at.js の cookie
at.js 2.x および at.js 1 に関する情報です。x の Cookie の動作に関する情報です。
at.js 2.x の Cookie の動作
at.js バージョン 2.x （バージョン 2.10.0以前）の場合、1st パーティ Cookieのみがサポートされます。 at.js 1.xは、1st パーティ Cookieである「mbox」がclientdomain.comに保存され、clientdomainはドメインです。
at.js はセッション ID を生成し、Cookie に保存します。最初の応答には、任意のアクティビティ情報と、Target サーバーによって生成された TNT または PC ID も含まれています。続いて at.js は TNT/PC ID を Cookie に書き込みます。
AMCV_###@AdobeOrg ファーストパーティ Cookieは、常にExperience Cloud ID サービスによって設定されますが、ECIDはTarget リクエストで渡されます。
サードパーティ Cookieとクロスドメイン追跡のサポート
クロスドメイン追跡を使用すると、ドメインが異なる 2 つの関連サイト上のセッション同士を単一のセッションとして確認できます。siteA.com と siteB.com にまたがる Target アクティビティを作成し、訪問者がドメインを移るときに同じエクスペリエンスを維持できます。この機能は at.js 1.x のサードパーティ Cookie とファーストパーティ Cookie の動作に関連付けられています。
at.js 1.x Cookieの動作
at.js バージョン 1.x の場合、Cookie の動作は、その Cookie がファーストパーティ Cookie であるか、ファーストパーティ Cookie を伴うサードパーティ Cookie であるか、サードパーティ Cookie のみであるかによって異なります。
ファーストパーティ Cookie またはサードパーティ Cookie を使用するタイミング
サイトの設定によって、どの Cookie を使用するかが決まります。ファーストパーティおよびサードパーティのCookieを理解する際に、Targetがどのように機能するかを理解すると便利です。 詳しくは、How Adobe Target worksを参照してください。
Cookie について、3 つの主要な使用例を次に示します。
-
1 つのドメインの場合。
すべてのテストは、1 つのトップレベルドメイン（
www.domain.com、store.domain.com、anysub.domain.com、など）内で実施します。ファーストパーティ Cookie のみを使用します。これはデフォルトの設定です。
-
ユーザーが異なるドメインにアクセスし、それらのドメイン間における行動を追跡し、テストする場合。
例：買い物をするためにお客様のサイトにアクセスしたユーザーが、Yahoo ストアを経由してチェックアウトする場合。次の 3 つの方法があります（最適な方法を決めるには、アカウント担当者に相談してください）。
-
ファーストパーティ Cookie およびサードパーティ Cookie を有効にする。
-
サードパーティ Cookie のみを有効にする（ほとんど利用されませんが、ドメイン外に at.js の Cookie を保持できる利点があります）。
-
ファーストパーティ Cookie のみを有効にし、異なるドメインにアクセスするときに
mboxSessionパラメーターを渡す。mboxSessionパラメーターは、at.js を参照しているランディングページに渡す必要があります。中間のリダイレクターページにすることはできません。
-
-
サードパーティのサイトで adbox または flashbox のみを使用している場合。
次の 2 つの方法があります（最適な方法を決めるには、クライアントサービスマネージャーに相談してください）。
-
ファーストパーティ Cookie およびサードパーティ Cookie を有効にする。
ファーストパーティ Cookie およびサードパーティ Cookie は、flashbox と動的クリエイティブで必要になります。
-
サードパーティ Cookie のみを有効にする。
この方法は、adbox の実装がオンサイトのターゲティングなしで使用されている場合にのみ適していますが、こうしたケースはまれです。
-
ファーストパーティ Cookie の動作
ファーストパーティ Cookie は clientdomain.com に保存されます。ここでは、clientdomain がお客様のドメインになります。
at.js によって mboxSession ID が生成され、Cookie に保存されます。最初の の応答にはオファーが含まれています。また、アプリケーションによって生成された mboxPC ID を の Cookie に保存するための JavaScript も含まれています。
