SFTP ホスト
Experience Platformを使用すると、タグライブラリのビルドをホストする安全なSFTP サーバーに配信できるので、ビルドの保存方法と管理方法をより詳細に制御できます。 このガイドでは、Experience Platform UIまたはData Collection UIでタグプロパティのSFTP ホストを設定する方法について説明します。
サーバーのアクセスキーの設定 access-key
Experience Platformは、暗号化されたキーを使用してSFTP サイトに接続します。 これを正しく設定するには、いくつかの手順があります。
公開鍵と秘密鍵のペアの作成
SFTP サーバーに公開鍵と秘密鍵のペアがインストールされている必要があります。 これらのキーは、サーバー上で生成することも、別の場所で生成してサーバーにインストールすることもできます。 詳しくは、 SSH キーを生成する方法 に関する GitHub のドキュメントを参照してください。
キーを暗号化
秘密鍵は、公開鍵を暗号化するために使用されます。 SFTP ホストの作成プロセス中に、秘密キーを提供する必要があります。 公開鍵の暗号化の手順については、Reactor API ガイドの値の暗号化の節を参照してください。 特定の GPG キーが必要であることがわかっている場合を除き、本番環境の GPG キーを使用します。 最後に、任意のマシンから秘密鍵を暗号化することができます。サーバーに GPG をインストールしてこの手順を完了する必要はありません。
- Experience PlatformのIP アドレスの許可リストに加える
Experience PlatformがSFTP サーバーにアクセスして接続できるように、社内のファイアウォール内で使用するIP アドレスのセットを承認する必要がある場合があります。 これらのIP アドレスは次のとおりです。
34.227.138.7544.194.43.1913.215.163.18
詳しくは、 SFTP サーバーを設定してビルドを配信する方法 に関する次の Medium の記事を参照してください。
SFTP ホストの作成 create
左側のナビゲーションで「ホスト」を選択し、続いて「ホストを追加」を選択します。
ホスト作成ダイアログが表示されます。 ホストの名前を指定し、Typeで、SFTPを選択します。
SFTP ホストの設定 configure
ダイアログが展開され、SFTP ホストの追加の設定オプションが含まれます。 これらは以下で説明されています。
ポートは、次のいずれかである必要があります。
2122201200200220182022220022222333293944343438080808888
セキュリティ上のベストプラクティスとして、アドビでは、送信トラフィックに使用できるポートの数を制限しています。 選択したポートは、通常、企業のファイアウォールを通じて許可され、柔軟性のためのいくつかの範囲が含まれています。
選択した設定でホストを作成するには、保存を選択します。
保存を選択すると、SFTP サーバーにファイルを配信するための接続と機能がテストされます。 Experience Platformは、フォルダーを作成し、そのフォルダー内にファイルを書き込み、そのファイルが存在することを確認してから、それ以降にクリーンアップします。 SFTP サーバーのユーザーアカウント(Experience Platformに提供したセキュアな証明書に添付されたアカウント)に、この操作を実行するために必要な権限がない場合、ホストは「失敗」ステータスになります。
次の手順
このガイドでは、タグで使用するセルフホスト SFTP サーバーを設定する方法について説明しました。 ホストが確立されたら、タグライブラリを公開するために、1つ以上の環境にホストを関連付けることができます。 webまたはモバイルのプロパティでタグ機能をアクティブ化する高度なプロセスについて詳しくは、公開の概要を参照してください。