ジャンプ先

• リクエスト
• レスポンス
• 例

ユーザーに使用可能なチャレンジのリストを返す。

post

/authn/v1

ユーザーのチャレンジに関する情報を返します。チャレンジ・オプションが1つのみの場合は、チャレンジを自動的に開始できます。

リクエスト

この操作にはリクエスト・パラメータはありません。

サポートされているメディア・タイプ

• application/xml
• application/json

リクエスト本文 - application/xml ()

ルート・スキーマ: schema

型: object

AuthnRequestには、チャレンジをフェッチして認証を初期化するためのユーザーおよびコンテキスト情報が含まれています

ソースの表示

• clientInfo(required): object ClientInfo
  コール元サービス・プロバイダに関する情報。
• context(required): object UserContext
  保証レベル、Cookie、ヘッダー、IPアドレス、リソースURL、ユーザー・エージェントなど、プリファレンスAPIをコール中にコール元が提供できる追加コンテキスト。
• timeToLiveInSec: integer
  ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。デフォルトは300秒(5分)です
• userInfo: object UserInfo
  システム内のユーザーを識別するためにコール元によって指定されるユーザー情報。これはオプションのパラメータです。

{
    "required":[
        "clientInfo",
        "context"
    ],
    "type":"object",
    "properties":{
        "userInfo":{
            "$ref":"#/components/schemas/UserInfo"
        },
        "clientInfo":{
            "$ref":"#/components/schemas/ClientInfo"
        },
        "context":{
            "$ref":"#/components/schemas/UserContext"
        },
        "timeToLiveInSec":{
            "type":"integer",
            "description":"duration of the blocking call when initiating blocking call. After the duration, the blocking call will be invalidated. Default to 300 seconds (5 Mins)"
        }
    },
    "description":"AuthnRequest contains user and context information to fetch challenges and initalize authn"
}

ネストされたスキーマ: ClientInfo

型: object

コール元サービス・プロバイダに関する情報。

ソースの表示

• clientId(required): string
  クライアントを一意に識別するクライアントの識別子
• clientSecret(required): string
  クライアントの検証に使用されるクライアント・シークレット
• ctype: string
  ユーザーとの対話に使用できるメカニズムに関する情報を提供します。

{
    "required":[
        "clientId",
        "clientSecret"
    ],
    "type":"object",
    "properties":{
        "ctype":{
            "type":"string",
            "description":"Provides the information regarding the mechanism available for user interaction."
        },
        "clientSecret":{
            "type":"string",
            "description":"client secret that is used to validate the client"
        },
        "clientId":{
            "type":"string",
            "description":"Identifier of the client that uniquely identify the client"
        }
    },
    "description":"Information about the calling service provider."
}

ネストされたスキーマ: UserContext

型: object

保証レベル、Cookie、ヘッダー、IPアドレス、リソースURL、ユーザー・エージェントなど、プリファレンスAPIをコール中にコール元が提供できる追加コンテキスト。

ソースの表示

• assuranceLevel: object assuranceLevel
  エンド・ユーザーがリクエストした保証レベル。このフィールドは、リクエストされたリソースに基づいてサービス・プロバイダによって移入される必要があります。
• correlationId: string
  チャレンジAPIによって指定されたトランザクションID (以前にコールされた場合)。
• customContext(required): object CustomContext
  ユーザー・リクエストに存在する追加のコンテキスト。

{
    "required":[
        "customContext"
    ],
    "type":"object",
    "properties":{
        "correlationId":{
            "type":"string",
            "description":"transaction id provided by the challenge api if called previously."
        },
        "assuranceLevel":{
            "type":"object",
            "description":"requested assurance level by the end user. The field needs to be populated by service provider based on the requested resource."
        },
        "customContext":{
            "$ref":"#/components/schemas/CustomContext"
        }
    },
    "description":"Additional context that can be provided by the caller while calling the preferecences API including assurance level, cookies, header, ip address, resource urls, user agents etc."
}

ネストされたスキーマ: UserInfo

型: object

システム内のユーザーを識別するためにコール元によって指定されるユーザー情報。これはオプションのパラメータです。

ソースの表示

• groups: array groups
  ユーザーが属するグループ。
• locale: string
  ユーザー・プリファレンスで優先ロケールを上書きするユーザーの現在のロケール。
• uniqueUserId: string
  外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
• userId(required): string
  UASシステム内のユーザーの一意の識別子。

{
    "required":[
        "userId"
    ],
    "type":"object",
    "properties":{
        "userId":{
            "type":"string",
            "description":"The user unique identitifer in the UAS system."
        },
        "groups":{
            "type":"array",
            "description":"The groups that user belongs to.",
            "items":{
                "type":"string"
            }
        },
        "uniqueUserId":{
            "type":"string",
            "description":"Immutable ID of the user in the external systems. If this is present, then it takes precedence over userId + groupId combination."
        },
        "locale":{
            "type":"string",
            "description":"The current locale of the user which will override preferred locale in user preference."
        }
    },
    "description":"User information provided by the caller to identify the user in the system. This is an optional parameter."
}

ネストされたスキーマ: assuranceLevel

型: object

エンド・ユーザーがリクエストした保証レベル。このフィールドは、リクエストされたリソースに基づいてサービス・プロバイダによって移入される必要があります。

ネストされたスキーマ: CustomContext

型: object

ユーザー・リクエストに存在する追加のコンテキスト。

ソースの表示

• currentauthlevel: integer
  チャレンジ・リクエストを行う時点でのユーザーの現在の認証レベル(存在する場合)。
• headers: array headers
  ユーザー・アクセス・リクエストに存在するヘッダー(存在する場合)。コンテンツはルール実行の入力として提供されます。
• ipAddr(required): string
  受信IPアドレス
• ipforwarded: string
  ユーザー環境からのx-Forwarded-for
• ldapattributes: array ldapattributes
  ユーザーのLDAP属性
• ldapgroup: array ldapgroup
  ユーザーのLDAPグループ
• requestedauthlevel: integer
  リクエストされたユーザーの認証レベル
• resource: string
  ユーザーによってリクエストされたリソース。
• userAgent: string
  ユーザー・リクエストからのユーザー・エージェント文字列
• userCookies: array userCookies
  ユーザー・アクセス・リクエストに存在するCookie。