AMCV_###@AdobeOrgの1st パーティ Cookieは、常にExperience Cloud訪問者IDで設定されます。サードパーティ Cookie の動作
サードパーティ Cookie は clientcode.tt.omtrdc.net に保存され、ファーストパーティ Cookie は clientdomain.com に保存されます。ここでは、clientdomain がお客様のドメインになります。
at.js によって mboxSession ID が生成されます。最初の場所のリクエストは、HTTP 応答ヘッダーを返します。このヘッダーによって、mboxSession および mboxPC という名前のサードパーティ Cookie の設定が試行され、リダイレクトリクエストが追加のパラメーター（mboxXDomainCheck=true）と共に戻されます。
ブラウザーがサードパーティ Cookie を受け入れる場合、リダイレクトリクエストにはそれらの Cookie が含まれており、オファーが返されます。
ブラウザーがサードパーティ Cookie を拒否する場合、リダイレクトリクエストにはそれらの Cookie が含まれておらず、ページのすべての場所についてデフォルトのコンテンツが表示されます。Cookie が設定されていないので、すべてのページリクエストに対して、これと同じ処理がおこなわれます。
サードパーティ Cookie とファーストパーティ Cookie の動作
サードパーティ Cookie は clientcode.tt.omtrdc.net に保存され、ファーストパーティ Cookie は clientdomain.com に保存されます。ここでは、clientdomain がお客様のドメインになります。
at.js によって mboxSession ID が生成されます。最初の場所のリクエストは、HTTP 応答ヘッダーを返します。このヘッダーによって、mboxSession および mboxPC という名前のサードパーティ Cookie の設定が試行され、リダイレクトリクエストが追加のパラメーター（mboxXDomainCheck=true）と共に戻されます。
ブラウザーがサードパーティ Cookie を受け入れる場合、リダイレクトリクエストにはそれらの Cookie が含まれており、オファーが返されます。
一部のブラウザーではサードパーティ Cookie が拒否されます。サードパーティ Cookie がブロックされた場合でも、ファーストパーティ Cookie は引き続き動作します。Target でサードパーティ Cookie の設定が試行され、設定できなかった場合、Target はクライアントの特定のドメインのみを追跡できます。サードパーティ Cookie がブロックされた場合、クロスドメインのリンクに mboxSession が追加されていない限り、クロスドメイントラッキングは動作しません。この場合、別のファーストパーティ Cookie が設定され、前のドメインのファーストパーティ Cookie と同期されます。
Cookie の設定
Cookie にはいくつかのデフォルト設定があります。cookie の期間を除き、必要に応じてこれらの設定を変更できます。Cookie の設定を変更する場合は、アカウント担当者にお問い合わせください。
mycompany.com.clientcode.tt.omtrdc.net。アカウントのクライアントコードを使用します。Cookieは、訪問者の最後のログインから2年間、訪問者のブラウザーに残ります。
deviceIdLifetime設定は、at.js バージョン 2.3.1以降で上書きできます。 詳しくは、targetGlobalSettings() を参照してください。
Cookie は、キャンペーンでの訪問者のエクスペリエンスを管理するための様々な値を保持します。
Apple WebKit トラッキングの変更によるSafari訪問者に対するTargetへの影響
次の点に注意してください。
Adobe Target トラッキングの仕組み
clientcode.tt.omtrd.net ドメインで設定された「mboxSession」と「mboxPC」の2つのCookieを使用しています。Apple のアプローチについて
Apple の発表内容：
「Intelligent Tracking Prevention は、Cookie およびその他の Web サイトデータを制限してクロスサイト追跡を減らすための WebKit の新機能です。」
「これはクロスサイト追跡と呼ばれ、example-tracker.com によって使用される Cookie はサードパーティ Cookie と呼ばれます。当社のテストでは、人気のある Web サイトで 70 を超えるこのようなトラッカーが見つかりました。これらのトラッカーはすべて、認識されることなくユーザーのデータを収集しています。」
