マルチファクタ認証設定の構成

次のペイロードを使用して<IDENTITY_DOMAIN_URL>/admin/v1/AuthenticationFactorSettings/AuthenticationFactorSettingsエンドポイントでPATCHコールを実行して、AuthenticationFactorSettingsを更新し、 maxMfaIncorrectValidationAttemptsとmaxMfaNotificationAttemptsの両方を設定します。

{
  "schemas": [
    "urn:ietf:params:scim:api:messages:2.0:PatchOp"
  ],
  "Operations": [
    {
      "op": "add",
      "path": "endpointRestrictions.maxMfaIncorrectValidationAttempts",
      "value": 3
    },
    {
      "op": "add",
      "path": "endpointRestrictions.maxMfaNotificationAttempts",
      "value": 3
    }
  ]
} 

両方の値は、最小値の3から最大値の10に変えることができます。

デフォルトでは、Oracle Mobile Authenticator (OMA)の同期によって、カスタマイズされたデバイス表示名をデバイスによって報告された名前に置き換えることができます。登録されたOMAデバイスの同期時にユーザーがカスタマイズした名前を保持するには、アイデンティティ・ドメインの多要素認証設定でclientAppSettings.preserveDisplayNameOnOMAPatchをtrueに設定します。

false (デフォルト)

OMA同期では、ユーザーがカスタマイズした表示名をデバイスでレポートされた名前(iPhoneやPixel 3など)で上書きできます。

true

OMA同期では、カスタマイズした既存のデバイス表示名が保持されます。

この設定は、すでに登録されているOMAデバイスの後続の更新に適用されます。初期登録時にデバイス・ネーミングは変更されません。OMA同期では、最後の同期時間、OSとアプリケーションのバージョン、コンプライアンス情報、プッシュ通知の状態とトークンなど、他のデバイス情報が引き続き更新されます。

この設定は、アイデンティティ・ドメイン全体に適用されます。デフォルトの動作をリストアするには、clientAppSettings.preserveDisplayNameOnOMAPatchをfalseに設定します。この設定はOMA更新イベントに影響し、スケジュール済デバイス更新はトリガーされません。

REST APIエンドポイント/admin/v1/AuthenticationFactorSettings/AuthenticationFactorSettingsを使用して、AuthenticationFactorSettingsリソースを更新します。

Updateコマンド: PATCH /admin/v1/AuthenticationFactorSettings/AuthenticationFactorSettings

ペイロードの例

{
  "schemas": [
    "urn:ietf:params:scim:api:messages:2.0:PatchOp"
  ],
  "Operations": [
    {
      "op": "replace",
      "path": "preserveDisplayNameOnOMAPatch",
      "value": false
    }
  ]
}