ファースト パーティ サイトがサードパーティの埋め込みサービスに依存している場合 サードパーティ Cookie のブロックが原因で、ウェブサイトの機能によって 休憩する場合は、 デプリケーション トライアル 使用しないでください。
として 以前にお知らせしたとおり Chrome の 1% でサードパーティ Cookie がデフォルトで制限 プライバシー サンドボックス API のエコシステム テストを促進します。 移行を容易にするため、サードパーティのデプリケーション トライアルを発表しました。 埋め込みサイトやサービスからの移行にかかる時間の延長をリクエストできるようにする 広告以外のユースケースでサードパーティ Cookie への依存から解放されます。
また、トップレベル サイトに対するデプリケーション トライアルを別途提供しています。 サードパーティ Cookie の問題が原因でサービスが破損している ファーストパーティ デプリケーション トライアルとも呼ばれます。私たちは このトライアルは、実現不可能なケース、非現実的なケース、 影響を受けるすべてのサードパーティ プロバイダに サードパーティデプリケーショントライアルですこのデプリケーション トライアルでは、 広告以外のユースケースでのクロスサイト Cookie アクセス。
ファースト パーティのデプリケーション トライアルは現在登録を受け付けており、 に終了します。 2024 年 12 月 27 日。デベロッパーには必要な変更と計画を行うことが求められます。 して、この日までにサードパーティ Cookie の変更に備える。
トップレベル サイトをファースト パーティ サイトに適用する一方で、ユーザーの負担を最小限に抑える デプリケーション トライアルとトライアル トークンのデプロイ後、Chrome では一時的に ユーザーが閲覧していると報告されているサイトのサードパーティ Cookie 以下に基づいて Chrome で確認されると デプリケーション トライアルを完了していない場合でも、以下の条件が適用されます。 登録できます。報告者にサイトの URL とドメインを提供していただく必要があります。 ブロックを解除する必要がある サードパーティ Cookie の割合ですサイトは 猶予期間の終了前に、ファースト パーティのデプリケーション トライアルとデプリケーション トライアル トークンをデプロイする。
| 重要な日程 | 詳細 |
|---|---|
| 2024 年 1 月 4 日 | Chrome ユーザーの 1% に対してサードパーティ Cookie が制限されています。 |
| 2024 年 1 月 16 日 | ファースト パーティのデプリケーション トライアルのお申し込みは、2024 年 12 月 27 日まで延長をリクエストできます。ユーザー向けの不具合が報告されたサイトは、猶予期間の対象になります。これにより、[猶予期間が終了する](/privacy-sandbox/blog/grace-period-update#details_of_the_updated_grace_period)、サイトでサードパーティ Cookie に一時的にアクセスできるようになります。 |
| 2024 年 12 月 27 日 | 非推奨のトライアルが終了します。 |
利用条件と審査プロセス
類似の サードパーティのデプリケーション トライアル このデプリケーション トライアルでは、 できます。このプロセスにより、Google のプライバシー強化と 不具合を最小限に抑え、サイトで依存関係を取り除き、ウェブ ユーザーへの影響を最小限に抑えます ブロックすることもできます。
このデプリケーション トライアルの指針は次のとおりです。
- ユーザー クリティカルな機能の維持: このデプリケーション トライアルは、 ユーザーの機能上の不具合を示すトップレベルのサイトを対象としている 取り組みます。
- ユーザー トラッキングの制限: デプリケーション トライアルは、以下を意図したものではありません。 広告目的でクロスサイト トラッキングをサポートすることなど、 広告掲載に使用されていることが特定されたサードパーティ Cookie の対象外です。
また、広告掲載のユースケースを不適格とすることで、 デプリケーション トライアルは、 競争・市場庁の定めに沿って、2024 年の初めに予定されている業界のテスト。 これには、広告以外の目的でも使用される広告関連のドメインも含まれます。 あります。
Chrome では、関連するスクリプトとドメインを確認するために、 広告。これにはまず インターネット プライバシーの業界リーダーである Disconnect.me。 「接続解除」は、他のブラウザでウェブ上の同様の目的にすでに使用されています。
登録リクエストには、次のプロセスが適用されます。
- 提供されたサードパーティが登録可能な場合 ドメインは （配信元が 接続を解除 広告リスト この場合、登録リクエストは拒否されます。
