どのようにお手伝いできますか?

検索

Enterprise-Grade Security Package

  • 更新

概要：Enterprise-Grade Security Packageは、企業向けのID管理、トークンのアクセス制御、監査ログの拡張機能を備えた有料パッケージで、アカウントの保護を強化します。

はじめに

Enterprise-Grade Security Packageは、組織のセキュリティを強化する3つの主要機能をまとめたパッケージです。

  • 利用サービスを制限できる複数トークンの管理：API、S2S、OneLinkのトークンを用途に応じて作成し、アクセス権限を細かく設定できます。
  • 監査ログAPIと保存期間の延長：管理画面での操作を長期間さかのぼって確認し、監査イベントを既存の監視システムに取り込めます。
  • SCIMによるユーザー管理の自動化：IDプロバイダーを通じて、ユーザーのアクセス管理を自動化・一元化できます。
  • ログイン用IP許可リスト：信頼できるネットワークとIPアドレスからのみAppsFlyer管理画面へのログインを許可し、不正アクセスを防ぎます。

標準パッケージとの違いは、次のとおりです。

機能 標準パッケージ Enterprise-Grade Security Package
シングルサインオン（SSO） SSOログイン（既存のお客様のみ） SAML 2.0によるSSOと、SCIMによるユーザー・ロール管理の自動化
トークンの管理 種類ごと（API、S2S、OneLink）に最大2個のトークンを管理 種類ごとに最大30個のトークンを管理し、権限を細かく設定可能
監査ログへのアクセス 管理画面からのみアクセス可能、データの保存期間は90日 管理画面とAPIからアクセス可能、データの保存期間は180日 
ロールに基づくユーザー管理（RBAC） カスタムロールを最大10個作成可能 カスタムロールを最大50個作成可能
IP許可リスト API用IP許可リスト ログイン用・API用のIP許可リストによるセキュリティ強化
24時間365日のセキュリティ監視 含まれます 含まれます
多要素認証 含まれます 含まれます

 

アクセス制限付きの複数トークンの管理

種類ごと（API、S2S、OneLink）に最大30個のトークンを作成・管理し、利用できるサービスを制限することで、大規模な運用にも対応しながら、トークンの安全性と管理機能を強化できます。

主な機能

  • 管理者は、標準の2個に対して、種類ごとに最大30個のトークンを作成でき、大規模なチームや複雑な業務フローに対応できます。
  • APIトークンにサービスごとのアクセス権限を設定し、機密性の高い操作へのアクセスを制限できます。
  • 連携や自動処理を中断せずに、トークンの失効や切り替えができます。
  • トークンの対象を特定のアプリに限定し、そのアプリのデータへのアクセスや操作だけを許可できます。
  • トークンごとの権限設定により、社内チームや外部パートナーとの連携を管理しやすくなります。

例

2つのトークンを作成してアクセスを必要最小限に分けることで、誤ってデータを公開するリスクを抑えられます。

データアクセス専用トークン：集計データにのみアクセスできるトークンを作成します。このトークンでは、ローデータへのアクセスや、設定変更などの操作はできません。分析チームや、データの閲覧のみを行う代理店ユーザー向けに使用します。 

設定専用トークン：社内チームが設定を管理でき、データの取得はできないトークンを発行します。これにより、管理操作の権限とデータアクセスを分離できます。

特定アプリ専用トークン：1つのアプリでのみ利用できるトークンを作成します。社内チーム、外部パートナー、自動処理のアクセス対象を特定のアプリに限定する場合に使用します。

注意

標準トークンの概要は、AppsFlyerトークンの管理を参照してください。

トークンの確認と管理

アクセスを制限したトークンを作成するには、次の手順に従います。

  1. 上部のバーでアカウントメニュー（メールアドレスのドロップダウン）を開き、［セキュリティセンター］に移動します。
  2. ［トークン管理］ページに移動します。
  3. ［トークンを作成］をクリックします。
  4. トークンの種類を選択します。
    • API
    • S2S
    • OneLink
  5. APIトークンの場合、［アクセス制限］ドロップダウンから、1つ以上のサービスを選択します。
    アクセスは、全面的に許可するか、許可しないかのいずれかです。  
  6. 制限の種類を選択します。
    1. サービスの制限：［アクセス制限］ドロップダウンリストから、1つ以上のサービスを選択します。
    2. アプリの制限：トークンでアクセスできるアプリを選択します。
  7. ［保存］をクリックします。

トークンの管理

トークンを管理するには、上部のバーでアカウントメニュー（メールアドレスのドロップダウン）を開き、［セキュリティセンター＞トークン管理］ページに移動します。

ここでは、次の操作ができます。

  • トークン情報の確認：名前、種類、制限、作成日／有効期限
  • トークンの個別削除
  • 監査ログによるトークンの利用状況の確認

注意

トークンは編集できません。アクセス権限を変更するには、トークンを削除して再作成してください。

監査ログAPIと保存期間の延長

既存の監査ログ機能にAPIによる取得機能が加わり、データの保存期間が90日から180日に延長されます。ユーザーの操作ログを長期間確認したい場合や、監査イベントをSOCやSIEMなどの外部の監視環境に取り込みたいチームに適しています。

