Nuove limitazioni per contenuto Pardot e dominio predefinito

A partire dal 22 aprile 2022, alcuni miglioramenti apportati alla sicurezza di Pardot possono interessare gli utenti del dominio go.pardot.com predefinito. Questa modifica può interessare l'utente se incorpora moduli Pardot o altro contenuto in iframe, include JavaScript in tale contenuto e serve il contenuto dal dominio go.pardot.com predefinito.

Che cosa cambia?

Alcuni tipi di contenuto vengono limitati quando vengono serviti mediante il dominio go.pardot.com predefinito. Queste modifiche includono:

1. I JavaScript aggiunti a un modulo Pardot non possono più effettuare chiamate esterne. Sono incluse le chiamate dall'iframe contenente il modulo alla pagina che lo contiene o una chiamata AJAX a un server. Sono inclusi i moduli Pardot incorporati con un iframe e forniti come standalone. I moduli Pardot utilizzati nelle landing page Pardot non sono interessati dalla modifica.
2. Le landing page Pardot non possono più essere incorporate in un'altra pagina Web utilizzando un iframe.

Qual è l'impatto di questa modifica?

Per qualsiasi modulo Pardot fornito come standalone o tramite iframe dal dominio go.pardot.com predefinito, il JavaScript incluso non può più effettuare chiamate esterne.

È incluso il JavaScript che:

• Tenta di comunicare dall'interno dell'iframe alla pagina che contiene l'iframe.
• Tenta di effettuare una chiamata AJAX a un server.

Alcuni esempi di funzionalità che non funzionano più:

• JavaScript per ridimensionare l'iframe in una pagina esterna per adattarlo al modulo
• Inoltro di moduli utilizzando reCAPTCHA
• Comportamento basato sulle modifiche apportate al campo dell'indirizzo email, ad esempio la visualizzazione di un messaggio se il cliente potenziale in precedenza ha annullato l'abbonamento.

Altri impatti sono possibili ma non comuni per gli utenti di Pardot. Ad esempio, la modifica interessa le chiamate JavaScript per handler di moduli e contenuto dinamico, e le funzioni legacy Personalizzazione e Blocco di contenuti se servite direttamente tramite iframe. Altri tipi di contenuto, incluse le landing page, non possono più essere serviti tramite iframe dal dominio go.pardot.com.

Quali azioni posso intraprendere?

Per garantire la continuità nell'uso della funzionalità interessata, si consiglia di aggiungere un dominio personalizzato a Pardot e di servire tutto il contenuto Pardot utilizzando tale dominio personalizzato.

Per iniziare a servire contenuto Pardot da un dominio personalizzato:

• Aggiungere un dominio personalizzato a Pardot.
• Aggiornare tutte le pagine Web esterne che incorporano contenuto Pardot tramite un iframe all'URL del nuovo dominio personalizzato. Ad esempio, aggiornare l'attributo src nell'iframe da un URL del tipo https://go.pardot.com/l/123456/2022-01-01/89xyz a https://www.mycustomdomain.com/l/123456/2022-01-01/89xyz.
• Aggiornare tutto il contenuto esterno con collegamenti ipertestuali che puntano al contenuto Pardot in modo da utilizzare l'URL che utilizza il dominio personalizzato. Ad esempio, aggiornare l'attributo href di qualsiasi tag di ancoraggio nelle pagine Web esterne da un URL del tipo https://go.pardot.com/l/123456/2022-01-01/89xyz a https://www.mycustomdomain.com/l/123456/2022-01-01/89xyz.

Come si fa a sapere quale contenuto viene servito dal dominio predefinito?

Un nuovo rapporto nella sezione Gestione dominio delle impostazioni di Pardot indica il contenuto Pardot a cui si accede utilizzando il dominio go.pardot.com predefinito. Il rapporto contiene:

• Nome del contenuto a cui si accede
• Dominio del referrer Web
• Indicazione oraria
• Se l'accesso avviene via iframe

È possibile utilizzare questo rapporto per monitorare il contenuto a cui si accede ancora dal dominio predefinito.

Esistono alcune limitazioni per questo rapporto:

• Viene aggiornato solo quando un cliente potenziale accede al contenuto interessato. Non è un elenco completo del contenuto. 
• Non è in grado di indicare se il JavaScript è danneggiato. Indica solo che l'accesso al contenuto avviene dal dominio predefinito.

Cosa succede se non si può aggiungere un dominio personalizzato?

Anche se l'aggiunta di un dominio personalizzato è l'opzione migliore, è possibile correggere i moduli Pardot senza aggiungere un dominio personalizzato.

Anziché utilizzare moduli Pardot negli iframe o in modalità standalone, aggiungere il modulo a una landing page di Pardot. I clienti potenziali potranno quindi accedere alla landing page di Pardot utilizzando il dominio go.pardot.com predefinito e JavaScript funzionerà normalmente.

È necessario smettere di servire in modo improprio tutti gli altri tipi di contenuto Pardot.