- 不完全なユーザー エクスペリエンスを再現する手順を提供する必要があります。イン 特に、リストに記載されている特定のサードパーティ Cookie が サードパーティのサイトが破損の原因に 登録リクエストは拒否されます。
- それ以外の場合、登録リクエストは承認されます。
Google は、登録元でより一般的な判断が下された場合に、再審査を 審査の決定が明確になるかもしれないからです。登録者は、 OT コンソールで再申請できます。再審査請求の目的はリクエストに対する リクエストされた情報が欠落しているために不承認となった（既知の破損のバグなど） または破損の再現手順）や、登録元が 審査の判定を明確にするために、これらの要件を満たすことができます。
ファースト パーティのデプリケーション トライアルに申し込む
申請前
- サイトを有効にするために必要なサードパーティ Cookie を検証する サイトに機能を実装する際は Chrome DevTools を使用します。
- 特定された破損については、 https://goo.gle/report-3pc-broken, ウェブサイトと、サードパーティ Cookie が保存されたドメインの両方をメモします。 ブロックされ、破損します。
- 担当チームが問題を確認するために使用できる再現手順を含めてください。 別の方法として、簡単なものや ログインなどによって制限される場合、 Chrome DevTools のレコーダー リンク先の URL を 手順の記録 問題が再現されます
お申し込み方法
- アクセス トップレベル サイトに対するサードパーティ Cookie のサポート終了に向けたトライアル リストから Chrome オリジン トライアルのページにある有効なトライアルのリストをご覧ください。
- [Register] をクリックします。
- サードパーティ Cookie を必要とするウェブサイトのソースを入力してください [Web Origin] フィールドで有効にする必要があります。
- 複数のサブドメインにまたがるユーザー ジャーニーに影響があった場合は、
[すべてのサブドメインに一致] をオンにする。
- このオプションを選択すると、提供されるトークンがドメインに一致する
その下のドメインです。例: register
https://example.com:example.com、www.example.com、foo.example.com、bar.foo.example.com。https://www.example.comの場合、トークンはwww.example.comと一致し、foo.www.example.comであり、foo.example.comではない。 - ワイルドカード マッチングと同様に、トークンは複数のサブドメインに一致します。
例:
*.<domain>example.comのトークンをリクエストします。このトークンが提供されます。a.example.com、b.example.com、その他のサブドメイン - 異なるオリジンに分散したユーザー ジャーニーがある場合、 複数の Google Workspace アカウントがある場合は、 表示されます。
- このオプションを選択すると、提供されるトークンがドメインに一致する
その下のドメインです。例: register
- 「開示および確認」に含まれるすべての条件を確認する おすすめします
- リクエストを送信します。お申し込みを処理するには、追加の情報が必要になります。
追加情報を送信する
リクエストを送信すると、次の内容が記載されたメール通知が送信されます。 以下を要求する自動生成チケット:
- 第三者プロバイダが 登録可能なドメイン （つまり、サブドメインを含まないドメイン。eTLD+1 とも呼ばれます）。 サードパーティ Cookie は、提供されたファーストパーティのオリジンで許可する必要があります。
- リクエストされたオリジンに関連付けられているサブドメインの数。
- 関連するサードパーティの破損リポジトリのバグ ID またはリンク 以前に報告したバグ goo.gle/report-3pc-broken
- 不具合とユースケースに関する追加情報やコンテキスト あります（拒否された申し立てに対する再審査請求、 トライアル リクエストには、配信元が所定の条件を満たしている理由と方法を説明します 。）
送信後、Google がリクエストを審査し、審査が完了し次第お知らせいたします 追加情報が必要な場合や、そのリクエストが 拒否されます。また、 返されます。承認された場合は、必要に応じてトライアル トークンを提供できます。 拒否された場合は、リクエスト チケットのガイダンスに沿って対応できます。
テスト用のフラグを設定する
現時点では、Chrome 123 以降で利用可能な次のフラグを設定することをおすすめします。 3 つの基本機能を確認しましたフラグ設定の組み合わせにより ユーザーエクスペリエンスを改善できます
