AD DirSync準備状況を確認する

DirSync準備状況チェックを使用して、Active Directory(AD)Agentが正しく構成されており、DirSyncをより高速な増分インポートに使用するために必要な権限を持っていることを確認します。すべてのエージェントがこのチェックに合格するまで、DirSyncを有効にすることはできません。

前提条件

Okta orgでAD DirSyncを有効にします。DirSyncが有効でない場合、準備状況チェックは使用できません。

このタスクを開始する

  1. Admin Consoleディレクトリ(Directory) > ディレクトリ統合(Directory Integrations)の順に進みます。

  2. 準備状況チェックを行うAD統合を見つけてクリックします。
  3. エージェント(Agents)タブに移動します。エージェントがDirSyncの要件を満たしていない場合、バナーが表示されます。
  4. DirSyncの準備状況チェック(DirSync Readiness Check)セクションで、今すぐ確認する(Check now)をクリックして、分析を開始します。
  5. DirSyncインポート準備状況の確認(Check DirSync Imports Readiness)ページには、準備状況チェックがまだ完了していないエージェント、またはAD DirSyncの有効化の要件を満たしていないエージェントが一覧表示されます。次の表は、エージェントで発生する可能性がある問題(必要なアクション(Required Action)の値)とその解決方法を示しています。

    必要なアクション

    問題

    解決(Resolution)

    エージェントを更新する ADエージェントが最低必要バージョン以降ではない。 バージョン3.20.0以降にAD Agentを更新します
    必要な権限を付与する AD Agentを実行しているサービスアカウントに、DirSyncの使用に必要な権限がない。 AD Agentを実行しているサービスアカウントに、DirSyncを使ったインポートの権限を付与します。
    エージェントが到達できません。再試行するには更新します。 エージェントが応答しない、または非アクティブ化されている可能性があるが、エージェントから応答が返されなかった。 AD Agentがアクティブで応答することを確認します。エージェントが非アクティブ化されている場合は、エージェントを再アクティブ化するか、削除する必要があります。
  6. 必要なすべてのアクションが対処された場合、エージェントのリストは「DirSyncにエージェントの準備完了(Agents Ready for DirSync)」というテキストに置き換えられます。これで、DirSyncを有効化できるようになります。「DirSyncによるインポートを有効にする」を参照してください。

関連項目

Active Directoryのインポートとアカウントの設定を構成する