---
title: 【Okta】Active DirectoryとOktaの連携（概要編）｜Nextmode Blog
description: Active DirectoryとOktaの統合についてDeepDiveしていきます！
image: https://info.nextmode.co.jp/hubfs/hubspot%20blog2.png
---

[![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog)

[ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/)

- [会社TOP](https://nextmode.co.jp/)
- [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/)
- [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/)
  
    - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/)
    - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/)
    - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/)
    - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/)
    - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/)
    - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/)
- [AWS総合支援](https://nextmode.co.jp/services/aws/)
  
    - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/)
    - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/)
- [導入事例](https://nextmode.co.jp/casestudy/)
- [会社情報](https://nextmode.co.jp/company/)
- [セミナー](https://info.nextmode.co.jp/seminar/)
- [ブログ](https://info.nextmode.co.jp/blog)

[![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) <https://x.com/Nextmode_Inc>

目次

 2023/01/10 12:42

# 【Okta】Active DirectoryとOktaの連携（概要編）

[» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術)

[![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin)

共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-ad-integration-summary) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-ad-integration-summary) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-ad-integration-summary) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-ad-integration-summary) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-ad-integration-summary)

## はじめに

---

こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です

ネクストモードではID統合管理(IDaaS）のOktaを利用して各SaaSへのシングル・サインオンやプロビジョニングの一元管理をしています

今回からお客様からのニーズが多いOktaとActive Directory(AD)の連携について掘り下げて紹介していきたいと思います

## OktaとADの違いって何？

---

「OktaとADってそもそも何が違うの？同じユーザー情報を管理するものなんじゃないの？」という疑問がある方もいるかも知れません

そこでADとOktaのID管理の違いについて、簡単に触れておきたいと思います

ADでのID管理では社内のネットワークやシステムを中心とした考え方であり、その中でのID改廃やPCやファイルサーバーの管理・制御ができることが特徴となっています

また、ADFS(Active Directory Federation Service)を利用してシングルサインオン環境を構築することも可能です

一方で、ADの運用にはADサーバーのハードウェアやバージョンアップ等の運用コストがついてまわります

<https://www.okta.com/jp/blog/2018/06/what-is-adfs/>

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" xml="lang" src="https://hatenablog-parts.com/embed?url=https://www.okta.com/jp/blog/2018/06/what-is-adfs/" width="600" height="150" frameborder="0" scrolling="no" data-mce-src="https://hatenablog-parts.com/embed?url=https://www.okta.com/jp/blog/2018/06/what-is-adfs/" data-mce-style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" data-mce-fragment="1">
</iframe>

<https://www.okta.com/jp/blog/2018/06/what-is-adfs/>

 

Oktaはマネージド・サービス(IDaaS)として提供することでADが抱える運用コストを解消します

また、**[ベスト・オブ・ブリードな製品](https://www.okta.com/jp/blog/2020/09/best-of-breed-technology/)として7400以上のSaaSに対応**し、SaaSへのアクセスを前提としたID管理となっており、シングルサインオンもSAMLやOpenID Connectなど複数の認証に対応していることも特徴です

## OktaとADの連携メリット

---

Active DirectoryによりID管理している中で利用するSaaSが増加し、統合的なID基盤が必要になってきた場合に、OktaをID統合基盤として利用するためにユーザー情報をADから同期することがあります

ADはすぐには無くせないけど将来的に無くしていきたい、その中で柔軟に既存のディレクトリと連携できるID統合基盤を整備したい、そんなニーズに対応できるのがOktaです

## 実現できること

---

OktaとActive Directoryの統合によって実現できる主要なこととしては下記が挙げられます

1. ADからOktaへの同期
2. OktaからADへの同期
3. Desktop Single Sign-on

それぞれの詳細は個別のブログでご紹介しますが、ここでは簡単に概要をご紹介したいと思います

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" src="https://hatenablog-parts.com/embed?url=https://info.nextmode.co.jp/blog/okta-ad-integration-setup" width="600" height="150" frameborder="0" scrolling="no">
</iframe>

### １．ADからOktaへのディレクトリ同期

![AD-to-Okta](https://info.nextmode.co.jp/hubfs/Okta-AD-101-png.png)

ADで管理している情報（ユーザー、グループ）をOktaに同期することができます

ADユーザーに紐づく属性もOktaのUniversal Directoryという機能を利用することにより、AD上で管理していた属性そのままOktaに持っていくことができます

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" xml="lang" src="https://hatenablog-parts.com/embed?url=https://info.nextmode.co.jp/blog/okta-ad-integration-import-from-ad" width="600" height="150" frameborder="0" scrolling="no" data-mce-src="https://hatenablog-parts.com/embed?url=https://info.nextmode.co.jp/blog/okta-ad-integration-import-from-ad" data-mce-style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;">
</iframe>

ADパスワードをOkta AD Password Sync Agentを利用してOktaを介してアプリケーションに同期することも可能です

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" src="https://hatenablog-parts.com/embed?url=%20https://info.nextmode.co.jp/blog/okta-ad-password-sync-agent" width="600" height="150" frameborder="0" scrolling="no">
</iframe>

### ２．OktaからADへのディレクトリ同期

![Okta-to-AD](https://info.nextmode.co.jp/hubfs/Okta-AD-102-png.png)

