Nouvelles limitations des contenus Pardot et domaine par défaut

À compter du 22 avril 2022, certaines améliorations de sécurité Pardot peuvent affecter les utilisateurs du domaine par défaut go.pardot.com. Ces modifications peuvent vous impacter si vous incorporez des formulaires Pardot ou d'autres contenus dans des iframes, incluez JavaScript dans ces contenus et servez ces contenus sur le domaine par défaut go.pardot.com.

Quelles sont ces modifications ?

Certains contenus sont restreints lorsqu'ils sont servis sur le domaine par défaut go.pardot.com. Ces modifications comprennent :

1. JavaScript ajouté à un formulaire Pardot ne peut plus passer d'appels externes. Sont inclus les appels externes depuis l'iframe qui contient le formulaire vers la page contenant l'iframe ou un appel AJAX à un serveur. Les formulaires Pardot incorporés à un iframe et servis de façon autonome sont inclus. Les formulaires Pardot utilisés dans les pages de destination Pardot ne sont pas affectés.
2. Les pages de destination Pardot ne peuvent plus être incorporées à une autre page Web en utilisant un iframe.

Quel est l'impact de ces modifications ?

Avec les formulaires Pardot servis de façon autonome ou via un iframe sur le domaine par défaut go.pardot.com, un code JavaScript incorporé ne peut plus passer d'appels externes.

Concerne tout JavaScript qui :

• Tente de communiquer depuis un iframe avec la page qui contient l'iframe.
• Tente de passer un appel AJAX à un serveur.

Exemples de fonctionnalités qui ne fonctionnent plus :

• JavaScript qui redimensionne l'iframe dans une page externe pour l'adapter au formulaire
• Soumission de formulaires utilisant reCAPTCHA
• Comportement basé sur le changement du champ Adresse e-mail, par exemple l'affichage d'un message lorsque le prospect s'est déjà désabonné.

D'autres impacts sont possibles, mais pas communs à tous les utilisateurs Pardot. Par exemple, les modifications affectent les appels externes JavaScript dans les gestionnaires de formulaire et les contenus dynamiques, et les fonctionnalités héritées Personnalisation et Blocs de contenu servies directement via un iframe. Les autres types de contenu, y compris les pages de destination, ne peuvent plus être servis via un iframe sur le domaine go.pardot.com.

Quelle est la mesure à prendre ?

Pour éviter l'interruption des fonctionnalités affectées et identifiées, nous recommandons d'ajouter un domaine personnalisé à Pardot et de servir tous les contenus Pardot en utilisant ce domaine personnalisé.

Pour commencer à servir des contenus Pardot sur un domaine personnalisé :

• Ajoutez un domaine personnalisé à Pardot.
• Mettez à jour vers la nouvelle URL du domaine personnalisé toutes les pages Web externes qui incorporent des contenus Pardot via un iframe. Par exemple, mettez à jour l'attribut src de l'iframe depuis l'URL https://go.pardot.com/l/123456/2022-01-01/89xyz vers l'URL https://www.mondomainepersonnalise.com/l/123456/2022-01-01/89xyz.
• Mettez à jour vers l'URL qui utilise le domaine personnalisé tous les contenus externes dont les liens pointent vers des contenus Pardot. Par exemple, mettez à jour l'attribut href des balises d'ancrage des pages Web externes depuis l'URL https://go.pardot.com/l/123456/2022-01-01/89xyz vers l'URL https://www.mondomainepersonnalise.com/l/123456/2022-01-01/89xyz.

Comment puis-je identifier les contenus servis sur le domaine par défaut ?

Dans la section Gestion de domaine de vos Paramètres Pardot, un nouveau rapport répertorie les contenus Pardot accédés sur le domaine par défaut go.pardot.com. Le rapport contient :

• Le nom du contenu accédé
• Le domaine Web référent
• L'horodatage
• Si le contenu est accédé via un iframe

Vous pouvez utiliser ce rapport pour surveiller les contenus accédés sur le domaine par défaut.

Ce rapport présente quelques limitations :

• Il est mis à jour uniquement lorsqu'un prospect accède aux contenus affectés. Il ne répertorie pas tous vos contenus. 
• Il ne peut pas indiquer si le JavaScript est rompu. Il répertorie uniquement les contenus accédés sur le domaine par défaut.

Si je ne peux pas ajouter un domaine personnalisé ?

Bien que l'ajout d'un domaine personnalisé soit la meilleure solution, vous pouvez corriger les formulaires Pardot sans ajouter de domaine personnalisé.

Au lieu d'utiliser des formulaires Pardot dans des iframes ou de façon autonome, ajoutez votre formulaire à une page de destination Pardot. Les prospects peuvent ainsi accéder à la page de destination Pardot sur le domaine par défaut go.pardot.com et le code JavaScript peut fonctionner normalement.

Vous devez arrêter de servir les autres types de contenu Pardot avec la méthode affectée.