3 共通の管理およびナビゲーションの基礎

この章では、OAAM管理コンソールのログインとナビゲーションに必要な最初の手順について説明します。この章には次のトピックが含まれます:

• デプロイメント内でのコンポーネントの起動と停止

• Oracle Adaptive Access Manager 11gへのサインイン

• OAAM管理コンソールおよびコントロール

• ナビゲーション・パネル

• ナビゲーション・ツリー

• ポリシー・ツリー

• 管理ページ

• ダッシュボード

• オンライン・ヘルプ

• 検索、作成およびインポート

• Excelへのエクスポート

• OAAM管理へのアクセス・レベル

3.1 デプロイメント内でのコンポーネントの起動と停止

次の手順では、データベース、OAAM管理コンソール、オンライン・サーバーおよびオフライン・サーバーを起動する方法について説明します。

1. データベースを起動します。

   1. ORACLE_HOME環境変数をデータベースのOracleホームに設定します。

   2. ORACLE_SID環境変数をデータベースのSIDに設定します。

   3. Net Listenerを起動します。

      ORACLE_HOME/bin/lsnrctl start

   4. データベース・インスタンスを起動します。

      ORACLE_HOME/bin/sqlplus /nolog

      SQL> connect SYS as SYSDBA

      SQL> startup

2. WebLogic管理サーバーを起動します。

   DOMAIN_HOME/bin/startWeblogic.sh

3. OAAM管理サーバーをホストしている管理対象サーバーを起動します。

   DOMAIN_HOME/bin/startManagedWeblogic.sh <oaam_admin_server1>

4. オンライン・サーバーおよびオフライン・サーバーを起動します。

   DOMAIN_HOME/bin/startManagedWeblogic.sh <server_name>

次の手順では、OAAM管理コンソール、オンライン・サーバーおよびオフライン・サーバーを停止する方法について説明します。コンポーネントを停止するには、逆の手順を実行します。

1. OAAM管理対象サーバー、オフライン・サーバーおよびOAAM管理サーバーを停止します。

   DOMAIN_HOME/bin/stopManagedWeblogic.sh oaam_admin_server1

   DOMAIN_HOME/bin/stopManagedWeblogic.sh oaam_server_server1

   DOMAIN_HOME/bin/stopManagedWeblogic.sh oaam_offline_server1

2. WebLogic管理サーバーを停止します。

   DOMAIN_HOME/bin/stopWeblogic.sh

3. データベースを停止します。

   1. データベース・インスタンスを停止します。

      ORACLE_HOME/bin/sqlplus /nolog

      SQL> connect SYS as SYSDBA

      SQL> shutdown

      SQL> quit

   2. Netリスナーを停止します。

      ORACLE_HOME/bin/lsnrctl stop

3.2 Oracle Adaptive Access Manager 11gへのサインイン

この項では、OAAM管理にサインインする方法について説明します。

サインインするときに使用できる機能は、ロールおよびビジネス要件に基づいています。

図3-1に、Oracle Adaptive Access Managerのサインイン・ページを示します。

図3-1 Oracle Adaptive Access Managerのサインイン

OAAM管理にサインインするには、次の手順を実行します。

1. ブラウザ・ウィンドウで、Oracle Adaptive Access Manager 11gのサインイン・ページのURLを入力します。

   http://host:port/oaam_admin/
   

   説明:

   • hostには、管理対象のOracle Adaptive Access Manager管理サーバーを指定します。

   • portには、OAAM管理の管理対象サーバー・ポートを指定します。

   • /oaam_admin/には、OAAM管理のサインイン・ページを指定します。

2. サインイン・ページで、資格証明を入力します。

3. 「サインイン」ボタンをクリックします。

   正常にログインすると、「Fraud Prevention」タブが、開いたナビゲーション・ツリーとともに左側に表示されます。

サインアウトするには、OAAM管理の右上隅にある「サインアウト」リンクを選択します。

3.3 OAAM管理コンソールおよびコントロール

サインインが成功したら、Oracle Adaptive Access ManagerにOAAM管理コンソールが表示されます。

OAAM管理コンソールは、左側のナビゲーション・パネルと右側のアクティブなメイン・ページに分かれています。

ユーザーは、ナビゲーション・パネルを使用してOracle Adaptive Access Managerのすべての環境、Adaptive Strong Authenticator機能およびAdaptive Risk Manager機能にアクセスできます。パネル内の名前の付いたノードによって、これらのアイテムが識別されます。

