X-Authトークン廃止に関するよくある質問 (FAQ)

2022年11月、Megaportは機械間通信における認証トークンの生成を容易にするためのAPIキーをリリースし、有効期限のないX-Authトークンへの依存を排除しました。これにより、顧客企業の管理者やIT情報セキュリティーマネージャーがMegaportのAPIへのアクセスをより制御できるようになり、安全性が向上しました。

APIキーの利点は、制御された認証プロセス、APIアクセス時にユーザー名やパスワードを埋め込む必要がないこと、会社の管理者または読み取り専用のAPIキーを作成できることです。

Megaportは2023年7月からX-Authトークンの使用を段階的に廃止します。既存のAPI統合でX-Authトークンを使用して認証したアカウントはホワイトリストに登録され、2023年9月30日までX-Authトークンが機能し続けるようにします。

以前にX-Authトークンを使用してAPIにアクセスしたことがないアカウントは、APIキーを使用する必要があります。2023年10月1日から、既存のX-AuthトークンではMegaport APIにアクセスできなくなります。この日以降、すべての顧客はMegaport APIへの認証にAPIキーを使用する必要があります。

このトピックでは、X-Authトークン認証の変更に関する変更点とよくある質問について説明します。

なぜMegaportはAPI認証を変更するのですか？

第三者の監査機関が実施した最新のペネトレーションテストで特定されたセキュリティリスクを修正しています。

X-Authトークンを使用しているかどうかはどうすればわかりますか？

Megaportは、X-Authトークンを使用したことがあるとログで確認されたアカウントの会社管理者と技術担当者に通知します。

X-Authの使用をいつまでに停止する必要がありますか？

以前にX-Authトークンを使用して認証した場合は、2023年9月30日まで機能し続けます。一度もX-Authトークンを使用したことがない場合、すぐにAPIキーを使用する必要があります。

APIキーに関する詳細はどこで確認できますか？

APIキーの作成に関する情報は、こちらで確認できます：APIキーの作成。

APIキーはいつから必須になりますか？

2023年10月1日以降、すべてのAPI認証はAPIキーを使用する必要があります。

10月1日までにAPI統合をAPIキーに更新していなかった場合はどうなりますか？

Megaport APIはX-Authトークンからのアクセスをブロックします。

いつAPIキーに移行できますか？

すぐに移行可能です。各会社は最大5つのAPIキーを作成できます。

Megaportアカウントで何個のAPIキーを持つことができますか？

各アカウントには5つのAPIキーが割り当てられています。追加が必要な場合は、アカウントマネージャーまたはMegaport サポートにお問い合わせください。詳細は、サポートへの連絡を参照してください。

APIキーにはどのような権限がありますか？

APIキーは、読み取り専用または会社管理者（すべてのサポートされている機能へのフル読み書きアクセス）として設定可能です。