chrome://flags#top-level-third-party-cookie-deprecation-trial→enabled
これがデフォルトです。トライアルへの参加を許可します。chrome://flags/#tracking-protection-3pcd→enabled
トラッキング防止機能を有効にします。 アドレスバーに目のアイコンの UI を表示して、 サイトに対してサードパーティ Cookie を一時的に有効にすること、 chrome://settings/cookies ではなく chrome://settings/trackingProtection を使用します。chrome://flags/#tpcd-metadata-grants→disabled
Chrome を猶予期間中ではないときと同様に動作させる。これは を使用してデプリケーション トライアル トークンが正しくデプロイされていることを、 猶予期間の終了（猶予期間中のサイトの場合）。chrome://flags/#tpcd-heuristics-grants→disabled
ヒューリスティック ベースの緩和策を許可しないでください。他のモジュールをテストする場合に役立ちます。 （サードパーティ Cookie を使用しない）長期的な修正は、 デプリケーション トライアルへの参加が あります。
猶予期間が想定どおりに機能しているかどうかを手動でテストする必要がある場合
トークンのデプロイをテストする前に、
無効にするのではなく、chrome://flags/#tpcd-metadata-grants。
デプリケーション トライアル トークンを追加する
詳しくは、 オリジン トライアルを使ってみる サードパーティのオリジン トライアル、 および Chrome オリジン トライアルのトラブルシューティング をご覧ください。
トライアル トークンは、 リクエストに記載されている特定のサードパーティ サイトの ID です。Google Cloud で できます。
HTTP ヘッダーでトークンを指定する
リクエストしたサードパーティ Cookie が必要なすべてのウェブページのレスポンスに、オリジン トライアル HTTP ヘッダーを含めることができます。
Origin-Trial: TOKEN_GOES_HERE
トークンを <meta> で提供タグ
または、このトークンを <meta><head> タグ内に（サードパーティ Cookie が必要な各ページの URL 設定）:
<meta http-equiv="origin-trial" content="TOKEN_GOES_HERE">
サイトでデプリケーション トライアルが有効であることを確認する
試用期間の開始から猶予期間終了まで、 承認されたサイトの Cookie は、内部メカニズムによって有効化されます。実施中 サイトデータ ダイアログまたは DevTools で、 リクエストした Cookie は有効になっています。
サイトデータ ダイアログの使用:
- サイトに移動します。
- オムニバーの左側にある調整アイコンをクリックします。
- [Cookie とサイトデータ] または [トラッキング防止機能] をクリックします。
- [デバイス上のサイトデータを管理] をクリックしてリストを確認します。
DevTools を使用する場合:
- サイトに移動します。
- DevTools を開きます。
- [問題] タブを選択します。
- 「サードパーティのウェブサイトが 表示されます。
- 「影響を受けるリソース」を確認する選択します。
猶予期間が終了する前に、デプリケーション トライアル トークンをデプロイする必要があります。
Chrome 123 以降、トークンが DevTools の [Application] タブで、Chrome がトークンを認識したことを確認できます。 オリジン トライアルに関するドキュメントをご覧ください。
- サイトに移動します。
- Chrome DevTools を開きます。
- [アプリケーション] パネルを開きます。
- [Frames] タブを選択し、[top] フレームを開きます。
- [オリジン トライアル] セクションに移動します。
ここに、TopLevelTpcd のエントリが表示されます。トークンが有効な場合、
[有効]というメッセージがステータスが表示されます。TopLevelTpcdそれ以外の場合は
エラー ステータスが赤で表示されます。エントリを展開すると問題を確認できます。
デプリケーション トライアルを有効にするために必要な有効なトークンは 1 つのみです。既存の に登録済みで、埋め込みサイトが 両方のトークンが存在しても問題にならない 表示されます。
有効になっている Cookie について
