PlayFab Game Manager の API 機能設定

PlayFab Game Manager の API 機能は、タイトル用の PlayFab API の動作を管理するためのオプションです。これらのオプションは、アクセス、プライバシー、およびその他の機能を管理するためのツールを提供します。 これらのオプションを構成する画面を見つけるには:

• Game Manager に移動します。
• 左のメニューから Settings を選択します。
• API Features タブを選択します。

これらのチェック ボックスの一部は明白ですが、そうでないものもあります。このチュートリアルでは、いくつかを詳細に説明します。

​

カスタム データ値に有効な JSON を必須にする

ハッキングされたクライアントは、ゲームに深刻な問題を引き起こす可能性があります。不正な API 呼び出し元が誤ったフォーマットのデータを投稿すると、開発者にとってノイズ、バグ、問題が発生する可能性があります。フォーマットが不十分なデータを持つプレイヤーは、クリーンアップのために手動介入が必要になることがよくあります。 カスタム データ値に有効な JSON を必須にすると、データがデータベースに保存される 前に 基本的なコンテンツ タイプの検証が実行されます。これらの問題を早期にキャッチすると、これらの問題が長引くのを防ぎ、ハッカーが通常の開発を妨害するのを止めることができます。 このフラグが設定されると、クライアントはカスタム データの各キーに有効な JSON を渡すように強制されます。単純な JSON 検証だけでは すべての 問題を防ぐことはできませんが、いくつかの不正な行動を排除するのに役立ちます。 このオプションをオンにすると、プレイヤー、パブリッシャー、キャラクター、タイトル、アイテムのデータを含むすべてのカスタム データに保存される各キーが有効な JSON である必要があります。 無効な JSON を値として渡そうとすると、HTTP Status Code 400 "Bad Request" でリクエストが拒否されます。

​

すべての API リクエスト アクセスを無効にする

意外にも、タイトルへのすべての API アクセスを無効にすることは有用な場合があります。 たとえば、ダウンタイムを伴う重要な移行を実行している場合、迷惑な API リクエストは深刻な中断を引き起こす可能性があります。ゲームを廃止する場合、これでゲームが本当にオフになることが保証されます。 API アクセスをオフにする必要があると判断し、ボックスをチェックすると、すべての API リクエストが数分以内に失敗し始めます。 PlayFab は HTTP Status Code 400 "Bad Request" を返し、タイトルがそのような使用を無効にしたことを示します。 これらの HTTP Status Code 400 応答は、ボックスのチェックを外すまで続きます。繰り返しますが、チェックを外すのが有効になるには数分かかる場合があります。

​

プレイヤーの IP アドレスの難読化を有効にする

多くのスタジオにとって、個人特定可能情報 (PII) を保有することは、避けるべき責任です。PII の一般的な (そして有用な) 形式の 1 つが IP アドレス です。 IP アドレスは、地理的位置情報などいくつかの理由で有用です。ただし、IP の 完全な 精度はしばしば PII と見なされます。 PlayFab は、IP アドレスの一部を難読化することでこれを制限するのに役立ちます。ボックスをチェックするだけで、この機密データの収集を停止できます。 このボックスをチェックすると、PlayFab は常にプレイヤーの IP の最後のオクテットに 0 を記録します。Players タブでプレイヤーのログイン履歴を確認することで、これが機能していることを確認できます。 すべての IP が .0 で終わっていることが確認できるはずです。IP アドレスの難読化が有効になる前に記録された IP は、完全な詳細を保持します。したがって、ゲームが PII に敏感な場合は、リリースする前にこのチェックボックスを設定してください。 PlayFab はログイン時に自動的に IP ベースの地理的位置情報を実行します。これにより、プレイヤーが地球上のどこから来たかを自動的に判別できます。 ただし、難読化された IP を使用する場合、特に 都市レベルで精度が低下する場合があります。これは意図的なもので、IP を難読化する目的は、正確な位置を含む PII の記録を回避することだからです。 さらに、IP を難読化すると IP バン に影響を与える可能性があります。悪質なプレイヤーは新しいアカウントを作成できるため、1 つのアカウントを一度にバンするよりも IP バンを発行する方が実用的なことがよくあります。 IP をバンすると、悪質なプレイヤーが同じインターネット接続から新しいアカウントを作成することを防ぎます。多くの場合、これは効果的なツールです。 ただし、難読化された IP では、正確な IP のバンは機能しません。代わりに、最終オクテットとして .0 を持つ IP のバンを使用する必要があります。これは事実上 IP 範囲全体 をバンすることになりますので注意してください。 以下に示すように、.0 で終わる難読化されたアドレスに依存する代わりに、同等の CIDR 範囲を入力することで範囲を明示的にします。2 つのバンは機能的に同等です。 これでも悪質なプレイヤーはバンされますが、似た IP アドレスを持つ他の無実のプレイヤーが影響を受ける可能性があります。さらに、特定の難読化されていない IP アドレスに対する既存のバンは、もはや効果的ではなくなります。