--- title: 【Okta】Active DirectoryとOktaの連携（Desktop Single Sign-on編）｜Nextmode Blog description: OktaとActive Directoryの連携方法について、Agentless Desktop Single Sign-onの設定手順を詳しく解説。Oktaを利用した認証のシームレスな実現について紹介。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/hubspot%20blog2.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2024/06/24 18:10 # 【Okta】Active DirectoryとOktaの連携（Desktop Single Sign-on編） [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-ad-agentless-dsso) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-ad-agentless-dsso) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-ad-agentless-dsso) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-ad-agentless-dsso) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-ad-agentless-dsso) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です ネクストモードではID統合管理(IDaaS）のOktaを利用して各SaaSへのシングル・サインオンやプロビジョニングの一元管理をしています シリーズでご紹介しているOktaとADの連携について、今回はOktaを利用したAgentless Desktop Single Sign-on（以下、Agentless DSSO）の設定についてご紹介します シリーズまとめはこちらを御覧ください ## DSSOとは --- DSSOとはユーザーがADユーザーとしてPCログオンすることで、Oktaと連携する各種アプリケーションへ追加認証なくパスワードレスでのログインが可能となる機能です Okta Dashboardにログインするときの例がこちらです ![Okta \_DSSO\_Login](https://info.nextmode.co.jp/hs-fs/hubfs/Okta%20_DSSO_Login.gif?width=1000&height=496&name=Okta%20_DSSO_Login.gif) DSSOの方式には、Okta IWA(統合Windows認証) Webエージェントをインストールする方法とAgentless DSSOがありますが、本エントリーではOktaが推奨するAgentless DSSOについてご紹介します   ## 前提条件 --- OSはWindows / Macどちらも可能ですが、端末がADに参加している必要があります また、OktaとADのディレクトリ連携を実施し、Delegated Authentication（AD委任認証）を有効化する必要があります   ## 設定手順 --- 設定手順は大きく分けて下記の通りです 1. OktaとADの連携 2. AD側にDSSO用のサービスアカウント作成（AD作業） 3. ブラウザ設定 4. DSSOの設定有効化（Okta作業） 5. Routingの修正・有効化（Okta作業） ## やってみた --- #### OktaとADの連携 まずはOktaとADのディレクトリ連携を実施します 初期セットアップについては下記エントリーをご参照ください 次にOktaからAD、もしくはADからOktaにユーザー／グループを同期します どちらでもDSSOは可能ですので、環境に合わせてセットアップを進めてください > Okta → ADの場合 > AD → Oktaの場合 Delegated Authentication（委任認証）は有効化してください #### AD側にDSSO用のサービスアカウント作成（AD作業） 次にADにDSSO用のサービスアカウントを作成します サービスアカウントには管理者権限は不要ですが、もし最小権限で設定したい場合は下記ドキュメントに従ってサービスプリンシパル名（SPN）を設定するための権限を付与します サービスアカウント作成時には下記の通り設定が必要です - User must change password at next logon（ユーザーは次回ログオン時にパスワードの変更が必要） - チェックボックスオフ - Password never expires（パスワードに期限を設定しない） - 選択 - Account Options（アカウントオプション） - This account supports Kerberos AES 128 bit encryption（このアカウントでKerberos AES 128ビット暗号化をサポートする） または - This account supports Kerberos AES 256 bit encryption（このアカウントでKerberos AES 256ビット暗号化をサポートする） ![Okta-DSSO-enable-dsso-account](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-account.png?width=800&height=1024&name=Okta-DSSO-enable-dsso-account.png)   #### ブラウザ設定 Windows OSではChrome, Edge, FirefoxでDSSOをサポートしていますが、今回はEdgeでのインターネットオプションの構成方法について説明します インターネットオプションの構成はグループポリシーオブジェクト（GPO）での展開も可能ですが、今回は手動での設定を試します まずはインターネットのプロパティの詳細設定から統合Windows認証を使用するにチェックを入れます ![Okta-DSSO-enable-dsso-browser-1](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-browser-1.png?width=800&height=936&name=Okta-DSSO-enable-dsso-browser-1.png) 次にプライバシー→設定→詳細設定をクリックします ![Okta-DSSO-enable-dsso-browser-2](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-browser-2.png?width=800&height=948&name=Okta-DSSO-enable-dsso-browser-2.png) ファーストパーティのCookie→承諾するを選択します ![Okta-DSSO-enable-dsso-browser-3](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-browser-3.png?width=800&height=677&name=Okta-DSSO-enable-dsso-browser-3.png) 次にプライバシーとセキュリティでサードパーティCookieの使用が許可されているサイトを追加します ![Okta-DSSO-enable-dsso-browser-4](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-browser-4.png?width=800&height=513&name=Okta-DSSO-enable-dsso-browser-4.png) ウェブサイトにhogehoge(テナントのサブドメイン).kerberos.okta.comと入力し、追加します ![Okta-DSSO-enable-dsso-browser-5](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-browser-5.png?width=800&height=404&name=Okta-DSSO-enable-dsso-browser-5.png) 以上でブラウザ設定は完了です #### DSSOの設定有効化（Okta作業） 次にOkta管理画面上でDSSOの設定を有効化します セキュリティ→委任認証→エージェントレスデスクトップSSOから編集をクリックします ![Okta-DSSO-enable-dsso-edit](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-edit.png?width=800&height=432&name=Okta-DSSO-enable-dsso-edit.png) デスクトップSSOモードはオフ、テスト、オンの３種類です 本番適用前は特定WebアプリケーションへのSSOのみテストすることが多いかと思いますので今回はテストを選択します | **デスクトップSSOモード** | **挙動** | | --- | --- | | オフ | テナント全体でDSSO無効 | | テスト | テストドメインを利用してDSSO WebアプリケーションへのDSSOをテスト可能 ※DSSOを有効にしているADインスタンスのみ | | オン | テナントのログインURLを利用してDSSOを利用可能 ※DSSOを有効にしているADインスタンスのみ | 次にOktaと連携しているActive Directoryインスタンスの鉛筆マークをクリックします ![Okta-DSSO-enable-dsso-enable](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-enable.png?width=731&height=832&name=Okta-DSSO-enable-dsso-enable.png) 初期ではデスクトップSSOが無効となっているので有効に変更し、先ほど作成したDSSO用のサービスアカウントのユーザー名とパスワードを入力し、保存します ![Okta-DSSO-enable-dsso-enable1](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-enable1.png?width=711&height=365&name=Okta-DSSO-enable-dsso-enable1.png) #### Routingの修正・有効化（Okta作業） 最後にルーティングルールの設定をします ここで、ユーザー・デバイス・アプリケーションのアクセスに応じてAgentless DSSOを機能させるかどうか設定します セキュリティ→IDプロバイダー→ルーティングルールからデフォルトで作成されているDSSO-Ruleを編集します 前述のDSSOの設定有効化によって自動的にDSSO-Ruleがインアクティブの状態で作成されるので、特定のユーザーやデバイス、アプリケーションにDSSOさせたい場合は絞った上で、アクティブ化します ![Okta-DSSO-enable-dsso-routing](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-DSSO-enable-dsso-routing.png?width=800&height=386&name=Okta-DSSO-enable-dsso-routing.png) 以上で設定は完了です ## 最後に --- 今回はAgentless DSSOの設定方法をご紹介しました ADとOktaを連携していることが前提とはなりますが、ユーザーはアプリケーションごとに個別の認証情報を入力する必要がなくなりますので利便性も向上します FastPassを導入できる環境であればDSSOを使わず、FastPassによるパスワードレス認証を実現することも可能です 是非お試しください！ [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLKcNLemgxo8NhNqDOxy8wbwE%2BZCI5Ljq%2FxEu8bcAYLQpYU%2F4dhpPqujwT8mFcprjuIvkMicXOT6iUVt1bOF%2Buimvs%2FyWRJOSEbHSdoFU8F72UI6ZZFzcdEB%2B3jCkpjgC%2BwJqy9S2JIaG%2BpcaJ7imEGi9PzVD43C9v37Avtb1wmIKLdhnOGTuR8TKV4HSw%3D%3D&webInteractiveContentId=182067640399&portalId=20481958)   ### 関連記事 [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) [![【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-cross-app-access-ai-agents) [![【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-day3-keynote) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2024-10-29T04:34:52.396Z", "datePublished" : "2024-06-24T09:10:48.000Z", "headline" : "【Okta】Active DirectoryとOktaの連携（Desktop Single Sign-on編）｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/hubspot%20blog2.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/okta-ad-agentless-dsso", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```