サポートされているActive Directory統合機能

ここでは、サポートされているActive Directory(AD)統合の機能に関する情報を確認できます。

データのインポートとユーザー認証

次の表に、AD統合で使用可能な、サポートされているデータインポート機能とユーザー認証機能を示します。

機能 説明
委任認証 Oktaにアクセスするために、ADを介してユーザーの資格情報を認証する機能。「LDAPの代理認証を有効にする」を参照してください。
ジャストインタイム(JIT)認証 OktaにアクセスするためにADを通じてユーザーの認証情報を認証し、アクセス前にグループメンバーシップとプロファイル情報を更新する機能。「Active Directoryのジャストインタイムプロビジョニングでユーザーを追加および更新する」を参照してください。
インスタンスレベルの委任認証 より詳細な認証シナリオをサポートするために、ADインスタンス単位のレベルで認証を委任する機能。「LDAPの代理認証を有効にする」と「Active Directoryのプロビジョニング設定を構成する」を参照してください。
ディレクトリからのインポート ユーザーとグループの詳細をディレクトリからOktaにインポートする機能。ADは、完全インポート(完全データインポート)と増分インポート(前回のインポート以降の変更分のみをインポート)の両方をサポートしています。「Active Directoryのインポートとアカウントの設定を構成する」を参照してください。
フィルターのインポート - OU/コンテナの選択 LDAPフィルターを指定してOUを選択することにより、ユーザーとグループをフィルタリングする機能。「Active Directoryのインポートとアカウントの設定を構成する」を参照してください。
ディレクトリへのプロビジョニング ユーザーとグループの詳細をADにプロビジョニングする機能。ADは、OktaからADへの、ユーザー、パスワード、グループのプッシュをサポートしています。「Active Directoryのプロビジョニング設定を構成する」を参照してください。

パスワードポリシー

次の表に、AD統合で使用可能な、サポートされているパスワードポリシーを示します。

機能 説明
最小の長さ

サインオンのポリシーとルール」を参照してください。

複雑さの要件

サインオンのポリシーとルール」を参照してください。

よく使われるパスワードのチェック

サインオンのポリシーとルール」を参照してください。

最後の<X>回分のパスワードのパスワード履歴を記録する

サインオンのポリシーとルール」を参照してください。

<X>日経過後にパスワードの有効期限が切れます

サインオンのポリシーとルール」を参照してください。

パスワードの有効期限が切れる<X>日前にユーザーにプロンプトを表示する

サインオンのポリシーとルール」を参照してください。

試行に<X>回失敗するとユーザーがロックアウトされる

サインオンのポリシーとルール」を参照してください。

<X>分後にユーザーがロックアウトされる

サインオンのポリシーとルール」を参照してください。

ロックアウトのエラーを表示

サインオンのポリシーとルール」を参照してください。

ロックアウトのメールをユーザーに送信する

サインオンのポリシーとルール」を参照してください。

パスワードソフトロック

ユーザーのADアカウントのロックをトリガーすることなく、パスワードポリシーを通じてADソースのユーザーのOktaアカウントをロックする機能。「パスワードポリシーソフトロック機能の仕組み」および「パスワードAuthenticatorの構成」を参照してください。

セルフサービスによるパスワードリセット

Oktaを介してADパスワードをリセットする機能。

パスワードの同期 ADとOktaのパスワードを同期する機能。「パスワードをOktaからActive Directoryに同期する」を参照してください。

パスワードリセット

次の表に、AD統合で使用可能な、サポートされているパスワードリセットオプションを示します。

機能 説明
セルフサービス復旧オプション:メール

メールでパスワードをリセットする機能。

セルフサービス復旧オプション:SMS

テキストメッセージでパスワードをリセットする機能。

セルフサービス復旧オプション:音声通話

通話で送信されるコードでパスワードをリセットする機能。「ユーザーの管理」を参照してください。

リセットおよびロック解除の復旧メールは<X>分間有効です

復旧メールトークンが有効になる期間を設定する機能。

その他のセルフサービス復旧オプション:秘密の質問

セキュリティ上の質問でパスワードをリセットする機能。

インフラストラクチャ

次の表に、AD統合で利用可能な、サポートされているインフラストラクチャ機能を示します。

機能 説明
複数エージェントのポーリングスレッド エージェントのポーリングスレッドを増やす機能。スレッドごとに、エージェントが1秒当たりに処理できるリクエストの数を増やします。「Okta Active Directory Agentのスレッド数を変更する」を参照してください。