CA Strong Authentication Java 開発者ガイド › AuthMinder ワークフローについて › ArcotID PKI ローミング ダウンロード ワークフロー

ArcotID PKI ローミング ダウンロード ワークフロー

ArcotID PKI 認証を実行するには、現在の認証セッションで使用されるユーザのシステムに、ユーザの ArcotID PKI が存在している必要があります。 ユーザが出張している場合や ArcotID PKI が保存されているシステムへのアクセス権を持っていない場合は、AuthMinder サーバから ArcotID PKI をダウンロードして認証を実行する必要があります。

ArcotID PKI のローミング ダウンロード手順は以下のとおりです。

1. オンライン アプリケーションにログインします。

   アプリケーションがユーザを認証します。

2. ユーザが ArcotID PKI のダウンロードを選択します。

   ArcotID PKI をダウンロードできる適切なページが表示されます。

3. AuthMinder はセカンダリ認証を実行します。

   使用しているセカンダリ認証メカニズムに基づき、適切なページがユーザに表示されます。 たとえば、次の作業をユーザに促すことができます。

   • アプリケーションへの登録時にユーザが選択した、セキュリティの質問に答える。
   • 電子メール、SMS、またはその他のカスタマイズされた方法でユーザに送信される OTP（ワンタイム パスワード）を入力する。
4. アプリケーションは AuthMinder の Issuance.Cred.downloadCredential 関数を呼び出します。

   2 次認証に成功した場合、アプリケーションが次に実行するのは CredentialIssuance インターフェースの downloadCredential() 関数の呼び出しのみです。 この呼び出しにより、対応する ArcotID PKI をアプリケーションにダウンロードします。

5. ユーザのシステムに ArcotID PKI をダウンロードします。

   ImportArcotID() クライアント側 API を呼び出し、ユーザによる操作なしでエンドユーザのシステムに ArcotID PKI をダウンロードします。

以下の図に、ArcotID PKI のローミング ダウンロードのワークフローを示します。