A2Bオプションの基本操作 – AeyeScanサポートポータル

A2Bオプションの機能では、AeyeScan上にアップロードしたAPKファイルを解析し、抽出したドメインから検出したAPIに対してスキャンを行うことが可能です。

｜目次

ドメイン登録

ドメインアクティベーション

ドメイン登録

Androidアプリを診断するスキャンを作成する際は、事前にドメインが１件以上登録されている必要がございます。

はじめに、ドメイン管理の画面より、Androidアプリ（APKファイル）でスキャン対象としたい通信（API）のドメイン情報を登録します。

ドメイン管理は、ヘッダより[ スキャンメニュー＞ドメイン管理 ]の順に選択ください。

ドメイン登録の具体的な内容については、「Step3 ドメインの登録」をご参考ください。

スキャン対象としたいドメイン情報を登録した後は、次にドメインアクティベーションを実施します。

ドメインアクティベーション

ドメイン管理のメニューで登録したドメインは、初期状態では無効（InActive）のステータスとなっているため、この状態ではスキャン対象として選択することができません。
そのため、対象のドメインをスキャン対象として有効（Active）なステータスにするため、「ドメインアクティベーション」の操作を行う必要がございます。

＜ドメインアクティベーションの方法＞

「ドメインアクティベーション」は以下の３通りの方法を提供しており、ご利用の環境に合わせてドメインアクティベーションを実施ください。

対象ドメインのサーバに、AeyeScanのkeyファイルを設置する
DNS TXTレコードに、AeyeScanのキーを記述する
対象ドメインのサーバ管理用メールアドレスを利用する

ドメインアクティベーションの具体的な内容については、「Step4 ドメインアクティベーション」をご参考ください。

ドメインの有効化が完了した後は、次に診断を実行するためのスキャンを作成します。

新規スキャン作成

スキャン一覧から「＋新規スキャン」をクリックします。

スキャン新規作成の画面より、「サイト名称」にこのスキャンの識別名を入力します。
次に「apkファイル」の欄からスキャン対象としたいAPKファイルを選択し、アップロードします。

また、「スキャンドメイン」の欄に、先ほど登録したドメインを指定してください。

　MEMO

スキャンドメインには、ステータスがActiveのドメインを、診断対象として複数指定することができます。
スキャンドメインは、この後の手順で実施するAPKファイルの解析後にも追加が可能です。

診断対象のアプリに認証機能がある場合は、ログイン可能なアカウント情報（ログインID、パスワード）を設定ください。

最後に「登録」ボタンをクリックすることで、入力した内容でスキャンが作成できます。

APKファイル解析

次にアップロードしたAPKファイルを解析し、診断対象アプリで利用されているドメイン情報を抽出します。

スキャン詳細の画面から再生アイコンをクリックします。

表示されたポップアップから開始をクリックし、APKファイルの解析を開始します。

ステータスの表記がProcessing＞Analyzingの順に変化し、APKファイルの解析が完了するとReadyとなります。

ステータスが変わらない場合は、ステータス横のリロードアイコンをクリックするか、画面の再読み込みを実施してください。

スキャンドメインの追加（任意）

APKファイルの解析が完了すると、「解析候補ドメイン」にAPKファイルから抽出されたドメイン情報が一覧で表示されます。

この際、スキャンドメインに不足しているドメイン情報がある場合は、「スキャン対象に登録する」のリンクをクリックし、「解析候補ドメイン」の画面から、任意のスキャンドメインを追加することができます。

スキャンしたい検出ドメインがある場合は、スキャン対象のチェックボックスを有効にした状態で登録ボタンをクリックしてください。

　MEMO

チェックボックスが表示されない検出ドメインは、AeyeScan上にドメインが未登録か、ドメインアクティベーションが未完了（InActive）である可能性があります。
その場合は、ドメインアクティベーション完了後に再度スキャン対象に追加する操作を実施ください。
スキャンドメインに追加する対象は、必ず自社の資産に所属するドメインのみを追加ください。