AD DirSync準備状況を確認する
DirSync準備状況チェックを使用して、Active Directory(AD)Agentが正しく構成されており、DirSyncをより高速な増分インポートに使用するために必要な権限を持っていることを確認します。すべてのエージェントがこのチェックに合格するまで、DirSyncを有効にすることはできません。
前提条件
Okta orgでAD DirSyncを有効にします。DirSyncが有効でない場合、準備状況チェックは使用できません。
このタスクを開始する
-
Admin Consoleでの順に進みます。
- 準備状況チェックを行うAD統合を見つけてクリックします。
- エージェント(Agents)タブに移動します。エージェントがDirSyncの要件を満たしていない場合、バナーが表示されます。
- DirSyncの準備状況チェック(DirSync Readiness Check)セクションで、今すぐ確認する(Check now)をクリックして、分析を開始します。
- DirSyncインポート準備状況の確認(Check DirSync Imports Readiness)ページには、準備状況チェックがまだ完了していないエージェント、またはAD DirSyncの有効化の要件を満たしていないエージェントが一覧表示されます。次の表は、エージェントで発生する可能性がある問題(必要なアクション(Required Action)の値)とその解決方法を示しています。
必要なアクション
問題
解決(Resolution)
エージェントを更新する ADエージェントが最低必要バージョン以降ではない。 バージョン3.20.0以降にAD Agentを更新します。 必要な権限を付与する AD Agentを実行しているサービスアカウントに、DirSyncの使用に必要な権限がない。 AD Agentを実行しているサービスアカウントに、DirSyncを使ったインポートの権限を付与します。 エージェントが到達できません。再試行するには更新します。 エージェントが応答しない、または非アクティブ化されている可能性があるが、エージェントから応答が返されなかった。 AD Agentがアクティブで応答することを確認します。エージェントが非アクティブ化されている場合は、エージェントを再アクティブ化するか、削除する必要があります。 - 必要なすべてのアクションが対処された場合、エージェントのリストは「DirSyncにエージェントの準備完了(Agents Ready for DirSync)」というテキストに置き換えられます。これで、DirSyncを有効化できるようになります。「DirSyncによるインポートを有効にする」を参照してください。
関連項目