Nye begrænsninger for Pardot-indhold og standarddomæne

Pr. den 22. april 2022 kan nogle Pardot-sikkerhedsforbedringer påvirke brugere af go.pardot.com-standarddomænet. Denne ændring kan påvirke dig, hvis du integrerer Pardot-formularer eller andet indhold i iframes, inkluderer JavaScript i det pågældende indhold og viser dette indhold over go.pardot.com-standarddomænet.

Hvad bliver ændret?

Noget indhold er begrænset, når det vises over go.pardot.com-standarddomæner. Disse ændringer omfatter:

1. JavaScript, der er føjet til en Pardot-formular, kan ikke længere foretage eksterne udkald. Inkluderet er udkald fra iframe, der indeholder formularen til den indeholdende side eller et AJAX-kald til en server. Pardot-formularer integreret med en iframe og som vises som enkeltstående er inkluderet. Pardot-formularer, der bruges på Pardot-destinationssider, påvirkes ikke.
2. Pardot-destinationssider kan ikke længere integreres på en anden webside ved hjælp af en iframe.

Hvad er påvirkningen af denne ændring?

For enhver Pardot-formular, der vises som enkeltstående eller via iframe over go.pardot.com-standarddomænet, kan inkluderet JavaScript ikke længere foretage eksterne udkald.

Inkluderet er JavaScript, der:

• Forsøger at kommunikere fra en iframe til siden, der indeholder iframen.
• Forsøger at foretage et AJAX-kald til en server.

Eksempler på funktionalitet, der ikke længere virker, omfatter:

• JavaScript til at ændre størrelsen på iframen på en ekstern side, så den passer til formularen
• Indsendelse af formularer ved hjælp af reCAPTCHA
• Adfærd baseret på ændringer i mailadressefeltet, f.eks. at vise en besked, hvis kundeemnet tidligere har opsagt abonnementet.

Andre påvirkninger er mulige, men ikke almindelige blandt Pardot-brugere. Ændringen påvirker f.eks. JavaScript-udkald på formularhandlere og dynamisk indhold, og de ældre funktioner Tilpasning og Indholdsblokke, når de vises direkte via iframe. Andre typer indhold, herunder destinationssider, kan ikke længere vises via iframe over go.pardot.com-domænet.

Hvad skal jeg gøre?

For at sikre uafbrudt brug af den beskrevne påvirkede funktionalitet, anbefaler vi, at du føjer et tilpasset domæne til Pardot og viser alt Pardot-indhold ved hjælp af dette tilpassede domæne.

Sådan begynder du at vise Pardot-indhold over et tilpasset domæne:

• Føj et tilpasset domæne til Pardot.
• Opdater alle eksterne websider, der integrerer Pardot-indhold via en iframe til den nye tilpassede domæne-URL. Opdater f.eks. src-attributten i iframen fra en URL, f.eks. https://go.pardot.com/l/123456/2022-01-01/89xyz til https://www.mycustomdomain.com/l/123456/2022-01-01/89xyz.
• Opdater alt eksternt indhold, der har hyperlinks, der peger på Pardot-indhold, til at bruge URL'en, der bruger det tilpassede domæne. Opdater f.eks. href-attributten for et forankringstag på eksterne websider fra en URL, f.eks. https://go.pardot.com/l/123456/2022-01-01/89xyz til https://www.mycustomdomain.com/l/123456/2022-01-01/89xyz.

Hvordan ved jeg, hvilket indhold der vises over standarddomænet?

En ny rapport i afsnittet Domæneadministration i dine Pardot-indstillinger viser Pardot-indhold, der er åbnet via go.pardot.com-standarddomænet. Rapporten indeholder:

• Navn på det indhold, der er åbnet
• Domæne for webhenviser
• Tidsstempel
• Om åbningen er sket via iframe

Du kan bruge denne rapport til at overvåge indhold, der stadig åbnes over standarddomænet.

Der er nogle begrænsninger for denne rapport:

• Denne rapport opdateres kun, når en kunde får adgang til indhold, der er påvirket. Det er ikke en komplet liste over dit indhold. 
• Det kan ikke angive, om JavaScript er afbrudt. Den fortæller dig kun, at indholdet er åbnet via standarddomænet.

Hvad nu, hvis jeg ikke kan tilføje et tilpasset domæne?

Selvom tilføjelse af et tilpasset domæne er den bedste mulighed, kan du rette Pardot-formularer uden at tilføje et tilpasset domæne.

I stedet for at bruge Pardot-formularer i iframes eller som enkeltstående, kan du føje din formular til en Pardot-destinationsside. Så kan kundeemner få adgang til Pardot-destinationssiden over go.pardot.com-standarddomænet, og al JavaScript kan fungere normalt.

Du skal stoppe med at vise alle andre typer Pardot-indhold på den måde, der er påvirket.