CA Strong Authentication 管理ガイド › はじめに › 管理コンソールの設定 › 属性の暗号化の設定

属性の暗号化の設定

デフォルトでは、CA AuthMinder は、インストール時にシードしたデータベース テーブルにプレーンな形式でユーザ関連データを格納します。

注： データを暗号化するには、［属性暗号化設定］ページを使用して、暗号化するユーザ属性を選択します。 暗号化された形式で格納できる属性のリストについては、「マルチバイト文字および暗号化されるパラメータ」を参照してください。

次の手順に従ってください：

1. ［サービスおよびサーバの設定］タブをアクティブにします。
2. タブのサブメニューで［管理コンソール］オプションをクリックします。

   サイド バー メニューの［システム設定］セクションで、［属性暗号化設定］リンクをクリックして、対応するページを表示します。

   注： ユーザ識別子属性を暗号化することを選択する場合は、一意にユーザを識別する際に使用する以下の属性もすべて暗号化されます。

   • ユーザ ID
   • アカウント ID
   • アカウント ID 属性
3. ［暗号化する属性の選択］セクションで、［暗号化用に利用可能な属性］から暗号化する属性を選択し、［暗号化用に選択した属性］に指定します。

   ［>］ボタンをクリックして、選択した属性を目的のリストに移動します。 ［>>］ボタンをクリックして、すべての属性を目的のリストに移動することもできます。

   注： 一度に複数の属性を選択するには、Ctrl キーを押したまま選択します。

   ［暗号化用に選択した属性］リストには、暗号化された形式で格納される属性がすべて表示されます。

4. ［データ マスキング設定］セクションで、以下の表に示すパラメータを指定します。

   Type

   ドロップダウン リストから、暗号化を設定した属性をマスクするかマスク解除するオプションを選択します。

   開始位置からの文字数

   実際のデータ文字列の開始位置からのマスクまたはマスク解除する文字の数。

   終了位置からの文字数

   実際のデータ文字列の終了位置からのマスクまたはマスク解除する文字の数。

   マスキング文字

   実際のデータをマスクする（非表示にする）ために使用する文字。

   たとえば、暗号化するように設定されたユーザ名をマスクする場合、［開始位置からの文字数］、［終了位置からの文字数］、［マスキング文字］を 2、2、x に指定すると、ユーザ名「mparker」が「xxarkxx」とマスクされます。マスク解除する場合は逆になります。

5. ［保存］をクリックし、加えた変更を保存します。
6. 展開された CA AuthMinder サーバ インスタンスをすべてリフレッシュします。 システム キャッシュをリフレッシュする方法については、「キャッシュのリフレッシュ」を参照してください。