PingAM 8.0.2は、様々なID標準規格に厳密に準拠しており、異なるベンダーやプラットフォーム間の相互運用性を確保しています。SAML（Security Assertion Markup Language）V2.0は、現代のXMLベースのフェデレーションの基盤です。7 PingAMの「SAML 2.0 Introduction」および「Supported Standards」ドキュメントによると、SAML 2.0標準はOASIS（Organization for the Advancement of Structured Information Standards）によって開発および保守されています。8 具体的には、OASIS Security Services Technical Committee（SSTC）が、SAMLコア（アサーションとプロトコル）、バインディング（SAMLメッセージをHTTPなどのトランスポートプロトコルにマッピングする方法）、およびプロファイル（WebブラウザSSOなどの特定のユースケースを解決するためにSAMLを使用する方法）を定義する仕様を担当しています。
PingAMの「テクニカルメタデータ」および「スキーマ」セクションを確認する際に、管理者にとって管理団体を把握することは重要です。AMの実装は、XML署名、暗号化、アサーション構造に関してOASIS SAML 2.0標準に準拠しているためです。IETF（Internet Engineering Task Force）などの他の組織はOAuth2やOpenID Connectなどのプロトコルを管理し、W3C（World Wide Web Consortium）はXMLやWebAuthnなどの一般的なWeb標準を扱っています。ただし、SAML2に関しては、OASISが依然として権威ある管理団体です。

PingAM 8.0.2では、インテリジェントアクセスエンジン（認証ツリー）は、特定のデータパスメカニズムを使用して、単一のジャーニー内の個々のノード間で情報を移動します。ジャーニーにデバイスメタデータ（OS、バージョン、画面解像度）、位置情報（IPアドレス、ジオフェンシング）、リスクシグナルなどのコンテキスト収集が含まれる場合、ツリーが次のステップを評価している間、これらの情報は一時的に保存する必要があります。
「認証ノードの開発」および「ノードとツリー」のドキュメントによると、PingAM は認証フロー中に 2 つの主要な一時ストレージ オブジェクトを使用します。
共有状態: これは、同じツリー内のノード間でデータを共有するために使用する主要なマップです。デバイスプロファイルコレクターやブラウザ機能ノードなどのノードによって収集されたコンテキストデータはここに保存されます。このデータは認証プロセスの間だけ存在します。
一時状態: 共有状態に似ていますが、特定の種類のノードやスクリプトには表示されないようにする必要がある機密データに使用されることがよくあります。
ドキュメントでは、共有ノード状態 (オプション B) が、ツリー プロセス中に収集されたコンテキストを永続化するためのベスト プラクティスであると説明されています。
セッション状態（オプションA）は、認証が成功し、セッションが作成された後にのみ利用可能です。ツリー内のノードが意思決定を行うために必要なデータ（リスクエンジンノードなど）には適していません。
ユーザープロファイル（オプションC）は、長期的な永続性（LDAP/PingDS）を目的としています。一時的なデバイスコンテキストをここに保存すると、データベースへの不要な書き込みオーバーヘッドが発生し、プライバシーに関する懸念が生じます。
ブラウザ クッキー (オプション D) はサイズが制限されており、クライアントによって改ざんされる可能性のある生のデバイス データを保存する場合、セキュリティ上のリスクが生じます。
したがって、ジャーニー内のリアルタイムのリスク分析では、ノードはデータを共有状態に書き込み、後続のノード (スクリプト決定ノードや適応型リスクノードなど) がデータを取得して分析できるようになります。

PingAM 8.0.2 では、セッション アップグレード (ステップアップ認証とも呼ばれます) は、ユーザーのセッションに関連付けられた「認証レベル」(認証レベル) を上げるプロセスです。2 これは、ユーザーが基本的な方法 (ユーザー名/パスワードなど) を使用してログインしたが、より強力な方法 (MFA など) を必要とするリソースにアクセスしようとする場合によく発生します。
声明に関して:
ステートメント A は正解です: セッションをアップグレードするには、PingAM では、ユーザーが現在のセッションよりも高い認証レベルを持つ認証ツリーまたはモジュールの要件を満たす必要があります。3 これには技術的に、より高いレベルの要件専用の「再認証」イベントが含まれます。
ステートメントBは正解です。重要なのは、アップグレード中に認証されるIDが既存のセッションのIDと一致している必要があることです。アップグレードプロセス中に別のユーザーが認証を試みた場合、PingAMはセッションハイジャックやIDスワッピングを防ぐため、アップグレードを拒否します。4 ステートメントDは正解です。セッションアップグレードは、まさに業界標準の「ステップアップ認証」コンセプトの技術的実装です。
記述Cは誤りです。ForceAuth=trueはセッションアップグレードの唯一のメカニズムではないためです。ForceAuth=true（SAML2またはOIDC）またはprompt=loginパラメータは新規認証を強制できますが、PingAMはポリシーアドバイスによるアップグレードもサポートしています。5 ポリシーエンジンは、リソースにより高い認証レベルが必要であると判断すると、クライアントに「アドバイス」を送信し、セッションアップグレード処理を開始します。6 さらに、レルム設定のセッションアップグレード設定を使用して、認証ツリーをネイティブにアップグレードするように設定することもできます。したがって、A、B、DはAM 8.0.2ライフサイクルの技術的に正確な説明であるため、オプションCが正しい選択です。

