Vérifier la disponibilité d'AD DirSync

Utilisez la vérification de l'état de préparation DirSync pour vérifier que vos agents Active Directory (AD) sont correctement configurés et qu'ils disposent des permissions nécessaires pour utiliser DirSync pour des importations incrémentielles plus rapides. DirSync ne peut pas être activé tant que tous les agents n'ont pas réussi cette vérification.

Conditions préalables

Activez AD DirSync dans votre org Okta. Si DirSync n'est pas activé, la vérification de l'état de préparation n'est pas disponible.

Commencer cette tâche

  1. Dans l'Admin Console, accédez à DirectoryIntégrations de répertoires.

  2. Trouvez l'intégration AD sur laquelle vous souhaitez effectuer une vérification de l'état de préparation et cliquez dessus.
  3. Accédez à l'onglet Agents. Une bannière apparaît si un agent ne répond pas aux exigences de DirSync.
  4. Cliquez sur Vérifier dans la section Vérification de l'état de préparation DirSync pour démarrer l'analyse.
  5. La page Vérifier l'état de préparation des importations DirSync liste tous les agents qui doivent encore être analysés ou qui ne répondent pas aux exigences pour activer AD DirSync. Le tableau suivant liste les problèmes qu'un agent peut rencontrer (il s'agit des valeurs Action requise) et indique comment les résoudre.

    Action requise

    Problème

    Résolution

    Mettre à jour l'agentLa version de l'agent AD n'est pas la version minimale requise ou une version ultérieure.Mettez à jour l'agent AD vers la version 3.20.0 ou ultérieure.
    Accorder l'autorisation requiseLe compte de service qui exécute l'agent AD ne dispose pas des permissions requises pour utiliser DirSync.Accordez au compte de service qui exécute l'agent AD les permissions pour les importations avec DirSync.
    Agent inaccessible. Actualisez pour réessayer.L'agent ne répond pas ou peut être désactivé, et l'agent n'a pas renvoyé de réponse.Vérifiez votre agent AD pour vous assurer qu'il est actif et qu'il répond. Si l'agent est désactivé, vous devrez soit le réactiver, soit le supprimer.
  6. Le texte Agents prêts pour DirSync remplace la liste des agents lorsque toutes les actions requises ont été traitées. Vous pouvez désormais activer DirSync. Consultez Activer les importations avec DirSync.

Rubriques connexes

Configurer l'importation Active Directory et les paramètres du compte