要件と制限
早期アクセスリリース
Okta Privileged AccessでActive Directory（AD）アカウントを管理する前に、以下情報を確認してください。
-
この機能を有効にするには、Oktaサポートまでお問い合わせください。
-
ターゲットドメインでADエージェントが実行されていなければなりません。「Okta Active Directoryエージェントをインストールする」を参照してください。［組織単位をOktaに接続］セクションで、特権ADアカウントのある組織単位（OU）を選択します。
ルールの対象となるOUがOkta管理コンソールで選択されていない場合は、そのルールに効果はありません。
-
Okta AD エージェントのサービスアカウントに、特権ADアカウントのパスワードを変更する権限を付与します。「Okta Active Directory（AD）エージェントにパスワード管理権限を付与する」を参照してください。
-
特権ADアカウントのOUには、特権ADアカウントのみが含まれていなければなりません。それらのOUには、標準ユーザーアカウントやOkta Privileged Accessによる管理を意図していないアカウントがあってはいけません。特権ADアカウントが標準ユーザー アカウントと同じOUにある場合、Okta Privileged Accessで管理できるようにするには、それらを別のOUに移動しなければなりません。
-
Okta管理者はOkta Privileged Access管理者と協力して、特権ADアカウントを含むOUが管理コンソールで正しく選択され、Okta Privileged Accessの管理ルールで適切に構成されていることを確認する必要があります。
-
Oktaでは、Okta管理者がOkta管理コンソールでアプリ統合を削除する前に、Okta Privileged AccessでADドメインを非アクティブ化することを推奨しています。Oktaアプリを非アクティブ化または削除すると、Okta Privileged Accessからすべてのエントリが削除されます。
-
管理対象アカウントによる委任認証は現在サポートされていません。
-
Okta ADエージェントはパスワードのリセット操作を実行するため、Active Directoryドメインコントローラーとの接続が確立された高性能ホスト上にある必要があります。「ADエージェントホストの要件」を参照してください。
ADエージェントホストの要件
-
ドメインコントローラーとAD Agentホストが通信するためのネットワークポート要件を確認します。「Active Directory統合のDMZサーバーポートを構成する」を参照してください。
-
AD Agentホストのサイズが正しく設定されていることを確認します。AD Agentホストには、CPUが2つ以上、RAMが8GB以上必要であり、高速ネットワークでドメインコントローラーに接続されている必要があります。
-
環境のタイプとサイズに対して十分な数のAD Agentホストがあることを確認してください。高可用性と障害復旧のために、本番環境には複数のAD Agentが必要です。
-
AD Agentが最小
-
AD Agentは、マルチユーザー環境に推奨されます。
-
AD Agent+ - 3万人以上のユーザーがいるときは、少なくとも3つのAD Agentをデプロイします。
-
-
ポーリングスレッド数を増やすことを検討してください。「Okta Active Directory Agentのスレッド数を変更する」を参照してください。
-
AD Agentはサポート対象OS上で実行する必要があります。