Agentをインストールして構成したら、orgのニーズの変化に応じ次の手順を使用してOktaをLDAPプロビジョニング設定に更新できます。OktaからLDAPへのプロビジョニング設定では、OktaでLDAPインスタンス上のユーザーデータを共有および更新する方法を定義します。Integrations(ディレクトリ統合)]の順に進みます。ディレクトリのリストからLDAPエージェントを選択します。App(アプリへ)]を選択します。[Edit(編集)]をクリックして、以下の設定を行います。Users(ユーザーを作成)]:[Enable(有効)]を選択し、LDAPが割り当てられているOkta内のグループのメンバーに対しLDAPのユーザーを作成またはリンクを設定します。LDAPが最高の優先度のプロファイルソースの場合、OktaユーザープロファイルはLDAPのユーザープロファイルに対して実行された変更に基づき、自動的に更新されます。recipient(アクティベーションメールの受信者)]:新しいLDAPアカウントの資格情報が送信されるメールアドレスを入力します。受信者は、資格情報を適切なユーザーに配布する責任があります。name(RDN属性名)]:ユーザー相対識別名に使用される属性タイプを選択します(ユーザー識別名の一番左の部分)。Editor(プロファイルエディタ)]ページでカスタマイズできます。userName属性にマッピングする必要があります。Editorで、プロビジョニングと同じ方向に正しくマッピングされる必要があります。Attributes(ユーザー属性を更新)]:[Enable(有効)]を選択すると、アプリの割り当て時にOktaがLDAPでユーザー属性を更新できるようになります。その後Oktaユーザープロファイルの属性が変更されると、LDAPで対応する属性値が自動的に上書きされます。Users(ユーザーの非アクティブ化)]:ユーザーがOktaで割り当て解除された場合、またはOktaのアカウントが非アクティブ化されている場合に、ユーザーのLDAPアカウントを非アクティブ化するには、[Enable(有効)]を選択します。Oktaでアプリがユーザーに再割り当てされたときに、アカウントを再度有効にできます。Password(パスワードを同期)]:各ユーザーのLDAPパスワードをOktaパスワードと同期するには、[Enable(有効)]を選択します。その後ユーザーのOktaパスワードを変更すると、オンプレミスのLDAPサーバーにプッシュされます。このオプションを有効にするには、委任認証を無効にする必要があります。Directory(AD)とLDAPの両方を使用しているOrganizationは、ADからOktaを経由してLDAPにユーザーパスワードを同期できるようになりました。[Save(保存)]をクリックします。Mappings(属性マッピング)]セクションでLDAP属性をOkta属性にマッピングします。表にリストされている属性はLDAP属性です。これらのマッピングを編集するには、編集アイコンをクリックします。「プロファイルと属性を操作する」を参照してください。それぞれの商標は、それぞれの商標所有者に帰属します。