36.5 構成用QRコードの作成

OMAを構成するためにクイック・レスポンス(QR)コードを使用できます。OMAはオフライン構成の詳細のQRコードをスキャンします。

オフライン構成の場合は、顧客がWebアプリケーションを開発することが想定され、ユーザーはそのアプリケーションによって認証されます。OMAがスキャンするQRコードには、共有シークレット、共有シークレットのエンコーディング情報、および必要に応じて、OTPの有効期間、TOTPに使用されるハッシュ・アルゴリズムまたはOTPの長さ(5桁/6桁)が含まれている必要があります。

QRコードは、次のいずれかの構成URLから作成する必要があります。

• oraclemobileauthenticator://settings?LoginURL::=http://OAMhost:port//ms_oauth/resources/userprofile/secretkey

• oraclemobileauthenticator://settings?AuthServerType::=HTTPBasicAuthentication&&LoginURL::=http://OAMhost:port/ms_oauth/resources/userprofile/secretkey&&ServiceName::=MyBank

• oraclemobileauthenticator://settings?AuthServerType::=OAuthAuthentication&&LoginURL::=http://OAMhost:port/ms_oauth/resources/userprofile/secretkey&&ServiceName::=OAuth&&OAuthClientID::=8d91cb4821dd417286ca973045e9e25a&&OAMOAuthServiceEndpoint::=http://OAMhost:port/ms_oauth/oauth2/endpoints/oauthservice

携帯電話のユーザーは、「アカウントの追加」画面に移動し、QRコードを電話のカメラの前に配置する必要があります。OMAアプリケーションは、アカウントを構成し、OTPを生成します。

ノート:

OMAアプリケーションによって、ユーザー名とパスワードの入力を求めるプロンプトが表示されることがあります。認証が成功した後にのみ、アプリケーションはOTPを生成します。

「Oracle Mobile Authenticator構成の理解」を参照してください