Active Directoryで名と姓を任意選択にする

Oktaは、組織のすべてのユーザー用に31のデフォルト基準属性を定義しています。これらの基準属性は一般的には固定されており、変更や削除はできません。 First Name(名)Last Name(姓)の2つの例外があります。これら2つの属性は、OktaおよびActive Directory(AD)ソースユーザーに対して「必須」または「任意選択」としてマークできます。新しいADインスタンスのデフォルト設定は、名と姓を必須とすることです。

名と姓属性は、Okta管理コンソールからのOffice 365プロビジョニングに必須です。

名または姓属性が空白のADソースユーザーをインポートするには:

  • まず、OktaユーザープロファイルとADユーザープロファイルでその属性を「任意選択」としてマークします。そうしないと、インポートまたはJIT動作が失敗します。
  • インポートでのユーザーの一致に自動確定を選択した場合、OktaとADユーザープロファイル設定が一致しなければ作成フローが失敗します。
  • 名または姓属性が「任意選択」としてマークされており、名または姓のないユーザーをインポートした後、属性を「必須」に変更した場合、この属性が空白のユーザーは次回のフルインポートでディアクティベートされます。ディアクティベートされたユーザーはOktaにサインインできません。
  1. 管理コンソールで、[ディレクトリー] > に移動します プロファイル エディター
  2. [Filters(フィルター)]リストで[Directories(ディレクト)]をクリックします。
  3. Active Directoryの場合、[Actions(アクション)] 列で[Profile(プロファイル)] をクリックします。
  4. firstName(名)変数の情報をクリックします。
  5. [Attribute required(必須の属性)]チェックボックスをオフにします。
  6. [Save Attribute(属性を保存)]をクリックします。
  7. lastName(姓)変数に対してステップ4~6を繰り返します。