{
    "required":[
        "ipAddr"
    ],
    "type":"object",
    "properties":{
        "userCookies":{
            "type":"array",
            "description":"Cookies present in the user access request.",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        },
        "headers":{
            "type":"array",
            "description":"Headers, if any, present in the user access request. The content will be provided as input for rule execution.",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        },
        "userAgent":{
            "type":"string",
            "description":"user-agent string from the user request"
        },
        "ipAddr":{
            "type":"string",
            "description":"incoming ip address"
        },
        "resource":{
            "type":"string",
            "description":"Resource requested by the user."
        },
        "ipforwarded":{
            "type":"string",
            "description":"x-Forwarded-for from the user environment"
        },
        "ldapgroup":{
            "type":"array",
            "description":"ldap groups of the user",
            "items":{
                "type":"string"
            }
        },
        "ldapattributes":{
            "type":"array",
            "description":"ldap atrributes of user",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        },
        "currentauthlevel":{
            "type":"integer",
            "description":"current authentication level of the user, if any at the time of making the challenge request."
        },
        "requestedauthlevel":{
            "type":"integer",
            "description":"requested authn level of the user"
        }
    },
    "description":"Additional context present in the user request."
}

ネストされたスキーマ: headers

型: array

ユーザー・アクセス・リクエストに存在するヘッダー(存在する場合)。コンテンツはルール実行の入力として提供されます。

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"Headers, if any, present in the user access request. The content will be provided as input for rule execution.",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: ldapattributes

型: array

ユーザーのLDAP属性

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"ldap atrributes of user",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: ldapgroup

型: array

ユーザーのLDAPグループ

ソースの表示

• Array of: string

{
    "type":"array",
    "description":"ldap groups of the user",
    "items":{
        "type":"string"
    }
}

ネストされたスキーマ: userCookies

型: array

ユーザー・アクセス・リクエストに存在するCookie。

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"Cookies present in the user access request.",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: KeyValPair

型: object

一般的に使用できるキーと値のペア。

ソースの表示

• key(required): string
  関連値のフェッチに使用できるキー。
• value(required): object value
  関連付けられた値。

{
    "required":[
        "key",
        "value"
    ],
    "type":"object",
    "properties":{
        "key":{
            "type":"string",
            "description":"Key that can be used to fetch the related value."
        },
        "value":{
            "type":"object",
            "description":"associated value."
        }
    },
    "description":"Key-value pair which can be used generically."
}

ネストされたスキーマ: value

型: object

関連付けられた値。

ネストされたスキーマ: groups

型: array

ユーザーが属するグループ。

ソースの表示

• Array of: string

{
    "type":"array",
    "description":"The groups that user belongs to.",
    "items":{
        "type":"string"
    }
}

リクエスト本文 - application/json ()

ルート・スキーマ: schema

型: object

AuthnRequestには、チャレンジをフェッチして認証を初期化するためのユーザーおよびコンテキスト情報が含まれています

ソースの表示

• clientInfo(required): object ClientInfo
  コール元サービス・プロバイダに関する情報。
• context(required): object UserContext
  保証レベル、Cookie、ヘッダー、IPアドレス、リソースURL、ユーザー・エージェントなど、プリファレンスAPIをコール中にコール元が提供できる追加コンテキスト。
• timeToLiveInSec: integer
  ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。デフォルトは300秒(5分)です
• userInfo: object UserInfo
  システム内のユーザーを識別するためにコール元によって指定されるユーザー情報。これはオプションのパラメータです。

{
    "required":[
        "clientInfo",
        "context"
    ],
    "type":"object",
    "properties":{
        "userInfo":{
            "$ref":"#/components/schemas/UserInfo"
        },
        "clientInfo":{
            "$ref":"#/components/schemas/ClientInfo"
        },
        "context":{
            "$ref":"#/components/schemas/UserContext"
        },
        "timeToLiveInSec":{
            "type":"integer",
            "description":"duration of the blocking call when initiating blocking call. After the duration, the blocking call will be invalidated. Default to 300 seconds (5 Mins)"
        }
    },
    "description":"AuthnRequest contains user and context information to fetch challenges and initalize authn"
}

ネストされたスキーマ: ClientInfo

型: object

コール元サービス・プロバイダに関する情報。

ソースの表示

• clientId(required): string
  クライアントを一意に識別するクライアントの識別子
• clientSecret(required): string
  クライアントの検証に使用されるクライアント・シークレット
• ctype: string
  ユーザーとの対話に使用できるメカニズムに関する情報を提供します。

{
    "required":[
        "clientId",
        "clientSecret"
    ],
    "type":"object",
    "properties":{
        "ctype":{
            "type":"string",
            "description":"Provides the information regarding the mechanism available for user interaction."
        },
        "clientSecret":{
            "type":"string",
            "description":"client secret that is used to validate the client"
        },
        "clientId":{
            "type":"string",
            "description":"Identifier of the client that uniquely identify the client"
        }
    },
    "description":"Information about the calling service provider."
}

ネストされたスキーマ: UserContext

型: object

保証レベル、Cookie、ヘッダー、IPアドレス、リソースURL、ユーザー・エージェントなど、プリファレンスAPIをコール中にコール元が提供できる追加コンテキスト。

ソースの表示

• assuranceLevel: object assuranceLevel
  エンド・ユーザーがリクエストした保証レベル。このフィールドは、リクエストされたリソースに基づいてサービス・プロバイダによって移入される必要があります。
• correlationId: string
  チャレンジAPIによって指定されたトランザクションID (以前にコールされた場合)。
• customContext(required): object CustomContext
  ユーザー・リクエストに存在する追加のコンテキスト。

{
    "required":[
        "customContext"
    ],
    "type":"object",
    "properties":{
        "correlationId":{
            "type":"string",
            "description":"transaction id provided by the challenge api if called previously."
        },
        "assuranceLevel":{
            "type":"object",
            "description":"requested assurance level by the end user. The field needs to be populated by service provider based on the requested resource."
        },
        "customContext":{
            "$ref":"#/components/schemas/CustomContext"
        }
    },
    "description":"Additional context that can be provided by the caller while calling the preferecences API including assurance level, cookies, header, ip address, resource urls, user agents etc."
}

ネストされたスキーマ: UserInfo

型: object

システム内のユーザーを識別するためにコール元によって指定されるユーザー情報。これはオプションのパラメータです。

ソースの表示

• groups: array groups
  ユーザーが属するグループ。
• locale: string
  ユーザー・プリファレンスで優先ロケールを上書きするユーザーの現在のロケール。
• uniqueUserId: string
  外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
• userId(required): string
  UASシステム内のユーザーの一意の識別子。

