Oracle IDCS認証に関するよくある質問

　利用する際によくある質問を掲載します。
　メッシュ農業気象データの Oracle CLOUD における各種名称は以下です。

クラウド・アカウント: dsnaro
アイデンティティ・ドメイン: naro-amgsds

新規利用申請受付メール、審査結果メール、Oracleアカウント有効化メールが届かない

• メールアドレス入力間違いの可能性があります。再度、新規利用申請をお試しください。
• 登録したメールアドレスが正しく（再度、新規利用申請できなかった場合を含む）、新規利用申請受付メールが届かない場合、お使いのメールサービスにて、メールがスパム判定されている可能性があります。以下の差出人からの受信を許可するよう、メールサービスの設定をご確認ください。
• 【Activate your profile in account - dsnaro】メールはhtml形式です。受信可能となるよう、メールサービスの設定をご確認ください。
  

• 新規利用申請が却下された場合、その旨を記載したメールが届きます。申請が許可されない限り、利用目的を見直したうえで、同じメールアドレスを使用して再度新規利用申請を行うことができます。
  
• 【許可メール】受信後に【Activate your profile in account - dsnaro】メールが届かなかった場合、再度同じメールを送る手段はありません。メールサービスの設定をご確認・変更いただいた上で、別のメールアドレスを使用して、再度、新規利用申請を行ってください。その際、利用目的に【アカウント有効化メール未受信に伴う再申請】の文言を入れてください（この文言が無い場合、重複申請とみなされ、却下となることがあります）。
  
• 有効化が完了していないアカウントでは、メッシュ農業気象データは利用できません。

• ここにない項目については、利用者用slackの#general にて受け付けています。

Oracleアカウント有効化リンクの有効期限が切れている

• 【Activate your profile in account - dsnaro】メールの「Activate Your Account」のリンクの有効期限は1週間です。メール本文にある「This link will expire on “日付”.」の日付部分をご確認ください。
  
• メールの「Activate Your Account」のリンクをクリックしてリンク先に移動した際、「アクセスしようとしているリンクはすでに使用されているか失効しています。パスワードをリセットしようとしたときにこのリンクを受け取った場合は、再試行してください。」と出た場合、このリンクの有効期限は切れています。
• リンクの有効期限が切れた場合、このアカウントの設定はできなくなります。別のメールアドレスを使用して、再度、新規利用申請を行ってください。その際、利用目的と共に、【アカウント有効化リンクの有効期限切れに伴う再申請】の文言を入れてください（この文言が無い場合、重複申請とみなされ、却下となることがあります）。
  

Oracleアカウント有効化メール中にリンクがみあたらない

• 【Activate your profile in account - dsnaro】メールはhtml形式です。機関によっては、html形式のメールの受信が許可されておらず、リンクが無効化されることがあります。html形式のメールが受信可能となるよう、メールサービスの設定をご確認いただき、機関の担当者にご相談ください。
  
• 機関によるhtml形式のメールの受信が許可されない場合は、別ドメインのメールアドレスを使用して、再度、新規利用申請を行ってください。その際、利用目的と共に【アカウント有効化リンクの無効化に伴う再申請】の文言を入れてください（この文言が無い場合、重複申請とみなされ、却下となることがあります）。

パスワード設定ができない
　より強固なパスワードにするため、設定画面で表示される通り、いくつかの基準があります。これらの条件を満たすものを設定してください。

• 最小12文字
• 最大40文字
• ユーザーの名（ファーストネーム）を含めない
• ユーザーの姓（ラストネーム）を含めない
• ユーザーの氏名（フルネーム）を含めない
• 最小1つの小文字を含める
• 最小1つの大文字を含める
• 最小1つの数字を含める
• 4つのパスワードを繰り返すことはできない

パスワードが分からない
　Oracle Cloudアカウントのサインイン画面で、パスワード入力欄の下に表示されている「パスワードをお忘れですか」をクリックし、パスワードのリセットを行ってください。

