クラウド書き出しアカウントの設定
の説明に従って、Customer Journey Analyticsレポートをクラウドの宛先に書き出す前に クラウドへのCustomer Journey Analyticsレポートの書き出しの場合、データを送信する宛先を追加して設定する必要があります。
このプロセスでは、この記事に従ってアカウント（Amazon S3、Google Cloud Platform など）を追加および設定し、次に説明に従って、そのアカウント内の場所（アカウント内のフォルダーなど）を追加および設定します クラウドの書き出し場所の設定.
アカウントの表示、編集、削除など、既存アカウントの管理方法については、を参照してください。 クラウドの書き出し場所とアカウントの管理.
クラウド書き出しアカウントの作成を開始
-
必ずを満たすようにしてください。 最小要件 クラウドにレポートを書き出す場合。
-
Customer Journey Analyticsで、を選択します。 Components > エクスポート.
-
日 エクスポート ページで、 場所アカウント タブ。
-
を選択 アカウントを追加.
アカウントを追加ダイアログが表示されます。
-
が含まれる 場所アカウント名 フィールドで、場所アカウントの名前を指定します。 この名前は、場所を作成する際に表示されます。
-
が含まれる 場所アカウントの説明 フィールドに、アカウントの簡単な説明を入力します。同じアカウントタイプを持つ他のアカウントとの区別に役立ちます。
-
このオプションを有効にすると、 組織内のすべてのユーザーがアカウントを使用できるようにする 組織内の他のユーザーがアカウントを使用できるようにする場合。
アカウントを共有する際は、次の点に注意してください。
-
共有しているアカウントの共有を解除することはできません。
-
共有アカウントは、そのアカウントの所有者のみが編集できます。
-
共有アカウントの場所は誰でも作成できます。
注意： この機能は、リリースの限定的テスト段階にあり、お使いの環境ではまだ使用できない可能性があります。 機能が一般に利用できるようになったら、このメモは削除されます。Analytics リリースプロセスについて詳しくは、Customer Journey Analytics 機能リリースを参照してください。
-
-
が含まれる アカウントタイプ フィールドで、書き出し先のクラウドアカウントのタイプを選択します。 使用可能なアカウントタイプは、Amazon S3 Role ARN、Google Cloud Platform、Azure SAS、Azure RBAC、Snowflake、AEP Data Landing Zone です。
-
以下の、に対応するセクションを続行します アカウントタイプ が選択されました。
AEP データランディングゾーン
-
次のいずれかの方法で、クラウド書き出しアカウントの作成を開始します。
-
前述の「」の書き出しページから クラウド書き出しアカウントの作成を開始
-
-
「保存」を選択します。
この 書き出しアカウントが作成されました ダイアログが表示されます。
-
の内容をコピーします SAS URI フィールドをクリップボードに追加します。 この SAS URI を使用して、AEP データランディングゾーンからAnalysis Workspaceから書き出されたデータにアクセスします。
このフィールドが空の場合、Adobe Experience Platformへのアクセス権を付与されている必要があります。
-
Adobe Experience Platformで、コピーした SAS URI を使用するようにデータランディングゾーンコンテナを設定します。
note note NOTE AEP データランディングゾーンのアカウントは Azure に基づいているので、AEP データランディングゾーンに書き出したレポートにアクセスする最も簡単な方法は、Azure ストレージエクスプローラーを使用することです。 次の手順では、この方法を使用します。 -
まだダウンロードしていない場合は、 Microsoft Azure ストレージエクスプローラー.
-
Adobe Experience Platform ドキュメントでは、で説明されている手順に従います データランディングゾーンコンテナの Azure ストレージエクスプローラーへの接続.
セクションで説明したタスクはスキップできます データランディングゾーンの資格情報の取得 および データランディングゾーン資格情報の更新コピーした URI にはこれらの資格情報が含まれているので、
-
Adobe Experience Platformのドキュメントに従い、次の手順を実行します Blob コンテナ SAS URL フィールドに、手順 3 でコピーした SAS URI を貼り付けます。
note note NOTE SAS URI は作成後 7 日で期限切れになるので、このアクションは 7 日ごとに実行する必要があります。 このプロセスを自動化するスクリプトを作成できます。 
-
を選択 次 > 接続.
