• Directory＞Directory Integrations に遷移し、対象ADをクリック

• ImportタブにてImport Nowをクリック

• インポート方法が選択でき、Incremental Import(増分)もしくはFull Import(フル)を選択し、Importをクリック

• スキャンされたユーザとグループの数が表示されるのでOKをクリック

• インポートするユーザにチェックを入れ、Confirm Assignmentsをクリック

• Auto-activate users after confirmationにチェックを入れ、Confirmをクリック

※Auto-activate users after confirmationにチェックを入れることで、対象ユーザがOkta上で有効化される

• Assignmentsタブにインポートしたユーザが表示されることを確認

• 該当ユーザがログインできることを確認

• Directory > Directory Integrationsに遷移し、対象ADをクリックします。

• ProvisioningタブのTo Oktaを選択し、Editをクリックします。

• Create and Update users on loginにチェックを入れ、JITプロビジョニングを有効化します。

• Saveをクリック

※Do not import usersのSkip users during importにチェックを入れることで手動インポートをしないように設定可能

• AD上のユーザーにてOkta portalへログイン実施します。

• ログインできること、ユーザ情報がAD上と同様であることを確認します。

• 管理者画面でも新規ユーザが追加されたことを確認します。

• 対象ADの設定画面に遷移し、ProvisioningタブのTo Oktaにて、Editをクリックします。

※手動orJITにてADからOktaへ新規作成されたユーザに限り、定期的にADユーザの情報をリンクすることが可能。なお、ユーザ手動もしくJITのタイミグでも更新される。

• Schedule import項目にて「Never」からインポートタイミングを選択し、Saveをクリックします。

※上記例ではタイミングを「Every 6 hours」で選択

• Directory > Profile Editor画面へ遷移します。

• Oktaユーザのプロファイルの属性を追加するため、OktaのProfileをクリックします。

• Attribute項目の+Add Attributeをクリックします。

• 以下項目を入力し、Saveをクリックします。（Data typeにstringを選択時）

• Display name

• Variable name

※Descriptionは任意で入力可能他項目は属性情報の条件に応じて設定可能

• OktaのProfile情報画面に戻るので、追加した属性を確認するため、Attributes項目のCustomをクリックします。

• 追加した属性の内容を確認し、属性追加設定完了です。

※追加した属性に関しては🖊をクリックすることで編集可能

• Directory > Profile Editor画面へ遷移し、対象のADのMappingsをクリックします。

• ADとOkta間でのマッピング内容を設定可能であり、AD to Okta Userタブにて、追加した属性部分まで下方向へスクロールします。

• 該当のOktaの属性に対応するADの属性内容を設定し、Save Mappingsをクリックします。

※上記例では追加したOkta側の属性「test」へAD側の「lastName + firstName」がマッピングされるよう設定（AD側 lastName:sato, firstName:taro→Okta側 test:sato taro）

• マッピングが設定された旨が表示され、内容の更新有無について求められるので、Apply updates nowをクリックします。

• Directory>People画面へ遷移し、ADマスターのユーザをクリックします。

• 対象ユーザのProfileタブにて該当属性値が反映されていることを確認し、設定完了です。

ADマスターユーザのプロファイルは、デフォルトではOkta管理者画面から変更不可。Directory>Profile Editorにて、Okta ProfileのAttributesタブから対象属性値の編集ボタンクリックし、Master priorityにて「Inherit from profile master」から「Inherit from Okta」へ変更することで編集可能です。

• Security > Authenticationに遷移します。

• PasswordタブのActive Directory Policyを選択し、最下部のAdd Ruleをクリックします。

• Rule Nameを記載し、Okta側で実施したい項目にチェックを入れて、Create Ruleをクリックします。

• change password
• perform self-service password reset
• perform self-service account unlock

• 作成した新規ルールが追加されれば、設定完了です。

• Okta管理者画面から、AD masteredユーザーのパスワードリセットやアカウントロック解除が可能であること、該当ユーザーのOkta portalの設定画面からパスワード変更が可能であることを確認します。