Vonage In-App Voice / Video における JWT の sub と ACL の必須化について
更新日:
公開日:
平素よりKDDIウェブコミュニケーションズをご愛顧賜りまして、誠にありがとうございます。
このたび、Vonage API のセキュリティ強化に伴い、2026年11月30日(月)より、一部サービスにおける JWT の要件がより厳格化されます。
対象サービスをご利用のお客様におかれましては、以下の内容をご確認のうえ、期日までに必要な設定変更を実施いただきますようお願いいたします。
対象サービス
-
Vonage In-App Voice
-
Vonage Video API
※Verify API: Silent Authentication は、本変更の対象外となりました
変更点
JWT の sub と ACL の設定が必須になります。
設定方法およびJWTのサンプルについては、以下の Vonage 公式案内をご参照ください。
Action Required: Update Your JWT ACL and Claim Configuration for Enhanced Security
期日
2026年11月30日(月)UTC
期限以降、必要な設定が行われていない場合、JWTによる認証が失敗し、対象サービスを正常にご利用いただけなくなる可能性があります。
サービスへの影響を防ぐため、期日までに設定内容をご確認いただき、必要に応じてJWT生成処理の修正および動作確認をお願いいたします。
お客様にはお手数をおかけいたしますが、セキュリティ強化のため、何卒ご理解とご協力を賜りますようお願い申し上げます。
今後とも当社サービスをご愛顧賜りますよう、よろしくお願い申し上げます。