REST APIs の使用の手引き

一般的な要件、認証、オプションのクエリパラメーター、リクエスト URLs およびその他の参考資料についての情報です。

API の要件と推奨事項

Audience Manager API を使用する際に留意すべき事項の説明です。

Audience Manager API コードを操作する場合は、以下の点に注意してください。

• リクエストパラメーター：​特に指定のない限り、すべてのリクエストパラメーターが必要となります。
• リクエストヘッダー：Adobe Developer トークンを使用する場合、x-api-key ヘッダーを指定する必要があります。API キーは、サービスアカウント統合ページの手順に従って取得できます。
• JSONコンテンツタイプ： コード内で、content-type: application/json および accept: application/json を指定してください。
• 要求と応答：​適切な形式の JSON オブジェクトとして要求を送信してください。Audience Manager は JSON 形式のデータで応答します。サーバーの応答には要求されたデータもしくはステータスコード、またはその両方を含めることができます。
• アクセス：​担当の Audience Manager コンサルタントによって、API 要求をおこなうために必要なクライアント ID およびキーが提供されます。
• ドキュメントおよびコードサンプル： 斜体 のテキストは、API データを作成または受け取る際に指定または渡される変数を示します。斜体​のテキストを独自のコード、パラメーターまたは他の必要な情報に置き換えてください。

認証

Audience Manager REST APIs では、2 とおりの認証方法をサポートしています。

• Adobe Developer を使用した JWT（サービスアカウント）認証。Adobe Developer は、アドビの開発者エコシステムおよびコミュニティです。これにはすべてのアドビ製品の API が含まれます。Adobe APIs を設定して使用する場合は、次の方法をお勧めします。
• OAuth 認証（非推奨）：この方法は非推奨ですが、既存の OAuth 統合を使用するお客様は、引き続きこの方法を使用できます。

JWT（Service Account）Adobe Developer を使用した認証

Adobe Developer の概要

Adobe Developer は、アドビの開発者エコシステムおよびコミュニティです。これにはすべてのアドビ製品の API が含まれます。

Adobe APIs を設定および使用する場合は、この方法をお勧めします。

前提条件

JWT 認証を設定する前に、Adobe Developer で Adobe Developer Console にアクセスできることを確認します。アクセスリクエストについては、組織の管理者にお問い合わせください。

認証

次の手順に従って、Adobe Developer を使用して JWT (Service Account) 認証を設定します。

1. Adobe Developer Console にログインします。
2. サービスアカウント接続の手順に従います。
   • 手順 2：サービスアカウント認証を使用してプロジェクトに API を追加するで、Audience Manager API オプションを選択します。
3. 手順 3 の指示に基づいて最初の API 呼び出しをおこない、接続を試します。

テクニカルアカウントの RBAC 権限

Audience Manager アカウントで役割ベースのアクセス制御を使用する場合は、Audience Manager のテクニカルユーザーアカウントを作成し、API 呼び出しをおこなう Audience Manager の RBAC グループに追加する必要があります。

以下の手順に従って、テクニカルユーザーアカウントを作成し、RBAC グループに追加します。

1. https://aam.adobe.io/v1/users/self に対して GET 呼び出しを実行します。この呼び出しにより、Admin Console の Users ページに表示されるテクニカルユーザーアカウントが作成されます。

   

2. Audience Manager アカウントにログインし、API 呼び出しをおこなうユーザーグループにテクニカルユーザーアカウントを追加します。

OAuth 認証（廃止予定）

Audience Manager REST API では、OAuth 2.0 標準規格に従って、トークンの認証と更新をおこないます。以下のセクションでは、API を認証し、使用を開始する方法について説明します。

汎用の API ユーザーの作成

Audience Manager APIを使用するための個別の技術的なユーザーアカウントを作成することをお勧めします。これは、組織の特定ユーザーに関連していない、または関連付けられていない一般的なアカウントです。このような API ユーザーアカウントによって 2 つのことが可能になります。

