Nuevas limitaciones sobre contenido de Pardot y el dominio predeterminado

A fecha del 22 de abril de 2022, algunas mejoras en la seguridad de Pardot pueden afectar a usuarios del dominio go.pardot.com predeterminado. Este cambio puede afectarle si integra formularios de Pardot u otro contenido en iframes, incluye JavaScript en ese contenido y sirve este contenido sobre el dominio go.pardot.com predeterminado.

¿Qué va a cambiar?

Cierto contenido se restringe cuando se sirve sobre el dominio go.pardot.com predeterminado. Estos cambios incluyen:

1. El JavaScript agregado a un formulario de Pardot ya no puede realizar llamadas externas. Se incluyen las llamadas desde el iframe que contiene el formulario a la página contenedora o una llamada de AJAX a un servidor. Se incluyen los formularios de Pardot integrados en un iframe y servidos de forma autónoma. Los formularios de Pardot utilizados en páginas de destino no están afectados.
2. Las páginas de destino de Pardot ya no pueden integrarse en otra página web empleando un iframe.

¿Cuál es la repercusión de este cambio?

Para cualquier formulario de Pardot servido de forma autónoma o a través de un iframe sobre el dominio go.pardot.com, el código JavaScript incluido ya no puede realizar llamadas externas.

Se incluye el código JavaScript que:

• Intenta comunicarse desde el iframe con la página que contiene el iframe.
• Intenta realizar una llamada AJAX a un servidor.

Ejemplos de características que ya no funcionan incluyen:

• JavaScript para cambiar el tamaño del iframe en una página externa para ajustarse al formulario
• En envío de formularios utilizando reCAPTCHA
• El comportamiento basado en cambios del campo de dirección de correo electrónico, como mostrar un mensaje si el cliente potencial anuló su suscripción anteriormente.

Otras repercusiones son posibles pero no son comunes entre usuarios de Pardot. Por ejemplo, el cambio afecta a llamadas de JavaScript en controladores de formulario y contenido dinámico y las funciones heredadas Personalización y Bloques de contenido cuando se sirven directamente a través de un iframe. Otros tipos de contenido, incluyendo las páginas de destino, ya no pueden servirse a través de un iframe sobre el dominio go.pardot.com.

¿Qué puedo hacer?

Para garantizar el uso ininterrumpido de las características afectadas descritas, recomendamos que agregue un dominio personalizado a Pardot y sirva todo el contenido de Pardot empleando ese dominio personalizado.

Para empezar a servir contenido de Pardot sobre un dominio personalizado:

• Agregue un dominio personalizado a Pardot.
• Actualice todas las páginas web externas que integran contenido de Pardot a través de un iframe a la nueva URL de dominio personalizado. Por ejemplo, actualice el atributo src en el iframe desde una URL como https://go.pardot.com/l/123456/2022-01-01/89xyz a https://www.midominiopersonalizado.com/l/123456/2022-01-01/89xyz.
• Actualice todo el contenido externo que tenga hipervínculos que apuntan a contenido de Pardot para utilizar la URL que utiliza el dominio personalizado. Por ejemplo, actualice el atributo href de cualquier etiqueta de anclaje en páginas web externas desde una URL como https://go.pardot.com/l/123456/2022-01-01/89xyz to https://www.midominiopersonalizado.com/l/123456/2022-01-01/89xyz.

¿Cómo sé qué contenido se está sirviendo sobre el dominio personalizado?

Un nuevo informe en la sección Gestión de dominios de su Configuración de Pardot enumera el contenido de Pardot al que se accede sobre el dominio go.pardot.com predeterminado. El informe contiene:

• El nombre del contenido al que se accede
• Dominio del referente web
• Marca de tiempo
• Si se accedió a través de iframe

Puede utilizar este informe para supervisar el contenido al que aún se está accediendo sobre el dominio predeterminado.

Hay algunas limitaciones para este informe:

• Este informe solo se actualiza cuando un cliente potencial accede al contenido afectado. No es una lista completa de su contenido. 
• No puede indicar si el código JavaScript está interrumpido. Solo le indica que se accedió al contenido sobre el dominio predeterminado.

¿Qué ocurre si no puedo agregar un dominio personalizado?

Aunque agregar un dominio personalizado es la mejor opción, puede arreglar formularios de Pardot sin agregar un dominio personalizado.

En vez de utilizar formularios de Pardot en iframes o de forma autónoma, agregue su formulario a una página de destino de Pardot. Luego los clientes potenciales pueden acceder a la página de destino de Pardot sobre el dominio go.pardot.com predeterminado y todo el código JavaScript puede funcionar con normalidad.

Debe dejar de servir el resto de los tipos de contenido de Pardot de la forma afectada.