CA Strong Authentication 管理ガイド › グローバルな CA AuthMinder 設定の管理 › プロファイルとポリシーの設定 › QnA の設定 › Q&A 発行プロファイルの設定

Q&A 発行プロファイルの設定

Q&A プロファイルを使用して、Q&A 認証情報に関連する以下の属性を指定できます。

• 質問の数：
  • 発行時にユーザが設定する必要がある、質問と回答の最小数です。
  • 発行時にユーザが設定できる、質問と回答の最大数です。
• 有効期間： Q&A 認証情報が有効な期間です。
• 回答で大文字と小文字を区別： ユーザが入力した回答で大文字と小文字を区別する必要があるかどうかを決定します。
• 質問バンク： ユーザは、Q&A 認証情報をセットアップするため、質問バンクのあらかじめ設定済みの質問を使用します。

Q&A プロファイルを設定し、それを 1 つ以上の組織に割り当てることによって、それらの組織のユーザに発行される Q&A 認証情報の特性を制御できます。 Q&A 認証情報プロファイルを作成するには、［質問および回答プロファイル］ページを使用します。

次の手順に従ってください：

1. メイン メニューの［サービスおよびサーバの設定］タブをクリックします。
2. サブメニューの［CA Strong Authentication］タブがアクティブであることを確認します。
3. ［Q&A］セクションの［発行］リンクをクリックすると、［質問および回答プロファイル］ページが表示されます。
4. 必要に応じて、［プロファイル設定］セクションのフィールドに入力します。
   • プロファイル設定

   作成

   新規プロファイルを作成する場合は、以下の手順に従います。

   • ［作成］オプションを選択します。
   • 表示されるフィールドに、新規プロファイルの設定名を指定します。

   更新

   既存のプロファイルを更新する場合は、表示される［設定の選択］リストから更新するプロファイルを選択します。

   設定のコピー

   既存のプロファイルから設定をコピーしてプロファイルを作成する場合は、このオプションを有効にします。

   注： スコープがあるほかの組織に属する設定からコピーすることもできます。

   利用可能な設定

   設定をコピーするプロファイルを選択します。

   質問と回答の最小数

   ユーザが設定する必要がある質問と回答の最小数を指定します。

   たとえば、このフィールドに「3」を設定し、［質問と回答の最大数］フィールドに「5」を設定する場合、設定した 5 つの質問のうち、認証時に少なくとも 3 つに正解する必要があります。

   質問と回答の最大数

   ユーザが設定できる質問と回答の最大数を指定します。

   回答で大文字と小文字を区別

   ユーザが指定する回答が、Q&A の設定に使用した大文字または小文字と一致する必要があるかどうかを指定します。

   有効期間の開始日

   発行された QnA 認証情報が有効になる日付を設定します。

   有効期間は、QnA が作成された日付から開始することもできますし、特定の日付を指定することもできます。

   有効期間の終了日

   Q&A 認証情報が期限切れになる日付を設定します。

   認証情報の有効期間を指定することもできますし、特定の日付を指定することもできます。

5. ［+］記号をクリックして［詳細設定］セクションを展開します。
6. ［カスタム属性］セクションで、名前と値のペアの形式で追加情報を指定します。 たとえば、プラグインで使用できる組織情報などです。
7. ［ユーザ検証］セクションで以下を設定します。
   • 現在の認証情報に関する以下の操作に対するユーザ ステータスを確認するには、［アクティブなユーザ］チェック ボックスをオンにします。
     • 認証情報の作成
     • 認証情報の再発行
     • 認証情報のリセット
     • 認証情報の有効期間のリセット
   • ユーザ属性が特定の値と一致するかどうか確認する場合は、［ユーザ属性］オプションを選択します。 以下のユーザ属性に対する値を設定できます。
     • ユーザが作成された日付
     • ユーザ詳細が変更された日付
     • 電子メール アドレス
     • First name
     • ミドル ネーム
     • Last name
     • ユーザ ステータス
     • 電話番号
     • 一意のユーザ識別子

     注： ユーザ属性確認機能は、組織レベルで設定を実行している場合にのみ利用可能です。

8. ［QnA 発行用の質問バンク］セクションで以下を設定します。
   • ［質問リターン モード］で、ユーザが回答を設定するためにどのような質問を選択する必要があるかを指定します。 サポートされているモードは以下のとおりです。
     • 固定 - 設定されている質問のセットから決まった質問を選択し、ユーザに提示します。
     • ランダム - 設定されている質問のセットから質問をランダムに選択し、ユーザに提示します。
   • ［質問バンク］テーブルで質問を入力します。これらはグローバル レベルで設定されます。 これらの質問は組織レベルで上書きできます。
9. ［複数認証情報オプション］セクションで、［使用タイプ］フィールドに QnA を使用する目的を識別するための説明を入力します。 たとえば、ユーザは、ネットワークへのリモート ログインを実行するために一時認証情報を持つことができます。この認証情報用の使用タイプは「temporary」とすることができます。
10. ［保存］をクリックし、QnA プロファイルを作成または更新します。
11. 展開された CA AuthMinder サーバ インスタンスをすべてリフレッシュします。 手順の詳細については、「サーバ インスタンスのリフレッシュ」を参照してください。