セルフサービスアクションアイテムを完了する

アップグレードをスケジューリングする前に、Identity Engineアップグレードハブにあるすべての確認項目と構成アクションアイテムをレビュー・解決します。

このタスクについて

Classic EngineからIdentity Engineへのアップグレードをスケジューリングする前に、Identity Engineアップグレードハブに記載されているすべてのアクションアイテムを完了する必要があります。これらの項目により、orgとIdentity Engineの互換性が確保され、環境に影響する変更を理解できるようになります。

アクションアイテムは、次の2つのカテゴリーに分けられます。

確認項目
変更をレビューし、影響を理解していることを確認して、チェックボックスを選択します。構成の変更は必要ありません。
構成アイテム
修復ガイドに従ってorgに具体的な変更を加えます。

始める前に

  • Okta orgのスーパー管理者権限があることを確認します。
  • orgがセルフサービスアップグレードの対象であることを確認します。orgが対象の場合、Admin Dashboardにセルフサービスアップグレードの通知が表示されます。
  • セルフサービスアップグレードプロセスをレビューして、2段階のアップグレードシーケンスを理解します。
  1. Admin Consoleにスーパー管理者としてサインインします。
  2. Admin Dashboardで、Okta Identity Engineへのセルフサービスアップグレード（Self-service upgrade to Okta Identity Engine）通知のアップグレードをスケジューリングする（Schedule upgrade）をクリックします。
    Identity Engineアップグレードハブが開き、カテゴリー別にアクションアイテムが表示されます。
  3. 各確認項目を完了します。

    確認項目は、アップグレード後に変更される機能や動作について通知します。次の項目が一般的なものですが、orgは構成に基づいて異なるセットを表示する場合があります。

    表 1. 一般的な確認項目
    アイテム（Item） 変更点
    Okta Mobile アップグレード後、エンドユーザーエクスペリエンスが変更されます。Okta VerifyがOkta Mobileの代わりになります。
    Office 365カスタムユーザーエージェント Office 365統合向けのMFAパスワードの動作が変更されます。
    カスタムアプリログイン Identity Engineでは、カスタムアプリログインページの動作が異なります。以前この機能を使用したorgのみが利用可能です。
    セルフサービス登録（Self Service Registration） セルフサービス登録は、Identity Engineのプロファイル登録ポリシーモデルに移行します。
    AWSフェデレーション（AWS CLI） フェデレーションフローの変更は、AWS CLI認証に影響する場合があります。
    登録しない（Do Not Enroll）に設定された要素登録ポリシー 登録しない（Do Not Enroll）設定のあるポリシーにはレビューが必要です。Identity Engineでは代わりに、Authenticator登録ポリシーを使用します。
    1. 項目の説明とリンクされたドキュメントをお読みください。
    2. orgへの影響を理解していることを確認します。
    3. 確認のチェックボックスを選択します。
    4. 送信（Submit）または保存（Save）をクリックします。
  4. 各構成項目を完了します。

    各構成項目は、修復ガイドにリンクされています。次の項目が一般的なものですが、orgは構成に基づいて異なるセットを表示する場合があります。

    表 2. 一般的な構成アイテム
    アイテム（Item） 手順
    エージェントレスデスクトップSSO エージェントレスデスクトップSSOのセットアップを構成または移行します。
    統合Windows認証（IWA） orgからIWAルーティングルールを削除します。
    Sign-In Widgetのバージョン サポートされるバージョンのOkta Sign-In Widgetにアップグレードします。
    Device Trustモバイル認証 アップグレードする前に、Device Trustモバイルのセットアップを無効にするか、または移行します。
    Duo SecurityのカスタムIdP Duo SecurityのカスタムIdP名を変更します。
    任意のAuthenticatorとしてのメール Identity Engineの互換性について、メールAuthenticatorの構成をレビューします。
    モバイルデバイスの管理証明 MDM証明の設定をレビューします。
    1. 項目をクリックすると、修復ガイドが表示されます。
    2. 修復手順に従います。
    3. Okta Identity Engineアップグレードハブに戻ります。
    4. 項目に完了のマークを付けます。
  5. 適格性を確認（Check eligibility）または適格性を更新（Update eligibility）をクリックします。

    システムはorgの構成に対して検証を行います。

    すべての項目が合格すると、orgがアップグレードのスケジューリングの対象であることを示す確認が表示されます。項目が引き続き未完了として表示される、または新しいブロッカーが表示される場合は、それらを解決して適格性チェックを再度実行します。

すべてのアクションアイテムが解決され、orgが適格性チェックに合格したら、Identity Engineアップグレードハブからアップグレードをスケジューリングできます。

問題 解決（Resolution）
手順完了後にアクションアイテムが解決済みと表示されない 適格性を確認（Check eligibility）をクリックして、バリデーターステータスを更新します。
他のアクションアイテムの解決後に新しいアクションアイテムが表示される バリデーターは、最初のブロッカーがクリアされた後に他の項目を検出する場合があります。新しい項目を完了し、適格性チェックを再度実行します。
適格性チェックが明確なアクションアイテムなしで失敗する Oktaサポートまでお問い合わせください。