CA Risk Authentication 管理ガイド › グローバル設定の管理 › グローバル ルール設定の管理 › ルール リスト データのアップロード › 運用環境への移行

運用環境への移行

CA Risk Authentication には、以下のルールおよび設定のデフォルトの設定が付属しています。

• トラステッド IP アドレスおよびアグリゲータ
• 信頼できない IP アドレス
• 拒否国リスト
• Exception User
• Unknown User
• Device MFP Not Match
• User Velocity
• Unknown DeviceID
• User Not Associated with DeviceID
• Device Velocity
• Zone Hopping
• その他のルール設定
• スコアリング

さらに、以下を設定することもできます。

• 新規ルール
• コールアウト

前のリストに関連するデータを設定する場合、そのデータは提示データと呼ばれます。 このデータは、ある期間において、複数の管理セッションで作成できます。 このデータを設定している場合、このデータは提示設定領域に保存され、対応する設定ページの［候補］列に反映されます。 その結果、［候補］列に加えられた変更がこのデータに反映されます。

ユーザの要件に従ってすべてのデータを設定したら、そのデータを運用環境に移行し、CA Risk Authentication サーバ キャッシュをリフレッシュすることで、提示データをアクティブ データ（対応する設定ページの［アクティブ］列）に変換できます。 詳細については、「arrfclient： サーバ リフレッシュとシャットダウン ツール」を参照してください。

注： 任意の時点で、CA Risk Authentication サーバはアクティブ データの設定のみを使用して動作するようになります。

提示データがアクティブ データに移行された後に再度データを設定すると、提示設定領域にアクティブ データのコピーが作成されます。 設定を運用環境に移行する準備ができるまで、さらに提示データの追加および削除を実行できます。 すべての変更は提示データのみに反映されます。 ただし、レポートはアクティブな設定または提示設定として表示することができます。

注： CA Risk Authentication の設定データに対する変更を記録するため、アクティブ データではバージョン管理が行われます。 提示データが運用環境に移行されるたびに、新しいアクティブ設定データ セットに一意のデータ バージョンが作成されます。

提示設定領域からアクティブ データ領域に変更を移行する方法

1. GA または OA としてログインしていることを確認します。
2. ［サービスおよびサーバの設定］タブをアクティブにします。
3. サイド バー メニューの［実稼働にマイグレート］セクションの下で、［実稼働にマイグレート］リンクをクリックします。

   ［実稼働にマイグレート］ページが表示されます。

4. このページで、以下のいずれかを実行します。
   • すべての設定済みのルール セットに対して行ったすべての変更を移行する場合は、［すべてのルール セットの選択］オプションをオンにします。

     または

   • 現在のルール セットに対して行った変更を移行する場合は、［ルール セットの選択］リストから特定のルール セットを選択します。
5. ［マイグレート］をクリックします。

   アクションを確認するページが表示されます。

6. 確認ページで［確認］をクリックし、移行処理を開始します。

   注： 運用環境に移行するデータ量によっては、移行処理に数分かかる場合があります。

   移行が完了すると、「提案されたデータは、実稼働に正常にマイグレートされました。」というメッセージが表示されます。

7. CA Risk Authentication サーバのキャッシュをリフレッシュします。 この方法の詳細については、「キャッシュのリフレッシュ」を参照してください。