最初は、OAAM管理の右側で開いているアクティブなページはありません。まずノードを開く必要があります。

図3-2に、アクティブなページが開いているOAAM管理を示します。

図3-2 OAAM管理コンソール

ノードを開くと新しいタブが開き、対応する詳細または検索ページが表示されます。名前の付いたタブによって、開いている各ページが識別されます。通常、アクティブなページでは、アイテムを作成、表示および変更できます。

同時に最大10ページを開くことができるため、マルチタスキングが可能になります。

注意: 10個を超えるタブを開こうとすると、エラーが発生し、開いておくことができるタブは10個のみであることを示すメッセージが表示されます。手動で1つ以上のタブを閉じてから、新しいタブを開くことができます。

複数のページが開いている場合は、アクティブなページと他に開いているページの名前の付いたタブのみが表示されます。名前の付いたタブをクリックすると、対応するページに戻ることができます。

次の項では、OAAM管理の詳細について説明します。

• ナビゲーション・パネル

• ナビゲーション・ツリー

• ポリシー・ツリー

• 管理ページ

• オンライン・ヘルプ

3.4 ナビゲーション・パネル

OAAM管理では、Oracle Adaptive Access Managerの様々な機能に簡単にアクセスできるナビゲータが提供されます。

OAAM管理のナビゲーション・パネルには、次のツリーが含まれます。

• ナビゲーション・ツリー

• ポリシー・ツリー

3.5 ナビゲーション・ツリー

図3-3に示すナビゲーション・ツリーは、Oracle Adaptive Access Managerの機能にすばやく視覚的にアクセスできる、縮小と展開が可能なツリーです。

3.5.1 ナビゲーション・ツリーの構造

ナビゲーション・ツリーには、アクションの実行対象となるOracle Adaptive Access Manager製品内の個々の機能とアイテムのグループを識別する名前の付いたノードが含まれます。

図3-3にナビゲーション・ツリーを示します。

図3-3 ナビゲーション・ツリー

ナビゲーション・ツリーには、アクセス・レベルに応じて次のノードが表示されます。

表3-1 OAAMの機能

機能	機能
ダッシュボード	実際のカスタマ・データの概要を提供する機能にアクセスします。
ケース	カスタマ・サービス担当(CSR)を作成およびサポートするためのツールにアクセスします。「ケース」はオフラインでは使用できません。
ポリシー	ビジネス・アクティビティや潜在的に危険なアクティビティを評価してそれに対処できるポリシーを設計するための機能にアクセスします。
グループ	ワークロードの簡素化を目的としたグループを作成するための機能にアクセスします。
セッション	セッションのフォレンジック・レコードを表示するための機能にアクセスします。
パターン	動作のプロファイリングに使用するパターンを作成するための機能にアクセスします。
エンティティ	様々なトランザクションで再利用できる一連の属性から構成されるデータ構造を作成するための機能にアクセスします。
トランザクション	クライアント固有のトランザクションとパラメータを監視用に取得することを目的としたトランザクション定義を作成するための機能にアクセスします。
KBA	回答に使用するチャレンジ質問、検証およびロジックのアルゴリズムのレベルと、登録に使用する質問カテゴリおよびロジックのアルゴリズムのレベルに影響を与えるタスクを管理するためのフレームワークにアクセスします。
スケジューラ	ジョブを管理するための機能にアクセスします。
環境	Oracle Adaptive Access Manager環境を管理するための機能にアクセスします。
構成可能なアクション	カスタム・アクションを作成するための機能にアクセスします。

3.5.2 ナビゲーション・ツリーのメニューとツールバー

メニューとツールバーは、図3-3に示すようにナビゲーション・ツリーの上に表示されます。メニューでは、ナビゲーション・ツリーで選択されたアイテムに対するアクションを実行するときに使用可能なコマンドが提供されます。ほとんどのメニュー・コマンドは、すばやいアクセスを実現するために、ツールバーのコマンド・ボタンとしても提供されています。

