Comptes externes

Un compte externe est un paramétrage qui permet de configurer et de tester l’accès à un serveur externe à Adobe Campaign.

Ces comptes externes peuvent être utilisés dans les workflows de Campaign pour accéder aux données et les gérer.

Vous pouvez configurer les types de comptes externes suivants :

• SFTP. Voir à ce propos cette section.
• Amazon Storage Service (S3). Voir à ce propos cette section.
• Adobe Experience Manager. Voir à ce propos cette section.
• Adobe Analytics. Voir à ce propos cette section.
• reCAPTCHA Google. Voir à ce propos cette section.
• Stockage Blob Microsoft Azure. Voir à ce propos cette section.
• OAuth 2.0. Voir à ce propos cette section.

Les comptes externes peuvent être configurés par les administrateurs depuis le menu Administration > Paramétrage de l’application > Comptes externes.

Création d'un compte externe

Adobe Campaign est livré avec un ensemble de comptes externes prédéfinis. Pour configurer des connexions avec des systèmes externes comme des serveurs FTP utilisés pour les transferts de fichiers, vous pouvez créer vos propres comptes externes.

Les comptes externes sont utilisés par des processus techniques, tels que des workflows techniques ou des workflows des opérations. Lors de la configuration d’un transfert de fichier dans un workflow ou d’un échange de données avec une autre application (Adobe Target, Experience Manager, etc.), vous devez sélectionner un compte externe.

1. Cliquez sur le bouton Créer.

2. Saisissez un libellé. Le libellé et l’identifiant seront utilisés lors de la sélection des comptes externes dans les workflows.

3. Sélectionnez le type de compte que vous souhaitez créer.

4. Configurez l’accès au compte en indiquant les identifiants, l’adresse du serveur, le numéro de port et les clés, le cas échéant.

   Les informations nécessaires sont généralement fournies par le fournisseur du serveur auquel vous vous connectez.

5. Enregistrez votre compte.

Le compte externe est créé et ajouté à la liste des comptes. Il peut être désormais utilisé pour vos transferts de fichiers/données ou vos configurations de routage dans les activités de workflow et les propriétés de diffusion.

Compte externe SFTP

Des informations différentes doivent être spécifiées en fonction des types de compte externe.

Pour un compte externe SFTP, indiquez les informations suivantes :

• Adresse du serveur. Par exemple, ftp.domaine.com.
• Numéro de port. Par exemple, 22.
• Identifiants du serveur SFTP : nom de compte et mot de passe utilisés pour se connecter au serveur.

Recommandations relatives au serveur SFTP hébergé par Adobe

Lors de la gestion de fichiers et de données à des fins d’ETL, les fichiers sont stockés sur un serveur SFTP hébergé fourni par Adobe. Ce serveur SFTP est conçu pour être un espace de stockage temporaire pour lequel vous pouvez contrôler la conservation et la suppression des fichiers.

Lorsqu’il n’est pas correctement utilisé ou suivi, cet espace peut rapidement remplir l’espace physique disponible sur le serveur et entraîner de graves problèmes, tels que la perte ou l’endommagement de données sur votre plateforme.

Pour éviter ces problèmes, Adobe recommande de suivre les bonnes pratiques suivantes :

• Conservez le minimum de données possible.
• Utilisez l’authentification par clé pour éviter l’expiration du mot de passe. Seuls les formats OpenSSH et SSH2 sont pris en charge. Vous devrez fournir la clé publique à l’équipe de support Adobe pour qu’elle soit téléchargée sur le serveur Campaign.
• Conservez les données que le temps nécessaire. 15 jours est la durée maximale.
• Utilisez des workflows pour supprimer correctement les données (gérez la conservation depuis les workflows utilisant les données).
• Utilisez des batchs dans les téléchargements SFTP ainsi que dans les workflows.
• Gérez les erreurs/exceptions.
• Connectez-vous de temps à autre au SFTP afin de vérifier directement ce qui s’y trouve.
• Gardez à l’esprit que la gestion des disques SFTP relève principalement de votre responsabilité.

