はい、検索構文 @accounts( source.name:"AD" AND state:"disabled" ) は、無効な AD アカウントを見つけるために必要な条件に一致するため、正しいです。このクエリは、アカウントの状態が "disabled" に設定されている AD ソース内のアカウントを検索し、目的の結果を効果的にフィルター処理します。
SailPoint ドキュメントからの主要な参照:
* 無効なアカウントの正しい構文: 検索では、この構文を使用して無効な状態のアカウントを正しく識別します。

いいえ、検索構文 @accounts( source.name:"AD" AND disabled:true ) は、SailPoint IdentityNow では正しくありません。これは、属性 disabled が普遍的に認識されないか、システム内のすべてのソースに適用されない可能性があるためです。無効なアカウントを見つけるには、state:"disabled" 条件 (以前の正解のように) を使用する方が信頼性が高く、システムに準拠した方法です。
SailPoint ドキュメントからの主要な参照:
* 標準アカウント状態検索: 無効なアカウントを照会する場合、正しい検索構文では、disabled:true ではなく state:"disabled" を使用します。

SailPoint IdentityNow でソースの認証チェックボックスをオフにすることは、タイムアウト エラーの一般的なトラブルシューティング手順ではありません。このオプションは、ソース接続に認証が必要かどうかに関係します。タイムアウト エラーは通常、認証の問題ではなく、ネットワークの問題 (ポート、ファイアウォール、ネットワーク遅延など) を示しています。エンジニアは、ポート アクセスやファイアウォール設定の確認など、ネットワーク関連の構成に重点を置く必要があります。
SailPoint ドキュメントからの主要な参照:
* ソース接続のトラブルシューティング: タイムアウト エラーは通常、認証の問題ではなくネットワークの問題によって発生するため、このようなエラーを解決するために認証設定を調整することはお勧めしません。

はい、アクセス プロファイルを編集し、[承認が必要] ボックスのチェックを外すことで、IdentityNow のアプリケーションの承認要件を削除することができます。この構成変更により、マネージャーやその他の承認者がアクセス要求を確認する必要がなくなり、承認を必要とせずにユーザーにアクセスを許可できるようになります。
SailPoint ドキュメントからの主要な参照:
* アクセス プロファイルの構成: アクセス プロファイルは、アクセス要求の承認を必要とするか必要としないかを設定できます。このオプションは、プロファイル設定で直接変更できます。

はい、検索構文@accounts(source.name:"AD" AND state:"disabled")は、無効なADアカウントを持つIDを見つけるのに適切です。この場合、クエリは状態に基づいてアカウントをフィルタリングします。
「disabled」は、無効なアカウントを識別するのに有効かつ効果的です。
SailPoint ドキュメントからの主要な参照:
* アカウントの状態による検索: state:"disabled" を使用すると、SailPoint IdentityNow で無効なアカウントを正確に検索できます。