更新！Eloqua 製品に関するお知らせ: 認証ハッシュが無効なリダイレクト リンク リクエストをブロックする [2024 年 8 月]
Eloqua Product Notice: Drop Redirect Links with Invalid Authentication Hashes [Aug 2024]
⚠️ アドバイザリ - 2024 年 9 月 11 日更新:この機能の実装後にリンクが正しく機能しないという問題が発生しているクライアントがいくつかあることがわかっています。調査の結果、フラグメント (#) で終わる直接リンクやランディング ページ リンク、またはリンクに「elqtrack = true」が存在しないリンクでは問題が発生する可能性があることがわかりました。当社のチームは、これらのシナリオに対処するための解決策に熱心に取り組んでいます。その間、リンクで予期しない問題が発生している場合は、SR を提出して、特定の問題に関する解決策を見つける方法や、この機能を一時的に無効にする方法について指示を要求してください。
➡️この製品通知の内容は、2024年10月16日に更新されました。情報をよく確認してください。
概要
リンクの保護を強化するため、Eloqua では、不正な変更や不当な Web サイトへのリダイレクトを防ぐために、リンクをリダイレクトするための認証ハッシュ パラメータを適用します。この機能は、Eloqua 24C リリース以降に作成されたリダイレクト リンクに適用されます。
何が変わるのでしょうか?
Eloqua の 24C リリースでこの新しい機能が導入されたことで、Eloqua は次のようになります。
メール送信時とランディングページの読み込み時に、認証ハッシュパラメータを自動的に生成してリンクに追加します。無効な認証ハッシュによるリダイレクト要求を自動的にブロックするリダイレクトリンクが外部から変更されるのを防ぐ高度な認証によるリダイレクトリンク保護の強化
注: 24C リリースでは、2024 年 8 月 3 日 (ポッド 1、2、7) および 2024 年 8 月 17 日 (ポッド 3、4、6、8) に、すべてのリンクに認証ハッシュ パラメータが自動的に含まれるようになります。認証ハッシュは、メールの送信時にメール内のリンクに追加され、ページの読み込み時にランディング ページ内のリンクに追加されます。
24C リリース後に送信されるメールの場合、認証ハッシュ パラメータがメール内のリンクに追加され、リダイレクト リンクに適用されます。変更が行われると、リダイレクト リンクがブロックされます。
24C リリースより前に送信されたメールには、メール内のリンクに認証ハッシュ パラメータが含まれないことにご注意ください。ただし、リダイレクト リンクは、2025 年 1 月 15 日以降に Eloqua が以前に送信されたメールに認証ハッシュ パラメータを適用するまで、引き続き機能します。つまり、2025 年 1 月 15 日には、24C リリースより前に送信され、受信者の受信トレイにあるリダイレクト リンクを含むメールは、認証ハッシュ パラメータがないためブロックされます。
タイムライン
Eloqua 24C リリース (2024 年 8 月 17 日) 以降、メールに含まれるリンクには認証ハッシュ パラメータが自動的に追加されるようになります。認証ハッシュが無効な場合、リダイレクト リンクはブロックされます。2025 年 1 月 15 日以降、Eloqua 24C リリースより前に送信された電子メール内のリダイレクト リンクは、認証ハッシュ パラメータが含まれていないためブロックされます。
次のステップ
必要なアクションはありません。この機能は、24C リリース後に送信される電子メール内のリダイレクト リンクに自動的に適用されます。
⚠️ プレーンテキスト メールについて: プレーンテキスト バージョンのメールにリンクを手動で追加するプロセスを続行するには、追跡リンクから「elqak」を削除し、リンクが < > で囲まれていることを確認する必要があります。これらの括弧がないと、プレーンテキストとして扱われます。一部のメール クライアントは構造上、リンクとして認識できますが、リンク エンジンに < > を追加すると、テキストではなくリンクとして扱われるため、リンクに「elqak」が追加され、リンクが追跡されるようになります。
追加リソース
ご質問がございましたら、この投稿にご返信いただくか、Oracle Cloud サポート チームまでお問い合わせください。
よくある質問
Q: この機能を有効にするために何か行う必要がありますか?
A : いいえ、何もする必要はありません。
Q: この機能は、Eloqua 24C リリース前に電子メールで送信された古いリンクに適用されますか?
A : はい、この機能は Eloqua 24C リリース後に送信されるリダイレクト リンクに適用されます。ただし、2025 年 1 月 15 日までは、24C リリースより前にメールで送信されたリダイレクト リンクには適用されません。
Q: この機能が動作しているかどうかはどうすればわかりますか? リダイレクト リンクに無効な認証ハッシュがある場合、ユーザー エクスペリエンスはどうなるのでしょうか?
A : リダイレクト リンクが変更されると、ユーザーには 404 が見つかりませんというエラーが表示されます。これは、24C リリース後に送信されたメールにはすぐに表示されます。24c リリースより前に送信されたメールの場合、2025 年 1 月 15 日の施行日以降に 404 エラーが表示されます。
Q: 無効な認証ハッシュのためにブロックされたリダイレクト リンクの数を報告する方法はありますか?
A : いいえ、現時点では報告はありません。
Q: 認証ハッシュが適用されると、リダイレクト リンクがファイアウォールによって受け入れられる可能性が高くなりますか?
A : 認証ハッシュが適用されたことにより、リダイレクト リンクがファイアウォールによって受け入れられる可能性が高くなるか低くなるかには影響しないはずです。
Q: この機能は直接リンクとリダイレクトリンクの両方に適用されますか?
A:いいえ、認証ハッシュパラメータはすべてのリンクに追加されますが、この機能は現時点ではリダイレクトリンクにのみ適用されます。この機能は、リダイレクトリンクに関連する特定の問題のため、リダイレクトリンクに適用されています。ただし、将来的にはこれを直接リンクに拡張することを検討します。
Q: この機能は SMS メッセージ内のリダイレクト リンクに適用されますか?
A : はい。