-
-
Customer Journey Analyticsで、次の場所にある 書き出しアカウントが作成されました ダイアログ、選択 OK.
-
続行 クラウドの書き出し場所の設定.
Amazon S3 Role ARN
-
次のいずれかの方法で、クラウド書き出しアカウントの作成を開始します。
-
前述の「」の書き出しページから クラウド書き出しアカウントの作成を開始
-
-
が含まれる アカウントのプロパティ の節 アカウントを追加 ダイアログボックスで、次の情報を指定します。
table 0-row-2 1-row-2 layout-auto フィールド 機能 役割 ARN アドビが Amazon S3 アカウントへのアクセス権を取得するために使用できる役割 ARN（Amazon リソースネーム）を指定する必要があります。これを行うには、ソースアカウントの IAM 権限ポリシーを作成し、そのポリシーをユーザーに関連付けてから、宛先アカウントの役割を作成します。詳しくは、この AWS ドキュメントを参照してください。 -
「保存」を選択します。
この 書き出しアカウントが作成されました ダイアログが表示されます。
-
の内容をコピーします ユーザー ARN フィールドをクリップボードに追加します。 ユーザー ARN（Amazon リソースネーム）は、アドビが指定します。このユーザーをAmazon S3 Role ARN で作成したポリシーに関連付ける必要があります。
-
を選択 OK.
-
続行 クラウドの書き出し場所の設定.
Google Cloud Platform
-
次のいずれかの方法で、クラウド書き出しアカウントの作成を開始します。
-
前述の「」の書き出しページから クラウド書き出しアカウントの作成を開始
-
-
が含まれる アカウントのプロパティ の節 アカウントを追加 ダイアログボックスで、次の情報を指定します。
table 0-row-2 1-row-2 layout-auto フィールド 関数 プロジェクト ID Google Cloud アカウントからコピーするGoogle Cloud プロジェクト ID。 プロジェクト ID の取得に関する Google Cloud ドキュメントを参照してください。 -
「保存」を選択します。
この 書き出しアカウントが作成されました ダイアログが表示されます。
-
の内容をコピーします 元本 フィールドをクリップボードに追加し、このバケットにGoogle Cloud Platform でファイルをアップロードする権限をプリンシパルに付与していることを確認します。
-
を選択 OK.
-
続行 クラウドの書き出し場所の設定.
Azure SAS
-
次のいずれかの方法で、クラウド書き出しアカウントの作成を開始します。
-
前述の「」の書き出しページから クラウド書き出しアカウントの作成を開始
-
-
が含まれる アカウントのプロパティ の節 アカウントを追加 ダイアログボックスで、次の情報を指定します。
table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 5-row-2 layout-auto フィールド 関数 アプリケーション ID 作成した Azure アプリケーションからこの ID をコピーします。Microsoft Azure では、この情報はアプリケーション内の「概要」タブにあります。詳しくは、Microsoft ID プラットフォームにアプリケーションを登録する方法に関する Microsoft Azure ドキュメントを参照してください。 テナント ID 作成した Azure アプリケーションからこの ID をコピーします。Microsoft Azure では、この情報はアプリケーション内の「概要」タブにあります。詳しくは、Microsoft ID プラットフォームにアプリケーションを登録する方法に関する Microsoft Azure ドキュメントを参照してください。 Key Vault URI Azure Key Vault 内の SAS URI へのパス。Azure SAS を設定するには、Azure Key Vault を使用して SAS URI を秘密鍵として保存する必要があります。詳しくは、Azure Key Vault で秘密鍵を設定および取得する方法に関する Microsoft Azure ドキュメントを参照してください。
Key Vault URI の作成後：
-
作成した Azure アプリケーションに権限を付与するために、Key Vault にアクセスポリシーを追加します。
-
Key Vault URI にアクセスするには、アプリケーション ID に
Key Vault Certificate User組み込みの役割が付与されていることを確認してください。詳しくは、Azure の組み込みの役割を参照してください。
詳しくは、Key Vault アクセスポリシーの割り当て方法に関する Microsoft Azure ドキュメントを参照してください。
Key Vault シークレット名 Azure Key Vault にシークレットを追加する際に作成したシークレット名。Microsoft Azure では、この情報は、作成した Key Vault の Key Vault 設定ページにあります。詳しくは、Azure Key Vault からシークレットを設定および取得する方法に関する Microsoft Azure ドキュメントを参照してください。 場所アカウントの秘密鍵 作成した Azure アプリケーションからシークレットをコピーします。Microsoft Azure では、この情報はアプリケーション内の「証明書とシークレット」タブにあります。詳しくは、 Microsoft ID プラットフォームへのアプリケーションの登録方法に関するMicrosoft Azure のドキュメント. -
-
「保存」を選択します。
この 書き出しアカウントが作成されました ダイアログが表示されます。
-
まだ付与していない場合は、Azure SAS のバケットに権限を付与していることを確認します。
-
を選択 OK.
