UIでのソースのプライベートリンクのサポート

AVAILABILITY
この機能は、次のソースでサポートされています。
プライベートリンクサポートは、現在、Adobe Healthcare ShieldまたはAdobe Privacy & Security Shieldを購入した組織のみが利用できます。
プライベートリンクのサポートは、VA6 リージョンを使用し、AWS🔗でAdobe Experience Platformに接続する場合は利用できません。

プライベートリンク機能を使用して、Adobe Experience Platform ソースを接続するためのプライベートエンドポイントを作成できます。 プライベート IP アドレスを使用してソースを仮想ネットワークに安全に接続することで、パブリック IPを必要とせず、攻撃対象も減らします。 複雑なファイアウォールやネットワークアドレス翻訳の設定を必要とせず、承認済みのサービスのみにデータトラフィックを配信することで、ネットワークの設定を簡素化できます。

このガイドでは、Experience Platform UIのソースワークスペースを使用して、プライベートエンドポイントを作成および使用する方法について説明します。

プライベートリンクサポートのライセンス使用権限

ソースでのプライベートリンクのサポートに関するライセンス使用権限の指標は次のとおりです。

  • お客様は、すべてのサンドボックスと組織で、サポートされているソース(Azure Blob Storage、ADLS Gen2、およびAzure File Storage)を介して年間で最大2 TBのデータ転送を受ける権利があります。
  • 各組織には、すべての実稼動サンドボックスに対して最大10個のエンドポイントを設定できます。
  • 各組織には、すべての開発サンドボックスに対して最大1つのエンドポイントを設定できます。

プライベートエンドポイントの作成

プライベートリンクの使用を開始するには、Experience Platform UIの​ソース カタログに移動し、ソースワークスペースのタブのメニューから​ プライベートエンドポイント ​を選択します。

​ 「プライベート エンドポイント」を持つソース カタログ。

インターフェイスを使用して、ID、関連するソース、現在のステータスなど、既存のプライベートエンドポイントに関する情報を表示します。 新しいプライベートエンドポイントを作成するには、プライベートエンドポイントの作成​を選択します。

​ 「プライベートエンドポイントを作成」が選択されたプライベートエンドポイントインターフェイス。

次に、必要なソースを選択し、次のプロパティの値を入力します。

プロパティ
説明
name
プライベートエンドポイントの名前。
subscriptionId
Azure サブスクリプションに関連付けられているID。 詳しくは、 Azure Portal🔗からサブスクリプション IDとテナント IDを取得する方法に関するAzure ガイドを参照してください。
resourceGroupName
Azureのリソースグループの名前。 リソースグループには、Azure ソリューションの関連リソースが含まれています。 詳しくは、​ リソースグループの管理に関するAzure ガイドを参照してください。
resourceGroup
リソースの名前。 Azureでは、リソースとは、仮想マシン、web アプリ、データベースなどのインスタンスを指します。 詳しくは、 Azure リソースマネージャー🔗についてに関するAzure ガイドを参照してください。

終了したら、「送信」を選択します。

​ ソース UI ワークスペースで新しいプライベート エンドポイントを作成するための認証ウィンドウ。

プライベートエンドポイントの承認

新しく作成されたエンドポイントは、管理者によって承認されるまで、保留状態のままになります。

Azure BlobおよびAzure Data Lake Gen2 ソースに対するプライベート エンドポイント要求を承認するには、Azure Portalにログインします。 左側のナビゲーションで「Data storage」を選択し、「Security + networking」タブに移動して「Networking」を選択します。 次に、Private endpoints​を選択して、アカウントに関連付けられているプライベートエンドポイントと現在の接続状態のリストを表示します。 保留中のリクエストを承認するには、目的のエンドポイントを選択し、Approve​をクリックします。

保留中のプライベート エンドポイントのリストを含むAzure ポータル。

プライベートエンドポイントを使用したアカウントの作成

ソースカタログに移動し、プライベートエンドポイントをサポートするソースを選択します。 次に、ソースで新しいアカウントを作成し、アカウント認証中に​ プライベートエンドポイント ​切り替えを選択します。 ソースの認証資格情報を指定し、ソースに接続​接続を選択して、接続を確立するために数分を許可します。

NOTE
「​ プライベートエンドポイント ​」オプションが有効になっている場合、Experience Platformは、選択したソースに承認済みのプライベートエンドポイントが存在するかどうかを確認します。 承認されたエンドポイントが見つからない場合は、接続を確立できません。

​ プライベートエンドポイントを有効にした新しいアカウント認証ステップ。

次に、ソースの既存のアカウント ​ インターフェイスに移動します。 このインターフェイスを使用して、既存のアカウントと対応するステータスのリストを表示します。 フィルターアイコン ​ フィルターアイコン ​ を選択すると、プライベートエンドポイントとの接続が有効になっているアカウントのみを表示できます。

​ ソースワークフローの既存のアカウントインターフェイスには、プライベートエンドポイント接続に対して有効になっているフィルタリングされたアカウントのみが表示されます。

使用するアカウントを選択し、インタラクティブ オーサリング​を有効にします。 この切り替えにより、接続のテスト、フォルダーリストの参照、データのプレビューを可能にするAzure機能である​ インタラクティブオーサリング ​が有効になります。 プライベート エンドポイント接続には、​ インタラクティブ オーサリング ​を有効にする必要があります。 このトグルを手動でオフにすることはできません。60分後に自動的にオフになります。

​ インタラクティブ オーサリング ​を有効にするには、数分かかります。 設定が有効になったら、次の​を選択して次の手順に進み、取り込むデータを選択します。

既存のアカウントが選択され、インタラクティブなオーサリングが有効になっています。

次の手順

これで、プライベートエンドポイントを正常に作成できたので、ソース接続とデータフローを作成し、プライベートエンドポイントを使用してデータを取り込むことができます。 UIでのデータフローの作成方法について詳しくは、次のガイドを参照してください。

recommendation-more-help
experience-platform-help-sources