サードパーティサービスへの送信接続を許可するファイアウォールルールの要求

1. ユーザーは、新しいファイアウォールルールが必要かどうかを確認します。
2. 新しいファイアウォールルールが必要な場合は、新規サポートケースを作成し、IP:ポートの組み合わせを知らせてください。
3. B2C Commerce は、新しいファイアウォールルールを追加してサポートケースで確認します。
4. ユーザーは、ケースを確認してそのステータスを [Resolved (解決済み)] に変更します。

Locations and Outgoing POD IPs for each Commerce Cloud POD [AMER PODs] (Commerce Cloud POD (AMER POD) の各 Commerce Cloud の場所と送信 POD IP)
Locations and Outgoing POD IPs for each Commerce Cloud POD [EMEA/APAC PODs] (Commerce Cloud POD (EMEA/APAC POD) の各 Commerce Cloud の場所と送信 POD IP) 

特定の外部インテグレーションで B2C Commerce が開く IP:ポートのペアの数に制限はありますか?
標準のセキュリティベストプラクティスに従えば、ファイアウォールルールはできる限り厳しくする必要があります。そのため、B2C Commerce は 1 つのインテグレーションポイントに対するホスト数を 5 個に制限することをお勧めします。B2C Commerce ポリシーでは、ユーザーは特定のニーズがあれば最大 10 個のホストを設定できます。つまり、C クラスネットワーク全体を開く要求 (例:「ポート 99999 の 132.30.40.0/24」を開いてほしい) は拒否されます。10 個を超えるホストの要求では、内部運用チームによる追加レビューが必要になります。

B2C Commerce では、レルム間でファイアウォールルールをコピーできますか?
POD45 より大きい POD では、ユーザーごとのファイアウォールルールのリストを取得できるようになりました。  POD45 より小さい POD では、IP とポートのリストを提供する必要があります。 

ファイアウォールで IP の代わりにドメインを使用できますか?
ファイアウォールルールでは、ドメインではなく IP アドレスを使用する必要があります。ファイアウォールルールが追加されると、明示的な IP:ポートのペアが使用されるため、IP をドメインに置き換えることはできません。

アウトバウンド接続とインバウンド接続の違いは?
アウトバウンドは、お客様が接続を開始することで、トラフィックがお客様のコンピュータから目的の宛先 (サーバなど) に向けて外側に流れ始めることを意味します。  インバウンドは、他の誰かがお客様のコンピュータの外部からお客様のコンピュータへの接続を開始することで、トラフィックがお客様のマシンに向けて内側に流れ始めることを意味します (サーバがユーザーからの要求を受信する場合など)。  これは、実際のデータフローを表していません。TCP などのポートでは接続を確立するために両方向のトラフィックが必要になるため、必ずしもインバウンドが内側のトラフィック、アウトバウンドが外側のトラフィックを表しているわけではありません。

On-Demand Sandbox のファイアウォールルールを要求する方法は?
現在、送信トラフィックのファイアウォールは設定されていませんが、他のシステムやファイアウォールでは、On-Demand Sandbox と通信するために On-Demand Sandbox IP アドレスを許可リストに登録することが必要になる可能性があります。詳細は、「Allowlist On-Demand Sandbox IP Addresses (On-Demand Sandbox IP アドレスの許可リストへの登録)」を参照してください。

​​​​​​On-Demand Sandbox を許可リストに登録する方法は?
On-Demand Sandbox のアウトバウンドデータは制限されていません。受信側のシステムが同じ VPN または制限されていないネットワーク内にある場合、On-Demand Sandbox IP アドレスを許可リストに登録する必要はありません。詳細は、「Allowlist On-Demand Sandbox IP Addresses (On-Demand Sandbox IP アドレスの許可リストへの登録)」を参照してください。

許可リストへの登録を要求できない IP アドレスまたはポートはありますか?
予約済みの IP アドレス (https://en.wikipedia.org/wiki/Reserved_IP_addresses) の許可リストへの登録要求は拒否されます。
これには、非公開ネットワーク用に予約されている IP アドレス範囲 (https://en.wikipedia.org/wiki/Private_network) が含まれます (ただし、これに限定されません)。これらは、内部ネットワークの外部から公的にアクセスできません。1023 (ウェルノウンポート) より大きいすべてのポートは、送信接続のためにファイアウォールで開くことができます。1023 以下のポートは開くことができません (ポート 21 は除く)。