OktaからActive Directoryにグループをプッシュする
グループ・プッシュを使用して、OktaグループとそのメンバーをActive Directory(AD)にコピーできます。グループをADにプッシュした場合、Oktaがグループ・メンバーシップのプロファイル・ソースになります。
グループ・プッシュを使用してOktaグループをADグループにリンクする場合、既存のグループの説明は完全修飾ドメイン名(FQDN)に置き換えられます。
- 管理コンソールで、[ディレクトリー] > に移動します [ディレクトリー統合]。
- ADインスタンスを選択し、[グループをプッシュ]タブをクリックします。
- グループ・プッシュにグループを追加するには、次の手順を実行します。
[グループをプッシュ]をクリックし、[名前でグループを検索]を選択します。
[グループを検索]フィールドに、グループ・プッシュに追加するグループの名前を入力します。
[グループを次のOUにプッシュ]エリアで、グループをプッシュする組織単位(OU)を選択します。
- 現在、グループが存在しない場合は、[一致列なし]で[グループを作成]を選択してグループを作成してから、グループ・スコープとグループ・タイプを選択するか、[一致列なし]で[グループをリンク]を選択して既存のグループを選択します。
[保存]をクリックします。または、[保存してほかにも追加]をクリックして、グループ・プッシュにグループを追加します。&
- [プッシュ・ステータス]列で、手順3で追加したグループの[グループ・プッシュをアクティブ化]をクリックします。
関連項目