本地设置

本主题介绍如何设置 AD 代理并在 Okta 管理帐户上对其进行配置，以便为用户配置、取消配置和身份验证请求启用本地 Active Directory。

准备工作

确保满足以下要求：

1. 已为您的域设置单点登录 (SSO) 连接。

   注意：

   如果您的连接未设置，请参见添加和验证域。按照“Add Domains”部分下的说明操作，以添加新域。

2. 您是 Autodesk Account 中的主管理员或 SSO 管理员。

3. 您在 Okta 中拥有管理员访问权限。

配置本地目录同步

1. 转到“By User”或“By Group”，以访问团队设置。

2. 单击“Set up directory sync”按钮，然后选择“on-premises”作为目录环境。单击“下一步”。

   

3. 接下来，您需要从团队中选择将在 Okta 中设置目录同步连接的主管理员或 SSO 管理员。

   

4. 使用下拉菜单选择管理员，然后单击“Select Admin”按钮。此管理员将收到一封用于激活 Okta 帐户的电子邮件。激活链接的有效期为 7 天。

   

概述

本地设置是一个 3 阶段过程。

• 在阶段 1 中，按照邀请电子邮件中所述，通过指定您的辐条的连接环境（生产）和子域来安装和注册 AD 代理。
• 在阶段 2 中，通过在 Okta 帐户上添加基本设置和属性映射来配置 AD 代理。
• 在阶段 3 中，在 Autodesk Account 中启用连接，然后检查状态。