Webhook OAuth2 2-legged mTLSコネクタ

Webhook OAuth2 2-legged mTLSコネクタは現在アーリーアクセス中で、選ばれた顧客のみが利用可能です。開始するにはTealiumサポート担当者に連絡してください。

Webhook OAuth2 2-legged mTLSコネクタは、OAuth2 2-legged webhook認証に相互TLS（mTLS）を拡張します。クライアントシークレットを使用する代わりに、TealiumはTLSハンドシェイク中にエンドポイントにDigiCert発行のクライアント証明書を提示します。

動作原理

この認証モデルでは、TealiumがTLSクライアントであり、あなたのAPIエンドポイントがTLSサーバーです。

1. TealiumはDigiCertによって署名されたクライアント証明書を生成し、有効期間は1年です。
2. クライアント証明書をダウンロードし、APIゲートウェイまたはサーバー管理者に提供します。
3. サーバーに証明書を信頼させるために以下のいずれかを構成します：
   • DigiCertのルートおよび中間証明書機関を信頼し、証明書のアイデンティティを検証します。
   • Tealiumが提供する特定のクライアント証明書または証明書のフィンガープリントを明示的に許可します。
4. Tealiumがエンドポイントにリクエストを送信すると、サーバーはTLSハンドシェイク中にクライアント証明書を要求します。
5. Tealiumは証明書を提示し、関連する秘密鍵の所有を証明します。
6. サーバーは証明書チェーンを検証し、クライアント証明書が構成された信頼要件を満たしていることを確認した後、接続を許可します。

mTLS認証の構成

mTLS認証を構成するための以下の構成を使用します：

WebhookコネクタのmTLS認証を構成するには：

1. コネクタ構成で、認証タイプとしてOAuth2 (2-legged) with mTLSを選択します。
2. キーアルゴリズムを選択し、生成をクリックします。
3. 証明書をダウンロードをクリックし、証明書をAPIゲートウェイまたはサーバーの管理者に提供します。
4. プロファイルを保存して公開します。

証明書と秘密鍵はプロファイルに保存され、バックアップコピーはありません。証明書を生成した後にプロファイルを保存して公開しない場合、証明書は保存されず、アクセスを回復するためにTealiumサポートに連絡する必要があります。

その他のWebhook構成については、Webhook アクションとパラメータを参照してください。