirSync dans votre org Okta. Si DirSync n'est pas activé, la vérification de l'état de préparation n'est pas disponible.

Commencer cette tâche

  1. Dans l'Admin Console, accédez à Répertoire > Intégrations de répertoires.

  2. Trouvez l'intégration AD sur laquelle vous souhaitez effectuer un contrôle de préparation et cliquez dessus.
  3. Accédez à l'onglet Agents. Une bannière apparaît si un agent ne parvient pas à répondre aux exigences de DirSync.
  4. Cliquez sur Vérifier maintenant dans la section Vérification de la configuration DirSync pour démarrer l'analyse.
  5. La page Vérifier la préparation des importations répertorie tous les agents qui doivent encore être vérifiés pour la préparation ou qui ne répondent pas aux exigences pour activer AD DirSync. Le tableau suivant répertorie les problèmes possibles qu'un agent peut rencontrer (il s'agit des valeurs de l'action obligatoire) et indique comment les résoudre.

    Action requise

    Problème

    Résolution
    Mettre à jour l'agent L' agent AD n'est pas la version minimale requise ou une version ultérieure. Mettez à jour l'agent AD vers la version 3.20.0 ou une version ultérieure.
    Accorder la permission requise Le compte de service qui exécute l'agent AD ne dispose pas des permissions requises pour utiliser DirSync. Accordez au compte de service qui exécute l'agent AD les permissions pour les importations avec DirSync.
    Agent injoignable. Veuillez réessayer. L'agent ne répond pas ou peut être désactivé et l'agent n'a pas renvoyé de réponse. Vérifiez votre agent AD pour vous assurer qu'il est actif et qu'il répond. Si l' agent est désactivé, vous devrez soit le réactiver, soit le supprimer.
  6. Le texte Agents prêts pour la synchronisation DirSync remplace la liste des agents lorsque toutes les actions requises ont été traitées. Vous pouvez désormais activer DirSync. Consultez Activer les importations avec DirSync.

Rubriques connexes

Configurer l'importation Active Directory et les paramètres du compte