広告主様向け Google タグ ゲートウェイを高信頼実行環境（TEE）と統合すると、広告主様のファーストパーティ タグで収集されたユーザー提供データのセキュリティが強化されます。
このページの内容
TEE とは
TEE とは、コードの実行やデータの安全な保存に使用される、デバイス上の安全な環境を指します。TEE とはコンピュータ ハードウェアおよびソフトウェアの特別な構成のことで、ハードウェアのルート オブ トラストを使用してデータ処理の機密性を確保し、モニタリングや改ざんを防止するものです。
これにより外部関係者は、ソフトウェア デベロッパーが主張している動作を、ソフトウェアが、それ以上でもそれ以下でもなく正確に実行していることを確認できます。TEE は、個人情報などのデータを処理するための隔離された環境を提供する、仮想化サーバーのようなインフラストラクチャとも言えます。
仕組み
広告主様向け Google タグ ゲートウェイで収集されたユーザー提供データが、暗号化された後 TEE に送信されます。
- クライアントサイド タグを広告主様向け Google タグ ゲートウェイにアップグレードした場合は、ユーザー提供データが暗号化された後ブラウザから送信されます。
- サーバーサイド Google タグ マネージャー経由で広告主様向け Google タグ ゲートウェイを有効にした場合は、ユーザー提供データが暗号化された後サーバー コンテナから送信されます。
いずれの場合も、暗号化されたデータが TEE に送信されて処理されます。
よくある質問
TEE は誰が利用できますか？
広告主様向け Google タグ ゲートウェイを使用されている広告主様は、TEE をご利用いただけます。Google 広告をリンク先としてお使いの広告主様の場合、TEE は自動的に有効になります（無効にすることはできません）。詳しくは、Cloudflare を使用して Google タグで広告主様向け Google タグ ゲートウェイを設定する方法をご覧ください。
どのプラットフォームが TEE を使用していますか？
現在のところ、Google 広告のみが TEE を使用してコンバージョン トラッキング用の顧客データを処理しています。Floodlight と Google アナリティクスでは TEE を使用していません。
TEE はコンバージョン ベースの顧客リストから顧客データを処理しますか？
はい。広告主様向け Google タグ ゲートウェイを使用し、コンバージョン ベースの顧客リストを実装している場合、ユーザーデータの暗号化が有効になります。
コンバージョン イベントが発生すると、次の処理が行われます。
- タグが従来の拡張コンバージョン測定 ping を送信します。
- 同時にタグがユーザーデータを非同期で暗号化し、追加の拡張 ping を送信して、カスタマー マッチ リストにデータを入力します。この ping は、新しい URL パラメータ
&mt=2とともにブラウザから送信され、その後doubleclick.netとgoogle.comにリダイレクトされます。
この変更はブラウザのデベロッパー ツールで確認できます。また、Google 広告の [拡張コンバージョン] ページに [機密情報の照合] バッジが表示され、この機能が有効になっていることが示されます。
クライアントサイド タグ設定を使用している場合は、ユーザーがデータを送信する際にブラウザで暗号化が行われるため、請求額が増加することはありません。
TEE はネットワーク リクエストにどのように影響しますか？
&em パラメータが &eme パラメータに変更され、TEE が有効になっているため、追加のネットワーク リクエストが送信されます。これらのパラメータを確認する手順は次のとおりです。
Tag Assistant を使用する
- Tag Assistant を開き、ウェブサイトの URL を入力して接続を作成します。
- ウェブサイト内を移動してコンバージョンをトリガーします。
- Tag Assistant の [概要] 画面で、[送信されたヒット] タブに移動し、検証するコンバージョン ヒットを選択します。
- [コンバージョン] パネルで
emeパラメータを見つけます。このパラメータはemパラメータに代わるもので、値は英数字の文字列です。
Chrome デベロッパー ツールを使用する
- Chrome ブラウザで、検証するウェブサイトの URL を開きます。
- ウェブサイトが読み込まれたら、ページ上で右クリックし、[検証] を選択して Chrome デベロッパー ツールを開きます。
- ウェブサイト内を移動してコンバージョンをトリガーします。
- Chrome デベロッパー ツールの [ネットワーク] タブに移動して、「googleadservices.com」のフィルタを追加します。
- コンバージョン リクエストをクリックして、[ペイロード] に移動します。
emパラメータの代わりにemeパラメータが表示されます。&emeパラメータは、データが送信され TEE で処理される前にブラウザ内で発生する暗号化を表します。