Okta Active Directory Agentをインストールする

1. ディレクトリを追加（Add Directory）をクリックし、Active Directoryを追加（Add Active Directory）を選択します。
2. インストール要件を確認し、Active Directoryをセットアップ（Set Up Active Directory）をクリックします。
3. エージェントをダウンロード（Download Agent）をクリックします。

1. このアプリがデバイスに変更を加えるのを許可しますか？（「Do you want to allow this app to make changes to your device?）」（Yes）というメッセージが表示されたら、はい（Yes）（Do you want to allow this app to make changes to your device?）をクリックします。
2. 次へ（Next）をクリックします。
3. デフォルトのインストールフォルダーをそのまま使用するか、参照（Browse）をクリックして別の場所を選択します。インストール（Install）をクリックします。
4. 次へ（Next）をクリックします。
5. このエージェントで管理するデフォルトのADドメインを受け入れるか、ドメイン名を入力します。次へ（Next）をクリックします。
6. Okta AD Agentを次のように実行するドメインユーザーを選択します。
   • Oktaサービスアカウントを作成または使用する（推奨）（Create or use the Service account (recommended)）を選択し、プロンプトに従ってパスワードを設定します。セキュリティが強化されるように、複雑なパスワードを使用します。
   • 既存のドメインユーザーとして実行するようにOkta AD Agentを割り当てるときは、指定した代替アカウントを使用する（Use an alternate account that I specify）を選択します。このオプションを選択する場合には、Oktaサービスアカウントの権限リストに含まれている権限がアカウントにあることを確認してください。

   Okta AD Agentサービスアカウントにグループ管理対象サービスアカウント（gMSA）を使用しているときは、アカウント名を入力し、パスワード（Password）フィールドは空のままにします。アカウント名の末尾にドル記号（$）を含めます。例：gMSA01$@example.com。

7. 次へ（Next）をクリックします。
8. 任意。ADエージェントが接続に使用するプロキシサーバーを指定します。プロキシサーバーを指定しない場合、インストーラーによってデフォルトのプロキシ設定が検出され、それが使用されます。
9. 次へ（Next）をクリックします。
10. Okta orgのURLを入力します（例：https://mycompany.okta.com）。次へ（Next）をクリックします。
11. アクティベーションリンク（https://mycompany.okta.comなど）をクリックして、インストーラーが表示するコードを入力します。
12. Oktaサインイン（Sign In）ページで、ディレクトリの管理権限とエージェントの管理および登録権限があるアカウントを使ってサインインします。
13. 権限は、エージェントをOktaに登録するために必要となります。アクセスを許可（Allow Access）をクリックします。エージェントのインストールが完了します。

    「The underlying connection was closed. 基本的な接続が閉じられました。SSL/TLSサービスチャンネルの信頼関係を確立できませんでした（Could not establish trust relationship for the SSL/TLS service channel）」というエラーメッセージが表示される場合があります。これは、SSLピンニングがデフォルトで有効なバージョンのOkta AD Agentをインストールしている可能性が高いことを示します。これにより、Oktaとの通信が妨げられます。これは、多くの場合、SSLプロキシに依存する環境で発生します。インストールを完了するには、許可リストにokta.comドメインを追加してSSLプロキシ処理をバイパスします。SSL証明書ピンニングを無効にすることもできます。

14. 終了（Finish）をクリックします。

1. このドメインの初回インストールのみ（(First time installations for this domain only)）に組織単位を接続（Connect an Organizational Unit to）Okta ページでユーザーとグループのインポート元となるOUを選択します。
2. Oktaユーザー名の形式（Username format）リストで、ADからインポートされたエンドユーザーがOktaへのログイン時に使用するいずれかの形式を選択します。
   • メールアドレス
   • SAMアカウント名
   • ユーザープリンシパル名（UPN）
   • カスタム
   注意:

   選択するユーザー名の形式は、ユーザーの初めてのインポート時に正しい必要があります。この値を変更すると、既存のユーザーでエラーが生じる可能性があります。

3. 次へ（Next）をクリックします。
4. ADユーザーおよびグループをインポート（Import AD Users and Group）ダイアログで次へ（Next）をクリックします。

Oktaユーザープロファイルを作成するための属性を選択します（Select the attributes to build your Okta User profile）ページでデフォルトの属性を受け入れるか、Oktaユーザープロファイルの特定の属性を選択します。属性は、ビジネスニーズの変化に応じて変更できます。

Oktaのユーザープロファイルと属性の詳細については、Active Directory属性を操作するを参照してください。