Protocol)ユーザーストアの資格情報を入力することでOktaにサインインできます。Directory(AD)の資格情報を使ってOktaにサインインすることもできます。Directoryの委任認証を有効にする」を参照してください。LDAP委任認証を有効にするユーザーがOktaにサインインしたときにLDAPで認証するには、委任認証を有効にします。LDAPエージェントをインストールして構成します。「LDAP統合の管理」を参照してください。orgにLDAP統合を追加すると、委任認証がデフォルトでオンになります。Authentication(委任認証)]に移動します。[LDAP]タブをクリックします。Authentication(委任認証)]で[Edit(編集)]をクリックします。LDAP(LDAPへの委任認証を有効にする)]を選択します。委任認証の設定をテストします。Authentication(委任認証をテスト)]をクリックします。LDAPユーザー名とパスワードを入力し、[Authenticate(認証)]をクリックします。認証が完了したら、[Close(閉じる)]をクリックします。[Save(保存)]をクリックします。エンドユーザーにLDAPパスワードの変更またはリセットを許可するOktaでエンドユーザーにLDAPパスワードの変更を許可することができます。ユーザーのパスワードが期限切れの場合、Oktaへの次回のサインイン試行時にパスワードの変更が求められます。Password(パスワード変更)]を選択することでOktaダッシュボードからパスワードを変更できます。Agentが必要です。この機能は、パスワードの有効期限が切れたときにpwdReset属性をTRUEに正しく設定するすべてのLDAPディストリビューション(OpenLDAPやIBMなど)で機能します。バージョン5.3.0以降をインストールする前に、必ずエージェントの5.3.0より前のバージョンをアンインストールしてください。エージェントのインストール手順については、「LDAP統合」を参照してください。Authentication(委任認証)]に移動します。[LDAP]タブをクリックします。Authentication(委任認証)]で[Edit(編集)]をクリックします。LDAP(LDAPへの委任認証を有効にする)]を選択します。Okta(ユーザーはOktaでLDAPパスワードを変更できます)]を選択します。Message(パスワードルールメッセージ)]フィールドに、エンドユーザーがパスワードを変更する際に従うべきパスワードポリシールールを記述します。Okta(ユーザーはOktaでLDAPパスワードを忘れた場合にリセットできます)]を選択します。新規ユーザーを作成またはインポートしてアクティブ化すると、[Welcome(ようこそ)]ページでセカンダリメールアドレスの入力を求められます。エンドユーザーがアドレスを入力すると、変更の確認を求める確認メールが送信されます。in?(サインインにサポートが必要ですか?)]をクリックします。account(パスワードを忘れた場合、またはアカウントロック解除)]リンクをクリックして、メールまたはSMSでパスワードをリセットします。Email(メールを送信)]ボタンをクリックします。その後、ユーザーは24時間以内に有効期限が切れるアカウントのパスワードリセット用メールを受信します。これにより、ユーザーのOktaパスワードとLDAPパスワードの両方がリセットされます。password?(パスワードを忘れた場合)]リンクをクリックしたユーザーは、LDAPパスワードが変更され、アカウントのロックが解除されます。Message(テキストメッセージを送信)]ボタンをクリックします。これにより、パスワードリセットコードを含むテキストメッセージが表示されます。受信したら、ユーザーは電話からコードを入力し、プロンプトに従ってパスワードをリセットします。[Save(保存)]をクリックします。Auth)リクエストの所要時間に関する情報が記録されます。Logには、次の委任認証プロパティの時間がミリ秒単位で記録されます。delAuthTimeTotal:Oktaで委任認証に要した合計時間。この時間は、エージェントでの合計時間と、エージェントがリクエストの処理を開始するまでのOktaのキュー待機時間で構成されます。リクエストを処理するのに十分なエージェントがない場合は、キューの待機時間が長くなる可能性があります。delAuthTimeSpentAtAgent:エージェントがリクエストの処理に費やした合計時間。これには、ドメインコントローラーで費やされた時間が含まれます。delAuthTimeSpentAtDomainController:ドメインコントローラーで費やされた時間。Integrations(ディレクトリ統合)]をクリックします。LDAPインスタンスを選択します。Logs(ログを表示)]をクリックします。ジャストインタイムプロビジョニング組織でジャストインタイム(JIT)が有効化され、LDAP統合で委任認証が選択されている場合、JITはユーザープロファイルの作成とユーザーデータのインポートに使用されます。それぞれの商標は、それぞれの商標所有者に帰属します。