XBOX services ユーザー特権の概要

​

特権は複数の要因に基づく

• そのユーザーのサブスクリプション権利
• XBOX services へのアクセスに使用されるデバイスの種類
• 現在実行中のアプリ
• そのユーザーのアカウントに適用されるペアレンタル コントロール
• XBOX services の オンラインの安全と適用モデレーター からの入力 (XBOX services の一時停止など)

​

特権は認証時に計算される

​

XBOX services の特権情報

​

ユーザーの特権情報のフロー

1. XBOX services クライアント (タイトルまたはアプリの代理として) が、XBOX Security Token Service (XSTS) にトークンを要求します。
2. XSTS は要求されたリライング パーティに対してトークンを返します。次に、XSTS は要求内のすべてのユーザーの特権を計算し、トークン クレームを発行します。クライアント アプリからの要求には、次の自動化されたアクションが含まれます。
   • アプリは XBOX services を直接呼び出し、要求の認可ヘッダーにトークンを含めます。
     • XBOX services は、トークン内の特権に基づいて、要求された機能 (XPRIVILEGE_MULTIPLAYER_SESSIONS など) へのアクセスを許可します。
   • あるいは、アプリは SSO 用に構成されたリライング パーティ サービスを呼び出します。
     • サービスは、要求の認可ヘッダーにあるトークンを含めます。 パートナー SSO サービスが XBOX services 機能の実装 (たとえば、XPRIVILEGE_USER_CREATED_CONTENT などのダウンロード可能なユーザー作成コンテンツ) を提供する場合、パートナー サービスはトークン内の特権を使用して、要求された機能へのアクセスを許可します。
     • XBOX services のトークンを復号化して逆シリアル化するには、パートナー サービスが SSO 用に構成されている必要があります。
     • この構成の詳細については、タイトル サービス向け XBOX services 認証 を参照してください。

   [!NOTE] クライアントは、XBOX プラットフォーム API を使用して、XBOX services への要求を発行する前に、ユーザー体験をカスタマイズし、解決 (アップセル、ペアレンタル オーバーライドなど) を進めることができます。

3. パートナー サービスは、委任された認可トークンを使用して、ユーザーの代理として XBOX services にリクエストを行うことができます。
   • リクエストが特定の特権 (XPRIVILEGE_COMMUNICATIONS など) を必要とする機能に対するものである場合、パートナー サービスはユーザーの代理として XBOX services 用の委任された認可トークンを取得し、それを要求の認可ヘッダーに含める必要があります。
   • XBOX services は、ユーザーの特権に基づいて、要求機能へのアクセスを許可します。

​

ユーザー ID 内の特権

• 期限切れになったサブスクリプション権利
• 現在実行中のアプリ
• 同じクライアント デバイスにサインインしているすべてのアカウント
• クライアント デバイスの状態
• そのユーザーのアカウントに適用されるペアレンタル コントロール
• オンラインの安全と適用モデレーターからの入力 (XBOX services の一時停止など)

​

特権とプライバシー設定

​

特権とコンテンツ制限

​

関連項目