{
    "required":[
        "userId"
    ],
    "type":"object",
    "properties":{
        "userId":{
            "type":"string",
            "description":"The user unique identitifer in the UAS system."
        },
        "groups":{
            "type":"array",
            "description":"The groups that user belongs to.",
            "items":{
                "type":"string"
            }
        },
        "uniqueUserId":{
            "type":"string",
            "description":"Immutable ID of the user in the external systems. If this is present, then it takes precedence over userId + groupId combination."
        },
        "locale":{
            "type":"string",
            "description":"The current locale of the user which will override preferred locale in user preference."
        }
    },
    "description":"User information provided by the caller to identify the user in the system. This is an optional parameter."
}

ネストされたスキーマ: assuranceLevel

型: object

エンド・ユーザーがリクエストした保証レベル。このフィールドは、リクエストされたリソースに基づいてサービス・プロバイダによって移入される必要があります。

ネストされたスキーマ: CustomContext

型: object

ユーザー・リクエストに存在する追加のコンテキスト。

ソースの表示

• currentauthlevel: integer
  チャレンジ・リクエストを行う時点でのユーザーの現在の認証レベル(存在する場合)。
• headers: array headers
  ユーザー・アクセス・リクエストに存在するヘッダー(存在する場合)。コンテンツはルール実行の入力として提供されます。
• ipAddr(required): string
  受信IPアドレス
• ipforwarded: string
  ユーザー環境からのx-Forwarded-for
• ldapattributes: array ldapattributes
  ユーザーのLDAP属性
• ldapgroup: array ldapgroup
  ユーザーのLDAPグループ
• requestedauthlevel: integer
  リクエストされたユーザーの認証レベル
• resource: string
  ユーザーによってリクエストされたリソース。
• userAgent: string
  ユーザー・リクエストからのユーザー・エージェント文字列
• userCookies: array userCookies
  ユーザー・アクセス・リクエストに存在するCookie。

{
    "required":[
        "ipAddr"
    ],
    "type":"object",
    "properties":{
        "userCookies":{
            "type":"array",
            "description":"Cookies present in the user access request.",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        },
        "headers":{
            "type":"array",
            "description":"Headers, if any, present in the user access request. The content will be provided as input for rule execution.",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        },
        "userAgent":{
            "type":"string",
            "description":"user-agent string from the user request"
        },
        "ipAddr":{
            "type":"string",
            "description":"incoming ip address"
        },
        "resource":{
            "type":"string",
            "description":"Resource requested by the user."
        },
        "ipforwarded":{
            "type":"string",
            "description":"x-Forwarded-for from the user environment"
        },
        "ldapgroup":{
            "type":"array",
            "description":"ldap groups of the user",
            "items":{
                "type":"string"
            }
        },
        "ldapattributes":{
            "type":"array",
            "description":"ldap atrributes of user",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        },
        "currentauthlevel":{
            "type":"integer",
            "description":"current authentication level of the user, if any at the time of making the challenge request."
        },
        "requestedauthlevel":{
            "type":"integer",
            "description":"requested authn level of the user"
        }
    },
    "description":"Additional context present in the user request."
}

ネストされたスキーマ: headers

型: array

ユーザー・アクセス・リクエストに存在するヘッダー(存在する場合)。コンテンツはルール実行の入力として提供されます。

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"Headers, if any, present in the user access request. The content will be provided as input for rule execution.",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: ldapattributes

型: array

ユーザーのLDAP属性

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"ldap atrributes of user",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: ldapgroup

型: array

ユーザーのLDAPグループ

ソースの表示

• Array of: string

{
    "type":"array",
    "description":"ldap groups of the user",
    "items":{
        "type":"string"
    }
}

ネストされたスキーマ: userCookies

型: array

ユーザー・アクセス・リクエストに存在するCookie。

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"Cookies present in the user access request.",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: KeyValPair

型: object

一般的に使用できるキーと値のペア。

ソースの表示

• key(required): string
  関連値のフェッチに使用できるキー。
• value(required): object value
  関連付けられた値。

{
    "required":[
        "key",
        "value"
    ],
    "type":"object",
    "properties":{
        "key":{
            "type":"string",
            "description":"Key that can be used to fetch the related value."
        },
        "value":{
            "type":"object",
            "description":"associated value."
        }
    },
    "description":"Key-value pair which can be used generically."
}

ネストされたスキーマ: value

型: object

関連付けられた値。

ネストされたスキーマ: groups

型: array

ユーザーが属するグループ。

ソースの表示

• Array of: string

{
    "type":"array",
    "description":"The groups that user belongs to.",
    "items":{
        "type":"string"
    }
}

先頭に戻る

レスポンス

サポートされているメディア・タイプ

• application/xml
• application/json

200レスポンス

成功

本文()

ルート・スキーマ: AuthnResponse

型: object

このオブジェクトは、エンド・ユーザーがチャレンジに使用できるオプションを記述します。それ以外では、サービス・プロバイダに従ってデフォルトのチャレンジ・メカニズムも返します。

ソースの表示

• apiResponse: object StatusInfo
  フェッチ・チャレンジ情報リクエストのステータス。これには、ユーザー認証リクエストの処理に必要な情報が含まれています。
• challengecontext: object InitContext
• challengeInfo: array challengeInfo
  ユーザーは様々な方法でチャレンジできます。オブジェクトには、ユーザーが認証可能なすべての方法が含まれています。リクエストでユーザー情報を使用できない場合、サービス・プロバイダ構成に従ってデフォルトのチャレンジ・メカニズムが提供されます。
• challengeselectiontext: string
  複数のチャレンジのうち1つを選択するために表示するメッセージ
• cookies: array cookies
  ユーザー・アクセス・リクエストに存在するCookie。
• correlationId: string
  チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
• nonce: string
  将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。
• resource: string
  アクセスがリクエストされたリソース。これは、ユーザーが認証され、これ以上のチャレンジが不要な場合にのみ返されます。

{
    "type":"object",
    "properties":{
        "correlationId":{
            "type":"string",
            "description":"transaction id provided by the challenge api. Also this field contains previous id used within the session to update store."
        },
        "resource":{
            "type":"string",
            "description":"The resource for which the access was requested. This will be returned only when the user is authenticated and no further challenge is needed."
        },
        "apiResponse":{
            "$ref":"#/components/schemas/StatusInfo"
        },
        "challengeselectiontext":{
            "type":"string",
            "description":"Message to be displayed to select one of multiple challenges"
        },
        "challengeInfo":{
            "type":"array",
            "description":"A user can be challenged in many ways, the object will contain all the possible ways a user can be authenticated. In case the user information is not available in the request, the Default challenge mechanism as per the service provider configuration will be present.",
            "items":{
                "$ref":"#/components/schemas/FactorChallengeInfo"
            }
        },
        "nonce":{
            "type":"string",
            "description":"random string to identify the future request. This will change in each response and the lastest nonce is expected in the finalize call."
        },
        "challengecontext":{
            "$ref":"#/components/schemas/InitContext"
        },
        "cookies":{
            "type":"array",
            "description":"Cookies present in the user access request.",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        }
    },
    "description":"The object describes the options available to end user for challenge otherwise also return the default challenge mechanism as per service provider."
}

