お客様自身の Gcore WAAP でサイトを保護する

接続によって実現できること

Gcore WAAP（GcoreのWebアプリケーションおよびAPIプロテクション）を接続すると、Zinn®ダッシュボードから、ご自身のGcore WAAPで保護されているドメインの確認や、各ドメインのファイアウォールモードの切り替えが可能になります。

始める前に

ご自身のGcoreアカウントにWAAPが有効化されている必要があります。これはお客様ご自身によるご用意（BYO）のみとなります：当社はWAAPを再販していないため、製品、契約、請求はすべてお客様とGcoreの間で行われ、そこで実行される内容の料金は、Zinn®プランではなくお客様のGcoreアカウントに請求されます。

1. Gcoreでキーを作成する

Gcoreカスタマーポータルで、右上にあるアバターを開き、プロフィール → APIトークン → トークンの作成の順に選択します。名前を付け、無期限または有効期限を選択し、必要な製品ごとにロールを割り当てます。Gcoreにトークンが表示されるのは一度のみですので、その場でコピーしてください。

同じトークンが接続するすべてのGcore製品で使用できるため、すでに1つのGcore製品を接続している場合は、そのロールがこの製品もカバーしていれば、同じトークンを再度貼り付けることができます。ご自身のログイン権限よりも高いロールをトークンに付与することはできません。

2. ここで接続する

ダッシュボードで統合を開き、アカウントの接続を選択します。グループとしてWebアプリファイアウォール、アカウントとしてGcore WAAPを選び、APIトークンを入力して、アカウントを接続を押します。

入力された内容は保存前にテストされます。機能しないキーが保存されることは一切なく、エラーの原因が表示されます。正常に機能するキーは、データベースではなくシークレット保管庫に暗号化されて保持され、お客様ご自身を含め、二度と再表示されることはありません。

その後の動作

• 保護されているドメイン、および各ドメインのモードは、統合の接続にある独自サービスを開くボタンからアクセスできる独自サービスの下に一覧表示されます。
• ドメインのモードを、ブロック（一致するリクエストが拒否されます）、モニタリング（一致はログに記録されるのみで、トラフィックは通過します）、オフの間で切り替えることができます。表示および記録されるのは、リクエストされたモードではなく、変更後にGcoreが報告するモードです。
• ⚠️ モニタリングは保護ではありません。 ルールによって実際の訪問者が拒否されないことを確認している間に役立ちますが、ドメインがこのモードにある間はブロックされるものはありません。

接続できない場合

製品が有効になっていないというメッセージが表示される場合。 トークンは有効ですが、そのGcoreアカウントでWAAPが有効になっていないため、Gcore側ですべての読み取りが拒否されます。Gcoreカスタマーポータルで有効化（またはGcoreにお問い合わせ）してから、再度接続してください。ロールにWAAPが含まれていないトークンも同様の拒否を引き起こすため、適切なロールを持つトークンを作成してください。

ドメインがロックされていると表示される場合。 Gcoreは、通常アカウントや請求の理由により、ドメインのモードをそれ自体でロックするため、ロックされたモードをここから変更することはできません。Gcore独自のコントロールパネルで解決してください。

キーが拒否されたというメッセージが表示される場合。 ほとんどの場合、次の3つのいずれかが原因です：コピー時にスペースや改行が含まれていた、有効期限が切れている、あるいはコピーした後にキーが失効または再生成された。新しいキーを作成して、再度貼り付けてください。

接続は成功するが、その後の処理で失敗する場合。 キーの認証は成功しているものの、その操作に必要な権限が不足しています。上記に挙げた権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーで接続してください。

接続の切断

統合を開き、該当するアカウントを見つけて切断を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していたすべての処理は次のアクションで停止し、そのキーに依存していた画面は、静かに失敗するのではなく、その旨を表示します。

切断しても、すでに行われた処理（お客様のアカウント上で変更したレコード、デプロイメント、設定など）が元に戻ることはありません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもそのキーを無効化してください。切断によって削除されるのは当社のコピーであり、ベンダー側のコピーではありません。