目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • 関連ドキュメント
  • 表記規則
• 第I部 Oracle Advanced Authentication、Oracle Adaptive Risk ManagementおよびOracle Universal Authenticatorの概要
  • 1 Oracle Advanced Authenticationの概要
    • 1.1 Oracle Advanced Authentication (OAA)について
    • 1.2 Oracle Advanced Authentication (OAA)の機能
    • 1.3 システム・コンポーネント
    • 1.4 Oracle Advanced Authenticationの理解
  • 2 Oracle Adaptive Risk Managementの概要
    • 2.1 Oracle Adaptive Risk Managementについて
    • 2.2 OARMの主な機能
    • 2.3 OARMのアーキテクチャ
    • 2.4 サポートされている即時利用可能なユーザー認証ルール
    • 2.5 OARMの固有のユース・ケース
    • 2.6 OARMの用語の理解
  • 3 Oracle Universal Authenticatorの概要
    • 3.1 Oracle Universal Authenticatorについて
• 第II部 Oracle Advanced Authentication、Oracle Adaptive Risk ManagementおよびOracle Universal Authenticatorのインストール
  • 4 サポートされているアーキテクチャ
  • 5 OAA、OARMおよびOUAのインストール手順
    • 5.1 OAA、OARMおよびOUAをインストールするための前提条件の構成
      • 5.1.1 Kubernetesクラスタの要件
        • 5.1.1.1 Kubernetesクラスタの構成
        • 5.1.1.2 NFSボリュームの構成
        • 5.1.1.3 構成のチェックポイント
      • 5.1.2 インストール・ホストの要件
        • 5.1.2.1 構成のチェックポイント
      • 5.1.3 インストール・ソフトウェアの入手
      • 5.1.4 イングレス・コントローラの構成
      • 5.1.5 Oracle Databaseのインストール
        • 5.1.5.1 構成のチェックポイント
      • 5.1.6 Oracle Access Managementの要件
        • 5.1.6.1 OAMの一般的な要件
        • 5.1.6.2 OAuthおよびOracle HTTP Serverの構成
        • 5.1.6.3 OAM TAPパートナの登録
        • 5.1.6.4 構成のチェックポイント
      • 5.1.7 LDAPストアでのユーザーとグループの作成
        • 5.1.7.1 構成のチェックポイント
      • 5.1.8 コンテナ・イメージ・レジストリ(CIR)の設定
        • 5.1.8.1 構成のチェックポイント
      • 5.1.9 サーバー証明書および信頼証明書の生成
        • 5.1.9.1 証明書を生成するためのサード・パーティCAの使用
        • 5.1.9.2 構成のチェックポイント
      • 5.1.10 ネットワーキング環境の検証
      • 5.1.11 Kubernetesネームスペースおよびシークレットの作成
    • 5.2 管理コンテナについて
      • 5.2.1 管理コンテナのコンポーネント
      • 5.2.2 管理コンテナの事前設定された環境変数
      • 5.2.3 管理コンテナにマウントされたボリューム
    • 5.3 インストールのためのプロパティ・ファイルの準備
      • 5.3.1 変数の収集
      • 5.3.2 installOAA.propertiesの編集
    • 5.4 管理コンテナの作成
    • 5.5 OAA、OARMおよびOUAのデプロイ
    • 5.6 デプロイメントの詳細の出力
    • 5.7 Oracle Universal Authenticatorのインストール後のステップ
    • 5.8 インストールのトラブルシューティング
      • 5.8.1 installManagementContainer.shの実行中の問題
      • 5.8.2 OAA.shの実行中の問題
    • 5.9 インストールのクリーン・アップ
• 第III部 OAA、OARMおよびOUAのアップグレード
  • 6 OAA、OARMおよびOUAのアップグレード
    • 6.1 アップグレードのための環境の準備
    • 6.2 アップグレードの実行
  • 7 アップグレードのロールバック
• 第IV部 Oracle Adaptive Access Manager (OAAM)からOracle Adaptive Risk Management (OARM)およびOracle Advanced Authentication (OAA)への移行
  • 8 OARMおよびOAAでサポートされていないOAAMの機能または変更された機能
  • 9 OAAMからOAAおよびOARMへの移行手順
    • 9.1 移行に向けたOAAM環境の準備
    • 9.2 移行の実行
  • 10 OAA、OARMおよびOUA環境における既存のOAAMポリシーの表示
• 第V部 Oracle Advanced Authenticationの管理
  • 11 Oracle Advanced Authenticationの構成
    • 11.1 OAAでのユーザーのオンボーディング
    • 11.2 OAAでの統合エージェントの作成
    • 11.3 OAAでの保証レベルの作成
    • 11.4 OAAでの保証レベルのルールの構成
