Autonomous AI Databaseでの多要素認証の使用

通知チャネルとしてOMAを使用してログイン時間MFA用に既存のデータベース・ユーザーSCOTTを登録する例

BEGIN  
  DBMS_MFA_ADMIN.REGISTER_USER(  
    username   => 'SCOTT',  
    type       => 'LOGON',  
    email      => 'scott@example.com',  
    attributes => JSON_OBJECT(  
                          'auth_method' VALUE 'oma_push')  
  );  
END;  
/

この例では、SCOTTがオーセンティケータにすでに登録されている場合、新しい登録Eメールは送信されません。SCOTTがまだ登録されていない場合、この例では、Oracle Mobile Authenticator (OMA)の登録リンクおよびQRコードを使用してscott@example.comにワンタイムEメールを送信することで、MFA登録を開始します。

SCOTTはOMAアプリをインストールし、リンクまたはQRコードを使用してデバイスの登録を完了します。登録後、SCOTTはパスワードを使用してログインし、OMAプッシュ通知を承認してLOGON MFA認証を完了します。

既存のデータベース・ユーザーSCOTTをログイン時間MFAに登録し、Duoを通知チャネルとして使用する例

BEGIN
  DBMS_MFA_ADMIN.REGISTER_USER(
    username   => 'SCOTT',
    type       => 'LOGON',
    email      => 'scott@example.com',
    attributes => JSON_OBJECT(
                    'auth_method' VALUE 'duo_push') 
  );
END;
/

この例では、SCOTTがオーセンティケータにすでに登録されている場合、新しい登録Eメールは送信されません。SCOTTがまだ登録されていない場合、この例では、登録リンクを使用して指定されたアドレスにワンタイムEメールを送信することでMFA登録を開始します。

SCOTTは Cisco Duoアプリをインストールし、リンクを使用してデバイスの登録を完了します。登録後、SCOTTはパスワードでログインし、Duoプッシュ通知を承認して、2要素認証でログインを完了します。

Slackを通知チャネルとして使用して、SQLアクセス・トークンMFAのSCOTTを登録する例

BEGIN
  DBMS_MFA_ADMIN.REGISTER_USER(
    username   => 'SCOTT',
    type       => 'SQL ACCESS',
    email      => 'scott@example.com',
    attributes => JSON_OBJECT(
      'duration_min'   VALUE 720,
      'read_only'      VALUE TRUE,
      'roles'          VALUE JSON_ARRAY('DEVELOPER_ROLE', 'INFRA_ROLE'),
      'scope'          VALUE 'SESSION',
      'slack_member_id' VALUE '<slack_member_id>'    
    )
  );
END;
/

この例では、ユーザーSCOTTをSQL Access MFAに登録します。トークン期間を720分に設定し、読取り専用アクセス権を付与し、特定のロールを関連付け、トークン・スコープをセッションベースとして定義し、通知のSlackメンバーIDを指定します。

OMAを通知チャネルとして使用してSQLアクセス・トークンMFAのSCOTTを登録する例

BEGIN
  DBMS_MFA_ADMIN.REGISTER_USER(
    username   => 'scott',
    type       => 'SQL ACCESS',
    email      => 'scott@example.com',
    attributes => JSON_OBJECT(
      'scope'            VALUE 'USER',
      'duration_min'     VALUE 5,
      'idle_timeout_min' VALUE 2,
      'auth_method'      VALUE 'OMA_PUSH'
  );
END;
/

この例では、ユーザーSCOTTをSQLアクセス・トークンMFAに登録します。また、トークンが5分間有効で、非アクティブ状態が2分後に失効し、OMAプッシュ通知を使用した承認が必要な短期間存続するように構成します。

例5-1 DBMS_MFA_ADMIN.SET_ATTRIBUTESを使用した、指定したユーザーの1つ以上のトークン属性の設定

ユーザー名、MFAタイプおよび属性名と値を含むJSON attributesオブジェクトを指定します。指定された設定は、そのユーザーに適用され、適用可能なデフォルトがオーバーライドされます。

BEGIN
  DBMS_MFA_ADMIN.SET_ATTRIBUTES (
    username   => 'SCOTT3',
    type       => 'SQL ACCESS',
    attributes => JSON_OBJECT(
      'duration_min'     VALUE 30,
      'email'            VALUE 'scott3_alerts@example.com',
      'scope'            VALUE 'session',
      'idle_timeout_min' VALUE 20
    )
  );
END;
/

この例では、SCOTT3のユーザー固有のSQLアクセス・トークン属性を構成し、30分のトークン期間、20分のアイドル・タイムアウト、セッション・スコープおよびトークン配信に使用される電子メール・アドレスを設定し、グローバル・デフォルトをオーバーライドします。

詳細は、SET_ATTRIBUTESプロシージャを参照してください。

例5-2 DBMS_MFA_ADMIN.SET_ATTRIBUTEを使用した、指定したユーザーの単一のトークン属性の設定

ユーザー名、MFAタイプ、電子メールID、属性名および属性値を指定します。この設定は、そのユーザーに適用され、適用可能なデフォルトがオーバーライドされます。

BEGIN
  DBMS_MFA_ADMIN.SET_ATTRIBUTE(
    username        => 'SCOTT4',
    type            => 'SQL ACCESS',
    email           => 'scott4_alerts@example.com',
    attribute_name  => 'duration_min',
    attribute_value => '25'
  );
END;
/

この例では、SCOTT4のduration_min属性を設定し、SQLアクセス・トークンの有効期間を25分に設定し、配信電子メール・アドレスを指定します。このユーザー・レベルの設定は、適用可能なデフォルト(グローバルSQLアクセス・トークンのデフォルト(構成されている場合)を含む)をオーバーライドします。

詳細は、SET_ATTRIBUTEプロシージャを参照してください。