View a markdown version of this page

Sécurité de l'infrastructure dans Amazon Pinpoint - Amazon Pinpoint

Avis de fin de support : le 30 octobre 2026, le support d'Amazon Pinpoint AWS prendra fin. Après le 30 octobre 2026, vous ne pourrez plus accéder à la console Amazon Pinpoint ni aux ressources Amazon Pinpoint (points de terminaison, segments, campagnes, parcours et analytique). Pour plus d’informations, consultez Fin de la prise en charge d’Amazon Pinpoint. Remarque : les API liées aux SMS, à la voix, au push mobile, à l'OTP et à la validation des numéros de téléphone ne sont pas concernées par cette modification et sont prises en charge par AWS la messagerie des utilisateurs finaux.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sécurité de l'infrastructure dans Amazon Pinpoint

En tant que service géré, Amazon Pinpoint est protégé par la sécurité du réseau AWS mondial. Pour plus d'informations sur les services AWS de sécurité et la manière de AWS protéger l'infrastructure, consultez AWS Cloud Security. Pour concevoir votre AWS environnement en utilisant les meilleures pratiques en matière de sécurité de l'infrastructure, consultez la section Protection de l'infrastructure dans Security Pillar AWS Well‐Architected Framework.

Vous utilisez des appels d'API AWS publiés pour accéder à Amazon Pinpoint via le réseau. Les clients doivent prendre en charge les éléments suivants :

  • Protocole TLS (Transport Layer Security). Nous exigeons TLS 1.2 et recommandons TLS 1.3.

  • Suites de chiffrement avec une confidentialité directe parfaite (PFS) telles que DHE (Ephemeral) ou ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes.

Bien que vous puissiez effectuer ces appels d'API à partir de n'importe quel emplacement réseau, Amazon Pinpoint prend en charge les stratégies d'accès basées sur les ressources. Ces stratégies peuvent inclure des restrictions basées sur l'adresse IP source. Pour en savoir plus sur ce type de stratégie, veuillez consulter Gestion de l’accès à l’aide de politiques.

En outre, vous pouvez configurer et utiliser diverses fonctionnalités de AWS sécurité pour contrôler l'accès aux ressources Amazon Pinpoint depuis toutes les applications mobiles ou Web que vous intégrez à Amazon Pinpoint. Cela inclut des restrictions sur les appels d'API pour des tâches telles que l'ajout de points de terminaison, la mise à jour de données de point de terminaison, la soumission de données d'événement et la création de rapports sur les données d'utilisation.

Pour utiliser ces fonctionnalités, nous vous recommandons d'utiliser les SDK ou AWS Amplify JavaScript bibliothèques AWS mobiles afin d'intégrer des applications mobiles et Web à Amazon Pinpoint. Pour les applications Android ou iOS, nous vous recommandons d'utiliser respectivement le SDK mobile AWS pour Android ou le Applications mobiles AWS SDK for iOS. Pour les applications JavaScript-based mobiles ou Web, nous vous recommandons d'utiliser la AWS Amplify JavaScript bibliothèque pour le Web ou la AWS Amplify JavaScript bibliothèque pour React Native. Pour en savoir plus sur ces ressources, consultez Démarrage avec les SDK AWS mobiles, Démarrage avec la bibliothèque AWS Amplify pour le Web et Démarrage avec la bibliothèque AWS Amplify pour React Native.