• Directory＞People画面へ遷移

• Add Personをクリック

• 作成するユーザ情報の以下項目を入力し、Saveをクリック

• First name
• Username

• Last name
• Primary email

※PasswordでSet by adminを選択することで、管理者側での一時パスワード設定可能Send user activation email now にチェックを入れることで即時でユーザ有効化

• Primary email宛にメール送信されるので、Activate Okta Accountをクリック

• 新しいパスワード及び秘密の質問を入力し、マイアカウントを作成するをクリック

秘密の質問は、パスワードリセット時に本人確認のための質問です。
秘密の質問を使わない場合には、Okta管理画面のSecurity>Authentication>Passwordタブにてパスワードポリシー内のAdditional self-service recovery option>Security Questionのチェックボックスを外して保存します。

• OKを押し、新規ユーザ作成完了

• Directory＞People画面へ遷移

• More Actions＞Import Users From CSVをクリック

• this templateをクリック

• テンプレートファイルがダウンロードされ、作成したいユーザの情報を、各行に入力

※デフォルトで必須の情報は、“login”,“firstName”,“lastName”,“email”

• 作成したCSVファイルを“Browse”で指定し、Upload CSVをクリック

• 「CSV file parsed successfully!」と表示されたら、Nextをクリック

• Automatically activate new usersにチェックを入れてImport Usersをクリック

※チェックを入れることにより、自動的にユーザへアクティベーションメールが配信されます

• Doneをクリックすればインポートは完了

• Directory＞Groups画面へ遷移

• Add Groupをクリック

• グループ名を入力し、Add Groupをクリック

• 検索ウィンドウにて新規グループ名を抽出し、グループが作成されたことを確認

• Directory＞Groups画面へ遷移し、該当のグループをクリック

• Manage Peopleをクリック

• 検索ウィンドウにてNot Membersに該当ユーザを表示させ、＋をクリック

• Membersに該当ユーザが追加されたことを確認の上で、Saveをクリックし、ユーザ追加完了

• Directory > Groups画面へ遷移し、RulesタブのAdd Ruleをクリック

• ルール名を記載し、グループに適用する条件を設定し、Add Ruleをクリック

※上記ルールは、User attributeのdepartmentが「Sales」の場合、Salesグループへ追加する

• ルール追加後はInactiveなので、Activateを選択し、Activeにする

• 適用ルールに従い、グループへユーザが追加されたことが確認できれば設定完了

• Security＞Administrators画面に遷移

• Add Administratorをクリック

※グループ単位で管理者権限を付与する際は、Add Administrator Groupをクリックすることで可能

• アカウントの選択及び割り当てる管理ロールにチェックし、Add Administratorをクリック

※各管理ロールについては、下記のOktaマニュアルを参照してください

https://help.okta.com/en/prod/Content/Topics/Security/administrators-admin-comparison.htm

• 該当ユーザに管理者権限が付与されたことが確認できれば設定完了