fire
導入検討中で、セキュリティの観点で実施可能かご存知であればお教え頂きたく
質問させて頂きます。
・APIの利用は社内ネットワークからの利用のみとしたいと思っています。
グローバルIPアドレス制限は可能でしょうか?
・APIがどのように使われているのか利用ログを確認することは可能でしょうか。
導入検討中で、セキュリティの観点で実施可能かご存知であればお教え頂きたく
質問させて頂きます。
・APIの利用は社内ネットワークからの利用のみとしたいと思っています。
グローバルIPアドレス制限は可能でしょうか?
・APIがどのように使われているのか利用ログを確認することは可能でしょうか。
繰り返しになるんですけど、API自体はWeb上に置かれているのでAPIキーさえあればどこからでもアクセスできます。自前で開発するWebアプリがイントラネット側のみに開かれているのであれば外部アクセスをそちらで制限するのが通常の対応でしょう。
ログに関して言えば、細かい事は自前でサーバーレスポンスを拾って記録する必要があります。組織全体に絡む履歴などはAdminConsole経由で入手できたと思います。
以下のページは確認しましたか?
https://developer.adobe.com/firefly-services/docs/firefly-api/getting-started/help/best-practices/
Already have an account? Login
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.