ネストされたスキーマ: StatusInfo

型: object

フェッチ・チャレンジ情報リクエストのステータス。これには、ユーザー認証リクエストの処理に必要な情報が含まれています。

ソースの表示

• code: integer
  チャレンジ・ステータスを表すコード。
• message: string
  サーバーがリクエストを処理できない場合に生成されるエラー・メッセージ。
• status(required): string
  ユーザー・リクエストのフェッチ・チャレンジ情報のステータス。これは、authenticated/pending verification/pending identification/failed/error/missing registration/challenge blockedのいずれかになります。

{
    "required":[
        "status"
    ],
    "type":"object",
    "properties":{
        "code":{
            "type":"integer",
            "description":"Code representing the challenge status."
        },
        "status":{
            "type":"string",
            "description":"status of the fetch challenge info for user request. It will be one of the following authenticated/pending verification/pending identification/failed/error/missing registration/challenge blocked."
        },
        "message":{
            "type":"string",
            "description":"Error message generated if the server is unable to process the request."
        }
    },
    "description":"Status of the fetch challenge info request. It contains the information required to process the user authentication request."
}

ネストされたスキーマ: InitContext

型: object

ソースの表示

• factorAttributes: array factorAttributes
• factorKey: string
  エンド・ユーザーによって選択されたファクタの名前。
• failureURL: string
  チャレンジが失敗した場合にフローをリダイレクトする必要があるリソース。ほとんどの場合、これはfinalizerChallengeのURLになります。
• groupId: string
  ユーザーに適用可能なグループIDまたはアプリケーション名。
• requestParams: array requestParams
• successURL: string
  チャレンジが成功した場合にフローをリダイレクトする必要があるリソース。
• timeToLiveInSec: integer
  ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。
• uniqueUserId: string
  外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
• userId: string
  ユーザーの一意の識別子。さらにgroupIdで修飾できます。

{
    "type":"object",
    "properties":{
        "factorKey":{
            "type":"string",
            "description":"the name of the factor that is selected by end user."
        },
        "successURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of successful challenge."
        },
        "failureURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of failed challenge. Most times this will be URL of the finalizerChallenge."
        },
        "timeToLiveInSec":{
            "type":"integer",
            "description":"duration of the blocking call when initiating blocking call. After the duration, the blocking call will be invalidated."
        },
        "factorAttributes":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/UserFactorAttribute"
            }
        },
        "requestParams":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/KeyValPair_2"
            }
        },
        "userId":{
            "type":"string",
            "description":"Unique identifier of the user. May be further qualified by groupId."
        },
        "groupId":{
            "type":"string",
            "description":"Group Id or app-name as applicable for user."
        },
        "uniqueUserId":{
            "type":"string",
            "description":"Immutable ID of the user in the external systems. If this is present, then it takes precedence over userId + groupId combination."
        }
    }
}

ネストされたスキーマ: challengeInfo

型: array

ユーザーは様々な方法でチャレンジできます。オブジェクトには、ユーザーが認証可能なすべての方法が含まれています。リクエストでユーザー情報を使用できない場合、サービス・プロバイダ構成に従ってデフォルトのチャレンジ・メカニズムが提供されます。

ソースの表示

• Array of: object FactorChallengeInfo
  使用可能なファクタを使用してユーザー・リクエストを処理するために必要な情報がオブジェクトに存在します。

{
    "type":"array",
    "description":"A user can be challenged in many ways, the object will contain all the possible ways a user can be authenticated. In case the user information is not available in the request, the Default challenge mechanism as per the service provider configuration will be present.",
    "items":{
        "$ref":"#/components/schemas/FactorChallengeInfo"
    }
}

ネストされたスキーマ: cookies

型: array

ユーザー・アクセス・リクエストに存在するCookie。

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"Cookies present in the user access request.",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: factorAttributes

型: array

ソースの表示

• Array of: object UserFactorAttribute
  エントリの配列として表されるマップ。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/UserFactorAttribute"
    }
}

ネストされたスキーマ: requestParams

型: array

ソースの表示

• Array of: object KeyValPair_2
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/KeyValPair_2"
    }
}

ネストされたスキーマ: UserFactorAttribute

型: object

エントリの配列として表されるマップ。

ソースの表示

• userAttributeName: string
  このユーザーのファクタ固有属性の名前。
• userAttributeValue: string
  このユーザーのファクタ固有属性の値。

{
    "required":[
        "userAttributeName|userAttributeValue"
    ],
    "type":"object",
    "properties":{
        "userAttributeName":{
            "type":"string",
            "description":"Name of factor specific attribute for this user."
        },
        "userAttributeValue":{
            "type":"string",
            "description":"Value of factor specific attribute for this user."
        }
    },
    "description":"A map represented as an array of entries."
}

ネストされたスキーマ: KeyValPair_2

型: object

一般的に使用できるキーと値のペア。

ソースの表示

• key(required): string
  関連値のフェッチに使用できるキー。
• value(required): object value
  指定する必要があるコンテンツ。

{
    "required":[
        "key",
        "value"
    ],
    "type":"object",
    "properties":{
        "key":{
            "type":"string",
            "description":"Key that can be used to fetch the related value."
        },
        "value":{
            "type":"object",
            "description":"Content that needs to be provided."
        }
    },
    "description":"Key-value pair which can be used generically."
}

ネストされたスキーマ: value

型: object

指定する必要があるコンテンツ。

ネストされたスキーマ: FactorChallengeInfo

型: object

使用可能なファクタを使用してユーザー・リクエストを処理するために必要な情報がオブジェクトに存在します。

ソースの表示

• displayOrder(required): integer
  複数のファクタが存在する場合のユーザーへの表示順序
• factorContext(required): object FactorContext
  ユーザー認証リクエストを処理するためにファクタに必要なコンテキスト。
• factorKey: string
  登録に使用できるファクタのキー。
• factorName(required): string
  ファクタの名前
• factorUrl(required): string
  ファクタのURL