メールアドレスを変更したい
　Oracle CloudアカウントのIDがメールアドレスなため、既存のアカウントを変更することはできません。新しいメールアドレスにて、新規利用申請を行ってください。その際、利用目的に【メールアドレス変更に伴う再申請】の文言を入れてください（この文言が無い場合、重複申請とみなされ、却下となることがあります）。

Oracleアカウントがロックされている
　複数回認証に失敗すると、「システムエラーが発生しました」「２ステップ認証において失敗しました。パスワードをリセットしてください。」「ユーザー名またはパスワードが無効です」等と表示され、併せて以下のような内容のメールがOralceから送付され、アカウントロックがかかった状態になります。その場合、ロックを解除する必要がありますので、slack#general にアカウントのロックメールが届いた旨をご投稿ください（管理者側でSlackの利用者情報からアカウントを特定できますので、メールアドレスは晒さないでください）。

Title: Your profile in dsnaro account is locked
Your Cloud Console or Identity Domain account has been locked. Please contact your cloud account admin to unlock.

• ここにない項目については、利用者用slackの#general にて受け付けています。

どの方法を選べばよいか分からない
　利用できる方法については、参考資料：セキュアな検証方法（電子メール以外）をご参照ください。Oracle公式のおすすめは、モバイル端末アプリ Oracle mobile Authenticator で、認証の連携が容易です。
　なお、以下からも分かるように、MFA認証方法は、複数登録することをお勧めします。

多要素認証の選択肢が表示されない
　多要素認証方法の登録において、「電子メール」の選択肢が表示されず、「モバイルアプリ」や「FIDOオーセンティケータ」を選択しても、「現在、このサービスは使用できません。しばらくしてから再試行してください」と表示されることがあります。Oralce側のメンテナンスなど一時的な原因で正常に操作できなかった可能性があるため、少し時間をおいてから、再度ログインして検証方法の設定を行ってください。

モバイル端末アプリを開くと、ずっとコードが生成され続ける
　Oracle mobile Authenticator や Google Authenticator 等の端末アプリでは、30秒ごとに6桁のコードが生成されます（30秒ごとに変わるため、漏洩しても一定時間で無効になります）。表示時間内に、Oracleアカウント認証画面のパスコード欄に入力してください。

MFAを登録しているスマートフォンを変更したい

• 手元に既存モバイル端末＋新規モバイル端末がある場合：Oracleから出されているOCIコンソールアクセス時のMFAで利用するモバイル端末の変更 「2．手元に既存モバイル端末＋新規モバイル端末がある場合」をご参照ください。メッシュ農業気象データの Oracle CLOUD における クラウド・アカウント名については、このページのトップをご参照ください。
• 手元に既存モバイル端末がなく、新規モバイル端末のみがある場合：
  • モバイル端末以外の認証方法を登録している場合：そちらをご利用ください。
  • モバイル端末以外の認証方法を登録してない場合：別のメールアドレスを使用して、再度、新規利用申請を行ってください。その際、利用目的に【MFAで利用するモバイル端末の変更に伴う再申請】の文言を入れてください（この文言が無い場合、重複申請とみなされ、却下となることがあります）。

MFAを登録しているメールアドレスを変更したい
　変更できません。希望するメールアドレスにて、再度、新規利用申請を行ってください。その際、利用目的に【MFAで利用するメールアドレス変更に伴う再申請】の文言を入れてください（この文言が無い場合、重複申請とみなされ、却下となることがあります）。

• ここにない項目については、利用者用slackの#general にて受け付けています。

Oracleのアカウントを有効化したが、そこから「農研機構 メッシュ農業気象データシステム 利用者専用ページ」の許可IDとパスワードがわからずにログインできない

• アクセス方法は、登録利用者向け情報にある新認証システム利用マニュアル（利用者専用ページは手順9、利用者専用Wikは手順10）をご参照ください。
• アクセスすべきサイトを上記ページやマニュアル等で再度ご確認ください。
• 新認証では、＜ID（e-mailアドレス）＞＜パスワード（自分で設定）＞、さらに＜ワンタイムコード＞が必要となります。パスワードが分からないときは本ページのパスワードが分からないをご参照ください。

