ドキュメント Campaign Campaign Classic v7 ドキュメント

サーバーのセキュリティ設定 server-configuration

Last update: Fri Jul 19 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

トピック：

ファイルアップロードの保護

Campaign クライアントコンソールまたは web インターフェイスを使用して、オペレーショナルユーザーがサーバーにアップロードするファイルの種類を確認します。次に、ビジネス上必要である可能性のあるものを示します。

画像（jpg、gif、png など）
コンテンツ（zip、html、css など）
マーケティングアセット（doc、xls、pdf、psd、tiff など）
E メール添付ファイル（doc、pdf など）
ETL（txt、csv、tab など）
その他

これらすべてを serverConf/shared/datastore/@uploadAllowlist（有効な Java 正規表現）に追加します。詳しくは、このページを参照してください。

Adobe Campaignでは、ファイルサイズは制限されません。ただし、IIS/Apache を設定することで実行できます。詳しくは、こちらを参照してください。

リレー

詳しくは、このページを参照してください。

デフォルトでは、すべての動的ページは、Web モジュールを起動したマシンのローカル Tomcat サーバーに自動的に中継されます。一部の機能はリレーしないように選択できます。 Adobe Campaign モジュールの一部（Web アプリ、インタラクション、一部の JSP など）を使用しない場合、リレールールから除外できます。

デフォルトでは、http （httpAllowed="true"）を使用してエンドユーザーのリソースを強制的に表示するようになりました。これらのページには、一部の PII（E メールコンテンツ／アドレス）、クーポン、オファーが表示されるので、これらのパスでもう一度 HTTPS を強制する必要があります。

複数のホスト名（公開ホスト名とオペレーター用ホスト名）を使用している場合、オペレーターが必要とするリソースが公開 DNS 名経由でリレーされないようにすることができます。

送信接続の保護

Campaign のインスタンスが JavaScript コード（ワークフローなど）で呼び出せる URL のデフォルトリストは制限されています。新しい URL を許可するには、管理者は serverConf.xml ファイルでその URL を参照する必要があります。

3 つの接続保護モードがあります。

ブロック : 許可リストに属さないすべての URL はブロックされ、エラーメッセージが表示されます。これは、ポストアップグレード後のデフォルトのモードです。
許容値 : 許可リストに属さないすべての URL が許可されます。
警告 :許可リスト上の URL 以外はすべて許可されますが、JS インタープリターは警告を表示して、管理者が URL を収集できるようにします。このモードでは JST-310027 警告メッセージが追加されます。

<urlPermission action="warn" debugTrace="true">
  <url dnsSuffix="abc.company1.com" urlRegEx=".*" />
  <url dnsSuffix="def.partnerA_company1.com" urlRegEx=".*" />
  <url dnsSuffix="xyz.partnerB_company1.com" urlRegEx=".*" />
</urlPermission>

新しいクライアントはブロッキングモードを使用します。新しい URL を許可する場合は、管理者に連絡して、URL を許可リストに追加してもらう必要があります。

移行を行った既存のお客様は、しばらくの間、警告モードを使用できます。一方、URL を承認する前に、送信トラフィックを分析する必要があります。

コマンドの制限（サーバー側）

ブロックリストには複数のコマンドが含まれており、execCommand 関数を使用して実行することはできません。外部コマンドを実行する専用の Unix ユーザーによって、セキュリティが強化されます。ホスト環境でのインストールの場合、この制限は自動的に適用されます。オンプレミスインストールの場合は、このページの手順に従って、この制限を手動で設定できます。また、ワークフローアクティビティとして「スクリプト」と「外部タスク」を選択できなくなりました（新しくインストールされたインスタンスの場合）。

その他の設定

すべてのページに追加の HTTP ヘッダーを追加できます（詳しくは、このページ）を参照してください。

HSTS、X-FRAME-OPTIONS、CSP などのヘッダーを追加できます。

本番環境に適用する前に、テスト環境でテストする必要があります。

note important
IMPORTANT
特定のヘッダーを追加すると、Adobe Campaign で異常が発生する場合があります。

Adobe Campaignを使用すると、<dbcnx .../> 要素にプレーンパスワードを設定できます。この機能は使用しないでください。

デフォルトでは、Adobe Campaignはセッションを特定の IP に固定しませんが、セッションが盗まれるのを防ぐためにアクティブにすることができます。これを行うには、serverConf.xml ファイルで、<authentication> ノードの checkIPConsistent 属性を true に設定します。

デフォルトでは、Adobe Campaign MTA はコンテンツを SMTP サーバーに送信する際に、セキュリティで保護された接続を使用しません。この機能を有効にする必要があります（配信速度が低下する可能性があります）。それには、<smtp ...> ノードで enableTLS を true に設定します。

認証ノードでセッションの持続時間を短くすることができます（sessionTimeOutSec 属性）。

recommendation-more-help

601d79c3-e613-4db3-889a-ae959cd9e3e1