{
    "required":[
        "displayOrder",
        "factorContext",
        "factorName",
        "factorUrl"
    ],
    "type":"object",
    "properties":{
        "displayOrder":{
            "type":"integer",
            "description":"The order of display to user when multiple factors are present"
        },
        "factorUrl":{
            "type":"string",
            "description":"URL of the factor"
        },
        "factorName":{
            "type":"string",
            "description":"name of the factor"
        },
        "factorKey":{
            "type":"string",
            "description":"key of the factor that can be used for registration."
        },
        "factorContext":{
            "$ref":"#/components/schemas/FactorContext"
        }
    },
    "description":"information required to process user request using the factors available to it will be present in the object."
}

ネストされたスキーマ: FactorContext

型: object

ユーザー認証リクエストを処理するためにファクタに必要なコンテキスト。

ソースの表示

• challengeAttrMap(required): array challengeAttrMap
• isSelected(required): boolean
  これがユーザー・プリファレンスに従って選択されたオプションかどうか。
• prompts(required): array prompts
  表示プロンプトには、ユーザーがさらに選択できる1つ以上のプロンプトが含まれます。
• promptselectmessage: string
  チャレンジ・プロンプトの1つを選択するためのメッセージ。

{
    "required":[
        "challengeAttrMap",
        "isSelected",
        "prompts"
    ],
    "type":"object",
    "properties":{
        "promptselectmessage":{
            "type":"string",
            "description":"Message to select one of the challenge prompts."
        },
        "prompts":{
            "type":"array",
            "description":"the display prompt will contain one or more prompts that can be further selected by user.",
            "items":{
                "$ref":"#/components/schemas/Prompt"
            }
        },
        "isSelected":{
            "type":"boolean",
            "description":"if this is the selected option as per the user preference."
        },
        "challengeAttrMap":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/FactorAttribute"
            }
        }
    },
    "description":"The context required by factor to process the user authentication request."
}

ネストされたスキーマ: challengeAttrMap

型: array

ソースの表示

• Array of: object FactorAttribute
  エントリの配列として表されるマップ。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/FactorAttribute"
    }
}

ネストされたスキーマ: prompts

型: array

表示プロンプトには、ユーザーがさらに選択できる1つ以上のプロンプトが含まれます。

ソースの表示

• Array of: object Prompt
  エンド・ユーザーに表示できるプロンプト

{
    "type":"array",
    "description":"the display prompt will contain one or more prompts that can be further selected by user.",
    "items":{
        "$ref":"#/components/schemas/Prompt"
    }
}

ネストされたスキーマ: FactorAttribute

型: object

エントリの配列として表されるマップ。

ソースの表示

• factorAttributeName: string
  ファクタ固有属性の名前。
• factorAttributeValue: string
  ファクタ固有属性の値。
• isValidated: boolean
  指定された属性が検証されているかどうか。一部の属性には検証が不要なため、このフィールドはオプションです。
• isVerified: boolean
  指定された属性が検証されているかどうか。一部の属性には検証が不要なため、このフィールドはオプションです。

{
    "type":"object",
    "properties":{
        "factorAttributeName":{
            "type":"string",
            "description":"Name of factor specific attribute."
        },
        "factorAttributeValue":{
            "type":"string",
            "description":"Value of factor specific attribute."
        },
        "isVerified":{
            "type":"boolean",
            "description":"is the given attribute is verified. Some attributes does not require verification hence this field is optional."
        },
        "isValidated":{
            "type":"boolean",
            "description":"If the given attribute is validated. Some attributes do not require validation hence this field is optional."
        }
    },
    "description":"A map represented as an array of entries."
}

ネストされたスキーマ: Prompt

型: object

エンド・ユーザーに表示できるプロンプト

ソースの表示

• challengeText: string
  チャレンジ画面に表示されるメッセージ。
• name: string
  デバイスまたはプロンプトのわかりやすい名前。
• prompt: string
  マスクされたデバイス情報。
• prompttext: string
  選択のためにエンド・ユーザーに表示できるメッセージ文字列。
• requiredInputType: string
  none/text/radio/checkbox/textarea/waitingpageの列挙
• selected: boolean
  この特定のプロンプトが選択されているかどうか。
• validated: boolean
  プロンプトが検証されているかどうか
• verified: boolean
  プロンプトが検証されているかどうか

{
    "required":[
        "promptmessage"
    ],
    "type":"object",
    "properties":{
        "prompttext":{
            "type":"string",
            "description":"Message string that can be displayed to end user for selection."
        },
        "prompt":{
            "type":"string",
            "description":"Masked device info."
        },
        "challengeText":{
            "type":"string",
            "description":"Message to be displayed on the challenge screen."
        },
        "requiredInputType":{
            "type":"string",
            "description":"Enumeration of none/text/radio/checkbox/textarea/waitingpage"
        },
        "selected":{
            "type":"boolean",
            "description":"if this particular prompt is selected."
        },
        "name":{
            "type":"string",
            "description":"friendly name of the device or the prompt."
        },
        "verified":{
            "type":"boolean",
            "description":"if the prompt is verified"
        },
        "validated":{
            "type":"boolean",
            "description":"if the prompt is validated"
        }
    },
    "description":"Prompt the can be displayed to end user"
}

ネストされたスキーマ: KeyValPair

型: object

一般的に使用できるキーと値のペア。

ソースの表示

• key(required): string
  関連値のフェッチに使用できるキー。
• value(required): object value
  関連付けられた値。

{
    "required":[
        "key",
        "value"
    ],
    "type":"object",
    "properties":{
        "key":{
            "type":"string",
            "description":"Key that can be used to fetch the related value."
        },
        "value":{
            "type":"object",
            "description":"associated value."
        }
    },
    "description":"Key-value pair which can be used generically."
}

ネストされたスキーマ: value

型: object

関連付けられた値。

400レスポンス

パラメータの検証のために認証リクエストに失敗した場合。

本文()

ルート・スキーマ: AuthnAPIResponse

型: object

ソースの表示

• responseCode: string
• responseMessage: string

{
    "type":"object",
    "properties":{
        "responseCode":{
            "type":"string"
        },
        "responseMessage":{
            "type":"string"
        }
    }
}

先頭に戻る

例

次の例は、ユーザーが優先するチャレンジのリストを取得するサンプルのリクエストとレスポンスを示します。

JSON形式でチャレンジのリストを取得するcURLコマンド

curl --location --request POST '<OAAService>/oaa/runtime/authn/v1' \
--header 'Content-Type: application/json' \
--header 'Authorization: Basic <Base64Encoded(<username>:<password>)>' \
--data '{
"userInfo": {
        "userId": "user7",
        "groups": [
            "Default"
        ]
    },
    "clientInfo": {
        "ctype": "api",
        "clientSecret": "892ab316-b5ed-4ded-aed3-21465de2069b",
        "clientId": "bedd5d50-ca9d-406f-abc0-2a4c8fb07f2c"
    },
    "context": {
        "assuranceLevel": "AssuranceLevel7",
        "customContext": {
            "ipAddr": "198.51.100.2"
        }
    },
    "timeToLiveInSec": 300
}'