図3-4 メニューとツールバー

新規作成

「新規作成」では、選択したノードに対応する作成ページを開きます。「新規作成」は、該当する特定のノードでのみ使用できます。表3-2 選択したノードの「新規作成」に、「新規作成」をクリックして開くことができるページのリストを示します。

表3-2 選択したノードの「新規作成」

ノード	サブノード	作成ページまたはダイアログ
ダッシュボード		該当なし
セッション		該当なし
ケース		ケースの作成
ポリシー・セット		該当なし
ポリシー		新規ポリシー
	ルール	該当なし
	条件	該当なし
グループ		グループの作成
パターン		新規パターン
エンティティ		新規エンティティ
トランザクション		新規トランザクション
構成可能なアクション
	アクション・テンプレート	新規アクション・テンプレート
	アクション・インスタンス	新規アクション・インスタンス
KBA		該当なし
	質問	新規質問
	検証	該当なし
	カテゴリ	新規カテゴリ
	登録ロジック	該当なし
	回答ロジック	該当なし
スケジューラ		該当なし
	ジョブ	ジョブの検索
	ジョブ・キュー	ジョブ・キュー
環境		該当なし
	スナップショット	該当なし
	プロパティ	新規プロパティ

オープン

「オープン」では、選択したノードに対応するページを開きます。

インポート

「インポート」では、選択したノードのインポート・ダイアログを開きます。

「表示」メニュー

図3-5 「表示」メニューに、「表示」メニューとそのコマンドを示します。ナビゲーション・ツリーの選択時に使用できないメニュー項目はグレー表示されます。

図3-5 「表示」メニュー

「表示」メニューのコマンドの説明は、表3-3にあります。

表3-3 「表示」メニューのコマンド

コマンド	説明
閉じる	すぐにノードを閉じます。
下をすべて開く	選択したアイテムの下にあるすべてのアイテムをすぐに表示します。
下をすべて閉じる	選択したアイテムの下にあるノードとすべてのアイテムをすぐに閉じます。
すべて開く	ナビゲーション・ツリーのすべてのノード、サブノードおよびリーフ・ノードを、すぐに表示します。
すべて閉じる	ナビゲーション・ツリーのすべてのノード、サブノードおよびリーフ・ノードをすぐに閉じます。
最初にスクロール	最初のノードにスクロールします。
最後にスクロール	最後のノードにスクロールします。

「アクション」メニュー

図3-6は「アクション」メニューを示し、このメニューではナビゲーション・ツリーの選択されたアイテムに対する適切なコマンドが提供されます。たとえば、ナビゲーション・ツリーの「ポリシー」を選択し、コマンドの1つである「新規ポリシー」を選択した場合、「アクション」メニューを使用して新規ポリシー・ページを開き、新しいポリシーを作成できます。

図3-6 「アクション」メニュー

表3-4 「アクション」のコマンド

コマンド	説明
ポリシーのリスト	アイテム、検索または詳細ページを開きます。
新規ポリシー	新しいページがアクティブになり、それに情報を入力して新しいアイテムを定義できます。
ポリシーのインポート	インポート・ダイアログを表示し、アイテムを検索およびインポートできるようにします。

