IP の許可リストへの登録 ip-allow-listing
IP 許可リストへの登録について about-ip-allow-listing
デフォルトでは、様々な IP アドレスから Adobe Campaign インスタンスへはアクセスできません。
お使いの IP アドレスが許可リストに登録されていない場合は、そのアドレスからインスタンスにログインすることはできません。 同様に、お使いの Message Center インスタンスまたはマーケティングインスタンスの許可リストに IP アドレスが明示的に登録されていない場合、そのインスタンスに API を接続できません。
コントロールパネルでは、IP アドレスの範囲を許可リストに登録することで、インスタンスへの新しい接続をセットアップできます。 それには、次の手順に従います。
IP アドレスがいったん許可リストに登録されれば、Campaign オペレーターを作成して IP アドレスにリンクできます。その結果、ユーザーがインスタンスにアクセスできるようになります。
ベストプラクティス best-practices
コントロールパネルで IP アドレスを許可リストに登録する場合は、必ず以下のレコメンデーションと制限事項に従ってください。
- RT サーバーまたは AEM セキュリティゾーンに接続する予定のない IP アドレスでは、すべてのアクセスタイプへの IP アクセスを有効にしないでください。
- IP アドレスからのインスタンスへのアクセスを一時的に有効にした場合、インスタンスへ接続する必要がなくなり次第、許可リストに登録されている IP アドレスからその IP アドレスを必ず削除します。
- 公共の場所の IP アドレスを許可リストに追加することはお勧めしません（空港、ホテルなど）。 インスタンスのセキュリティを常に確保するには、会社の VPN アドレスを使用してください。
インスタンスへのアクセスを目的とした許可リストへの IP アドレスの追加 adding-ip-addresses-allow-list
許可リストに IP アドレスを追加するには、次の手順に従います。
-
「インスタンス設定」カードを開いて「IP 許可リスト」タブにアクセスし、「新しい IP 範囲を追加」をクリックします。
-
許可リストに登録する IP 範囲の情報を次のように入力します。
- インスタンス：IP アドレスから接続できるインスタンス。 複数のインスタンスを同時に操作できます。 例えば、プロダクションインスタンスとステージインスタンスの IP 許可リスト登録を同じ手順で実行できます。
- IP 範囲：許可リストに追加する IP 範囲（CIDR 形式）。 IP 範囲は、許可リスト上の既存の範囲と重複することはできません。 重複する場合は、まず、重複している IP を含む範囲を削除してください。
note NOTE CIDR（Classless Inter-Domain Routing）は、コントロールパネルのインターフェイスで IP 範囲を追加する際に使用可能な形式です。 構文は、IP アドレスとそれに続く「/」（スラッシュ記号）および 10 進数で構成されます。 形式とその構文について詳しくは、この記事を参照してください。 管理している IP 範囲を CIDR 形式に変換するのに役立つ無料のオンラインツールをインターネットで検索できます。 - ラベル：許可リストに表示されるラベル。
- 名前：アクセスタイプ、インスタンス（外部 API 接続の場合）および IP アドレスで一意になる名前が必要です。
-
IP アドレスに許可するアクセスのタイプを指定します。
- Campaign コンソールアクセス：IP アドレスから Campaign クライアントコンソールに接続できるようになります。 なお、コンソールアクセスはマーケティングインスタンスの場合にのみ有効です。 MID および RT インスタンスへのアクセスは許可されないので、無効です。
- AEM 接続：指定された AEM IP アドレスからマーケティングインスタンスに接続できるようになります。
- 外部 API 接続：指定された IP アドレスを持つ外部 API からマーケティングインスタンスや Message Center（RT）インスタンスに接続できるようになります。 なお、RT インスタンスのコンソールへの接続は無効です。
note NOTE ハイブリッドホスティングモデルのインスタンスを使用している場合は、「外部 API 接続」タイプの IP アドレスのみ MID および RT インスタンスに追加できます。 -
「保存」ボタンをクリックします。 IP 範囲が許可リストに追加されます。
デフォルトでは、様々な IP アドレスから Adobe Campaign インスタンスへはアクセスできません。
許可リストから 1 つ以上の IP 範囲を削除するには、対象の IP 範囲を選択してから「IP 範囲を削除」ボタンをクリックします。
関連トピック：