Veuillez également noter que les adresses IP publiques à partir desquelles vous tentez d’initier la connexion SFTP doivent être ajoutées à la liste autorisée sur l’instance Campaign. L’ajout à la liste autorisée des adresses IP et l’accès à la clé publique nécessaire pour l’authentification peuvent être demandés par le biais d’un ticket d’assistance.

Les serveurs SFTP peuvent être gérés à partir du Panneau de contrôle. Pour plus d’informations, consultez la documentation du Panneau de contrôle.

Compte OAuth 2.0

Pour un compte externe OAuth 2.0, indiquez les informations suivantes :

• Type d’octroi : seules les informations d’identification client sont prises en charge.
• URL d’API sécurisée : saisissez le point d’entrée d’autorisation.
• Informations d’identification sensibles OAuth 2.0 : cette section est destinée aux informations d’identification sensibles par nature. Les valeurs d’identification sont masquées à l’écran après leur ajout ; à ce stade, elles ne seront ni lisibles ni modifiables. Si le point d’entrée de l’autorisation nécessite l’insertion d’informations d’identification particulières dans l’en-tête d’autorisation HTTP au lieu du paramètre de corps POST, vous pouvez sélectionner l’option Inclure dans l’en-tête pour ces informations d’identification.
• Informations d’identification non sensibles OAuth 2.0 : cette section est destinée aux informations d’identification non sensibles par nature. Les valeurs d’identification sont visibles à l’écran après leur ajout ; elles sont également modifiables. Si le points d’entrée de l’autorisation nécessite l’insertion d’informations d’identification particulières dans l’en-tête d’autorisation HTTP au lieu du paramètre de corps POST, vous pouvez sélectionner l’option ‘Inclure dans l’en-tête’ pour ces informations d’identification.

Après avoir saisi les informations du compte, cliquez sur Tester la connexion pour vérifier que le compte externe a été correctement configuré.

Compte externe Amazon S3

Le champ du serveur Amazon S3 doit être renseigné de la manière suivante :

<S3 bucket name>.s3.amazonaws.com/<s3 object path>

Pour stocker votre fichier en mode chiffré dans S3, cochez la case Conserver les fichiers chiffrés dans S3.

Les informations nécessaires sont généralement fournies par le fournisseur du serveur auquel vous vous connectez.

Indiquez la région AWS associée à votre point d’entrée. Pour vérifier les régions et les versions de signatures prises en charge, consultez la documentation officielle d’Amazon S3.

Recommandations relatives au compte Amazon S3

Pour configurer un compte Amazon S3, nous vous conseillons de suivre les recommandations suivantes :

• Créez une stratégie de compartiment stricte afin de limiter l’accès aux compartiments S3. Vous pouvez configurer la stratégie de compartiment pendant la création d’un compartiment. Pour plus d’informations, consultez la documentation d’Amazon S3.
• Lors de la création d’un compte externe, activez le chiffrement pour stocker les données sensibles dans le compartiment S3 en cochant la case Conserver les fichiers chiffrés dans S3.
• Octroyez des autorisations de compartiment pour indiquer qui peut accéder à l’objet dans un compartiment. Pour plus d’informations sur les autorisations de compartiment, consultez la documentation d’Amazon S3.

Compte externe Adobe Experience Manager

Les comptes externes Adobe Experience Manager sont utilisés lors de l’intégration de Campaign avec Experience Manager.

La procédure et les exigences relatives à cette intégration sont présentées dans ce document.

Lors de la configuration de ce nouveau compte externe, vous devez indiquer les informations suivantes :

• Serveur : saisissez l’URL du serveur Adobe Experience Manager. Par exemple :

  http://aem.domain.com:4502
  

• Identifiants du compte AEM : utilisez le compte qui accédera à l’instance d’Adobe Experience Manager. Il doit s’agir d’un compte appartenant au groupe distant de campagnes dans Experience Manager.

