トークン API セキュリティ

基本認証

トークン化送信では、ユーザー名とパスワードの認証がサポートされます。ポート 443 でリッスンするようにエンドポイントを設定します。 API フレームワークを実装するときに、アカウントエグゼクティブにログイン情報を指定します。Marketing Cloud Engagement の IP アドレスを許可リストに登録して、やりとりを保護することもできます。

OAuth

トークン化送信では、OAuth 2.0 仕様で規定されたクライアントクレデンシャルグラントがサポートされます。エンゲージメントにより、OAuth エンドポイントへのユーザー名、パスワード、範囲アクセス権が付与され、データシステムから情報にアクセスするときに結果のベアラートークンが付与されます。

OAuth に関連する問題をトラブルシューティングするには、管理者としてログインします。次に、[Setup | Tokenized Sending] で設定を確認します。

MCE トークン要求サービスは OAuth 2.0 エンドポイントに接続しますが、OAuth 2.0 を使用しても、トークン交換のセキュリティはデフォルトの HTTP 基本認証よりも向上しません。OAuth 2.0 を使用すると、送信時のオーバーヘッドとネットワークトラフィックが増加します。