Nye begrensninger for Pardot-innhold og standarddomene

Fra og med 22. april 2022 kan noen Pardot-sikkerhetsforbedringer påvirke brukere av standard go.pardot.com-domene. Denne endringen kan påvirke deg hvis du bygger inn Pardot-skjemaer eller annet innhold i iframes, inkluderer JavaScript i det innholdet og betjener dette innholdet over standard go.pardot.com-domene.

Hva blir endret?

Noe innhold begrenses når det betjenes over standard go.pardot.com-domene. Disse endringene inkluderer:

1. JavaScript som er lagt til i et Pardot-skjema, kan ikke lenger foreta eksterne kall. Inkludert er kall fra iframe som inneholder skjemaet til innholdssiden eller et AJAX-kall til en server. Pardot-skjemaer som er innebygd med en iframe og betjent frittstående, er inkludert. Pardot-skjemaer som brukes på Pardot-landingssider, berøres ikke.
2. Pardot-landingssider kan ikke lenger bygges inn på en annen nettside ved bruk av en iframe.

Hva er innvirkningen av denne endringen?

For alle Pardot-skjemaer som betjenes frittstående eller via iframe over standard go.pardot.com-domene, kan ikke inkludert JavaScript lenger foreta eksterne oppkall.

Inkludert er JavaScript som:

• Prøver å kommunisere innenfra iframe til siden som inneholder iframe.
• Prøver å foreta et AJAX-kall til en server.

Eksempler på funksjonalitet som ikke lenger fungerer, er:

• JavaScript til å endre størrelse på iframe på en ekstern side for å passe til skjemaet
• Innsending av skjemaer ved bruk av reCAPTCHA
• Virkemåtebasert på endringer til e-postadressefeltet, som å vise en melding hvis prospektet tidligere avsluttet abonnementet.

Annen innvirkning er mulig, men ikke vanlig blant Pardot-brukere. For eksempel påvirker endringen JavaScript-oppkall fra skjemabehandlere og dynamisk innhold og de eldre funksjonene Tilpassing og Innholdsblokker når betjent direkte via iframe. Andre typer innhold, inkludert landingssider, kan ikke lenger betjenes via iframe over go.pardot.com-domenet.

Hva kan jeg gjøre?

For å sikre uavbrutt bruk av den berørte funksjonaliteten anbefaler vi at du legger til et tilpasset domene i Pardot og betjener alt Pardot-innhold ved å bruke det tilpassede domenet.

For å starte å betjene Pardot-innhold over et tilpasset domene:

• Legg til et tilpasset domene i Pardot.
• Oppdater alle eksterne nettsider som bygger inn Pardot-innhold via en iframe til den nye tilpasset domene-URL-en. Oppdater for eksempel src-attributtet på iframe fra en URL, som https://go.pardot.com/l/123456/2022-01-01/89xyz to https://www.mycustomdomain.com/l/123456/2022-01-01/89xyz.
• Oppdater alt eksternt innhold som har hyperlenker som peker til Pardot-innhold for å bruke URL-en som bruker det tilpassede domenet. Oppdater for eksempel href-attributtet i en ankerkode på eksterne nettsider fra en URL som  https://go.pardot.com/l/123456/2022-01-01/89xyz to https://www.mycustomdomain.com/l/123456/2022-01-01/89xyz.

Hvordan vet jeg hvilket innhold som blir betjent over standarddomenet?

En ny rapport i Domenebehandling-delen av Pardot-innstillingene lister opp Pardot-innhold som brukes over standard go.pardot.com-domene. Rapporten inneholder:

• Navnet på innholdet som brukes
• Domene for web-henviser
• Tidsstempel
• Om brukt via iframe eller ikke

Du kan bruke denne rapporten til å overvåke innhold som fremdeles brukes over standarddomenet.

Det er noen begrensninger i denne rapporten:

• Denne rapporten oppdateres bare når et prospekt bruker berørt innhold. Den er ikke en komplett liste over innholdet. 
• Den kan ikke angi om JavaScript er brutt eller ikke. Den forteller kun at innholdet brukes over standarddomenet.

Hva hvis jeg ikke kan legge til et tilpasset domene?

Selv om det beste alternativet er å legge til et tilpasset domene, kan du fikse Pardot-skjemaer uten å legge til et tilpasset domene.

I stedet for å bruke Pardot-skjemaer i iframes eller frittstående, legger du til skjemaet på en Pardot-landingsside. Da får prospekter tilgang til Pardot-landingssiden over standard go.pardot.com-domene, og all JavaScript kan fungere normalt.

Du må slutte å betjene alle andre typer Pardot-innhold på måten som er berørt.