3.6 ポリシー・ツリー

ポリシー・ツリーでは、ポリシー階層と、様々なポリシー、ユーザー・グループおよびチェックポイント間の関係のビジュアル表現が提供されます。

ポリシー・ツリーのアイテムをダブルクリックすると、そのアイテムの動的なタブが開きます。これにより、管理者はコンテキスト内で構成を確認および編集できます。

ポリシー・ツリーを開くと、各チェックポイントの下にあるユーザー・グループとポリシーの詳細を表示できます。

たとえば、「パスワード忘れ」ポリシーは「パスワード忘れ」チェックポイントの下にあり、「すべてのユーザー」がそのポリシーに割り当てられています。

図3-7 ポリシー・ツリー

ポリシーはポリシー・ツリー内の最後のレベルです。ネストされたポリシーを参照するときを除いて、それより下にドリルダウンすることはできません。

表3-5は、ポリシー・ツリーに表示されるアイコンの記号を示しています。

表3-5 ポリシー・ツリーの記号

アイコン	定義	説明
	チェックポイント	チェックポイントは、ルールを実行するためのポリシーがコールされる決定および施行ポイントです。
	ポリシー	システム内の使用可能なポリシーです。 無効なポリシーはグレー表示されます。 複数のユーザー・グループにリンクされているポリシーは太字で強調表示されます。 ポリシーのポリシー詳細ページを開くには、「ポリシー」ノードをダブルクリックします。ポリシー詳細ページは、コンテキスト・メニューの「選択項目を開く」をクリックして開くこともできます。 ネストされたポリシーを表示するには、ポリシー・ノードを開きます。
	すべてのユーザー	ポリシーが「すべてのユーザー」にリンクされています。
	ユーザー・グループ	ポリシーが「ユーザー」にリンクされています。
	ユーザー・グループなし	ポリシーにユーザーが関連付けられていません。
	トリガー組合せ	ポリシー内にトリガー組合せが存在します。
	詳細...	ポリシーのサマリー情報を表示できます。

ポリシー・ツリーの「詳細」アイコンをクリックすると、ポリシーのサマリー情報を表示できます。

3.7 管理ページ

ナビゲーション・ツリーには、個々の機能とアイテムのグループが整列されています。コンポーネントを開くには、ナビゲーション・ツリーでそのノードをダブルクリックします。そのノードの詳細または検索ページが、コンソールの右側の新しいタブに表示されます。名前の付いたタブは、書類フォルダのタブのように開いている各ページを識別します。

アクティブなページのみが表示され、開いている他のページの名前付きタブが1行に収まるかぎり含まれます。名前の付いたタブをクリックすると、対応するページに戻ることができます。

表3-6に、ノードとそれに対応するページを示します。

表3-6 開いているページ

ノード	サブノード	ページ
ダッシュボード		ダッシュボード
セッション		セッション
ケース		ケース検索ページ
ポリシー・セット		ポリシー・セット・ページ
ポリシー		ポリシー検索ページ
	ルール	ルール検索ページ
	条件	条件検索ページ
グループ		グループ検索ページ
パターン		パターン検索ページ
エンティティ		エンティティ定義検索ページ
トランザクション		トランザクション検索ページ
構成可能なアクション		該当なし
	アクション・テンプレート	アクション・テンプレート検索ページ
	アクション・インスタンス	アクション・インスタンス検索ページ
KBA		該当なし
		注意: 「KBA」はオフライン・モードでは使用できません。
	質問	質問検索ページ
	検証	検証検索ページ
	カテゴリ	カテゴリ検索ページ
	登録ロジック	登録ロジック・ページ
	回答ロジック	回答ロジック・ページ
環境		該当なし
	システム・スナップショット	スナップショット検索ページ
	プロパティ	プロパティ検索ページ
スケジューラ
	ジョブ	新規ジョブ
	ジョブ・キュー

3.7.1 検索ページ

検索ページは、環境、適応性の高い厳密認証および適応性の高いリスク管理機能と、類似したアイテムのグループを管理するための開始位置です。

検索ページを開くには、次のいずれかの操作を実行します。

• ナビゲーション・ツリーのノードをダブルクリックします。

• ナビゲーション・ツリーのノードを右クリックし、表示されたコンテキスト・メニューの「リスト」コマンドを選択します。

• ナビゲーション・ツリーのノードを選択し、「アクション」メニューの「リスト」コマンドを選択します。

検索ページを初めて表示した場合、検索フィルタおよび「検索結果」表が表示されます。「検索結果」表は最初は空です。アイテムのリストを表示するには、「検索」ボタンをクリックする必要があります。

アイテムを検索するには:

