2FA/MFA は、アプリケーションにアクセスするユーザーが本人であることを確認するための追加の保護レイヤーを提供します。したがって、Oracle E-Business Suite (EBS) で 2FA を使用すると、セキュリティとコンプライアンスが向上しますが、Oracle EBS は 2FA/MFA をネイティブにサポートしていません。

miniOrange Oracle EBS二要素認証（2FA）／多要素認証（MFA）ソリューションは、EBSリソースへのアクセス時に厳格な2FA／MFAログインを強制することで、組織ユーザーのセキュリティをさらに強化します。このソリューションは、Oracle EBSアプリケーション全体、特定のユーザー、またはシステム内のロールを保護し、不正行為を防止するために使用できます。

Oracle EBS MFA/2FA統合により、 Oracle E-Business Suite（EBS）へのログインにセキュリティが強化され、許可されたユーザーのみがEBSリソースにアクセスできるようになります。Oracle E-Business Suite（EBS）で2FAを使用することで、コンプライアンス上のメリットも得られます。このセットアップガイドでは、miniOrangeコネクタを使用してOracle EBSで2FAを実装する手順を説明します。miniOrangeは、TOTP（Microsoft Authenticator/Google Authenticator）、ハードウェア/ソフトウェアトークン、SMSおよびEメールによるOTPなど、15種類以上のMFA方式をサポートしています。組織のニーズに合わせて、これらの2FA/MFA方式のいずれかを設定できます。

miniOrange Oracle EBS 2FA/MFA (XNUMX要素認証) ソリューションの認証フロー:

1. ユーザーが、AppsLoginエンドポイントに直接アクセスするか、ブックマークされたURL経由でOracle E-Business Suiteにアクセスしようとします。

2. Oracle EBSは認証のためにリクエストをminiOrange Connectorにリダイレクトします。

3. コネクタは、設定済みのIDPにSAML認証要求を送信します。

4. ユーザーは、認証の第一段階であるIDP認証情報を入力するように求められます。

5. 設定されたIDPは、SAML応答をminiOrangeコネクタに送信します。

6. 一次認証後、miniOrangeは設定済みの2FA方式の入力を求めます。

7. ユーザーは、2FAプロンプトに対する応答をOTP/TOTPコードの形式で送信します。

8. コネクタは、IDPから取得したユーザー名/メールアドレス属性の値を、Oracle EBSデータベースのFND_USERテーブルと照合します。

9. 2FA認証が成功すると、Oracle EBSにユーザーのセッションが作成されます。

10. ユーザーはログインしたユーザーとして Oracle EBS にリダイレクトされます。

Oracle E-Businessの多要素認証（MFA/2FA）を有効にするには、以下のステップバイステップガイドに従ってください。

1. miniOrange Connectorをダウンロードしてインストールする

• まずダウンロードしてインストールする必要があります ミニオレンジコネクタ 基本的な手順に従ってください。
• 詳細 miniOrange Connector をインストールするための詳細な手順を取得します。

2. Oracle E-Businessの2FAを構成する

• あなたから ミニオレンジダッシュボード 左のナビゲーションバーで、 2FAを設定する.
• 設定する 2FA 方法を選択します。
• 設定したいとします SMS 経由の OTP
• ソフトウェアの制限をクリック SMS 経由の OTP



• Now 携帯電話番号を追加 あなたは OTPを受け取りたい.
• 次にクリック Save.



• 下の画像に示すように、SMS経由のOTPは アクティブな 2FA 方式。
• をオンにする 自分のアカウントで2要素認証（MFA）を有効にする オプションを選択します。
• 次にクリック Save.



• 設定を確認するには再度ログインしてください。
• ユーザー名とパスワードの入力を求められ、以下のページにリダイレクトされます。
• 電話で受信した OTP を入力し、「確認」をクリックします。



• ダッシュボードにリダイレクトされた場合は、 OTP over SMS が正常に構成されました あなたのように 2FA 方法。
• 同様に、miniOrangeダッシュボードの残りの2FA方式も次のように設定できます。 ガイド.

3. Oracle E-Business 2FAをテストする

• 2要素認証(XNUMXFA)の設定を確認するには、 Oracle E-ビジネスドメイン。 にリダイレクトされます miniOrange ログイン コンソール。



• ログイン資格情報を入力し、「ログイン」をクリックします。設定された 2fa 方式で本人確認を行うように求められます。
  たとえば、ここでは SMS 経由の OTP を構成しており、Oracle E-Business にログインすると OTP の入力を求められます。



• 携帯電話で受信した OTP を入力し、2FA 検証が成功すると、Oracle E-Business ダッシュボードにリダイレクトされます。


MFA を構成またはテストできませんか?


お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

4. Oracle EBS Suite ログインフロー

シナリオ 1: ユーザーがログインしておらず、セッションが存在しない

• Okta、ADFS、Ping などの SAML IDP が設定されている場合、ユーザーは IDP ログイン ページに直接リダイレクトされます。IDP がなく、顧客に Active Directory しかない場合は、miniOrange ログイン ページにリダイレクトされます。





• ここで、ユーザーは Active Directory の資格情報 (userPrincipalName とパスワード) を入力する必要があります。
• 次に、miniOrange サーバーは Active Directory (AD) に対してユーザーを認証し、ユーザーのユーザー名と電子メール アドレスにアクセスするための承認を実行します。
• このユーザー名と電子メール アドレスは、Oracle E-Business Suite データベース (FND_USER) のユーザー テーブルと照合されます。
• 最初のレベルの認証が成功した後、ユーザーは構成された 2FA 方式で認証する必要があります。



