Новые ограничения для содержимого Pardot и стандартного домена

Начиная с 22 апреля 2022 года некоторые улучшения в системе безопасности Pardot могут повлиять на пользователей стандартного домена go.pardot.com. Данное изменение может повлиять на тех пользователей, которые встраивают формы Pardot или другое содержимое в элементы iframe, добавляют JavaScript в это содержимое и обслуживают данное содержимое посредством стандартного домена go.pardot.com.

Что изменилось?

При обслуживании посредством стандартного домена go.pardot.com использование некоторого содержимого ограничено. См. изменения ниже.

1. JavaScript, добавленный в форму Pardot, больше не может выполнять внешние выноски. Добавлены выноски из iframe, который содержит форму, на содержащую страницу или вызов AJAX на сервер. Добавлены формы Pardot, встроенные с помощью iframe и обслуживаемые автономно. Данное изменение не влияет на формы Pardot, используемые на целевых страницах Pardot.
2. Целевые страницы Pardot больше не могут быть встроены в другую веб-страницу с использованием iframe.

Как влияет данное изменение?

Для любой формы Pardot, обслуживаемой автономно или через iframe посредством стандартного домена go.pardot.com, добавленный JavaScript больше не может выполнять внешние выноски.

Добавлен JavaScript, который:

• Пытается установить связь из iframe со страницей, содержащей iframe.
• Пытается выполнить вызов AJAX сервера.

Ниже приведены примеры функциональных возможностей, которые больше не работают.

• JavaScript для изменения размера iframe на внешней странице в соответствии с формой
• Отправка форм с использованием reCAPTCHA
• Поведение на основе изменения поля адреса эл. почты (например, отображение сообщения, если подписка отменена потенциальным клиентом ранее)

Также возможно наличие других менее распространенных среди пользователей Pardot последствий. Например, данное изменение влияет на выноски JavaScript в обработчиках форм и динамическом содержимом, а также на устаревшие функции "Персонализация" и "Блоки содержимого", при обслуживании прямо через iframe. Другие типы содержимого, включая целевые страницы, больше не могут обслуживаться через iframe посредством домена go.pardot.com.

Что можно сделать?

Чтобы гарантировать непрерывное использование указанных затронутых функциональных возможностей, рекомендуем добавить настраиваемый домен в Pardot для его использования при обслуживании всего содержимого Pardot.

Чтобы начать обслуживание содержимого Pardot посредством настраиваемого домена, выполните указанные ниже действия.

• Добавьте настраиваемый домен в Pardot.
• Обновите все внешние веб-страницы, которые встраивают содержимое Pardot через iframe, на URL-адрес нового настраиваемого домена. Например, обновите атрибут src в iframe со значения типа https://go.pardot.com/l/123456/2022-01-01/89xyz на значение типа https://www.мойнастраиваемыйдомен.com/l/123456/2022-01-01/89xyz.
• Обновите все внешнее содержимое, в котором есть гиперссылки, указывающие на содержимое Pardot, для применения URL-адреса, использующего настраиваемый домен. Например, обновите атрибут href любого тега привязки на внешних веб-страницах со значения типа https://go.pardot.com/l/123456/2022-01-01/89xyz на значение типа https://www.мойнастраиваемыйдомен.com/l/123456/2022-01-01/89xyz.

Как определить содержимое, обслуживаемое посредством стандартного домена?

Новый отчет из раздела "Управление доменами" страницы "Параметры Pardot" отображает содержимое Pardot, доступное посредством стандартного домена go.pardot.com. Отчет содержит:

• Имя содержимого
• Домен источника веб-ссылки
• Временная отметка
• Необходимость доступа через iframe

Данный отчет может использоваться для отслеживания содержимого, которое все еще доступно посредством стандартного домена.

Ниже перечислены некоторые ограничения, действующие для данного отчета.

• Данный отчет обновляется только при получении потенциальным клиентом доступа к затронутому содержимому. Здесь отображается не все содержимое. 
• Данный отчет не может указывать на повреждение JavaScript. Здесь можно узнать только о том, что содержимое доступно посредством стандартного домена.

Что делать при неудачном добавлении настраиваемого домена?

Пользователи могут исправлять формы Pardot без добавления настраиваемого домена, несмотря на все удобство данного процесса.

Вместо использования форм Pardot в элементах iframe или автономно, рекомендуем добавить форму на целевую страницу Pardot. Затем потенциальные клиенты могут получить доступ к целевой странице Pardot посредством стандартного домена go.pardot.com, а любой JavaScript может работать в обычном режиме.

Обслуживание всех других типов содержимого Pardot затронутым способом должно быть остановлено.