主な機能

  • 専用APIを使った監査ログへのプログラムからのアクセス
  • 標準の90日に対し、最大180日間のログ保存
  • コンプライアンス、セキュリティ、運用の目的に応じたデータの絞り込みとエクスポート
  • サービス専用トークンによる、ログへのアクセス権限の分離
  • SIEMツール、ダッシュボード、クラウドストレージへのデータのエクスポート

注意

標準の監査ログの概要は、標準の監査ログを参照してください。

APIから監査ログにアクセスする方法

監査ログAPIを利用するには、次の手順に従います。

  1. 上部のバーでアカウントメニュー（メールアドレスのドロップダウン）を開き、［セキュリティセンター］を選択します。
  2. ［監査ログ］セクションで、［監査ログを表示］をクリックします。
  3. ［トークン管理］ページに移動します。
  4. 既存のAPIトークンを使用するか、新しく作成します。
  5. ［アクセス制限］で、［監査ログ］サービスを選択します。
  6. トークンを使って、監査ログAPIエンドポイントへのリクエストを認証します。 

注意

APIトークンは安全な場所に保管してください。作成後に取得し直すことはできません。

SSOとSCIMによるユーザー管理の自動化

SCIMによるユーザー管理の自動化は、AppsFlyerのSSO機能を拡張し、Okta、Entra ID（Azure）、OneLogin、JumpCloud、属性に基づくアクセス管理に対応した自社管理のIdPなどから、ユーザーの作成・更新・無効化を直接管理できるようにします。ユーザーの追加、情報更新、無効化を、手動の操作なしで行えます。

SCIMでユーザーを同期することで、アクセス権限をリアルタイムで一元管理できます。 SAML 2.0によるSSOと組み合わせることで、企業向けの包括的なID・アクセス管理を実現できます。 

主な機能

  • IDプロバイダー（IdP）の登録情報に基づいて、AppsFlyerにユーザーを自動作成します。
  • IdPでのユーザーのロールやステータスの変更が、AppsFlyerに即座に反映されます。
  • 安全なSSOにSAML 2.0、ユーザー管理の自動化にSCIMを使用し、OktaやAzure ADなどの主要なIdPに対応しています。

 SCIMによるユーザー管理の自動化の設定

AppsFlyerでSCIMによるユーザー管理の自動化を利用するには、次の設定が必要です。

  1. SSOの設定
  2. SCIMの有効化

SSOの設定

SSOを設定するには、次の手順を実施します。

SCIMの有効化

注意

SCIMを有効にする前に、SSOを設定する必要があります。

SCIMを有効にするには、次の手順に従います。

IdPの設定手順へのリンク

各IdPの設定手順は、以下を参照してください。 Okta、Entra ID (Azure)、OneLogin、JumpCloud

SCIM接続

SCIM接続では、次の項目を入力します。

項目名 値
SCIMコネクターのベースURL（SCIMエンドポイント） https://hq1.appsflyer.com/api/scim/v2
ユーザーの一意の識別子となるフィールド userName
認証方法：AuthorizationというHTTPヘッダー Bearer <Your AppsFlyer API token>

SCIM属性

属性 型 必須 項目名 外部名前空間 説明
ロール 文字列 ✅  role urn:ietf:params:scim:schemas:extension:AppsFlyer:2.0:User
  • ユーザーに定義済みロールまたはカスタムロールを割り当てます。
  • 入力するAppsFlyerのロール一覧は、以下を参照してください。
今後追加するすべてのアプリへのアクセスを許可 真偽値 ❌ allowAccessToAllFutureApps urn:ietf:params:scim:schemas:extension:AppsFlyer:2.0:User 有効にすると、今後追加されるアプリへのアクセスが自動的に許可されます。
アクセスを許可するアプリID 文字列 ❌ appIDs urn:ietf:params:scim:schemas:extension:AppsFlyer:2.0:User アプリIDをカンマ区切りで指定します。すべてのアプリを許可する場合は空欄にし、どのアプリも許可しない場合は「None」を指定します。

ロール

ロールは、AppsFlyerのロールと一致している必要があります。現在のAppsFlyerのロールと、その値を次の表に示します。カスタムロールも追加できます。 JumpCloudについては、以下の制限事項を参照してください。

表示名 値
Admin admin
Team manager team_manager
Marketing lead marketing_lead
Marketing marketing
Marketing-limited marketing_limited
Contributor developer
Accounting accounting
Security security
Quality Assurance quality_assurance
カスタムロール [enter custom role value]

制限事項

制限事項 説明
JumpCloud：カスタム属性 カスタム属性には対応していません。代わりに、Roleフィールドを、対応するWork Street Addressフィールドにマッピングします。 JumpCloudのSCIMサポートを参照してください。

ログイン用IP許可リスト

信頼できるネットワークからのみ管理画面へのアクセスを許可することで、不正アクセスを防ぎ、セキュリティを強化します。厳格なセキュリティポリシーを適用する企業や、リモートアクセスを管理する企業に特に役立つ機能です。

