アイデンティティ・ドメイン「自分のプロファイル」および「自分のアプリケーション」ページのデフォルトMFAセキュリティ
MFAの登録および認証は、すべてのユーザーの「マイ・プロファイル」および「自分のアプリケーション」アクセスに対してデフォルトで有効になっています。
デフォルトのMFAセキュリティとは、次のことを意味します。
- アイデンティティ・ドメインのMFA設定では、次のフィッシング抵抗性MFAファクタが有効になります:
- モバイル・アプリケーション・プッシュ通知
- モバイル・アプリケーション・パスコード
-
Fast ID Online (FIDO)
重要: これらのフィッシング抵抗係数の少なくとも1つを有効にする必要があります。アイデンティティ・ドメインで有効になっているMFAファクタを確認するには、「多要素認証設定の構成」を参照してください。
- 「マイ・プロファイル」および「自分のアプリケーション」ページにアクセスするユーザーは、現在のセッション中にMFAですでに認証されている場合でも、MFAに対してチャレンジされます。
- MFAに登録されていないユーザーは、強制的に登録されます。
マイ・プロファイルとマイ・アプリケーションのサンプルURL:
https://<domain_URL>/ui/v1/myconsoleMFAファクタ設定の変更
ドメインのセキュリティ・セクションでMFAファクタ設定を確認および変更します。
- ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。
- 作業するアイデンティティ・ドメインの名前を選択します。必要なドメインを見つけるには、コンパートメントの変更が必要になる場合があります。
- ドメインの詳細ページで、左端のナビゲーション領域で「セキュリティ」を選択してセキュリティ・オプションにアクセスします。
- 左端のナビゲーション領域の「セキュリティ」で「MFA」を選択して、MFA設定ページを表示します。
- MFAファクタを有効または無効にして、MFAプリファレンスを設定します。
注意: 少なくとも1つのフィッシング抵抗係数を有効にする必要があります。
デフォルトのMFAアクセスの無効化
デフォルトのMFAセキュリティ機能の無効化はお薦めしません。Oracleサポートは無効にする必要があります。Oracleサポートに連絡するには、サポート・リクエストを参照してください。