    • 11.5 OAAでのグループの作成
    • 11.6 OAAでのチャレンジ・ファクタへのユーザーの登録
    • 11.7 セルフサービス・ポータルでのファクタの管理
    • 11.8 電子メールおよびSMS用のOracle UMSサーバーの構成
    • 11.9 OAAの構成プロパティ
    • 11.10 ファクタ検証の構成
      • 11.10.1 検証統合エージェントの作成
      • 11.10.2 検証統合エージェントの保証レベルの作成
      • 11.10.3 ファクタ検証のプロパティの構成
      • 11.10.4 ファクタ検証のテスト
    • 11.11 ナレッジベース認証のセキュリティの質問の構成
      • 11.11.1 KBA登録について
      • 11.11.2 登録ロジックの構成
      • 11.11.3 回答ロジックの構成
        • 11.11.3.1 一般的なレスポンス・エラーの理解
          • 11.11.3.1.1 省略形について
          • 11.11.3.1.2 音声について
          • 11.11.3.1.3 キーボード・ファット・フィンガリングについて
        • 11.11.3.2 回答ロジックのレベルの構成
      • 11.11.4 上位のカテゴリについて
      • 11.11.5 上位の質問について
      • 11.11.6 質問およびカテゴリ・ロジックの無効化について
      • 11.11.7 質問およびカテゴリ・ロジックの削除について
      • 11.11.8 回答登録の検証の構成
    • 11.12 Oracle Mobile Authenticatorのプッシュ通知の構成
      • 11.12.1 AndroidでのOracle Mobile Authenticatorのプッシュ通知の構成
        • 11.12.1.1 Oracle Mobile Authenticatorアプリケーションのインストール
        • 11.12.1.2 FirebaseおよびOAAの構成
          • 11.12.1.2.1 Google Cloud Messagingに対応したGoogle Firebaseプロジェクトの作成
          • 11.12.1.2.2 Androidプッシュ通知のOAAプロパティの構成
          • 11.12.1.2.3 OAAへのサービス・アカウントJSONファイルのコピー
        • 11.12.1.3 AndroidでのOracle Mobile Authenticatorへのユーザー・アカウントの登録
        • 11.12.1.4 Androidプッシュ通知を使用した保護されたアプリケーションへのアクセス
      • 11.12.2 iOSでのOracle Mobile Authenticatorのプッシュ通知の構成
        • 11.12.2.1 Apple iOS証明書、アプリケーションID、バンドル識別子およびキーストアの作成
        • 11.12.2.2 OAAへのAPNS Javaキー・ストアのコピー
        • 11.12.2.3 iOSプッシュ通知のOAAプロパティの構成
        • 11.12.2.4 iOSでのOracle Mobile Authenticatorへのユーザー・アカウントの登録
        • 11.12.2.5 Oracle Mobile Authenticatorのインストール
        • 11.12.2.6 iOSプッシュ通知を使用した保護されたアプリケーションへのアクセス
    • 11.13 REST API用のOAuth JWTの構成
      • 11.13.1 APIキー・セキュリティのみの構成
      • 11.13.2 APIキー・セキュリティとOAuthの組合せの構成
      • 11.13.3 OAuthのみの構成
    • 11.14 証明書の管理および失効
  • 12 OAAと他の製品との統合
    • 12.1 OAAとOAMの統合
    • 12.2 OAAとORAの統合
    • 12.3 OAAとOIMの統合
      • 12.3.1 OAAとOIMの統合でのパスワードを忘れた場合のフローの理解
      • 12.3.2 パスワードを忘れた場合の機能の構成
        • 12.3.2.1 OIM統合のためのOAAの構成
        • 12.3.2.2 統合用のOIMプロパティの構成
        • 12.3.2.3 OAMの「パスワードを忘れた場合」リンクの構成
    • 12.4 OAAと他のアプリケーションの統合
  • 13 OAAのカスタマイズ
    • 13.1 電子メールおよびSMSメッセージング・プロバイダのカスタマイズ
    • 13.2 OAAユーザー・インタフェースのカスタマイズ
      • 13.2.1 管理コンソールのUIをカスタマイズするための構成プロパティ
      • 13.2.2 セルフサービス・ポータルUIをカスタマイズするための構成プロパティ
      • 13.2.3 ランタイムのUIをカスタマイズするための構成プロパティ
      • 13.2.4 汎用フォント・ファミリの構成値
  • 14 パーティション・スキーマの理解
    • 14.1 パーティション・メンテナンス
    • 14.2 スケジュールされたジョブおよびログの表示
    • 14.3 アーカイブとパージ
      • 14.3.1 データベースでのスクリプトの設定
      • 14.3.2 アーカイブ・スクリプトおよびパージ・スクリプトの実行
      • 14.3.3 パーティション・メンテナンス・スクリプトの実行
      • 14.3.4 OLTP (オンライン・トランザクション処理)表の最小データ保存ポリシー
      • 14.3.5 パージ・スクリプトを実行する際のベスト・プラクティス/ガイドライン
      • 14.3.6 アーカイブおよびパージの対象となるデータの詳細
      • 14.3.7 関連ストアド・プロシージャのリスト
