広範な IP 範囲または動的 IP 範囲でのログイン IP 許可リストの使用

ログイン IP 許可リストを有効にするには、Marketing Cloud Engagement アカウントにアクセスするトラフィックが安定した IP 範囲から取得されている必要があります。組織でパブリッククラウド、動的インフラストラクチャ、または分散ネットワークを使用している場合や、リモートの従業員が多数いる場合、ユーザーはさまざまな IP アドレスから Marketing Cloud Engagement にアクセスできます。このような場合は、ブロッキングモードでログイン IP 許可リストを有効にする前に、ユーザーの安定した出力パスを確立します。

ブロッキングモードが有効な場合に幅広い IP 範囲を処理するには、次のいずれかの推奨戦略を使用します。

• 静的出力 IP: Marketing Cloud Engagement トラフィックが静的パブリック IP (融通性 IP など) を介して出るようにクラウド環境を設定します。
• Dedicated egress proxy：固定パブリック IP を使用してプロキシまたは API ゲートウェイを介してトラフィックをルーティングします。
• 企業 VPN:要求が既知の安定したパブリック IP 範囲から出るように、企業 VPN を介してトラフィックをルーティングします。
• 集中型クラウド NAT または出力ゲートウェイ: 少数の静的パブリック IP アドレスの背後にある複数のクラウドワークロードからの送信トラフィックを統合します。
• エンタープライズゲートウェイ: API トラフィックが API ゲートウェイ、エンタープライズサービスバス、またはインテグレーションゲートウェイを通過する場合、Marketing Cloud Engagement トラフィックに安定した送信 IP アドレスを使用するように設定します。
• 安定したプロバイダー範囲:クラウドまたはネットワーク プロバイダーに送信アドレスの予測可能な範囲がある場合、最小の適切なCIDR範囲を許可リストに追加します。このソリューションは、個々の住所の大規模なリストよりも管理が容易です。