AD DirSync準備状態を確認する
DirSync準備状況チェックを使用して、Active Directory（AD）Agentが正しく構成されており、DirSyncをより高速な増分インポートに使用するために必要な権限を持っていることを確認します。すべてのエージェントがこのチェックに合格するまで、DirSyncは有効にできません。
前提条件
Okta orgでAD DirSyncを有効にします。DirSyncが有効でない場合、準備状態チェックは利用できません。
このタスクを開始する
-
Admin Consoleでに移動します。
- 準備状態チェックを行うAD統合を見つけてクリックします。
- ［Agents（エージェント）］タブに移動します。エージェントがDirSyncの要件を満たしていない場合は、バナーが表示されます。
- ［DirSync Readiness Check（DirSync準備状況チェック）］セクションの［Check now（今すぐ確認）］をクリックして、分析を開始します。
- ［Check DirSync Imports Readiness（DirSyncインポート準備状況の確認）］ページには、まだ準備状況チェックが完了していないエージェント、またはAD DirSyncを有効にするための要件を満たしていないエージェントが一覧表示されます。次の表は、エージェントで考えられる問題（［Required Action（必要なアクション）］の値）とその解決方法を示しています。
必要なアクション
問題
［Resolution（解決）］
Update Agent（エージェントを更新する） ADエージェントが最低必要バージョン以降ではない。 バージョン3.20.0以降にAD Agentを更新します。 Grant required permission（必要な権限を付与する） AD Agentを実行しているサービスアカウントに、DirSyncの使用に必要な権限がない。 AD Agentを実行しているサービスアカウントに、DirSyncによるインポートの権限を付与します。 Agent unreachable. Refresh to retry.（エージェントが到達できません。再試行するには更新します。） エージェントが応答しない、または非アクティブ化されている可能性があるが、エージェントから応答が返されなかった。 AD Agentがアクティブで応答することを確認します。エージェントが非アクティブ化されている場合は、エージェントを再アクティブ化するか、削除する必要があります。 - 必要なすべてのアクションが対処された場合、エージェントのリストは［Agents Ready for DirSync（DirSyncにエージェントの準備完了）］というテキストに置き換えられます。これで、DirSyncを有効化できるようになります。「DirSyncによるインポートを有効にする」を参照してください。