プロビジョニング中にActive Directoryユーザー名の更新を除外する

プロビジョニングイベントによってActive Directory（AD）の［User Personal Name（ユーザー個人名）］（UPN）または［samAccountName］が更新されないようにするには、これらの属性のマッピングを変更します。

1. Admin Consoleで、［Directory（ディレクトリ）］［Profile Editor（プロファイルエディタ）］に進みます。
2. ［Filters（フィルター）］リストで［Directories（ディレクトリ］をクリックします。
3. Active Directoryで［Mappings（マッピング）］をクリックし、リストが表示されたら［Configure User mappings（ユーザーマッピングを設定）］を選択します。
4. ［Okta User to your AD instance（OktaユーザーからADインスタンスへ）］をクリックします。
5. 次のいずれかのオプションを選択します。
   • ［userName］属性がADドメインによって設定されていて変更できない場合は、［Provisioning to App（アプリにプロビジョニング）］タブの［Create Users（ユーザーを作成）］セクションでユーザー名の更新設定を編集します。「Active Directoryのプロビジョニング設定を構成する」を参照してください。
   • ［userName］属性がADドメインによって設定されていて、それを変更できる場合は、［Override with mapping（マッピングを上書き）］をクリックします。
6. ［userName］の横のドロップダウンリストで［Apply mapping on user create only（ユーザーが作成したマッピングのみ適用）］を選択します。
7. ［samAccountName］の横のドロップダウンリストで［Apply mapping on user create only（ユーザーが作成したマッピングのみ適用）］を選択します。
8. ［Save Mappings（マッピングを保存）］と［Apply updates now（今すぐ更新を適用）］をクリックします。