このデプリケーション トライアルでは、最初の段階では、 リクエスト元のファーストパーティの リクエストされたサードパーティサイトから できます。最上位サイトにあるその他のサードパーティ Cookie は、 このトライアルで有効にする必要があります。猶予期間が終了すると、Chrome では、サイトからのサードパーティ Cookie のブロックが 広告掲載に関連付けられていないドメイン。
有効化後、リクエストされた外部 IP アドレスからの iframe とサブリソース リクエスト
サードパーティ サイトにサードパーティ Cookie が含まれるようになる。それ以降の iframe は
サードパーティのオリジンも、JavaScript を使用して Cookie にアクセスできます。
Cookie の Domain 属性は、ここでは考慮されません。リクエスト URL のオリジンのみ
考慮されますリクエストにサードパーティ Cookie が含まれていると判断されると、
このような Cookie は、Cookie のドメインがより広範囲であっても、通常どおり
制限します。
サブドメイン
[すべてのサブドメインに一致] をデプリケーション トライアルのオプション
トークンは、オリジンの任意のサブドメインで使用できるだけでなく、
自動的に適用されます。たとえば、firstparty.example のトークンは次のようになります。
firstparty.example、one.firstparty.example、
two.firstparty.example、chat.two.firstparty.example。
ただし、アクセス権を付与する各サブドメインを明示的に指定する必要があります。 制限されます。
例
たとえば、ウェブサイト firstparty.example に、one.embedded.example でホストされているリソースが埋め込まれているとします。
このリソースにサードパーティ Cookie へのアクセス権を付与するために、デプリケーション トライアルに登録します。
one.embedded.example がサイトに埋め込まれている場合:
- iframe
one.embedded.example/iframe.htmlは Cookie にアクセスできるようになります。 one.embedded.example/image.jpgのリクエストには Cookie が含まれます。two.embedded.example/image.jpgのリクエストtwo.embedded.example/iframe.htmlさんは Cookie を含めません 同じオリジンのものではなくデプリケーション トライアルであるため、 サードパーティのオリジンtwo.embedded.exampleが登録されていません。
よくある質問
Disconnect.me リストについて不明な点がある場合はどうすればよいですか？
弊社は管理していないため、Disconnect（support@disconnect.me）にお問い合わせください。 接続解除リスト。詳細については、トラッカー 保護ページをご覧ください。
ドメインを広告と広告以外の目的の両方で使用している場合、デプリケーション トライアルに登録できますか？
このデプリケーション トライアルへの参加をリクエストしているトップレベル ドメイン 広告以外のチェックは 行われませんただし Google では リクエストされたすべてのサードパーティの埋め込みとサービスは、 このブログ記事でご説明した理由があります。この これには、次のトラフィックで使用される広告関連のドメインも含まれます。 広告以外の目的に使用します。詳しくは、 利用条件と審査プロセス できます。
サイトは、どの埋め込みパートナーがサポート終了トライアルに登録しているかを確認できますか？パートナー全体で登録を制限することはできますか？
はい。サイトはどの埋め込みやサービスが デプリケーション トライアル トークン。 詳しくは、 Chrome オリジン トライアルのトラブルシューティング をご覧ください。
トップレベル サイトは、 パートナーのページへの埋め込みと サービスを確認できますパートナーに問い合わせる できます。
埋め込みパートナーがサードパーティのトライアルに登録した場合、このファーストパーティ トライアルへの参加に影響しますか？
いいえ。ファーストパーティ サイトとサードパーティのサイトの両方が サイトの機能を有効にするには、 問題はありません
デプリケーション トライアルの申請の審査にはどのくらいの時間がかかりますか？申し込みのステータスはどこで確認できますか？
回答までの時間は状況によって異なります。まずは 可能な限り早く登録プロセスを完了することで、 あります。2 週間経っても回答がない場合は、 登録の送信、 3PCD-1P-deprecationtrial@google.com までお問い合わせください。
引き続き、バグスレッドで未解決の状態をモニタリングできます 会話、決定ステータス、根拠などです。