新しいサービスアカウントを設定し、サービスプリンシパル名（SPN）を設定してOktaがエージェントレスデスクトップシングルサインオン（DSSO）用のKerberos認証を交渉できるようにします。