相互トランスポート層セキュリティ (mTLS)の概要

mTLSの相互トランスポート層セキュリティ (Environments UI)証明書をバインドして、拡張機能のセキュリティを制御します。 mTLS証明書は、安全な通信におけるサーバーまたはクライアントのIDを証明するデジタル資格情報です。 mTLS サービス APIを使用する場合、これらの証明書は、Adobe Experience Platform イベント転送とのやり取りを検証および暗号化するのに役立ちます。 このプロセスにより、データを保護できるだけでなく、あらゆる接続を信頼できるパートナーから取得することができます。

新しい環境でmTLSを実装する implement-mtls

イベント転送環境を設定して、ライブラリビルドがエッジネットワークに正しくデプロイされていることを確認します。 セットアップ時に、デプロイメントのニーズに最適なホスティングオプションを選択できます。 また、mTLS証明書が安全な通信のために新しい環境に自動的に追加されます。

新しい環境を作成するには、イベント転送プロパティの左側のパネルで「Environments」タブを選択し、Add Environment​を選択します。

既存の環境を表示するイベント転送プロパティ、Add Environmentを強調表示。

次のページで、この設定に使用する環境を選択します。 次の3つの環境を使用できます。

NOTE
プロパティは、1つの開発環境、1つのステージング環境、1つの実稼動環境に制限されます。
環境
説明
開発
開発環境は、チームメンバーがライブラリやイベント転送の変更をテストするためのものです。
ステージング
ステージング環境はオプションで、承認済みチームメンバーは公開前にライブラリをテストおよび承認できます。
本番
実稼動環境は、ライブ実稼動データに使用されます。

開発用のSelectを強調表示する環境選択画面。

Create Environment ページで、Name​と入力し、ドロップダウンメニューから Adobe Managed Select Host​を選択します。 Certificate​は​ 自動的に ​追加されます。 最後に、Save​を選択します。

開発環境の作成ページ、Name、Select Host、Saveを強調表示します。

環境が正常に作成され、新しい環境を表示する「Environments」タブに戻ります。

開発環境を強調表示する「Environments」タブ。

環境証明書の詳細の表示 view-certificate

環境の証明書の詳細を表示するには、イベント転送プロパティの左側のパネルにある「Environments」タブを選択し、環境を選択して詳細を表示します。

次の証明書の詳細が表示されます。

フィールド名
説明
証明書

証明書の詳細(以下を含む):

  • 名前:証明書の名前。

  • 作成日:証明書が作成された日付。

  • ステータス:証明書の現在のステータス:

    • 現在:証明書はアクティブに使用中です。
    • 廃止:証明書は使用されていませんが、有効期限がまだ切れていません。 まだ使用するために選択できます。
    • 期限切れ:証明書は期限切れでグレー表示になり、使用できなくなります。
有効期限
証明書の有効期限が切れる日付。
Variable Name
証明書の変数名。
ステータス

証明書の現在のステータス:

  • デプロイ済み:証明書は正常にデプロイされ、アクティブです。
  • デプロイ:証明書はデプロイ中です。
  • デプロイメントが必要:このステータスは、古い証明書が選択されている場合に表示されます。

開発環境を編集ページです。Certificateの詳細がハイライトされます。

古い証明書を選択してデプロイする deploy-obsolete-certificate

古い証明書を使用するには、イベント転送プロパティの左側のパネルにある「Environments」タブに移動し、環境を選択して詳細を表示します。

開発環境を強調表示する「Environments」タブ。

Certificate ドロップダウンから、古い証明書を選択し、Save​を選択します。

開発環境を編集ページ。古い証明書と保存がハイライト表示されたCertificate ドロップダウンがハイライト表示されます。

証明書をデプロイするには、Save and deploy ダイアログで​ Deploy Certificate ​を選択します。

保存とデプロイがハイライト表示された証明書のデプロイ ダイアログ。

次の手順 next-steps

このドキュメントでは、イベント転送プロパティの環境を作成し、証明書を追加し、古い証明書を使用する方法を説明しました。 mTLS証明書について詳しくは、mTLS サービス APIの概要を参照してください

イベント転送ルールでmTLS証明書を使用する方法については、Cloud Connector拡張機能の概要を参照してください。

recommendation-more-help
12b4e4a9-5028-4d88-8ce6-64a580811743