JSON形式のサンプル・レスポンス

{
    "apiResponse": {
        "code": "OAA-40001",
        "status": "Pending",
        "message": "Challenge Required"
    },
    "correlationId": "6e1e7a91-ef6b-404b-bb06-daecfa4d22ac",
    "challengeselectiontext": "Choose a method to login.",
    "challengeInfo": [
        {
            "displayOrder": 1,
            "factorName": "Email Challenge",
            "factorKey": "ChallengeEmail",
            "factorContext": {
                "prompts": [
                    {
                        "prompttext": "Enter OTP sent to kr*************************@******.com",
                        "prompt": "kr*************************@******.com",
                        "challengeText": "Enter OTP sent to kr*************************@******.com.",
                        "requiredInputType": "text",
                        "selected": false,
                        "name": "Device1",
                        "verified": true,
                        "validated": true
                    }
                ],
                "isSelected": false,
                "challengeAttrMap": [
                    {
                        "factorAttributeName": "retrycount",
                        "factorAttributeValue": "10"
                    },
                    {
                        "factorAttributeName": "factorGenerateEndpoint",
                        "factorAttributeValue": "generateChallenge/v1"
                    },
                    {
                        "factorAttributeName": "otpChars",
                        "factorAttributeValue": "1234567890"
                    },
                    {
                        "factorAttributeName": "msgIPTemplate",
                        "factorAttributeValue": "IP Address:"
                    },
                    {
                        "factorAttributeName": "otpexpirytimeMs",
                        "factorAttributeValue": "300000"
                    },
                    {
                        "factorAttributeName": "available",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "umsPolicyStr",
                        "factorAttributeValue": ""
                    },
                    {
                        "factorAttributeName": "runtime.ui.expiredCancelMessage",
                        "factorAttributeValue": "Retry authentication"
                    },
                    {
                        "factorAttributeName": "requiredInfo",
                        "factorAttributeValue": "email"
                    },
                    {
                        "factorAttributeName": "umsClientURL",
                        "factorAttributeValue": "http://100.94.12.121:7003/ucs/messaging/webservice"
                    },
                    {
                        "factorAttributeName": "type",
                        "factorAttributeValue": "email"
                    },
                    {
                        "factorAttributeName": "htmlLabel",
                        "factorAttributeValue": "Email Code"
                    },
                    {
                        "factorAttributeName": "isverified",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "otpLength",
                        "factorAttributeValue": "6"
                    },
                    {
                        "factorAttributeName": "customizedProvider",
                        "factorAttributeValue": ""
                    },
                    {
                        "factorAttributeName": "msgSubject",
                        "factorAttributeValue": "One Time Pin: OAA"
                    },
                    {
                        "factorAttributeName": "resendotponvalidationfailure",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "runtime.ui.field1.placeholder",
                        "factorAttributeValue": "Enter OTP"
                    },
                    {
                        "factorAttributeName": "fromName",
                        "factorAttributeValue": "OAA"
                    },
                    {
                        "factorAttributeName": "runtime.ui.verifyButtonMessage",
                        "factorAttributeValue": "Verify"
                    },
                    {
                        "factorAttributeName": "maxRegistrations",
                        "factorAttributeValue": "5"
                    },
                    {
                        "factorAttributeName": "runtime.ui.field1.label",
                        "factorAttributeValue": "Enter OTP from the registered email %SelectedPrompt%"
                    },
                    {
                        "factorAttributeName": "availableforpreferencesui",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "isenabled",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "image",
                        "factorAttributeValue": "images/email.png"
                    },
                    {
                        "factorAttributeName": "adddesc",
                        "factorAttributeValue": "Add email factor"
                    },
                    {
                        "factorAttributeName": "ignoreresync",
                        "factorAttributeValue": "false"
                    },
                    {
                        "factorAttributeName": "challengeText",
                        "factorAttributeValue": "Enter OTP sent to {0}."
                    },
                    {
                        "factorAttributeName": "maskregexp",
                        "factorAttributeValue": ".{1,2}(.*)@([a-zA-Z_]+)\\.[a-zA-Z]{2,3}"
                    },
                    {
                        "factorAttributeName": "otp",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "processor",
                        "factorAttributeValue": "oracle.security.uas.core.uio.processor.challenge.EmailUMSOTPChallengeProcessor"
                    },
                    {
                        "factorAttributeName": "maskchar",
                        "factorAttributeValue": "*"
                    },
                    {
                        "factorAttributeName": "runtime.ui.incorrectOtpMessage",
                        "factorAttributeValue": "Entered OTP is incorrect."
                    },
                    {
                        "factorAttributeName": "ldapalias.email",
                        "factorAttributeValue": "mail"
                    },
                    {
                        "factorAttributeName": "addemail",
                        "factorAttributeValue": "Email"
                    },
                    {
                        "factorAttributeName": "availableforpreferencesuireg",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "promptselectmessage",
                        "factorAttributeValue": "Please select one of following addresses to receive OTP."
                    },
                    {
