Bevar uafbrudt adgang til Salesforce-tjenester på Hyperforce

Symptomoversigt

I denne tabel finder du en opsummering af symptomerne, der forekommer, når forbindelsesrelaterede krav ikke opfyldes, samt deres løsninger.
 

Detaljerede tekniske krav

Brug ikke hardcodede forekomstreferencer

Salesforces bedste fremgangsmåder fraråder brug af hardcodede forekomstnavne i slutpunktsreferencer.

Selv i førstepartsinfrastruktur forårsager migrering, der ændrer en organisations forekomst nogle gange adgangsafbrydelser, hvis forekomstnavne er hardcodede. I den offentlige cloud gør den samme fleksible infrastruktur, som aktiverer ønskede funktioner, f.eks. dynamisk skalering, det også mere sandsynligt, at organisationsmigreringer og forekomstvedligeholdelse omfatter en forekomstændring. For at undgå afbrydelser under rutinevedligeholdelser hardcodede forekomstreferencer ikke tilladte i Hyperforce.

Følg disse dokumenterede bedste fremgangsmåder for at identificere og fjerne hardcodede referencer fra din implementering:

• Brug værktøjer fra Salesforce, f.eks. Lightning Experience-parathedskontrol og Salesforce Extensions for Visual Studio til at hjælpe med at finde hardcodede referencer. 
• Brug Mit domæne til eksisterende integrationsslutpunkter, især hvis du bruger WSDL (Web Service Definition Language) til integrationer.
• Opdater alle referencer, selv hvis nogle er omdirigeret efter en tidligere organisationsmigrering.
• Upload billeder direkte til Knowledge-artikler. Vær ikke afhængig af en URL. 
• Diriger partnerportaler til dine nye URL'er. 
• Kontroller dine web-til-emne- og web-til-sag-referencer. 
• Opdater Mobile SDK-app til den seneste version.
• Hvis du vil maksimere kompatibiliteten, skal du aktivere Mit domæne-indstillingen Stabiliser Visualforce, Oplevelseskonstruktør, Site.com Studio og indholdsfil-URL'er

Du kan læse mere om disse anbefalinger i Opdatering af hardcodede referencer.

Marketing Cloud-overvejelser

Marketing Cloud-kunder skal aktivere lejerspecifikke OAuth-slutpunkter. Hvis du vil vide mere, skal du læse og følge disse instruktioner:

• Aktivering af lejerspecifikke OAuth-slutpunkter for Marketing Cloud Connect
• Opdater Marketing Cloud-slutpunkter til lejerspecifikke slutpunkter. 

Andre produkter

Andre produkter, der migrerer til Hyperforce vil også forbyde hardcodede forekomstreferencer. Vi anbefaler, at du søger efter og opdaterer forekomstbaserede hardcodede referencer, der bruges med disse andre tjenester, i forventning om, at produktet flyttes til Hyperforce.

Brug ikke hardcodede IP-tilladelseslister

At tillade udpegede IP-adresser er ikke den foretrukne eller anbefalede metode til at forhindre internettrafik, der er tiltænkt Salesforce, i at blive overtaget og distribueret til et svindelwebsite. Vi fraråder tilladelseslister af den årsag, at når IP-adresser tilføjes eller ændres, kan kunderne opleve forbindelsesafbrydelser, indtil de har opdateret deres tilladelseslistedatabaser. Denne vedligeholdelsesoverhead kan være besværlig, især når IP-adresser opdateres hyppigt, som de gør i Hyperforce.

Brugerne har fordel af at erstatte ustabile IP-tilladelseslister med moderne og stabile tilgange til sikkerhed.

Hvis du vil læse mere om generelle alternativer til IP-tilladelseslister, deres fordele samt hvordan de implementeres, kan du se Preferred Alternatives to IP Allowlisting on Hyperforce (Foretrukne alternativer til IP-tilladelseslister i Hyperforce). Hvis du har et uoverkommeligt virksomheds- eller compliancebehov for at vedligeholde en IP-tilladelsesliste, kan du se Hyperforce External IPs (Hyperforce – eksterne IP-adresser).

Det næste afsnit beskriver specifikke anvendelsessituationer, hvor der anvendes tilladelseslister, med foreslåede alternativer.

Kontroller brugeradgang og API-klientadgang til Salesforce-tjenester

Hvis du bruger IP-tilladelseslister til at styre bruger- eller serveradgang til internettet, skal du tillade de krævede domæner.

Sikker adgang til disse domæner håndhæves via brugen af HTTPS- og SSL-klientcertifikater.

Filtrer mail fra Salesforce-tjenester

Hvis du bruger IP-tilladelseslister til at tilsidesætte mailblokeringsregler, skal du anvende standardmailsikkerhedsprotokoller, f.eks. TLS (Transport Layer Security), SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) eller DMARC (Domain-based Message Authentication, Reporting, and Conformance) . Salesforce understøtter alle disse muligheder fuldstændigt.

