Active Directory統合の実装オプション

Okta Active Directory(AD)統合をどのように実装するかは、Organizationの規模・ビジネス要件・デプロイメントのスコープによって異なります。次の2つのオプションがあります。

  • 概念実証(POC)または単純なデプロイメント:POCまたは単純なAD統合を行う場合は、Okta ADエージェントをインストールして一部のユーザーをインポートし、基本設定を構成することをお勧めします。高可用性(HA)や障害回復(DR)のオプションが不要な場合や、ADユーザープロファイルからOktaにインポートする属性について考慮する必要がない場合もあります。
  • 大規模なエンタープライズデプロイメント:大規模なエンタープライズデプロイメントの場合は、Okta ADエージェントをインストールしてユーザーデータをインポートする前に、ある程度の計画を立てることをお勧めします。

実装の展開に合わせて構成オプションを調整し、変更を加えることができます。次のトピックは、実装の計画に役立ちます。

以下の図は、最も一般的な2つのAD統合シナリオを示しています。

ADの単一フォレストおよび単一ドメインの展開

ADの単一フォレストおよび複数ドメインの展開