                        "factorAttributeName": "msgPinTemplate",
                        "factorAttributeValue": "Please use following one time pin to login to protected resource:"
                    },
                    {
                        "factorAttributeName": "authClientType",
                        "factorAttributeValue": "email"
                    },
                    {
                        "factorAttributeName": "runtime.ui.expiredOtpMessage",
                        "factorAttributeValue": "OTP expired."
                    },
                    {
                        "factorAttributeName": "addResourceURL",
                        "factorAttributeValue": "false"
                    },
                    {
                        "factorAttributeName": "ispreferred",
                        "factorAttributeValue": "false"
                    },
                    {
                        "factorAttributeName": "runtime.ui.clickHereMessage",
                        "factorAttributeValue": "Click Here"
                    },
                    {
                        "factorAttributeName": "msgTimeTemplate",
                        "factorAttributeValue": "Time of Access:"
                    },
                    {
                        "factorAttributeName": "msgType",
                        "factorAttributeValue": "text/plain; charset=UTF-8"
                    },
                    {
                        "factorAttributeName": "scheme",
                        "factorAttributeValue": "https"
                    },
                    {
                        "factorAttributeName": "oua.trustLevel",
                        "factorAttributeValue": "3"
                    },
                    {
                        "factorAttributeName": "msgResourceURLTemplate",
                        "factorAttributeValue": "Resource URL Access:"
                    },
                    {
                        "factorAttributeName": "displayedInfo",
                        "factorAttributeValue": "email"
                    },
                    {
                        "factorAttributeName": "runtime.ui.cancelMessage",
                        "factorAttributeValue": "Return to All Options"
                    },
                    {
                        "factorAttributeName": "senderSpecificProperties",
                        "factorAttributeValue": "otpexpirytimeMs,msgSubject,msgType,msgPinTemplate,msgTimeTemplate,msgIPTemplate,msgResourceURLTemplate,fromName,appName"
                    },
                    {
                        "factorAttributeName": "runtime.ui.formSubmitActionPath",
                        "factorAttributeValue": "/oaa-email-factor/login/v1/index.html"
                    },
                    {
                        "factorAttributeName": "enabled",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "challengeCounterExpiryTime",
                        "factorAttributeValue": "600000"
                    },
                    {
                        "factorAttributeName": "factorEndpoint",
                        "factorAttributeValue": "oaa-email-factor/runtime"
                    },
                    {
                        "factorAttributeName": "default",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "generateMode",
                        "factorAttributeValue": "generatesendandreturn"
                    },
                    {
                        "factorAttributeName": "runtime.ui.fields",
                        "factorAttributeValue": "field1"
                    },
                    {
                        "factorAttributeName": "fromAddress",
                        "factorAttributeValue": "[e-mail]"
                    },
                    {
                        "factorAttributeName": "runtime.ui.factorHeading",
                        "factorAttributeValue": "Email"
                    },
                    {
                        "factorAttributeName": "runtime.ui.field1.fieldType",
                        "factorAttributeValue": "inputText"
                    },
                    {
                        "factorAttributeName": "promptmessage",
                        "factorAttributeValue": "Enter OTP sent to {0}"
                    },
                    {
                        "factorAttributeName": "addemailhint",
                        "factorAttributeValue": "Enter an email"
                    },
                    {
                        "factorAttributeName": "msgPinPlaceHolder",
                        "factorAttributeValue": "@@"
                    },
                    {
                        "factorAttributeName": "factorBrowserEndpoint",
                        "factorAttributeValue": "oaa-email-factor/pages/login.jsp"
                    },
                    {
                        "factorAttributeName": "appName",
                        "factorAttributeValue": "OAA"
                    },
                    {
                        "factorAttributeName": "addheader",
                        "factorAttributeValue": "Add Email"
                    },
                    {
                        "factorAttributeName": "loginpage",
                        "factorAttributeValue": "rui/index.html"
                    },
                    {
                        "factorAttributeName": "passive",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "factorValidateEndpoint",
                        "factorAttributeValue": "validateChallenge/v1"
                    },
                    {
                        "factorAttributeName": "umsClientPass",
                        "factorAttributeValue": "Welcome1"
                    },
                    {
                        "factorAttributeName": "runtime.ui.field1.fieldId",
                        "factorAttributeValue": "otpValue"
                    },
                    {
                        "factorAttributeName": "runtime.ui.signInAsDifferentUserMessage",
                        "factorAttributeValue": "Not %USERID%?"
                    },
                    {
                        "factorAttributeName": "runtime.ui.field1.required",
                        "factorAttributeValue": "true"
                    },
                    {
                        "factorAttributeName": "umsClientName",
                        "factorAttributeValue": "umsuser"
                    },
                    {
                        "factorAttributeName": "htmlInputType",
                        "factorAttributeValue": "text"
                    }
                ]
            }
        }
    ],
    "cookies": [
        {
            "key": "secure",
            "value": "c846af87-c349-41a4-9eee-41ed68a1a2f8"
        },
        {
            "key": "digital",
            "value": "049a01d6-678a-4eda-a12f-a848e24a8d6d"
        }
    ]
}