• API の呼び出し元のサービスを特定する（アドビの API を使用するアプリケーションからの呼び出し、または API 要求をおこなう他のツールからの呼び出しなど）。
• API への妨げられることのないアクセスを提供する。特定ユーザーが退社すると、そのユーザーに関連するアカウントが無効になることがあります。すると、利用可能な API コードを使用できなくなってしまいます。特定の従業員に関連付けられていない汎用のアカウントを使用することで、この問題を回避できます。

このようなアカウントのユースケースとして、一括管理ツールを参照してください。これをおこなうためには、ユーザーアカウントに API へのアクセス権が付与されている必要があります。特定のユーザーに対して権限を追加するのではなく、適切な資格情報、キー、および API 呼び出し用の暗号鍵を持つ汎用の API ユーザーアカウントを作成します。これは、Audience Manager API を使用する独自のアプリケーションを開発する場合にも便利です。

担当の Audience Manager コンサルタントにご相談のうえ、API 専用のユーザーアカウントの設定をおこなってください。

パスワード認証ワークフロー

パスワード認証により、 REST API へのアクセスが保護されます。以下の手順は、ブラウザーで JSON クライアントからパスワードを認証する際のワークフローの概要を示しています。

手順 1：API アクセスのリクエスト

パートナーソリューションソリューションに問い合わせます。API クライアント ID と暗号鍵が通知されます。この ID と暗号鍵により、API での認証をおこないます。

注意：更新トークンを受け取る場合は、API アクセスをリクエストする際にその旨を申告してください。

ステップ 2：トークンのリクエスト

JSON クライアントでトークンのリクエストを渡します。リクエストをおこなうには、次の手順に従います。

• POST メソッドを使用して https://api.demdex.com/oauth/token を呼び出します。
• クライアント ID と暗号鍵を、base-64 でエンコードされた文字列に変換します。この変換では、ID と暗号鍵はコロンで区切ります。例えば、資格情報 testId : testSecret は dGVzdElkOnRlc3RTZWNyZXQ= に変換されます。
• HTTP headers Authorization:Basic <base-64 clientID:clientSecret> および Content-Type: application/x-www-form-urlencoded で渡します。ヘッダーの例を次に示します。
  Authorization: Basic dGVzdElkOnRlc3RTZWNyZXQ=
Content-Type: application/x-www-form-urlencoded
• リクエストの本文を次のように設定します。
  
  grant_type=password&username=<your-AudienceManager-user-name>&password=<your-AudienceManager-password>

ステップ 3：トークンの受け取り

JSON応答にはアクセストークンが含まれています。応答は次のようになっています。

{
    "access_token": "28fed402-eafd-456c-9341-ac753f25bbbc",
    "token_type": "bearer",
    "refresh_token": "b27122c0-b0c7-4b39-a71b-1547a3b3b88e",
    "expires_in": 21922,
    "scope": "read write"
}

expires_in キーは、アクセストークンの有効期間を秒単位で表しています。トークンが公開される場合、ベストプラクティスとして、有効期間を短く設定し、公開時間を制限します。

更新トークン

更新トークンは、元のトークンの有効期間が終了した後、API アクセスを更新します。リクエストがあれば、パスワードワークフローの応答 JSON に更新トークンが含まれます。更新トークンを受け取らない場合、パスワード認証プロセスにより新しいトークンを作成します。

また、更新トークンを使用して、既存のアクセストークンの有効期間が終了する前に新しいトークンを作成することもできます。

アクセストークンの有効期間が終了している場合、401 Status Code が生成され、応答のヘッダーが次のようになります。

WWW-Authenticate: Bearer realm="oauth", error="invalid_token", error_description="Access token expired: <token>"