• ユーザーがこれらの認証方法の両方に正常に合格すると、EBS アカウントに正常にログインできるようになります。

シナリオ 2: ユーザーがログインし、セッションがアクティブです

• ユーザー セッションがすでに存在する場合、ユーザーはブックマークされた Oracle E-Business Suite URL のいずれかに直接移動できます。
• この場合、認証は必要ありません。ユーザーのセッション情報は、ブラウザにある ICX セッション クッキーから取得されます。

5. Oracle E-Businessによる適応型認証

A. IPブロッキングによるOracle E-Businessへのアクセス制限

Oracle E-Business MFA で適応型認証を使用すると、多要素認証のセキュリティと機能性を向上させることができます。MFA に対して特定の範囲の IP アドレスを許可したり、要件に基づいて拒否したり、ユーザーに信頼性の検証を求めることもできます。適応型認証は、デバイス ID、場所、アクセス時間、IP アドレスなど、さまざまな要素に基づいてユーザー認証を管理します。

IP ブロッキングを使用した適応型認証は、次の方法で設定できます。

• にログインします セルフサービス コンソール >> 適応認証.
• 加える ポリシー名 適応認証ポリシー用。



• あなたの選択します。 行動の変化のための行動 (NAIST) と チャレンジタイプ ユーザー向け 行動の変化のための行動 セクション。





動作変更オプションのアクション:




属性	詳細説明
許可する	アダプティブ認証条件が true の場合、ユーザーが認証してサービスを使用できるようにします。
課題	ユーザーの信頼性を確認するには、以下の 3 つの方法のいずれかを使用してユーザーにチャレンジします。
否定する	アダプティブ認証条件が true の場合、ユーザー認証とサービスへのアクセスを拒否します。




チャレンジタイプのオプション:




属性	詳細説明
ユーザー第2要素	ユーザーは、選択または割り当てた2番目の要素を使用して認証する必要があります。 SMS 経由の OTP プッシュ通知 電子メール経由の OTP さらに 12 個のメソッド。
KBA（知識ベース認証）	システムは、セルフ サービス コンソールで設定した 2 つの質問のうち 3 つをユーザーに尋ねます。両方の質問に正しく答えた場合のみ、ユーザーは先に進むことができます。
代替メール経由の OTP	ユーザーは、セルフサービス コンソールで設定した代替メールで OTP を受け取ります。ユーザーが正しい OTP を入力すると、さらに先に進むことができます。



• 今すぐ有効にする IP制限を有効にする オプションから IP制限設定 カスタム IP 範囲を構成するセクション。



• まず 行動 IP アドレスが範囲外の場合に実行する操作。 つまり、許可、チャレンジ、拒否です。
• 上記の設定を反映させたいIPアドレス範囲を指定します。次のボタンをクリックすると、複数のIPアドレス範囲を追加できます。 +.
• 最後までスクロールしてクリックします 保存.

B. デバイス数を制限した適応型認証。

アダプティブ認証を使用すると、エンドユーザーがサービスにアクセスできるデバイスの数を制限することもできます。エンドユーザーが一定数のデバイスでサービスにアクセスできるようにすることができます。エンドユーザーは、この一定数のデバイスで当社が提供するサービスにアクセスできるようになります。

デバイス制限付き適応認証は以下の方法で設定できます。


• にログインします セルフサービス コンソール >> 適応認証.
• 加える ポリシー名 適応認証ポリシー用。
• あなたの選択します。 行動の変化のための行動 (NAIST) と チャレンジタイプ ユーザー向け 行動の変化のための行動 セクション。




• 下にスクロールします デバイス構成 セクションと有効化 ユーザーにデバイスの登録を許可する ユーザーがデバイスを登録できるようにするオプション。
• 入力する デバイスの数 隣のフィールドに登録できるもの 許可されるデバイス登録数
• 選択する 行動 デバイスの数が超過した場合（これにより、 行動の変化のためのアクション。)
1. 課題: ユーザーは、表に記載されている3つの方法のいずれかを使用して自分自身を認証する必要があります。 ステップ 5.1
2. 否定する : ユーザーのシステムへのアクセスを拒否する
• オプションを有効にする デバイス登録数が許容数を超えた場合にユーザーにメールアラートを送信します 制限を超えるデバイス数についてユーザーに警告する場合は、設定を保存します。

C. Oracle E-Business に Adaptive Authentication ポリシーを追加します。

• にログインします セルフサービスコンソール >> ポリシー.
• ソフトウェアの制限をクリック 編集 定義済みの SAML アプリ ポリシーのオプション。



• アプリケーション名を 用途 パスワードを選択してください ログイン方法。
• 有効にする 適応認証 ポリシーページで必要な項目を選択してください 制限方法 オプションとして。
• ログインポリシーを選択 ドロップダウンで、最後の手順で作成したポリシーを選択し、「保存」をクリックします。




信頼できるデバイスを追加する方法

1. デバイス制限のポリシーがオンになった後、エンドユーザーがセルフサービス コンソールにログインすると、現在のデバイスを信頼できるデバイスとして追加するオプションが提供されます。

外部参照

• 他の Oracle アプリケーション向けの SSO および 2FA 統合
• Peoplesoft SSOソリューションを構成する
• Oracle EBSのその他のセキュリティ統合
• Oracle EBS SSO: Oracle E-Business Suite シングル サインオン統合

注： OracleおよびJavaは、Oracleおよび／またはその関連会社の登録商標です。miniOrangeは別個の法人です。