Active Directoryで姓名を任意項目にする
Oktaでは、orgのすべてのユーザーに対して31のデフォルトの基本属性を定義しています。これらの基本属性は通常固定されており、変更または削除することはできません。[First Name(名)]と[Last Name(姓)]の2つの例外があります。これらの2つの属性は、OktaおよびActive Directory(AD)をソースとするユーザーに対して、必須または任意としてマークできます。新しいADインスタンスのデフォルト設定では、名と姓が必須です。
Okta Admin ConsoleからOffice 365をプロビジョニングするには、[First Name(名)]と[Last Name(姓)]の属性が必須です。
名または姓の属性が空白のADソースのユーザーをインポートする場合:
- 最初に、OktaユーザープロファイルとADユーザープロファイルで、これらの属性を任意としてマークする必要があります。そうしないと、インポートまたはジャストインタイム(JIT)プロビジョニング操作が失敗します。
- インポート時に一致するユーザーに対して自動確認を選択している場合、OktaとADのユーザープロファイル設定が一致しないと、作成フローでインポートが失敗します。
- 名または姓の属性が不要としてマークされ、名または姓のないユーザーをインポートした後で、この属性を再度必須に変更すると、次回の完全インポートで属性が空白のユーザーが非アクティブになります。ユーザーが非アクティブ化されると、Oktaにサインインできなくなります。
- Okta Admin Consoleで、[Directory(ディレクトリ)]>[Profile Editor(プロファイルエディタ)]に進みます。
- [Filters(フィルター)]リストで[Directories(ディレクトリ)]をクリックします。
- [Active Directory]で、[Actions(アクション)]列の[Profile(プロファイル)]をクリックします。
firstName
変数の情報をクリックします。
- [Attribute required(必須属性)]チェックボックスをオフにします。
- [Save Attribute(属性を保存)]をクリックします。
lastName
変数について、手順4〜6を繰り返します。