  • 15 アクセシビリティの機能およびヒント
• 第VI部 Oracle Adaptive Risk Managementの管理
  • 16 セキュリティ強化およびリスク軽減のためのOARMの主なユース・ケース
    • 16.1 リスクのあるIPを構成するユース・ケース
    • 16.2 地域および速度をベースとして構成するユース・ケース
    • 16.3 ジオロケーション・データのロード
    • 16.4 ユーザー・アクティビティ・ランタイムAPIコールの順序の理解
  • 17 デバイスのフィンガープリント処理および識別
    • 17.1 デバイスのフィンガープリント処理の概要
      • 17.1.1 フィンガープリント処理のタイプ
      • 17.1.2 デバイスのフィンガープリントの構成
• 付録
  • A installOAA.propertiesパラメータの理解
    • A.1 共通のデプロイメント構成
    • A.2 データベース構成
    • A.3 OAM OAuth構成
    • A.4 ボールト構成
    • A.5 Helmチャート構成
    • A.6 オプションの構成
    • A.7 イングレス構成
    • A.8 管理コンテナ構成
    • A.9 Oracle Universal Authenticatorの構成
    • A.10 LDAP構成
    • A.11 Oracle Advanced Authentication TAP構成
  • B OAAオーバーライド・ファイルを使用した拡張構成
  • C NGINX Ingress Controllerのインストール
    • C.1 OAAインストール中のイングレス・コントローラのインストール
    • C.2 HTTPSへの独自のイングレス・コントローラのインストール
      • C.2.1 イングレス・コントローラのインストール
      • C.2.2 イングレスを使用してOAAをインストールするためのインストール・プロパティ・ファイルの更新
    • C.3 付録A: その他の考慮事項
  • D OAA/OARMスキーマ・リファレンスの理解
    • D.1 データベース表の詳細の表示
      • D.1.1 VCRYPT_USERS
      • D.1.2 VCRYPT_USER_GROUPS
      • D.1.3 VCRYPT_TRACKER_USERNODE_LOGS
      • D.1.4 VCRYPT_TRACKER_NODE
      • D.1.5 VT_USER_DEVICE_MAP
      • D.1.6 VT_SESSION_ACTION_MAP
      • D.1.7 VT_USER_GROUPS
      • D.1.8 V_FPRINTS
      • D.1.9 V_FP_NV
      • D.1.10 V_FP_MAP
      • D.1.11 VCRYPT_COUNTRY
      • D.1.12 VCRYPT_STATE
      • D.1.13 VCRYPT_CITY
      • D.1.14 VCRYPT_ISP
      • D.1.15 VCRYPT_IP_LOCATION_MAP
      • D.1.16 VT_TRX_DEF
      • D.1.17 VT_TRX_INPUT_DEF
      • D.1.18 VT_ENTITY_DEF
      • D.1.19 VT_TRX_ENT_DEFS_MAP
      • D.1.20 VT_ENT_DEFS_MAP
      • D.1.21 VT_DATA_DEF
      • D.1.22 VT_DATA_DEF_ELEM
      • D.1.23 VT_DATA_DEF_MAP
      • D.1.24 VT_DATA_DEF_TRANS
      • D.1.25 VT_ELEM_DEF_TRANS
      • D.1.26 VT_TRANS_SRC_ELEM
      • D.1.27 VT_TRX_LOGS
      • D.1.28 VT_TRX_DATA
      • D.1.29 VR_RULE_LOGS
      • D.1.30 VCRYPT_ALERT
    • D.2 ジオロケーション・データの使用
    • D.3 OAA/OARMカスタム・ユーザー・アクティビティ・レポートの作成
      • D.3.1 エンティティおよびカスタム・ユーザー・アクティビティ情報の取得
      • D.3.2 アクターまたはエンティティ・データのマッピング情報の検出
        • D.3.2.1 データ型の概要
        • D.3.2.2 アクターまたはエンティティ・データの詳細の検出
        • D.3.2.3 エンティティ・データのSQL問合せおよびビューの作成
      • D.3.3 カスタム・ユーザー・アクティビティ・データのマッピング情報の検出
    • D.4 カスタム・レポートの作成例
  • E OAA/OARMのバックアップおよびリカバリの理解
    • E.1 OAA/OARMのバックアップ
      • E.1.1 ファイル・システム・データのバックアップ
      • E.1.2 ランタイム・データのバックアップ
      • E.1.3 ポリシーおよび構成データのバックアップ
    • E.2 OAA/OARMのリストア
      • E.2.1 既存のインストールへのリストア
      • E.2.2 新規インストールへのリストア
      • E.2.3 インストールのクローニング
      • E.2.4 OAA/OARMファイル・システム・データのリストア
      • E.2.5 OAA/OARMポリシーおよび構成データのリストア
  • F 従来のFCM APIを使用したOMAプッシュ通知の構成
    • F.1 従来のFCM APIを使用したGoogle Cloud Messagingに対応したGoogle Firebaseプロジェクトの作成
    • F.2 従来のFCM APIを使用したAndroidプッシュ通知のOAAプロパティの構成