Marketing Cloud Engagement における IP 許可リストの必須化

Salesforce プラットフォームのセキュリティを高めるため、Salesforce はすべての Marketing Cloud Engagement (MCE) のお客様に対し、強制 (ブロック) モードで IP 許可リストを使用することを要求します。これは、不正アクセスを封じ込め、防止するための主要なセキュリティツールです。IP 許可リストは、UI ログインおよび API アクセスに適用されます。

何が変更されますか？

• Salesforce は、すべての MCE のお客様に対して、強制 (ブロック) モードでの IP 許可リストの使用を必須化し、有効にします。Marketing Cloud Engagement プラットフォーム全体で、すでにブロックモードの IP 許可リストを有効にしているお客様については、変更はありません。

• エンタープライズレベルまたはビジネスユニットレベルで IP 許可リストをまだ有効にしていないお客様に対しては、Salesforce が事前にコンパイルした IP アドレスのリスト (過去 6 か月間に確認された正常な認証に基づいており、既知の悪意のある IP は除外されています) を自動的に適用します。この推奨されるベースライン IP リストは、エンタープライズレベルで強制 (ブロック) モードに設定され、すべてのビジネスユニット (BU) に一律に適用されます。

• 「許可リスト違反をログ記録」 (監視モード) を有効にしているお客様に対しては、Salesforce は以下の「想定される影響」セクションで説明されている通り、ブロックモードを有効にします。

なぜ Salesforce はこの変更を行うのですか？

Salesforce プラットフォームのセキュリティを強化するため、すべての MCE のお客様による強制モードでの IP 許可リストの使用を必須化します。これは、セキュリティインシデントの再発を封じ込め、防止するために推奨される主要なセキュリティツールです。推奨されるベースライン IP 許可リストのデータは、過去 6 か月間のログ分析で観測されたトラフィックに基づいています。

この変更はいつから有効になりますか？

ご使用のインスタンスの強制適用日が設定されると、お客様にメールで通知されます。

誰が影響を受けますか？

IP 許可リストをまだ有効にしていない、または部分的にしか有効にしていない MCE のお客様が対象です。エンタープライズレベルまたはビジネスユニットレベルのいずれかで、IP 許可リストが無効であるか、または監視専用モードである場合、お客様は「完全には準拠していない」とみなされます。

想定される影響

エンタープライズ (EID) レベル: お客様の EID に対して「違反のログ記録とアクセスの拒否」 (ブロックモード) を有効にします。EID の設定に応じて、以下が適用されます。

• EID がすでに「違反のログ記録とアクセスの拒否」 (ブロックモード) になっている場合、設定は変更されません。

• EID が「IP 許可リスト無効」になっているか、現在 IP リストがない場合、「違反のログ記録とアクセスの拒否」 (ブロックモード) を有効にし、Salesforce が推奨するベースライン IP 範囲を適用します。

• EID が「許可リスト違反をログ記録」 (監視モード) になっている場合、「違反のログ記録とアクセスの拒否」 (ブロックモード) を有効にし、既存のリストを維持した上で、継続的なアクセスを確保するために Salesforce が推奨するベースライン IP 範囲を追加します。

ビジネスユニット (MID) レベル: 現在ビジネスユニットレベルの設定を行っている BU に対して、「違反のログ記録とアクセスの拒否」 (ブロックモード) を有効にします。現在の BU の設定に応じて、以下が適用されます。

• BU がすでに「違反のログ記録とアクセスの拒否」 (ブロックモード) になっている場合、設定は変更されません。

• BU が「許可リスト違反をログ記録」 (監視モード) になっている場合、「違反のログ記録とアクセスの拒否」 (ブロックモード) に切り替え、すべてのユーザーの継続的なアクセスを確保するために、既存 IP リストに Salesforce が推奨するベースライン IP 範囲を追加します。

• BU が「IP 許可リスト無協」になっている場合、リストソースを「エンタープライズレベル」とした上で、「違反のログ記録とアクセスの拒否」 (ブロックモード) に切り替えます。

その他すべてのビジネスユニットは、エンタープライズレベルの IP 許可リスト設定を継承します。