Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

拡張 SFTP のホストキー指紋の更新

公開日: Oct 13, 2022
説明
ユーザの信頼やセキュリティを高める継続的な取り組みの一環として、2022 年 6 月 22 日午前 7 時 (米国東部標準時) に Marketing Cloud でスタック 1 とスタック 4 の拡張 SFTP のホストキーが循環されます。

この変更の影響を受けるのは、Marketing Cloud のスタック 1 とスタック 4 のお客様が、拡張 SFTP を使用し、SFTP サービスへの接続時にホストキーを検証している場合です。
 
解決策

この変更による影響を確認する方法は?

1) まず、組織のアカウントが Marketing Cloud のスタック 1 またはスタック 4 にプロビジョニングされていることを確認します。こちらをクリックすると、各自の Marketing Cloud アカウントのスタックの場所の確認方法が表示されます。影響を受ける可能性があるのは、スタック 1 またはスタック 4 のお客様のみです。

2) 次に、アカウントがスタック 1 またはスタック 4 にある場合は、組織で拡張 SFTP を使用していることを確認します。アカウントのいずれかの MID で FTP ユーザーを作成し、使用している場合は、影響を受ける可能性があります。FTP ユーザーは、[セットアップ] > [データ管理] > [FTP アカウント] に表示されます。

3) 最後に、アカウントがスタック 1 またはスタック 4 にあり、拡張 SFTP を使用している場合は、どの FTP ユーザー連携 (存在する場合) でホストキーが検証されるかを確認します。

連携でホストキーが検証されている場合は、影響やダウンタイムを避けるために更新する必要があります。

 

必要な更新は?

更新が必要な場合は、FTP クライアントを確認し、新しいホストキーをサポートするために必要な変更を判断します。
  • FTP クライアントが複数のホストキー指紋をサポートしている場合は、中断を回避するために、あらかじめ新しいホストキー指紋を追加しておきます。
  • FTP クライアントが複数のホストキー指紋をサポートしていない場合は、更新後に新しいホストキー指紋を手動で受け入れる必要がある場合があります。
 

新しいホストキー指紋はどのようなものか?

スタック 1 - 影響を受けるスタック 1 の拡張 SFTP 連携の場合、新しいホストキー指紋の詳細は次のとおりです。
  • ホストキーアルゴリズム: SSH-RSA
  • ホストキーのビット強度: 3072
    • SHA-256: bFCXgHdgCzL7mYTH8PZoSmYyiq0ryMDkYzk1Z2YfIeE=
    • MD5: 64:3d:25:0e:46:4e:71:ee:f6:de:91:9e:51:7c:1c:6e

スタック 4 - 影響を受けるスタック 4 の拡張 SFTP 連携の場合、新しいホストキー指紋の詳細は次のとおりです。
  • ホストキーアルゴリズム: SSH-RSA
  • ホストキーのビット強度: 3072
    • SHA-256: JHRuyRx1d6tdQnzHRixFRp3PlNOTqp8RIkA3SbkcLcc=
    • MD5: e2:38:37:71:f0:23:6f:74:bc:86:f4:2f:ed:c4:40:d5
 

現在のホストキーが削除される時期は?

2022 年 6 月 22 日午前 7 時 (米国東部標準時) から、SFTP サーバーが新しいホストキーで更新されます。1 時間以内にすべてのサーバーが更新される予定です。各スタックでホストキーが 1 つのみサポートされます。この更新で、スタック 1 とスタック 4 の両方から現行のホストキーが削除されます。
 

Salesforce SFTP ログに返されるエラーメッセージは?

SFTP ホストキーの検証はクライアント側で完了するため、Salesforce でホストキーの検証エラーを監視してレポートすることはできません。FTP クライアントのログや構成を確認してください。
 

SFTP テナント固有のエンドポイントを使用している場合は?

拡張 SFTP サービスへの接続に使用するエンドポイントでは、FTP クライアントがホストキーを検証しているかどうかが判断されません。スタックまたはテナント固有の SFTP エンドポイントのいずれかを使用しているお客様は、この影響を受ける可能性があります。
 
ナレッジ記事番号

000392392

 
読み込み中
Salesforce Help | Article