CA Risk Authentication 管理ガイド › はじめに › CA Risk Authentication の設定 › 属性の暗号化の設定

属性の暗号化の設定

デフォルトでは、CA Risk Authentication は、インストール時にシードしたデータベース テーブルにプレーンな形式でユーザ関連データを格納します。 このデータを暗号化するには、［属性暗号化設定］ページを使用して、暗号化するユーザ属性を選択する必要があります。 暗号化された形式で格納できる属性のリストについては、付録「マルチバイト文字および暗号化されるパラメータ」を参照してください。

属性暗号化およびデータ マスキングを設定する方法

1. 必ず MA としてログインしてください。
2. ［サービスおよびサーバの設定］タブをアクティブにします。
3. タブのサブメニューで［CA Advanced Authentication］オプションをクリックします。
4. サイド バー メニューの［システム設定］セクションで、［属性暗号化設定］リンクをクリックして、対応するページを表示します。

   注： ユーザ識別子属性を暗号化することを選択する場合は、一意にユーザを識別する際に使用する以下の属性もすべて暗号化されます。
   - ユーザ ID
   \xE2\x80\x93 アカウント ID
   - アカウント ID 属性

5. ［暗号化する属性の選択］セクションで、［暗号化用に利用可能な属性］から暗号化する属性を選択し、［暗号化用に選択した属性］に指定します。

   ［>］または［<］ボタンをクリックして、選択した属性を目的のリストに移動します。 ［>>］または［<<］ボタンをクリックして、すべての属性を目的のリストに移動することもできます。

6. ［データ マスキング設定］セクションで、以下の表に示すパラメータを指定します。

   注： データ マスキングは、実際のデータ文字列内の特定の要素を非表示にするプロセスです。 これは、機密データを実際のデータ以外のいくつかのデータと置き換えます。

1. ［保存］をクリックして変更内容を保存します。
2. 展開された CA Risk Authentication サーバ インスタンスをすべてリフレッシュします。

   この方法の詳細については、「キャッシュのリフレッシュ」を参照してください。

マスキングとマスキング解除の例

暗号化するように設定されたユーザ名をマスクする場合、［開始位置からの文字数］、［終了位置からの文字数］、［マスキング文字］を 2、2、x に指定すると、ユーザ名「mparker」が「xxarkxx」とマスクされます。

暗号化するように設定されたユーザ名をマスク解除する場合、［開始位置からの文字数］、［終了位置からの文字数］、［マスキング文字］を 2、2、x に指定すると、ユーザ名「mparker」が「mpxxxer」とマスク解除されます。