TLS（Transport Layer Security）暗号化の変更

AdobeとAdobe TargetがTLS(Transport Layer Security)を使用して最高のセキュリティ標準を維持し、顧客データの安全性を高める方法に関する情報を紹介します。

Transport Layer Security（TLS）は、ネットワークを介してデータを安全に交換する必要のある Web ブラウザや他のアプリケーションで現在使用されている、最も広く展開されているセキュリティプロトコルです。アドビは古いプロトコルの廃止を義務付けるセキュリティコンプライアンス標準規格を持っており、最新でセキュアなバージョンを利用するため TLS 1.2 の使用を必須としています。

この変更が、お客様の顧客のデータやレポートに大きな影響を及ぼすことはないと認識しています。

拡張 Experience Composer (EEC) を有効化した Visual Experience Composer (VEC)

TLS 1.2は2020年3月1日現在のデフォルトで、TLS 1.1はサポートされなくなります。

アドビはお客様に TLS 1.2へと段階的に移行していただく予定です。ドメインが既に 1.2 に対応しているお客様は、何の変更もおこなわずに TLS 1.2 へと移行いただけます。ほとんどの顧客ドメインは既にTLS 1.2をサポートしています。ただし、ドメインがTLS 1.2をサポートしていない場合は、現在と同様にTLS 1.1上のドメインを保持します（2020年3月まで）。

この移行期間中は問題は発生しないはずです。万一、VEC がそれまでは動作していたサイトの読み込みをおこなわなくなった場合には、Client Care チケットを開き、考えられる原因としてこの移行を挙げてください。

ただし、TLS 1.2をサポートしていないTSL 1.1をご利用のお客様の場合は、ドメイン/インフラストラクチャをTLS 1.2に移動する計画を立てる必要があります。TLS 1.1プロトコルは2020年3月1日まで引き続きサポートされます。 2020年3月1日以降、ターゲットは、拡張Experience Composer機能を介してVECに使用するTLS 1.1プロトコルをサポートしなくなります。

今後はすべてのお客様が TLS 1.2 へと移行することを強くお勧めしますが、新規のお客様で TLS 1.2 を​サポートしていない​場合は、拡張 Experience Composer にて TLS 1.1 を利用する必要があることをカスタマーケアまで連絡してください。ただし、2020年3月1日以降はサポートされないので、TLS 1.2への移行を計画してください。

アクティビティ配信

2020年3月1日以降、ターゲットサーバーはTLS 1.1をサポートしなくなります。この変更により、ターゲットサーバーは、古い訪問者やTLS 1.2以降をサポートしないWebブラウザーからの要求を受け付けなくなります。 この結果、TLS 1.1 のみサポートする（あるいはデフォルトで TLS 1.1 をサポートする）旧型のデバイスやブラウザーは、Adobe Target からアクティビティコンテンツを受け取らないこととなります。サイトのデフォルトコンテンツがレンダリングされます。

影響を受ける旧型のデバイスおよびブラウザには以下が含まれます。

• Google Chrome(Chrome for Android)バージョン29以前
• Operaブラウザー(Opera Mobile)バージョン12.17以前
• Mozilla Firefox（Mobile用Firefox）バージョン26以前
• Android 4.3 およびそれ以前のバージョン
• Windows 7 の Internet Explorer 8-10 およびそれ以前のバージョン
• Windows Phone 8.0 の Internet Explorer 10
• Safari 6.0.4/OS X10.8.4 およびそれ以前のバージョン

この変更を計画している場合は、次の点に注意してください（2020年3月1日の期限は、これらすべての項目に影響します）。

• 準拠しているデバイスやブラウザーが、デフォルトのサイトに対応するように準備されていることを確認してください。
• Target レポートの訪問者数で、訪問者数に多少の低下がみられる可能性があることを知っておいてください。
• 古いターゲットのデバイスやTLS 1.2をサポートしないブラウザに対して作成したオーディエンスを変更する必要が生じる場合があります。これらのデバイスやブラウザへの配信は機能しなくなります。

サポートされるブラウザーとそのバージョンについて詳しくは、サポートされるブラウザーを参照してください。

Adobe Target API

2020年3月1日以降、ターゲットAPIはTLS 1.1暗号化をサポートしなくなります。 API にアクセスするお客様は、この変更による影響の有無を確認してください。

• デフォルト設定で Java 7 を使用する API クライアントは、TLS 1.2 をサポートするための変更が必要です。詳細は、Java の Web サイトにある「Changing default TLS protocol version for client end points: TLS 1.0 to TLS 1.2」を参照してください。
• Java 8 を使用している API クライアントは、デフォルト設定が TLS 1.2 なので、影響を受けません。
• その他のフレームワークを使用している API クライアントは、TLS 1.2 のサポートについてベンダーにお問い合わせください。

Experience Cloudソリューションインターフェイスへのアクセス

Target Standard/Premium のインターフェイスは既に最新の Web ブラウザーを要件に定めているので、この変更で問題が生じる可能性はないと想定されます。Target に接続できない場合は、ブラウザーを最新バージョンにアップグレードしてください。

ブラウザが使用するTLSバージョンを確認する方法

Google Chromeを使用してWebサイトのTLSバージョンを確認するには：

1. 影響を受けるWebサイトをChromeで開きます。

2. Chromeメニュー（3つの垂直な三点リーダー）で、その他のツール/開発者ツールをクリックします。

   

3. 「セキュリティ」タブを開き、「接続」でTLSのバージョン情報を確認します。

   

1.2未満のTLSバージョンをサポートするブラウザでの予期される動作

この節では、at.jsまたはmbox.js実装を使用する場合にのみ、1.2より前のTLSバージョンをサポートするブラウザーでの期待値について説明します。 比較のため、この節では、TLS 1.2をサポートするブラウザでの期待値についても説明します。

中央エンドポイント

エッジの端点

ブラウザーのバージョンオーディエンスを対象としたアクティビティ（Internet Explorer、バージョン6、7または8）