-
続行 クラウドの書き出し場所の設定.
Azure RBAC
-
次のいずれかの方法で、クラウド書き出しアカウントの作成を開始します。
-
前述の「」の書き出しページから クラウド書き出しアカウントの作成を開始
-
-
が含まれる アカウントのプロパティ の節 アカウントを追加 ダイアログボックスで、次の情報を指定します。
table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto フィールド 関数 アプリケーション ID 作成した Azure アプリケーションからこの ID をコピーします。Microsoft Azure では、この情報はアプリケーション内の「概要」タブにあります。詳しくは、Microsoft ID プラットフォームにアプリケーションを登録する方法に関する Microsoft Azure ドキュメントを参照してください。 テナント ID 作成した Azure アプリケーションからこの ID をコピーします。Microsoft Azure では、この情報はアプリケーション内の「概要」タブにあります。詳しくは、Microsoft ID プラットフォームにアプリケーションを登録する方法に関する Microsoft Azure ドキュメントを参照してください。 場所アカウントの秘密鍵 作成した Azure アプリケーションからシークレットをコピーします。Microsoft Azure では、この情報はアプリケーション内の「証明書とシークレット」タブにあります。詳しくは、Microsoft ID プラットフォームでのアプリケーション登録方法に関する Microsoft Azure ドキュメントを参照してください。 -
「保存」を選択します。
この 書き出しアカウントが作成されました ダイアログが表示されます。
-
まだ付与していない場合は、Azure RBAC のバケットに権限を付与していることを確認します。
-
を選択 OK.
-
続行 クラウドの書き出し場所の設定.
Snowflake
-
次のいずれかの方法で、クラウド書き出しアカウントの作成を開始します。
-
前述の「」の書き出しページから クラウド書き出しアカウントの作成を開始
-
-
が含まれる アカウントのプロパティ の節 アカウントを追加 ダイアログボックスで、次の情報を指定します。
table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto フィールド 関数 アカウント識別子 社内だけでなく、Snowflakeがサポートするクラウドプラットフォームとクラウドリージョンのグローバルネットワーク全体で、Snowflakeアカウントを一意に特定します。
Snowflakeアカウントからアカウント ID を取得し、ここにペーストする必要があります。
この情報の取得先については、を参照してください Snowflakeドキュメントのアカウント識別子ページ.
ユーザー 接続に使用されるユーザーのログイン名。 特にAdobeに使用する新しいユーザーを作成することをお勧めします。 ここに名前を指定して、Snowflakeに同じ名前のユーザーを作成してください。 Snowflakeでユーザーを作成するには、
CREATE USERコマンド。詳しくは、 ユーザー、役割、権限のコマンド.
役割 ユーザーに割り当てられる役割。 特にAdobeに使用される新しいロールを作成することをお勧めします。 ここでロールを指定し、Snowflakeで同じ名前のロールを作成してロールを付与します。 Snowflakeでロールを作成するには、
CREATE ROLEコマンド。詳しくは、 ユーザー、役割、権限のコマンド.
-
「保存」を選択します。
この 書き出しアカウントが作成されました ダイアログが表示されます。
-
の内容をコピーします 公開鍵 フィールドをクリップボードに追加します。 公開鍵はAdobeが指定します。
Snowflakeの公開鍵を使用して、Snowflakeアカウントに接続します。 作成したユーザーをこの公開鍵に関連付ける必要があります。
例えば、Snowflakeで、次のコマンドを指定します。
code language-none CREATE USER <your_adobe_user> RSA_PUBLIC_KEY = '<your_public_key>'; -
を選択 OK.
-
続行 クラウドの書き出し場所の設定.