PingAM 8.0.2では、適切なOAuth2認可フローの選択は、クライアントの種類とリソースアクセスの性質に完全に依存します。マイクロサービス（マシン間シナリオ）の場合、クライアント資格情報フロー（RFC 6749で定義）は業界標準であり、文書化されたベストプラクティスです。
マイクロサービスは、自身の認証情報（client_idとclient_secret）を安全に保存できる安全なサーバー上で実行されるため、Confidential Clientに分類されます。マイクロサービス間のやり取りでは、同意やパスワードの入力を求める「エンドユーザー」は存在しません。代わりに、マイクロサービスはPingAMトークンエンドポイントに対して自身として認証を行います。
PingAM の「OAuth 2.0 Grant Flows」ドキュメントによると、次のようになります。
マイクロサービスは、/oauth2/access_token エンドポイントに POST リクエストを送信します。
リクエストには、grant_type=client_credentials パラメータと、クライアント独自の認証 (シークレットを使用した Basic 認証や mTLS など) が含まれます。
PingAM はクライアントの資格情報とスコープを検証します。
これはマシン間フローであるため、PingAM はユーザー認証 (同意) 手順をバイパスし、サービスに直接アクセス トークンを発行します。
他のオプションが間違っている理由:
暗黙的フロー (A) と承認コード フロー (B) は、アクセスを認証および承認するために人間のユーザーが存在するシナリオ向けに設計されています。
リソース所有者フロー (D) (パスワード付与とも呼ばれる) では、サービスがユーザーのクリアテキスト資格情報を処理する必要がありますが、これは大きなセキュリティ リスクであり、最新のセキュリティ アーキテクチャでは非推奨です。
クライアント資格情報フローにより、マイクロサービスは、人間の介入を必要とせずに、エコシステム内の他の保護された API と通信するために必要なトークンを安全に取得できるようになります。

PingAM 8.0.2 へのアップグレードは、バイナリの更新、構成ストア内のスキーマの変更、そして場合によってはスクリプトを「次世代」スクリプトエンジンに移行するなど、複雑なプロセスです。システムが「稼働」状態であるだけでなく、「本番環境に対応できる状態」であることを確認するために、包括的なテストフェーズが必要です。
「アップグレード後のタスク」および「アップグレードのベスト プラクティス」ドキュメントによると、次のようになります。
アップグレード検証を成功させるには、次の 2 つの異なるカテゴリのテストを行う必要があります。
機能テスト：コア機能が意図したとおりに動作していることを確認します。ユーザーはログインできますか？認証ツリーは正しく実行されますか？SAMLアサーションは生成されていますか？これにより、アイデンティティプラットフォームの「ロジック」が損なわれていないことが保証されます。
非機能テスト：アップグレードシナリオにおいては、これらも同様に重要です。アップグレードによって、パフォーマンスの低下、JVMによるメモリ利用方法の変更、CTSへの接続プールの動作変更などが発生する場合があります。パフォーマンス、高可用性（フェイルオーバー）、セキュリティ（脆弱性スキャン）、監視のテストを実施することで、システムが本番環境の負荷に対応し、組織のサービスレベルアグリーメント（SLA）を満たすことを確認できます。
バージョンフラグの設定（オプションD）は、一部の社内プロセスにおいては技術的なステップとなる可能性がありますが、厳格な検証のように「アップグレードの成功を保証する」ものではありません。機能テストのみ（オプションA）または非機能テストのみ（オプションC）を実行すると、環境は論理エラーまたはシステムクラッシュに対して脆弱な状態になります。したがって、検証済みのベストプラクティスは、本番環境トラフィックをアップグレード後のインスタンスにリダイレクトする前に、機能テストと非機能テストの両方を実行することです（オプションB）。