Active Directoryユーザーとグループを管理する

Active Directory（AD）統合が完了したら、ユーザーおよびグループのデータをインポートして管理する必要があります。以下のトピックを使用して、ユーザーおよびグループのデータをインポートして管理する方法を学びます。

増分インポート中は、ユーザーとグループは別々に追跡されます。増分インポートを実行すると、新しいユーザーのグループメンバーシップが不完全になる場合があります。この状況を回避するには、JITプロビジョニングを使用します。「Active Directoryのジャストインタイムプロビジョニングでユーザーを追加および更新する」を参照してください。

ADユーザープロファイルスキーマには、名と姓の両方が必要です。名または姓なしでOktaソースのユーザーを作成することはできますが、名および姓なしでADユーザーをOktaにインポートすることはできません。

ユーザーアカウントを一時的に非アクティブ化するには、Suspend（使用停止）の手順を使用します。「ユーザーの一時停止と一時停止の解除」を参照してください。ADで管理されているアカウントをPassword Reset（パスワードリセット）のステータスに設定しても、ユーザーはPINまたはFace IDによる認証を使用してOkta Mobileに引き続きアクセスできます。