--- title: 【Okta】Active DirectoryとOktaの連携（Okta→AD逆同期編）｜Nextmode Blog description: "Active DirectoryとOktaの統合についてDeepDiveしていきます！\n今回はOktaからADにユーザー情報を逆同期する方法をご紹介します" image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/hubspot%20blog2.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/02/27 14:51 # 【Okta】Active DirectoryとOktaの連携（Okta→AD逆同期編） [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です ネクストモードではID統合管理(IDaaS）のOktaを利用して各SaaSへのシングル・サインオンやプロビジョニングの一元管理をしています 前回は連携済みのOktaとActive Directoryを用いて、ADからOktaへの同期を実施しました 今回は前回とは逆方向のOktaからADへの逆同期についてご紹介します ## どんなケース？ --- 設定をご紹介する前に、OktaからADにユーザーを同期するケースについて考えてみます Oktaをユーザー管理のマスターにしつつ、将来的に廃止したいAD管理の一部を残すためにOktaからADにユーザーやグループを同期するというケースが考えられます 既存でADを運用している場合、既存のADユーザーとOktaユーザーをリンクすることが可能ですので段階的に移行する計画を立てることもできます ## Oktaユーザー・グループの準備 --- それでは、OktaからADへの逆同期の設定をしていきましょう まずADに同期するOktaユーザーとOktaグループをOktaで準備します Okta管理画面から`Directory` → `People`からOktaユーザーをADドメインで作成します ![Okta-AD-401](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-401.png?width=714&height=802&name=Okta-AD-401.png) 名前が不格好ですが、できました ![Okta-AD-402](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-402.png?width=1000&height=376&name=Okta-AD-402.png) `Directory` → `Groups`から次にOktaグループを作成します ![Okta-AD-403](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-403.png?width=1000&height=520&name=Okta-AD-403.png) ## Oktaサービスアカウントの権限設定 --- Okta AD AgentのService Accountの権限を編集します - Pre-Windows 2000 Compatible Accessグループ - Domain Adminsグループ ![Okta-AD-422](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-422.png?width=478&height=615&name=Okta-AD-422.png) Domain Adminsを渡したくない場合は、ドキュメントに従って権限の付与を実施します ## OktaからADへのプロビジョニング設定 --- OktaからADへユーザーを逆同期する場合、ADにパスワード同期をするために下記設定が必要となります - AD代理認証（Delegated Authentication）の無効化 - Sync Passwordの有効化 - **ADにユーザープッシュした後に、Oktaにログイン（重要です）** - Okta ADパスワード同期エージェントはインストールしない Okta管理画面の`Directory` →`Directory Integrations` → `Active Directory` → `Provisioning` → `Integration`の`Delegated Authentication`のチェックを外します ![Okta-AD-413](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-413.png?width=818&height=266&name=Okta-AD-413.png) Oktaのパスワードを作成する推奨パターンでAD代理認証（Delegated Authentication）を無効化します ![Okta-AD-414](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-414.png?width=511&height=420&name=Okta-AD-414.png) 次に`to App`の項目を設定します - Create Users：OktaからADにユーザー自動作成 - Update User Attributes：OktaからADにユーザー属性更新 - Deactivate Users：OktaからADにユーザー自動削除 - Sync Password：OktaからADにユーザーPW同期 ![Okta-AD-423](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-423.png?width=701&height=886&name=Okta-AD-423.png) `Sync Password`をEnableにすることで、OktaにログインするとADにパスワードが同期されます Create Usersの`Activation email recipient`はOktaからADにユーザーが作成された際にPWと合わせて通知する先のメールアドレスとなります OktaユーザーのPWを同期する前のAD側のPWなので、PWの情報は今回は使いません ![Okta-AD-424](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-424.png?width=655&height=456&name=Okta-AD-424.png) ## Oktaグループへのディレクトリ連携 --- プロビジョニングの設定が完了したら事前に作成したOktaグループにActive Directoryを紐付けます OktaグループのDirectoriesタブから`Manage Directories`をクリックします ![Okta-AD-415](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-415.png?width=759&height=711&name=Okta-AD-415.png) 紐付けるADインスタンスを選択して`Next`をクリックします ![Okta-AD-416](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-416.png?width=1000&height=703&name=Okta-AD-416.png) 次にOktaからADに同期したユーザーを追加したいOUを選択して`Confirm Changes`をクリックします ![Okta-AD-417](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-417.png?width=702&height=871&name=Okta-AD-417.png)   ## Oktaグループのプッシュ設定 --- 次にOktaからOktaグループをプッシュすることでADグループを作成できますので設定をしていきます ADサーバーの`Push Groups`から同期するOktaグループを選択します ![Okta-AD-406](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-406.png?width=1000&height=590&name=Okta-AD-406.png) 同期先のOU、グループのスコープを選択して、`Save`をクリックします ![Okta-AD-407](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-407.png?width=792&height=773&name=Okta-AD-407.png) Activeになれば完了です ![Okta-AD-410](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-410.png?width=1000&height=675&name=Okta-AD-410.png) ## OktaからADにユーザー同期してみる --- それでは準備で作成したOktaユーザーをOktaグループに追加します ![Okta-AD-405](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-405.png?width=769&height=569&name=Okta-AD-405.png) AD上のユーザーを確認するとOktaから同期したユーザーが確認できました ![Okta-AD-419](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-419.png?width=757&height=534&name=Okta-AD-419.png) セキュリティグループも同期できています ![Okta-AD-411](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-411.png?width=756&height=532&name=Okta-AD-411.png) グループにユーザーも割り当てられていることが確認できます ![Okta-AD-418](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-418.png?width=766&height=630&name=Okta-AD-418.png) Oktaに一度ログインしてからADに参加しているPCにログインすると、OktaからADにパスワードが同期されているためOktaのパスワードでAD参加端末にログインすることもできました！ Okta上でユーザーをDeactivateもしくは同期しているグループからの割当を外すとADでは無効の状態となります ![Okta-AD-425](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-425.png?width=645&height=825&name=Okta-AD-425.png) Oktaユーザーは削除しなければ、Profile sourceがADからOktaに変わった状態で残りますので再度ユーザーを紐付ける場合はグループに割り当てればOKです ## おまけ --- 検証している際にTo Appの注意書きが気になり、`Attribute Mappings`をなんとかしようと無駄な時間を過ごしていました ![Okta-AD-408](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-408.png?width=1000&height=708&name=Okta-AD-408.png) distinguishedName, objectGUIDなんてADユーザーじゃないのにどうすればいいんだ、、、というにわとりたまごなことを考えて悶ていましたが、徒労に終わりました **結論で言えば何も設定はいりません** **![Okta-AD-409](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-409.png?width=764&height=630&name=Okta-AD-409.png)** OktaからADに同期したユーザーは下記のように`Profile sourced by Active Directory`となります ![Okta-AD-420](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-420.png?width=752&height=543&name=Okta-AD-420.png) そして悩みに悩んでいたGUIDやDNについてもAD属性が引っ張られてきていました ![Okta-AD-421](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AD-421.png?width=733&height=444&name=Okta-AD-421.png)   ## 最後に --- OktaからADへの逆同期についてご紹介しました パスワードの同期については別の記事でADからOktaの方向の同期も合わせて書きますが、改めて細やかで柔軟な設定ができるOktaの魅力を実感することができました Oktaを使いたいけどADも一部で使っている、ID管理を整理していきたいという方の参考になれば幸いです [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLKVGTs53O32aGBNfoeBh90pcdPzxflGYdJf%2BLq0LjpiZ5O6R0KFCW1EDc8XMQiGzwf%2FU6dua8u%2BoJY3rzvScF76mzZuqaMUfarvDw8chF8prh6YoU8zg%2FII2rWIfu9m%2BT2%2F%2Ff4iM7cjF%2BDyKOelLDz%2BuL%2BNZBaF2xv5L%2Fo6ZDgfHiegSllPFCcBXPDnl65SdqBWyioQmPX%2FUwK%2FWVN69Rkh&webInteractiveContentId=182067640399&portalId=20481958) ### 関連記事 [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) [![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access) [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2024-10-29T05:06:07.289Z", "datePublished" : "2023-02-27T05:51:41.000Z", "headline" : "【Okta】Active DirectoryとOktaの連携（Okta→AD逆同期編）｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/hubspot%20blog2.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```