主な機能

  • 不明なIPアドレスからのログインをブロックし、攻撃のリスクを低減します。
  • IPアドレスや範囲を指定することで、許可されたユーザーやネットワークからのみ管理画面へアクセスできるようにします。
  • VPNを使用する組織や、厳格なアクセス管理が必要な組織に適しています。

IPアドレスをリストに追加する

  1. 上部のバーでアカウントメニュー（メールアドレスのドロップダウン）を開き、［セキュリティセンター］を選択します。
  2. ［ログイン用IP許可リスト］セクションで、［IP許可リストを管理］をクリックします。
  3. IPアドレスを手動で追加するか、CSVファイルをアップロードします。
    1. 手動で追加する場合は、IPアドレスまたはCIDR範囲を入力し、［IPをリストに追加］をクリックします。
      1. 例：192.168.1.1、185.114.120.140
      2. IPアドレスの範囲を入力するには、185.114.120.1/32の形式を使用します
        （185.114.120.1が範囲の開始アドレス、185.114.120.32が終了アドレス）。
  4. 追加したIPアドレスは、右側の［許可リストのIPアドレスを表示］に表示されます。
  5. ［リストを保存］をクリックします。

重要

  • 追加するIPアドレスや範囲に誤りがないことを確認してください。入力を誤ると、自分のアカウントにアクセスできなくなる場合があります。
  • 保存して有効にするには、IPアドレスまたは範囲を少なくとも1件登録する必要があり、最大100件まで追加できます。
  • ［リストを保存］をクリックすると、次回ログイン時からIPアドレスによる制限が適用されます。

IPアドレスをリストから削除する

  1. 上部のバーでアカウントメニュー（メールアドレスのドロップダウン）を開き、［セキュリティセンター］を選択します。
  2. ［ログイン用IP許可リスト］セクションで、［IP許可リストを管理］をクリックします。
  3. 追加したIPアドレスは、右側の［許可リストのIPアドレスを表示］に表示されます。
  4. 削除するIPアドレスの横にあるごみ箱アイコンをクリックします。
  5. 必ず［リストを保存］ボタンをクリックして、変更を保存してください。

セキュリティパッケージについてのよくある質問

AppsFlyerのEnterprise-Grade Security Packageとは何ですか？

標準の保護機能に加え、高度なセキュリティ機能により、安全に利用規模を拡大できます。企業のセキュリティ・IT責任者向けに、SCIMによるユーザー管理の自動化を備えたSSO、細かなアクセス制御、監査ログの拡張、コンプライアンス対応のツールを提供します。

Enterprise-Grade Security Packageは、どのような方に適していますか？

監査に備える企業のセキュリティ・IT責任者、規制の厳しい業界でSaaSベンダーを評価する調達・法務チーム、複数のチームや連携にまたがる複雑なアクセス要件を管理する管理者に適しています。

SCIMによるユーザー管理の自動化は、どのような仕組みですか？

IDプロバイダーと直接接続し、ユーザーの作成から更新・無効化までの管理を自動化します。 SCIMは、ユーザーのアクセス権限とロールを自動同期し、利用開始・終了を即座に反映することで、手動のアカウント管理や、不要なアクセス権限が残るリスクをなくします。

どのようなコンプライアンス基準への対応を支援しますか？

180日間の監査ログ保存、包括的なアクセス記録、リアルタイムのSIEM連携により、継続的な監視と要件への適合確認を行い、SOC2、ISO 27001、GDPRの監査に備えることができます。

ロールとAPIトークンは、それぞれいくつ作成できますか？

組織構成に合わせてカスタマイズできるロールを最大50個、サービス別またはアプリ別の制限を最大30個作成できます。連携や担当業務ごとにアクセス権限を分離しながら、必要最小限の権限だけを付与できます。

既存のセキュリティツールと連携できますか？

はい。 APIを使ったログのストリーミングにより、監査データをSIEMやセキュリティツールに直接配信できます。既存のSOC（セキュリティ監視・対応組織）の基盤で、リアルタイムの監視、異常検知、セキュリティ対応の自動化を実現できます。

どのようなネットワーク制限を設定できますか？

IP許可リストと地域による制限を使って、管理画面へのアクセスを制御できます。信頼できるネットワークと場所を指定し、不正アクセスを防ぎながら、リモートワークやパートナーとの安全な連携に対応できます。

監査ログは、どのくらいの期間保存されますか？

管理画面でのあらゆる操作を記録した監査ログを、180日間保存できます。ユーザーの操作、API呼び出し、アクセスパターンを詳細に把握し、コンプライアンス対応の記録やセキュリティ調査に活用できます。

標準のセキュリティ機能に代わるものですか？

いいえ。 Enterprise-Grade Security Packageは、標準のセキュリティ機能に、高度な機能を追加するものです。既存の保護機能をすべて維持したまま、アクセス制御、自動化、操作状況の把握を強化できます。

これらのセキュリティ機能は、どのくらいの期間で導入できますか？

SSOとの円滑な連携とSCIMによるユーザー管理の自動化により、企業向けのセキュリティ管理をすばやく導入できます。多くの組織では、通常の業務やユーザーの生産性を維持しながら、数日以内に主要機能を導入できます。

Tags