Safari における Cookie の処理方法：
- ユーザーが直接アクセスするドメインにないサードパーティ Cookie は保存されません。この動作は新しいものではありません。既に Safari ではサードパーティ Cookie はサポートされていません。
- ユーザーが直接アクセスするドメインで設定されたサードパーティ Cookie は、24 時間後に消去されます。
- ファーストパーティドメインがサイトを横断してユーザーを追跡していると分類されている場合、そのファーストパーティ Cookie は 30 日後に削除されます。この問題は、異なるドメインにオンラインでユーザーを送信する大企業で起こる可能性があります。Apple では、これらのドメインがどのように分類されるか、またドメインがサイトを横断してユーザーを追跡していると分類されているかどうかを調べる方法について明確にしていません。
Apple の発表内容：
機械学習分類子：非公開で管理されるトップドメインがサイトを横断してユーザーを追跡できるかどうかについて、収集された統計情報に基づいて分類するために、機械学習モデルが使用されます。収集された様々な統計情報から、多数の一意のドメインの下位にあるサブリソース、多数の一意のドメインの下位にあるサブフレーム、多数の一意のドメインへのリダイレクト、という 3 つのベクトルが現在の追跡方法に基づく分類に対する強力なシグナルとなることがわかりました。すべてのデータ収集と分類はデバイス上でおこなわれます。
ただし、ユーザーがexample.comをトップドメインとして操作する場合（1st パーティドメインと呼ばれることが多い）、インテリジェントトラッキング防止は、ユーザーがweb サイトに興味を持っていることを示すシグナルと見なし、このタイムラインに示されているように一時的に動作を調整します。
ユーザーが過去24時間にexample.comとやり取りした場合、example.comがサードパーティの場合、そのCookieは利用できます。 これにより、「Y で X アカウントを使用してサインインする」ログインシナリオが可能になります。
- トップレベルドメインとして訪問されるドメインは影響を受けません。例えば、OKTA のようなサイト
- 複数の一意のドメインにまたがる、現在のページのサブドメインまたはサブフレームであるドメインを識別します。
アドビが受ける影響
Apple の WebKit 追跡における変更により、オプトアウトのサポートが影響を受けます。
Target オプトアウトは、clientcode.tt.omtrdc.net ドメインでCookieを使用します。 詳しくは、「プライバシー」を参照してください。
Targetは2つのオプトアウトをサポートしています：
- クライアントごと（クライアントがオプトアウトリンクを管理します）。
- Adobeを使用して、すべてのユーザーに対してTarget機能からユーザーをオプトアウトします。
どちらの方法でもサードパーティ Cookie が使用されます。
お客様は、 アカウントの プロファイルの有効期間Targetを最大90日間まで選択できます。 問題は、アカウントのプロファイルの有効期間が30日を超え、顧客のドメインがクロスサイトでユーザーを追跡するようにマークされているため、ファーストパーティ Cookieが消去された場合、Safari訪問者の行動はTargetの次の領域で影響を受けることです。
Target件のレポート: Safari ユーザーがアクティビティに参加し、30日後に戻ってコンバージョンした場合、そのユーザーは2人の訪問者と1人のコンバージョンとしてカウントされます。
この動作は、Analyticsをレポートソース （A4T）として使用するアクティビティに対しても同じです。
プロファイルとアクティビティ メンバーシップ:
- プロファイルデータは、ファーストパーティ Cookie の有効期限が切れた時点で消去されます。
- アクティビティメンバーシップは、ファーストパーティ Cookie の有効期限が切れた時点で消去されます。
- サードパーティ Cookieの実装またはファーストパーティ Cookieとサードパーティ Cookieの実装を使用しているアカウントでは、TargetはSafariで機能しません。 この動作は新しいものではありません。Safari では、サードパーティ Cookie を以前から許可していません。
提案：顧客ドメインがクロスセッションで1人のトラッキング訪問者としてマークされる可能性がある場合、Targetでプロファイルの有効期間を30日以内に設定するのが最も安全です。 これにより、ユーザーは Safari と他のすべてのブラウザーで同様に追跡されます。