• ここにない項目については、利用者用slackの#general にて受け付けています。

データを取得できない

• Windowsで、「実行時エラー：52：ファイル名または番号が不正です。」と表示された場合、ファイルがOneDrive上におかれている可能性があります。必ず、C:\Users¥username\以下 においてください。
• デバイスコードの有効期限が切れてしまった場合は、再度、「GetData」等の実行ボタンを押し、新たなデバイスコードを発行してください。
• その他、専用ツールが必要に応じて認証手続きを行いますので、指示に従ってください。
• Excelツールをデスクトップ等のOneDrive上に保存した状態（認証できません）で複数回認証を試行すると、Oracleアカウントがロックされることがあります。専用ツールは必ず、C:\Users¥username\以下 においてください。

別のパソコンでデータを取得したい
　別のパソコンにExcel専用ツールを保存し（必ず、C:\Users¥username\以下 においてください）、同様に認証を行ってください。

• ここにない項目については、利用者用slackの#excel にて受け付けています。

データを取得できない

• Pythonインストール等の環境構築については、利用者専用Wiki Tip 0. 初めてPythonで利用される方へ にあるPython利用環境構築ガイドに従って行ってください。必要なモジュールが全てインストールされているかご確認ください。
• ファイルがOneDrive上におかれている可能性があります。PythonWorks等の作業フォルダは、必ず、C:\Users¥username\以下 に作成し、その中に専用ツールを保存してください。
• デバイスコードの有効期限が切れてしまった場合は、（JupyterLabの場合、一旦、Restart Kernel を行った上で）再度、プログラムを実行し、新たなデバイスコードを発行してください。なお、デバイスコードの発行および認証は、import文ではなく、GetMetData関数等のオンラインデータ取得する際に行われますので、ご注意ください。
• 前回のデータ取得から一定時間が経過すると、ツールがトークンを自動的にリフレッシュするため、再度データ取得が可能になります。さらに一定時間が経過すると、再度デバイスコードの入力が求められますので、指示に従ってください。
• プログラム内で大規模なデータ取得（多要素、数十年分、広範囲等）を行う場合、実行中にトークンの有効期限が切れたり、通信状況の悪化等により、途中で失敗する可能性があります。このような大規模な取得はサーバーに大きな負荷をかけ、他の利用者に深刻な影響を及ぼす恐れがあるため、控えてください。ファイル自体をダウンロードして利用することをお勧めします（利用者専用Wiki Tip 1.オフラインでPythonを利用する方法 参照）。
• Areaデータの配信は終了します。GetMetData_Area関数、GetGeoData_Area関数、GetSceData_Area関数による利用はできませんので、各々、GetMetData関数、GetGeoData関数、GetSceData関数に変更してください。
• アカウントがロックされた場合はOracleアカウントがロックされているをご確認ください。

プロキシ経由のネットワークで認証が行えない
　AMD_Tools4.pyにプロキシサーバー情報を設定し、初回は正常にデータ取得可能だったものの、１ヶ月後、再度実行した際には認証画面が表示されず、「ValueError」が発生する事象が確認されています。この場合は、一度PCをスマートフォンのテザリングなど別のネットワークに接続し、その環境でデータ取得を実行して認証を行ってください。認証完了後、再びプロキシ経由のネットワークに戻すことで、正常にデータ取得が可能となります。

別のパソコンでデータを取得したい
　別のパソコンにPythonWorks等の作業フォルダを作成し（必ず、C:\Users¥username\以下 においてください）、その中にPython専用ツールを保存してください。同様に認証を行ってください。

• ここにない項目については、利用者用slackの#begennerにて受け付けています。

GitHubのissuesを参照してください

• 　issuesにない質問は利用者用slackの#for_r_usersにて受け付けています。

• 質問は利用者用slackの#for_gas_usersにて受け付けています。