アプリケーション属性

編集属性ダイアログには、ソース、ソースフィールド名、ヘッダーなどのターゲット、ターゲットフィールド名を含む指定された属性の特徴がすべて表示されます。

属性は、Access Gatewayアプリケーションデータのコアです。
アプリケーション属性:

  • Oktaテナントまたはデータストアから提供されます。
  • 特定の保護済みのアプリケーションリソースと関連付けられます
  • Access Gateway 管理者 UI コンソールから追加、編集、削除、およびテストされます。
  • データソース(IDP、データストア、スタティックなど)、オリジン名、ターゲット、ターゲット名など、さまざまなコンテンツ要素を含みます。

アプリケーション属性は、以下の要素で構成されます。

フィールド 説明
Send Attribute(属性の送信)

属性がヘッダーまたはクッキー内に存在するかどうかを制御します。

ポリシーの決定に使用される属性は通常、[Don't Send(送信しない)]に設定されます。

データソース 属性の内容の起点となるもの。これは、IDP、各種コンテキスト、データストアなど、いくつかのソースのいずれかになります。

[Field(フィールド)]および[Record Number(レコード番号)]または[Value(値)]

[Field(フィールド)]および[Record Number(レコード番号)]のいずれか、または[Value(値)]

静的属性と秘密属性の場合、[Value(値)]フィールドは属性の固定値を表します。

非静的フィールドの場合、[Field(フィールド)]フィールドは属性のソースとして使用されます。

[Record Number(レコード番号)]は非静的フィールドでのみ存在し、どの複数値変数が選択されるかを表します。レコード値は、以下のいずれかとなります。

  • n:ここでは、nは入力の特定のレコード番号を表します。デフォルト値は0です。
  • #:入力内のレコードの総数を返します。
  • @:区切り文字としてコロン(:)を使用して、すべての値を連結します。

    例:「:value1:value2:value3:

最大長:128文字

Type(タイプ)

属性を渡す方法。タイプは、以下のいずれかになります。

  • Header(ヘッダー):属性はヘッダーに渡されます。

  • Cookie(クッキー):属性はcookieに渡されます。

Name(名前)

ヘッダーまたはクッキー内の関連フィールド。

最大長:128文字。

データソースフィールドは、属性の値のソースを定義します。次のデータソースは使用可能です。

データソース 説明
IDP 属性の値は、 フィールドで選択されたIDPフィールドから自動入力されます。これはあなたのOktaテナントです。
Static(スタティック) 属性の値は固定されており、 フィールドで定義されます。
Secret(シークレット) 属性の値は保護された静的な値です。これは、アプリケーションがAccess Gatewayからのヘッダーを信頼するために、 秘密鍵として使用します。

OID

属性の値は、OIDデータソースから取得します。OIDデータソースは、Oracle E-Business SuiteおよびLDAPをサポートするその他のアプリケーションタイプで使用できます。これを使用すると、Oracle GUIDを取得できます。

Auth Context(認証コンテキスト) 属性の値は、リモートアドレスとセッションIDを含む認証コンテキストから取得します。
アプリコンテンツ 属性の値は、アプリケーションコンテキストから取得し、ドメイン、クッキードメインなどのフィールドが含まれます。