次の表は、更新トークンを使用してブラウザーの JSON クライアントから新しいアクセストークンを作成するワークフローを示しています。

ステップ 1：新しいトークンのリクエスト

優先 JSON クライアントで更新トークンのリクエストを渡します。リクエストをおこなうには、次の手順に従います。

• POST メソッドを使用して https://api.demdex.com/oauth/token を呼び出します。
• クライアント ID と暗号鍵を、base-64 でエンコードされた文字列に変換します。この変換では、ID と暗号鍵はコロンで区切ります。例えば、資格情報 testId : testSecret は dGVzdElkOnRlc3RTZWNyZXQ= に変換されます。
• HTTP ヘッダー Authorization:Basic <base-64 clientID:clientSecret> と Content-Type: application/x-www-form-urlencoded を渡します。ヘッダーの例を次に示します。
  Authorization: Basic dGVzdElkOnRlc3RTZWNyZXQ=
Content-Type: application/x-www-form-urlencoded
• リクエストの本文で、grant_type:refresh_token を指定し、前のアクセスリクエストで受け取った更新トークンを渡します。リクエストは次のようになっています。
  grant_type=refresh_token&refresh_token=b27122c0-b0c7-4b39-a71b-1547a3b3b88e

ステップ 2：新しいトークンの受け取り

JSON 応答に新しいアクセストークンが含まれます。応答は次のようになっています。

{
    "access_token": "4fdfc261-2ffc-4fb7-8dbd-64221714c45f",
    "token_type": "bearer",
    "refresh_token": "295fa487-1825-4caa-a715-80b81ac17dae",
    "expires_in": 21922,
    "scope": "read write"
}

認証コードと暗黙的な認証

Audience Manager は、認証コードを暗黙的な認証をサポートしています。REST APIこれらのアクセス方法を利用するには、ユーザーが https://api.demdex.com/oauth/authorize にログインし、アクセス権と更新トークンを取得する必要があります。

認証済み API リクエストの作成

認証トークン受信後の API メソッドの呼び出しの要件。

使用可能な API メソッドに対する呼び出しをおこなうには：

• HTTP ヘッダーで Authorization: Bearer <token> を設定します。
• JWT（サービスアカウント）認証を使用する場合、x-api-key ヘッダー（client_id と同じ）を提供する必要があります。client_id については、Adobe Developer 統合ページから取得できます。
• 必要な API メソッドを呼び出します。

オプションの API クエリパラメーター

オブジェクトのすべてのプロパティを返すメソッドに使用可能なオプションのパラメーターを設定します。

オブジェクトのAPIすべて​のプロパティを返す メソッドで、これらのオプションパラメーターを使用できます。そのクエリを API に渡す際に、リクエスト文字列にこれらのオプションを設定します。

ページオプションに関する注意

ページ情報が指定​されていない​場合、リクエストは、プレーンな JSON 結果を配列で返します。ページ情報が指定​されている​場合、返されるリストは、合計結果と現在のページに関する情報を含んだ JSON オブジェクトにラッピングされます。ページオプションを使用したサンプルリクエストは次のようになります。

GET https://aam.adobe.io/v1/models/?page=1&pageSize=2&search=Test

API URLs

リクエストの URLs、ステージング環境および実稼動環境、バージョンの説明です。

リクエスト URLs

次の表は、API リクエストを渡すためのリクエスト URLs のリストを、メソッド別に示しています。

使用する認証方法に応じて、次の表に従ってリクエスト URLs を調整する必要があります。

URLs 認証のリクエスト JWT

URLs 認証のリクエスト OAuth（廃止予定）

環境

Audience Manager API では、複数の作業環境にアクセスできます。これらの環境では、使用中の実稼動データに影響することなく、個別のデータベースについてコードをテストすることができます。次の表は、使用可能な API 環境と、対応するリソースホスト名のリストです。

使用する認証方法に応じて、次の表に従って環境 URLs を調整する必要があります。

バージョン

これらの API では、新しいバージョンが定期的にリリースされています。新しいリリースでは、API バージョン番号が増加しています。リクエスト URL では、バージョン番号は次の例のように v<version number> として参照されます。

https://<host>/v1/...

レスポンスコードの定義

Audience Manager REST API によって返される HTTP ステータスコードおよび応答テキスト。