どのようにお手伝いできますか?

リダイレクト先ドメインの許可リストの設定

  • 更新

概要:リダイレクト先ドメインの許可リストを設定し、ユーザーを確認済みの信頼できるドメインにのみ誘導することで、データとブランドの信頼を守ります。

Main redirect allowlist image.pngリダイレクト先の許可リストについて

リダイレクト先として許可するルートドメインやサブドメインを指定することで、不正なリダイレクト、フィッシング攻撃、不正行為からリンクを保護します。許可リストを有効にすると、AppsFlyerで作成したリンクは、リストに登録されたドメインのWeb URLにのみユーザーをリダイレクトします。それ以外の場合、ユーザーはアプリストアに移動します。リダイレクト先の許可リストは、OneLink、パートナー連携による単一プラットフォームの計測リンク、CTV・PC・コンソール向けの直接計測リンクに適用されます。リダイレクト先の許可リストとWebリダイレクトのカスタマイズは、Zero、Growth、Enterpriseプランで利用できます。不正利用を防ぐため、Zeroプランではクレジットカードの登録が必要です(課金はされません)。

リダイレクト先の許可リストの設定

許可リストは、手動またはCSVファイルで設定できます。設定前に、信頼できるドメインの一覧をセキュリティチームと確認することを推奨します。

手動での設定

手動で設定するには、次の手順に従います。

1. 上部のバーでアカウントメニュー(メールアドレスのドロップダウン)を開き、[セキュリティセンター]を選択します。

from account click security center Cropped.jpg

2. [リダイレクト先の許可リスト]セクションで、[リダイレクト先の許可リストを管理]をクリックします。

Manage redirect allowlist with arrow.jpg

[リダイレクト先の許可リスト]ページが開きます。

3. [手動]タブで、[ドメイン名]フィールドにルートドメインまたはサブドメインを入力し、[ドメインをリストに追加]をクリックします。

Manually add domains.jpg

  • 英数字、ハイフン、ピリオドのみを使用してください。
  • ドメインは、先頭と末尾が英字または数字で、最大253文字である必要があります。
  • https://などの接頭辞は付けないでください。 

許可リストの仕様と制限事項も確認してください。 

追加したドメインが、右側のリストに表示されます。

4. [リストを保存]をクリックします。 

保存すると、約1時間以内にクリックに対して許可リストが適用されます。

CSVファイルでの設定

CSVファイルをアップロードして設定するには、次の手順に従います。

1. 上部のバーでアカウントメニュー(メールアドレスのドロップダウン)を開き、[セキュリティセンター]を選択します。

from account click security center Cropped.jpg

 

2. [リダイレクト先の許可リスト]セクションで、[リダイレクト先の許可リストを管理]をクリックします。
Manage redirect allowlist with arrow.jpg

[リダイレクト先の許可リスト]ページが開きます。

 

3. [CSVファイル]タブをクリックし、CSVファイルの作成手順に従って、ドメインの一覧を含むファイルを作成します。
CSV file upload.jpg

4. アップロード欄にCSVファイルをアップロードします。
 

  • アップロード後にファイルが解析され、各値が検証されます。
  • 有効な値は自動的に追加され、右側のリストに表示されます。
  • 無効な値は追加されません。無効な値の情報は[アップロード状況]に表示されるため、内容を確認・修正して再アップロードしてください。詳細は、許可リストの仕様と制限事項を参照してください。
     

5. [リストを保存]をクリックします。 

保存すると、約1時間以内にクリックに対してリダイレクト先の許可リストが適用されます。

リダイレクト先の許可リストの編集

許可リストのドメインは、いつでも追加・削除できます。

ドメインを許可リストから削除するには、次の手順に従います。

  1. 右側のリストで削除するドメインにカーソルを合わせると、削除アイコンが表示されます。
  2. 削除アイコンをクリックします。
  3. [リストを保存]をクリックして、変更を保存します。

注意:保存すると、約1時間以内に更新後の許可リストがクリックに適用されます。

仕様と制限事項

項目 補足
設定
  • リダイレクト先の許可リストにアクセスして管理できるのは、AdminロールとSecurityロールです。
  • 許可リストはアカウント単位で設定され、アカウント内のすべてのアプリとAppsFlyerリンクに適用されます。
  • 複数アカウントに所属するチームメンバーは、支払い方法が未登録のアカウントがある場合、リダイレクト先の許可リストを利用できません。              
  • AppsFlyerリンクの作成を担当する社内メンバーや関係者に、許可リストが適用されることと、許可されたリダイレクト先ドメインを知らせてください。
適用範囲
  • 許可リストは、作成時期にかかわらず、OneLink、パートナー連携による単一プラットフォームの計測リンク、CTV・PC・コンソール向けの直接計測リンクなど、AppsFlyerで作成したすべてのリンクに適用されます。
  • カスタムWebサイトやランディングページ、Google Play、App Store、そのほかのアプリストアを問わず、以下のリダイレクト設定に指定するURLのドメインを、許可リストに登録してください。許可リストは、次の設定によるリダイレクトに対応し、保護します。
     
    • リンクパラメータ:
       
      • af_r
      • af_web_dp
      • af_ios_url
      • af_android_url
    • iOS、Android、デスクトップ向けのOneLinkテンプレートのリダイレクト設定。
    • 値がWeb URLのaf_dpにも対応しますが、この形式の値は推奨されません。このパラメータには、本来、アプリを開くためのURIスキームを設定します。
  • リンクのプレビューが代替表示になる場合:AppsFlyerがSNS用のリンクプレビューを生成する際は、リダイレクトパラメータを許可リストと照合します。許可されていない場合、AppsFlyerはそのページのプレビューを取得せず、代替のプレビューを表示します。
ドメイン
  • 許可リストには、少なくとも1件のドメインが必要です。
  • 登録できるのはルートドメインまたはサブドメインのみで、特定のパスは指定できません。値に`https://`や`http://`のプロトコルは含めないでください。
  • ルートドメインを追加すると、その配下のすべてのサブドメインにも適用されます。
    たとえば「website.com」を追加すると、「abc.website.com」と「xyz.website.com」も対象になります。
  • リダイレクト先として使用できるのは、外部からアクセスできる公開ドメインのみです。
  • リンクが意図したとおりにリダイレクトされるよう、AppsFlyerのドメイン(onelink.me、app.appsflyer.comなど)や、独自のリダイレクト機能を持つドメイン(bit.lyなど)は含めないでください。
  • 許可リストには、ドメイン/サブドメインを最大250件追加できます。許可リストの画面に表示される件数から、登録済みのドメイン数を確認できます。
リダイレクト

リンクのリダイレクト先ドメインが許可されているか分からない場合は、次のいずれかを行います。 

許可リストに登録されていることを確認します。

または

Link Discoveryツールを使用します。リンクを入力した際に許可リストにないドメインがあると、[パラメータ]列の[リダイレクト]の下にアラートが表示されます。