Compte externe Google reCAPTCHA

Le mécanisme Google reCAPTCHA vous permet de protéger votre landing page du spam et des abus causés par les bots. Il ne présente pas d’intrusion par rapport à vos clients, car il ne nécessite aucune interaction de leur part et repose sur les interactions avec votre site. Pour inscrire votre site, consultez cette page. Vous devez choisir le type reCAPTCHA version 3.

Pour ajouter le reCAPTCHA Google version 3 à votre landing page, vous devez tout d’abord le configurer dans votre compte externe. Pour plus d’informations sur la façon de l’ajouter à votre landing page, consultez cette section.

Pour un compte externe Google reCAPTCHA version 3, fournissez les détails suivants :

• Un Libellé et l’ID de votre compte externe

• Type : Google reCAPTCHA

• Votre Clé du site et Secret du site

• Un Seuil compris entre 0 et 1

  Une valeur de Seuil de 0.0 signifie qu’il s’agit vraisemblablement d’un bot, tandis qu’une valeur de 1.0 représente une bonne interaction. Par défaut, vous pouvez utiliser un seuil de 0.5.

Compte de stockage externe Blob Microsoft Azure

Le connecteur de stockage Blob de Microsoft Azure peut être utilisé pour importer ou exporter des données vers Adobe Campaign à l’aide d’une activité de workflow Transfert de fichier. Voir à ce propos cette section.

Pour un compte de stockage externe Blob Microsoft Azure, fournissez les détails suivants :

• Un Libellé et l’ID de votre compte externe
• Type : stockage Blob Microsoft Azure
• Le Nom du compte et la Clé de compte. Pour savoir où trouver votre nom de compte et votre clé de compte, consultez cette page.
• Le Suffixe de point d’entrée. Il se trouve dans la chaîne de connexion du menu Access keys sur le portail Azure. Pour plus d’informations à ce propos, consultez cette page.
• Le nom du Conteneur. Si vous envisagez d’utiliser plusieurs conteneurs, vous devez créer autant de comptes externes que de conteneurs.
• L’option Accès concurrentiel permet d’ajuster la vitesse des transferts de fichiers.

Une fois cette option configurée, cliquez sur Tester la connexion pour lier Adobe Campaign au stockage Blob Microsoft Azure.

Recommandations relatives au stockage Blob Microsoft Azure

Chiffrement

Adobe Campaign utilise une connexion sécurisée (HTTPS) pour accéder au compte de stockage Blob Microsoft Azure.

Clé de compte

Lors de la configuration de votre compte externe, vous devez utiliser l’une des clés de compte disponibles sur le portail Azure. Pour plus d’informations sur l’emplacement de vos clés de compte, consultez cette page.

Optimisation de la vitesse de transfert des fichiers

L’option Accès concurrentiel permet d’ajuster la vitesse des transferts de fichiers.
Elle représente le nombre de threads qui seront utilisés pour effectuer le transfert de fichiers. Chacun de ces threads téléchargera une portion d’environ 1 Mo de l’objet Blob. Ils seront ensuite placés en file d’attente pour être écrits sur le disque. Notez qu’en augmentant le nombre de threads, vous augmentez également la charge sur les ressources utilisées par l’application pendant le transfert de fichiers.

Une fois le transfert de fichiers terminé, vous trouverez des mesures de performances dans les logs des workflows.

Reprises

Par défaut, le transfert de fichiers pour Blob de Microsoft Azure aura jusqu’à quatre reprises. Si le service de stockage Azure renvoie un code d’erreur tel que 503 (serveur occupé) ou 500 (délai d’expiration de l’opération), cela peut indiquer que vous approchez ou dépassez l’évolutivité de votre compte de stockage. Ce problème peut se produire lorsque vous utilisez un nouveau compte ou effectuez des tests.

Si l’erreur persiste, vous pouvez augmenter le nombre de reprises en créant une option dans le menu avancé Administration > Paramètres de l’application > Options.

Si elle est implémentée, l’option doit être créée comme suit :

ID:        AzureBlob_Max_Retries
Date type: Integer
Default:   <the number of retries needed>