拡張 SFTP のホストキーのフィンガープリントの更新

この変更による影響を確認する方法は?

1) まず、組織のアカウントが Marketing Cloud のスタック 1 またはスタック 4 にプロビジョニングされていることを確認します。こちらをクリックすると、各自の Marketing Cloud アカウントのスタックの場所の確認方法が表示されます。影響を受ける可能性があるのは、スタック 1 またはスタック 4 のお客様のみです。

2) 次に、アカウントがスタック 1 またはスタック 4 にある場合は、組織で拡張 SFTP を使用していることを確認します。アカウントのいずれかの MID で FTP ユーザーを作成し、使用している場合は、影響を受ける可能性があります。FTP ユーザーは、[セットアップ] > [データ管理] > [FTP アカウント] に表示されます。

3) 最後に、アカウントがスタック 1 またはスタック 4 にあり、拡張 SFTP を使用している場合は、どの FTP ユーザー連携 (存在する場合) でホストキーが検証されるかを確認します。

連携でホストキーが検証されている場合は、影響やダウンタイムを避けるために更新する必要があります。

 

必要な更新は?

更新が必要な場合は、FTP クライアントを確認し、新しいホストキーをサポートするために必要な変更を判断します。

• FTP クライアントが複数のホストキーのフィンガープリントをサポートしている場合は、中断を回避するために、あらかじめ新しいホストキーのフィンガープリントを追加しておきます。
• FTP クライアントが複数のホストキーのフィンガープリントをサポートしていない場合は、更新後に新しいホストキーのフィンガープリントを手動で受け入れる必要がある場合があります。

新しいホストキーのフィンガープリントはどのようなものか?

スタック 1 - 影響を受けるスタック 1 の拡張 SFTP 連携の場合、新しいホストキーのフィンガープリントの詳細は次のとおりです。

• ホストキーアルゴリズム: SSH-RSA
• ホストキーのビット強度: 3072
  • SHA-256: bFCXgHdgCzL7mYTH8PZoSmYyiq0ryMDkYzk1Z2YfIeE=
  • MD5: 64:3d:25:0e:46:4e:71:ee:f6:de:91:9e:51:7c:1c:6e

スタック 4 - 影響を受けるスタック 4 の拡張 SFTP 連携の場合、新しいホストキーのフィンガープリントの詳細は次のとおりです。

• ホストキーアルゴリズム: SSH-RSA
• ホストキーのビット強度: 3072
  • SHA-256: JHRuyRx1d6tdQnzHRixFRp3PlNOTqp8RIkA3SbkcLcc=
  • MD5: e2:38:37:71:f0:23:6f:74:bc:86:f4:2f:ed:c4:40:d5

現在のホストキーが削除される時期は?

2022 年 6 月 22 日午前 7 時 (米国東部標準時) から、SFTP サーバーが新しいホストキーで更新されます。1 時間以内にすべてのサーバーが更新される予定です。各スタックでホストキーが 1 つのみサポートされます。この更新で、スタック 1 とスタック 4 の両方から現行のホストキーが削除されます。
 

Salesforce SFTP ログに返されるエラーメッセージは?

SFTP ホストキーの検証はクライアント側で完了するため、Salesforce でホストキーの検証エラーを監視してレポートすることはできません。FTP クライアントのログや構成を確認してください。
 

SFTP テナント固有のエンドポイントを使用している場合は?

拡張 SFTP サービスへの接続に使用するエンドポイントでは、FTP クライアントがホストキーを検証しているかどうかが判断されません。スタックまたはテナント固有の SFTP エンドポイントのいずれかを使用しているお客様は、この影響を受ける可能性があります。