1. ドロップダウン・リストから検索基準を選択します。使用できる基準のリストは、機能によって異なります。

2. 一致させる文字列をテキスト・ボックスに入力します。

3. 検索範囲を絞り込むには、フィルタを選択または指定します。

4. 「検索」ボタンをクリックすると検索がトリガーされ、「検索結果」表に結果が表示されます。

指定した基準に一致するすべてのアイテムが検索結果として返されるため、該当するタイプのすべてのアイテムのリストを取得する場合は、フィールドを空のままにします。

3.7.1.1 検索フォームの要素

この項では、検索フォームの要素について説明します。

検索

属性検索基準フィールドを使用してアイテムを検索できます。

リセット

「リセット」ボタンを使用すると、検索基準をリセットできます。

保存済の検索

保存済の検索を作成し、セッションが終了するまで保持できます。検索基準を入力し、「保存」ボタンをクリックすると、「保存済の検索のパーソナライズ」ダイアログが開きます。「保存済の検索のパーソナライズ」ダイアログは、入力した検索基準の保存方法を指定するために使用されます。検索にはmyspecialsearchなどの名前を付けることができ、この名前は「保存済の検索」リストに表示されます。

3.7.1.2 検索結果の表

「検索結果」表には、検索で見つかった一致が最大200件表示されます。

列名の横にある「昇順ソート」および「降順ソート」ボタンを使用すると、結果をソートできます。

アイテムの説明が長すぎてすべて表示されない場合は、表示されているテキストの上にカーソルを合わせると、説明全体が表示されます。

「検索結果」表のアイテムを選択したら、そのアイテムに対してアクションを実行できます。これを行うには、ツールバーのいずれかのアイコンをクリックするか、「アクション」メニューのコマンドを選択します。

詳細を表示するには、そのアイテムに対応する使用可能なリンクをクリックします。

3.7.1.3 検索結果のメニューとツールバー

メニューとツールバーは、「検索結果」表の上に表示されます。図3-8に、パターン検索ページからの検索結果のメニューとツールバーを示します。

図3-8 結果のメニューとツールバー

「アクション」メニューとそのコマンド・ボタンでは、ナビゲーション・ツリーと「検索結果」表で選択されたアイテムに対する適切なコマンドが提供されます。

図3-8のコマンド・ボタンは、選択したアイテムによっては表示されない場合があります。

表3-7 結果のメニューとツールバー

ボタン	定義	説明
	作成	新しいページが開き、そこに情報を入力して、選択したタイプの新しいアイテムを追加できます。新しいページは、アクティブなページとしてナビゲーション・ツリーの右側に開きます。
	削除	選択したアイテムを削除します。
	類似作成	既存のアイテムと同様の新しいアイテムを作成します。
	アクティブ化	選択したアイテムをアクティブ化します。
	非アクティブ化	選択したアイテムを非アクティブ化します。
	連結解除	結果表の連結を解除します。

3.7.1.4 すべて選択

「検索結果」表の左上隅にある「行」列のヘッダーをクリックすると、すべての結果をアクションの実行対象として選択できます。

3.7.1.5 作成およびインポート

通常、新しいアイテムの作成およびアイテムのインポートを行うためのボタンは、コンソールの右上隅にあります。

3.7.1.6 複数のタブを閉じる

タブを閉じるための小さいボタンがコンソールの右上隅にあり、これを使用して、表示されているタブを閉じることができます。

複数のタブが開いている場合は、「複数のタブを閉じる」ダイアログが表示されます。複数のタブを閉じるには、タブの名前を強調表示し、「OK」をクリックします。

3.7.2 詳細ページ

特定のアイテムの詳細ページを開くと、その詳細を表示できます。

図3-9に、ケース詳細ページを示します。

図3-9 ケース詳細

3.8 ダッシュボード

ダッシュボードでは、集計およびトレンド経由でアクティビティのリアルタイム・ビューが示されます。

ダッシュボードは、次の3つのセクションに分割されています。

• 「パフォーマンス」パネル(セクション1)は、リアルタイム・データを示します。システム内のトラフィックのパフォーマンスを示します。パフォーマンスに基づき、異なる種類のデータのトレンド・グラフが表示されます。

• 「サマリー」パネル(セクション2)は、時間範囲および異なるデータ型に基づく集計データを示します。

• 「ダッシュボード」パネル(セクション3)は、履歴データを示します。詳細ダッシュボードは一定の時間範囲におけるデータのトレンドを示すために使用されます。

3.9 オンライン・ヘルプ

オンライン・ヘルプ・ドキュメントにアクセスするには、任意のウィンドウの右上隅にある「ヘルプ」をクリックしてヘルプ・ウィンドウを表示します。関連するトップ・レベルの検索または詳細ページのヘルプ・トピックが表示されます。これらのヘルプ・トピックには、Oracle Fusion Middleware Adaptive Access Manager管理者ガイドのオンライン・バージョンで提供される情報へのリンクが含まれます。

