許可されている IP の管理 waf-ip-allowlist

このページ：​デリゲートされたサブドメインごとに web アプリケーションファイアウォール（WAF）エグレス IP を Journey Optimizer で直接追加および管理します。これにより、ファイアウォールを経由するトラフィックのみが Journey Optimizer でホストされているリンクにアクセスできるようになります。

金融セクターなどの厳格なネットワークセキュリティ要件のある組織では、Adobe Journey Optimizer でホストされるリンクへのすべてのリクエストが、Adobe ネットワークに到達する前に、お客様が管理する web アプリケーションファイアウォール（WAF）を経由するように義務付けることができます。 ファイアウォールをバイパスするリクエストは拒否する必要があります。

Journey Optimizer を使用すると、管理者は、デリゲートされたサブドメインごとに、WAF のパブリックエグレス IP を設定できます。 設定が完了すると、それらの IP から送信されたトラフィックのみが、対応するサブドメインに到達できます。 ファイアウォールをバイパスするダイレクトリクエストを含む、その他のインバウンドリクエストはすべて拒否されます。

仕組み waf-ip-allowlist-how-it-works

サブドメインに対して WAF のみのルーティングを有効にするには、次の 2 つの手順を実行する必要があります。

両方を設定すると、トラフィックフローは次のように機能します。

許可された IP が設定されていないサブドメインへのリクエストは影響を受けず、引き続き以前と同じように動作します。

ガードレールと制限 waf-ip-allowlist-guardrails

誤った WAF エグレス IP が保存された場合、Journey Optimizer はそのサブドメインに対するすべての受信リクエストを拒否します。これには、通信内のリンクをクリックした実際の受信者からの正当なリクエストも含まれ、403 エラーページが表示されます。

保存する前に、必ずセキュリティチームに正確な出力 IP を確認し、可能な場合は、最初に本番環境以外のサブドメインでテストしてください。

許可された IP へのアクセスと管理 waf-ip-allowlist-access

Web アプリケーションファイアウォールの IP アドレスを許可したサブドメインのリストにアクセスするには、管理／チャネル／一般設定​に移動し、「許可リスト - IP」を選択します。

{width="90%"}

在庫ページには、すべてのチャネルタイプ（電子メール、ランディングページ、モバイル、Web）で、少なくとも1つのIPが許可されているすべてのサブドメインが一覧表示されます。 サブドメインについて詳しくは、この節を参照してください。

リストには、サブドメインごとに許可されている IP 数と、最終変更の作成者が示されています。

チャネルタイプで在庫をフィルタリングし、サブドメイン名で検索できます。

許可リストへの IP の追加 waf-ip-allowlist-add

特定のサブドメインの許可リストに IP を追加するには、次の手順に従います。

許可リストが適用されると、このリストに含まれていないIPからこのサブドメインに対するリクエストは拒否されます。

許可されている IP の編集 waf-ip-allowlist-edit

既存のサブドメインの許可されている IP を更新するには、在庫でサブドメイン名をクリックします。

「サブドメイン」フィールドは読み取り専用で、作成後に変更できません。

入力フィールドを使用して新しい IP を追加するか、各チップの ✕ アイコンをクリックして既存の IP を削除します。

変更を適用するには、最大1時間かかる場合があります。

許可されている IP の削除 waf-ip-allowlist-remove

サブドメインの許可リストからすべての IP を削除するには、在庫の​ アクション ​列から​ 削除 ​アイコンを使用します。 これにより、そのサブドメインに対する WAF の制限が完全に解除されます。

確認ポップアップが開きます。 確認する正確なサブドメイン名を入力し、「削除」をクリックします。 変更が適用されると制限が解除され、最大1時間かかる場合があります。

{width="80%"}

すべての IP を削除すると、サブドメインは在庫に表示されなくなります。 このサブドメインの IP をもう一度追加して、いつでも再設定できます。