XML形式でユーザー・プリファレンスを更新するcURLコマンド

curl --location --request POST '<OAAService>/oaa/runtime/authn/v1' \
--header 'Content-Type: application/xml' \
--header 'Accept: application/xml' \
--header 'Authorization: Basic <Base64Encoded(<username>:<password>)>' \
--data '<?xml version="1.0" encoding="UTF-8" ?>
<AuthnRequest>
     <userInfo>
         <userId>user7</userId>
         <groups>Default</groups>
     </userInfo>
     <clientInfo>
         <ctype>api</ctype>
         <clientSecret>892ab316-b5ed-4ded-aed3-21465de2069b</clientSecret>
         <clientId>bedd5d50-ca9d-406f-abc0-2a4c8fb07f2c</clientId>
     </clientInfo>
     <context>
         <assuranceLevel>AssuranceLevel7</assuranceLevel>
         <customContext>
             <ipAddr>198.51.100.2</ipAddr>
         </customContext>
     </context>
     <timeToLiveInSec>300</timeToLiveInSec>
 </AuthnRequest>'

XML形式のサンプル・レスポンス

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AuthnResponse>
    <correlationId>6842ad29-a802-46ef-98c3-242353927174</correlationId>
    <apiResponse>
        <code>OAA-40001</code>
        <status>Pending</status>
        <message>Challenge Required</message>
    </apiResponse>
    <challengeselectiontext>Choose a method to login.</challengeselectiontext>
    <challengeInfo>
        <displayOrder>1</displayOrder>
        <factorName>Email Challenge</factorName>
        <factorKey>ChallengeEmail</factorKey>
        <factorContext>
            <prompts>
                <prompttext>Enter OTP sent to kr*************************@******.com</prompttext>
                <prompt>kr*************************@******.com</prompt>
                <challengeText>Enter OTP sent to kr*************************@******.com.</challengeText>
                <requiredInputType>text</requiredInputType>
                <selected>false</selected>
                <name>Device1</name>
                <verified>true</verified>
                <validated>true</validated>
            </prompts>
            <isSelected>false</isSelected>
            <challengeAttrMap>
                <factorAttributeName>retrycount</factorAttributeName>
                <factorAttributeValue>10</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>factorGenerateEndpoint</factorAttributeName>
                <factorAttributeValue>generateChallenge/v1</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>otpChars</factorAttributeName>
                <factorAttributeValue>1234567890</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgIPTemplate</factorAttributeName>
                <factorAttributeValue>IP Address:</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>otpexpirytimeMs</factorAttributeName>
                <factorAttributeValue>300000</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>available</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>umsPolicyStr</factorAttributeName>
                <factorAttributeValue></factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.expiredCancelMessage</factorAttributeName>
                <factorAttributeValue>Retry authentication</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>requiredInfo</factorAttributeName>
                <factorAttributeValue>email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>umsClientURL</factorAttributeName>
                <factorAttributeValue>http://100.94.12.121:7003/ucs/messaging/webservice</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>type</factorAttributeName>
                <factorAttributeValue>email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>htmlLabel</factorAttributeName>
                <factorAttributeValue>Email Code</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>isverified</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>otpLength</factorAttributeName>
                <factorAttributeValue>6</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>customizedProvider</factorAttributeName>
                <factorAttributeValue></factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgSubject</factorAttributeName>
                <factorAttributeValue>One Time Pin: OAA</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>resendotponvalidationfailure</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.field1.placeholder</factorAttributeName>
                <factorAttributeValue>Enter OTP</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>fromName</factorAttributeName>
                <factorAttributeValue>OAA</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.verifyButtonMessage</factorAttributeName>
                <factorAttributeValue>Verify</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>maxRegistrations</factorAttributeName>
                <factorAttributeValue>5</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.field1.label</factorAttributeName>
                <factorAttributeValue>Enter OTP from the registered email %SelectedPrompt%</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>availableforpreferencesui</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>isenabled</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>image</factorAttributeName>
                <factorAttributeValue>images/email.png</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>adddesc</factorAttributeName>
                <factorAttributeValue>Add email factor</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>ignoreresync</factorAttributeName>
                <factorAttributeValue>false</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>challengeText</factorAttributeName>
                <factorAttributeValue>Enter OTP sent to {0}.</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>maskregexp</factorAttributeName>
                <factorAttributeValue>.{1,2}(.*)@([a-zA-Z_]+)\.[a-zA-Z]{2,3}</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>otp</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>processor</factorAttributeName>
                <factorAttributeValue>oracle.security.uas.core.uio.processor.challenge.EmailUMSOTPChallengeProcessor</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>maskchar</factorAttributeName>
                <factorAttributeValue>*</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.incorrectOtpMessage</factorAttributeName>
                <factorAttributeValue>Entered OTP is incorrect.</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>ldapalias.email</factorAttributeName>
                <factorAttributeValue>mail</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>addemail</factorAttributeName>
                <factorAttributeValue>Email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>availableforpreferencesuireg</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>promptselectmessage</factorAttributeName>
                <factorAttributeValue>Please select one of following addresses to receive OTP.</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgPinTemplate</factorAttributeName>
                <factorAttributeValue>Please use following one time pin to login to protected resource:</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>authClientType</factorAttributeName>
                <factorAttributeValue>email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.expiredOtpMessage</factorAttributeName>
                <factorAttributeValue>OTP expired.</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>addResourceURL</factorAttributeName>
                <factorAttributeValue>false</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>ispreferred</factorAttributeName>
                <factorAttributeValue>false</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.clickHereMessage</factorAttributeName>
                <factorAttributeValue>Click Here</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgTimeTemplate</factorAttributeName>
                <factorAttributeValue>Time of Access:</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgType</factorAttributeName>
                <factorAttributeValue>text/plain; charset=UTF-8</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>scheme</factorAttributeName>
                <factorAttributeValue>https</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>oua.trustLevel</factorAttributeName>
                <factorAttributeValue>3</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgResourceURLTemplate</factorAttributeName>
                <factorAttributeValue>Resource URL Access:</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>displayedInfo</factorAttributeName>
                <factorAttributeValue>email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.cancelMessage</factorAttributeName>
                <factorAttributeValue>Return to All Options</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>senderSpecificProperties</factorAttributeName>
                <factorAttributeValue>otpexpirytimeMs,msgSubject,msgType,msgPinTemplate,msgTimeTemplate,msgIPTemplate,msgResourceURLTemplate,fromName,appName</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.formSubmitActionPath</factorAttributeName>
                <factorAttributeValue>/oaa-email-factor/login/v1/index.html</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>enabled</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>challengeCounterExpiryTime</factorAttributeName>
                <factorAttributeValue>600000</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>factorEndpoint</factorAttributeName>
                <factorAttributeValue>oaa-email-factor/runtime</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>default</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>generateMode</factorAttributeName>
                <factorAttributeValue>generatesendandreturn</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.fields</factorAttributeName>
                <factorAttributeValue>field1</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>fromAddress</factorAttributeName>
                <factorAttributeValue>[e-mail]</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.factorHeading</factorAttributeName>
                <factorAttributeValue>Email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.field1.fieldType</factorAttributeName>
                <factorAttributeValue>inputText</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>promptmessage</factorAttributeName>
                <factorAttributeValue>Enter OTP sent to {0}</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>addemailhint</factorAttributeName>
                <factorAttributeValue>Enter an email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>msgPinPlaceHolder</factorAttributeName>
                <factorAttributeValue>@@</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>factorBrowserEndpoint</factorAttributeName>
                <factorAttributeValue>oaa-email-factor/pages/login.jsp</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>appName</factorAttributeName>
                <factorAttributeValue>OAA</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>addheader</factorAttributeName>
                <factorAttributeValue>Add Email</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>loginpage</factorAttributeName>
                <factorAttributeValue>rui/index.html</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>passive</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>factorValidateEndpoint</factorAttributeName>
                <factorAttributeValue>validateChallenge/v1</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>umsClientPass</factorAttributeName>
                <factorAttributeValue>Welcome1</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.field1.fieldId</factorAttributeName>
                <factorAttributeValue>otpValue</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.signInAsDifferentUserMessage</factorAttributeName>
                <factorAttributeValue>Not %USERID%?</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>runtime.ui.field1.required</factorAttributeName>
                <factorAttributeValue>true</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>umsClientName</factorAttributeName>
                <factorAttributeValue>umsuser</factorAttributeValue>
            </challengeAttrMap>
            <challengeAttrMap>
                <factorAttributeName>htmlInputType</factorAttributeName>
                <factorAttributeValue>text</factorAttributeValue>
            </challengeAttrMap>
        </factorContext>
    </challengeInfo>
    <cookies>
        <key>secure</key>
        <value xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xs="http://www.w3.org/2001/XMLSchema" xsi:type="xs:string">cfd7fd44-dd8f-42c4-b5dc-097c19bcd7f6</value>
    </cookies>
    <cookies>
        <key>digital</key>
        <value xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xs="http://www.w3.org/2001/XMLSchema" xsi:type="xs:string">d0f8cddb-1956-4724-a32c-db47b63c521c</value>
    </cookies>
</AuthnResponse>

先頭に戻る