Oktaで管理している情報（ユーザー、グループ）をADに同期することができます

既存システムの性質上、どうしてもADが必要な場合など、OktaをメインとしつつADにもOktaから同期することが可能です

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" src="https://hatenablog-parts.com/embed?url=https://info.nextmode.co.jp/blog/okta-ad-integration-provision-to-ad" width="600" height="150" frameborder="0" scrolling="no">
</iframe>

OktaからADへのパスワード同期については下記エントリーをご参照ください

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" src="https://hatenablog-parts.com/embed?url=https://info.nextmode.co.jp/blog/okta-ad-integration-sync-password-to-ad" width="600" height="150" frameborder="0" scrolling="no">
</iframe>

 

### ３．Desktop Single Sign-on

Desktop Single Sign-on（DSSO）では、ADに参加しているPCでWindowsドメインにサインインすると、Oktaによって自動的に認証されます

PCへのサインインだけでOktaでのSaaSアクセスを追加の認証要素を必要とせずに実現できるため、利便性向上につながります

<https://www.okta.com/jp/blog/2018/06/what-is-adfs/>

<iframe class="hatenablogcard" style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" xml="lang" src="https://hatenablog-parts.com/embed?url=https://help.okta.com/oie/ja-jp/Content/Topics/Directory/ad-dsso-about-workflow.htm" width="600" height="150" frameborder="0" scrolling="no" data-mce-src="https://hatenablog-parts.com/embed?url=https://help.okta.com/oie/ja-jp/Content/Topics/Directory/ad-dsso-about-workflow.htm" data-mce-style="position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; border: none;" data-mce-fragment="1">
</iframe>

<https://www.okta.com/jp/blog/2018/06/what-is-adfs/>

 

## 実現できないこと

---

ADとOktaの連携のためにはADに参加しているサーバーにOkta AD Agentという専用のエージェントをインストールする必要がありますので、AD環境側に一切手をつけずに実施することはできません

しかし、Okta AD Agentは443ポートのアウトバウンド通信のみ必要とするため、セキュアな環境を保持することが可能です

![Okta-AD-Integration](https://info.nextmode.co.jp/hubfs/Okta-AD-103-png.png)

また、運用上あまり現実的な課題とならないと想定されますが、ADからOktaの定期的な同期は１時間に一回が最短となります

それより短い間隔で実施したい（もしくはすぐにADからOktaに同期したい）場合は手動、もしくはJITプロビジョニングを有効にしてリアルタイム同期をする必要があります

## さいごに

---

お客様を支援させていただく中で、ADとOktaの連携のニーズは多くあります

せっかくなら私たちが持っている知見を内部にとどめず、解放してしまえ！ということでどんどん書いていこうと思います

[![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLLXsqWP24v7RW12A9Qkf0K5fEdQJsh4d%2B3rgJToX5ROuyuNWmRrsYJCDVBbNJf8f0%2BMdK7ABbQ%2Fh9b3k0W%2BvTtw5QrO1ExiaZK7wS7wg%2BZBcuLvTJu6FDZ%2FBOKhAJL1hksCU2676mmiJOzVJOsfNhWI5IvlD7k0PX%2BVUTK%2FohQJ3%2B4Cre8f0PpYPLXG4Q%3D%3D&webInteractiveContentId=182067640399&portalId=20481958)

### 関連記事

[![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase)

[![【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-cross-app-access-ai-agents)

[![【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-day3-keynote)

### Category

[» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone)

[![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/)

Service

- [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/)
- [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) 
    - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/)
    - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/)
    - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/)
    - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/)
    - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/)
    - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/)
    - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/)
- [AWS総合支援](https://nextmode.co.jp/services/aws/) 
    - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/)
    - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/)

Company

- [会社情報](https://nextmode.co.jp/company/)
- [サービス一覧](https://nextmode.co.jp/services/)
- [導入事例](https://nextmode.co.jp/casestudy/)
- [お知らせ](https://nextmode.co.jp/news/)
- [サステナビリティ](https://nextmode.co.jp/sustainability/)
- [採用](https://nextmode.co.jp/recruit/)
- [私たちの働き方](https://nextmode.co.jp/workstyle/)
- [カルチャー](https://nextmode.co.jp/culture/)

Contact

- [お問い合わせ](https://nextmode.co.jp/contact/)
- [資料請求](https://info.nextmode.co.jp/request/)

Media

- [セミナー](https://info.nextmode.co.jp/seminar)
- [ブログ](https://info.nextmode.co.jp/blog)
- [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/)

- [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA)
- [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc)

[English](https://nextmode.co.jp/en/)

- [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/)
- [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf)

- 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf))
- [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf)
- [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf)

[プライバシーポリシー](https://nextmode.co.jp/company/privacy.html)

Copyright(c) Nextmode, Inc.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "kusumin",
    "url" : "https://info.nextmode.co.jp/blog/author/kusumin"
  },
  "dateModified" : "2026-03-04T03:37:39.122Z",
  "datePublished" : "2023-01-10T03:42:17.000Z",
  "headline" : "【Okta】Active DirectoryとOktaの連携（概要編）｜Nextmode Blog",
  "image" : [ "https://info.nextmode.co.jp/hubfs/hubspot%20blog2.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://info.nextmode.co.jp/blog/okta-ad-integration-summary",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png"
    },
    "name" : "ネクストモード株式会社"
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://nextmode.co.jp/#organization",
  "@type" : "Organization",
  "alternateName" : "Nextmode, Inc.",
  "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg",
  "name" : "ネクストモード株式会社",
  "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ],
  "url" : "https://nextmode.co.jp/"
}
```