Oracle Adaptive Access Manager 11gの管理のオンライン・ヘルプを選択すると、オンライン・ドキュメントのいくつかのトピックが表示されます。

「ヘルプ」を選択して表示されるトピックは、英語と日本語のみで表示されます。オンライン・ヘルプは、9つの管理言語には翻訳されていません。

次の図は、オンライン・ヘルプ・ウィンドウの例を示しています。

3.10 検索、作成およびインポート

Oracle Adaptive Access Managerでは、複数の方法で検索、作成およびインポートを行うことができます。

検索

選択内容に応じて、次の方法で検索ページを開くことができます。

• ナビゲーション・ツリーのノードをダブルクリックします。

• ナビゲーション・ツリーのノードを右クリックし、表示されたコンテキスト・メニューの「<item>のリスト」を選択します。

• ナビゲーション・ツリーのノードを選択し、「アクション」メニューの「<item>のリスト」を選択します。

• ナビゲーション・ツリー・ツールバーの「<item>のリスト」ボタンをクリックします。

作成

選択内容に応じて、次の方法で作成ページを開くことができます。

• コンソールの右上にある「新規<item>」ボタンをクリックします。

• ナビゲーション・ツリーのノードを右クリックし、コンテキスト・メニューの「新規<item>」を選択します。

• ナビゲーション・ツリーのノードを選択し、「アクション」メニューの「新規<item>」を選択します。

• ナビゲーション・ツリー・ツールバーの「新規<items>の作成」ボタンをクリックします。

• 「検索結果」ツールバーの「新規<items>の作成」ボタンを選択します。

• 「検索結果」の「アクション」メニューから「新規<item>」を選択します。

インポート

選択内容に応じて、次の方法でインポート・ページを開くことができます。

• コンソールの右上にある「<item>のインポート」ボタンをクリックします。

• ナビゲーション・ツリーのノードを右クリックし、コンテキスト・メニューの「<item>のインポート」を選択します。

• ナビゲーション・ツリーのノードを選択し、「アクション」メニューの「<item>のインポート」を選択します。

• ナビゲーション・ツリー・ツールバーの「<items>のインポート」ボタンをクリックします。

3.11 Excelへのエクスポート

ポリシー、質問、検証、スナップショット、プロパティ、エンティティ、トランザクション、条件、グループ、パターンなどの検索ページから、結果のレポートを生成できます。

結果をExcelレポートにエクスポートするには:

1. 必要なすべての行をエクスポートできるように、oaam.export.max.rows.allowedプロパティが構成されていることを確認します。このプロパティによって、選択できる行の最大数が制限されます。

2. 検索ページの検索結果から、任意の行を選択します。

3. 「Excelにエクスポート」ボタンをクリックします。

   エクスポートの確認ダイアログが表示されたら、選択したリストを表示できます。選択した行のエクスポート表には、ID番号と表示名の列が表示されるため、選択した行をエクスポート前に簡単に識別および確認できます。

4. 「エクスポート」をクリックして行をExcelにエクスポートします。

3.12 OAAM管理へのアクセス・レベル

OAAM管理には、セキュリティ調査担当者、カスタマ・サービス担当(CSR)、セキュリティ管理者およびシステム管理者のための機能が備えられています。使用できる機能とナビゲーションは、ロールによって異なります。詳細については、付録G「OAAMアクセス・ロール」を参照してください。

Oracle Adaptive Access Managerを使用するには、OAAMユーザーが必要になります。新規ユーザーを作成し、Oracle WebLogic管理コンソールを使用して、WebLogic管理ドメインで関連するOracle Adaptive Access Managerロールを割り当てることができます。1人のユーザーに複数のロールを割り当てるのは避けることをお薦めします。複数のロールが割り当てられたユーザーは、異なるグループのすべての権限を持つことになります。詳細は、2.5項「OAAMユーザーの作成」を参照してください。