IDCSによるOCI認証機能の拡張デモとハンズオン

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Safe harbor statement The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, timing, and pricing of any features or functionality described for Oracle’s products may change and remains at the sole discretion of Oracle Corporation. Oracle © 2019 All right reserved 2

Slide 3

Slide 3 text

自己紹介 Oracle © 2019 All right reserved 3 王野(オウノ) Oracle SE Hub, Security & Manageabilityチームに所属 2017年にOracle大連に入社し、Pre-salesのSEとしてOracleのSecurityとManageability分野の次のプロダクトを担当する Identity Cloud Service Oracle Management Cloud OCI Security(WAF) CASB

Slide 4

Slide 4 text

アジェンダ • IAMとIDCSの連携機能（デモ） • IAMユーザーとグループの確認 • フェデレーション • IDCS特有の機能（デモ） • パスワードリセット • レポート • 認証強化 • 二要素認証 • IDCSのサインオン・ポリシーでOCIの認証をコントロール（ハンズオン） • Oracle CloudポタールでOCIにログイン • OCIコンソール画面からIDCSコンソール画面に遷移 • IDCSコンソール画面の言語を変更 • IDCSコンソール画面でグループとユーザーを作成 • ネットワーク・ペリメータの設定 • サインオン・ポリシーの設定 • 動作確認 Oracle © 2019 All right reserved 4

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

IDCS特有の機能認証強化 ▪ リスク・スコアの算出疑わしいユーザーの行動履歴から、リスク・スコアを算出 ▪ リスク・スコアの高いユーザーに追加認証の要求やログインの禁止リスク・スコアに応じて二要素認証の要求やログインの禁止などの措置をポリシーとして指定して、アカウントの乗っ取りを防止通常と異なる振る舞い (高いリスク・スコア) のアクセスではMFAを要求 What Where When Who IDとパスワードによるログイン App センシティブなアプリケーション一般的なアプリケーション App Oracle © 2019 All right reserved 16

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

IDCSのサインオン・ポリシーでOCIの認証をコントロールサインオン・ポリシーの設定 ▪ サインオン・ポリシーを設定サインオン・ルールを追加 Oracle © 2019 All right reserved 37 ②ルール名：任意 ③作成したグループを選択 ④作成したネットワーク・ペリメータを選択 ⑤アクセス：拒否を選択、他の項目はデフォルトのままで、「保存」をクリック ①サインオン・ルールの「追加」をクリック