Okta SharePoint People Pickerエージェントを構成する

Okta SharePoint People Pickerプラグインをインストールすると、Oktaからユーザーとグループを取得できます。People Pickerプラグインは、Okta管理者ダッシュボードの［Downloads（ダウンロード）］ページからダウンロードできるMicrosoft Windowsの実行可能ファイルです。

はじめに

• 「Okta People Picker for SharePointエージェントをデプロイする」を完了します。

• ユーザーアカウントにSharePointファームを変更する権限があることを確認します。

• SharePoint管理シェルまたはSharePoint PowerShellスナップインがあり、SharePoint ServerでPowerShellコマンドを実行できることを確認します。次のコマンドを入力して、必要なスナップインを既存のPowerShellプロンプトに追加します。

  Add-PSSnapIn Microsoft.Sharepoint.Powershell

この手順を開始する

この手順には次のタスクが含まれます：

1. SharePointファームで構成値を設定する

2. 適切なコマンドを実行する

3. 検索スコープの値を構成する

4. 任意：Active Directoryのインポートをフィルタリングする

1. SharePointファームで構成値を設定する

Okta People Pickerをインストールするには、SharePointファームでいくつかの構成値を設定する必要があります。これらの値は、People Pickerの機能を構成し、このSharePoint環境と統合するOkta orgを定義するために使用されます。

2. 適切なコマンドを実行する

次のコマンドを入力します。変数は前のセクションで定義した適切な値に置き換えてください。

1. 次のコマンドを入力して、ファームのプロパティーを更新します。

   コピー

   $farm = Get-SPFarm
   $farm.Properties["OktaApiKey"] = "OktaAPIKey"
   $farm.Properties["OktaBaseUrl"] = "https://oktaorg.okta.com""
   $farm.Properties["OktaLoginProviderName"] = "Okta"
   $farm.Properties["OktaClaimProviderDisplayName"] = "Okta"
   

2. 任意：C2WTSを有効にする場合、次のコマンドを実行します。そうでない場合は、次の手順に進みます。

   コピー

   $farm.Properties["MapUpnToWindowsUser"] = $true

3. UniqueUserIdentifierClaimTypeを指定するために、次のいずれかのコマンドを実行します。

   コピー

   $farm.Properties["UniqueUserIdentifierClaimType"] = "Email"

   Or

   コピー

   $farm.Properties["UniqueUserIdentifierClaimType"] = "UserName"
   

4. 次のコマンドを入力して、ファームの値を更新します。

   コピー

   $farm.Update()

3. 検索スコープの値を構成する

Okta People Pickerで検索スコープを使用するには、SharePoint Webアプリケーションでいくつかの構成値を設定する必要があります。

$webApplication = Get-SPWebApplication
$ webApplication.Properties["UserSearchScope"] = "OKTA"

Or

$ webApplication.Properties["UserSearchScope"] = "APP"
$ webApplication.Properties["UserSearchScopeAppId"] = "{AppID}"  //app instance id in Okta org
$webApplication.Update();

同じファームに複数のWebアプリケーションがある場合、プロパティーを設定する前に$webApplicationの値を確認してください。これにより、正しいWebアプリケーションの値を設定できます。

例：UserSearchScopeおよびUserSearchScopeAppIdを$webApplication[1]に設定します

PS C:\Users\administrator.SP10> $w[1].properties
Name                                    Value
------                                    ------
UserSearchScope                           OKTA
UserSearchScopeAppID                    0oalx5qLAHqqLVtNv0w4

PS C:\Users\administrator.SP10> $w[1].properties["UserSearchScope"] = "APP"
PS C:\Users\administrator.SP10> $w[1].properties["UserSearchScopeAppID"] = "0oalx5qLAHqqLVtNv0w4"
PS C:\Users\administrator.SP10> $w[1].properties
 
Name                                    Value
------                                    ------
UserSearchScope                           APP
UserSearchScopeAppID                    0oalx5qLAHqqLVtNv0w4

PS C:\Users\administrator.SP10> $w[1].update()

4. 任意：Active Directoryのインポートをフィルタリングする

Okta People Pickerでは、Active Directoryからインポートされたユーザーが2回表示されます（Oktaユーザーとして、およびADドメインユーザーとして）。表示および管理できるのは、元のADユーザーのみです。特定のドメインが元の動作を維持するように指定することもできます。この機能を有効にするには、SharePointで特定の$farmオブジェクトのプロパティーを設定する必要があります。

Active Directoryからインポートする場合、ADのインポートのフィルタリングを可能にするPeople PickerのActive Directoryフィルタリングオプションを利用できます。

この機能を有効にするには、次のプロパティーを使用します。

$farm = Get-SPFarm
$farm.Properties["FilterActiveDirectoryClaims"] = $true
$farm.Properties["AllowedActiveDirectoryDomains"] = "foo.com", "bar.com"
$farm.Update()

次の手順

トラブルシューティング：Microsoft SharePoint（オンプレミス版）