Bemærk: Selvom vi ikke anbefaler brug af IP-tilladelseslister til mails generelt, er IP-adresser, der bruges af mailvideresendelse på Hyperforce, mere statiske, og du kan bruge dem til dine mailvideresendelser, hvis du har brug for det. Disse IP-adresser til mailvideresendelse er angivet i tabellen "HYPERFORCE – Mailvideresendelse" i Sørg for, du kan modtage mail fra Salesforce-applikationen.

Find flere oplysninger i disse artikler:

• Sørg for, du kan modtage mail fra Salesforce-applikationen
• Opret en DKIM-nøgle
• Sender Policy Framework og Salesforce SPF-registreringer

Kontroller anmodninger fra Salesforce-tjenester til kundevirksomhedsnetværk

Hvis du bruger IP-tilladelseslister til at filtrere anmodninger til din værtsbaserede webtjeneste eller API-slutpunkter fra Salesforce-udkaldsfunktioner, bekræfter denne tilgang anmodningens kilde, men ikke dens ægthed, og er derfor usikker. Anmodningstyper omfatter:

• APEX-udkald (WSDL- eller REST-baseret)
• Udgående meddelelser
• Salesforce Connect (OData eller tilpasset connector)
• Udkald til APEX-handling, der kan kaldes via Flow

Implementer i stedet for en moderne godkendelse og autorisation (AuthN/AuthZ) for dine webtjenester og API-slutpunkter for at sikre, at kun din organisation har adgang til netværket.

Salesforce tilbyder disse funktioner, der kan hjælpe dig med at integrere sikkerhed med AuthN/AuthZ:

• Godkendelsesindstillinger for eksterne systemer
• Tovejs SSL-godkendelse med certifikater
• Brug af Salesforce-klientcertifikat til udgående meddelelser

Salesforce Express Connect-overvejelser

Salesforce Express Connect  (SEC) tilbyder ikke direkte netværksforbindelse til Hyperforce. SEC tilbyder direkte netværksforbindelse til førsteparts SFDC-infrastruktur. Hyperforce kører på AWS (Amazon Web Services). Salesforce sælger ikke SEC. Kunder, der bruger SEC og ønsker direkte netværksforbindelse til Hyperforce, skal kontakte deres udbydere af SEC-telekommunikationstjenester for at få og implementere en erstatningsnetværkstjeneste før deres migrering. Kunder, der ikke kan implementere en sammenlignelig løsning hos deres telekommunikationsudbydere, kan rådføre sig med AWS eller en anden telekommunikationsudbyder for at udforske mulighederne for at oprette direkte forbindelse til deres Hyperforce-organisation.
 

Inkluder SNI (Service Name Indicator) for vellykket HTTPS-handshake

I Hyperforce har hvert Salesforce-domæne et særskilt HTTPS-certifikat. Webbrowsere og API-kaldere skal angive det ønskede domæne ved at inkludere SNI i deres ClientHello-meddelelse. Ellers kan de adressere et af standarddomænerne.

Læs mere om de detaljerede SNI-krav, -problemer og løsninger i:

Resolve HTTPS/SSL connection errors in Hyperforce with SNI (Løs HTTPS/SSL-forbindelsesfejl i Hyperforce med SNI)

Krav til Platformsbegivenheder/Streamingklienter

Organisationer med Platformsbegivenheder eller Streamingklienter skal bruge .NET version 5.0 eller nyere. Ældre .NET-versioner kan føre til afbrydelser af disse funktioner på grund af Hyperforce RFC-compliancekrav. er findes flere detaljer i Microsofts .NET-dokumentation her.

Midlertidigt kendte problemer

Følgende produkter og funktioner er endnu ikke bredt tilgængelige på Hyperforce eller fungerer ikke som forventet efter en organisationsmigrering til Hyperforce.

Brugere, der:

• Bruger funktionen nu kan ikke opgradere til Hyperforce, før funktionen er klar
• Planlægger at bruge funktionen i fremtiden → kan diskutere situationen med deres kontoteam.
• Ikke bruger funktionen (inklusive nye brugere) → kan opgradere til Hyperforce nu og vælge at indføre funktioner, når de er tilgængelige.

Hyperforce Kendte problemer og målløsningsdatoer

Målløsningsdatoer er underlagt Salesforces fremadrettede erklæringer og er ikke garanteret.

Andre problemer

Problemer med eksempelvisning af filindhold

Vi anbefaler, at du gennemser artiklen Problemer med eksempelvisning af filindhold og får en forståelse af alternative løsninger. Dette problem påvirker både Hyperforce og førstepartsbrugere.

Se også:

• Introducing Hyperforce - General Information & FAQ (Introduktion af Hyperforce – generelle oplysninger og hyppigt stillede spørgsmål)
• Recommended Adoption Order for MFA, Enhanced Domains, and Hyperforce (Anbefalet ibrugtagningsrækkefølge for MFA, Forbedrede domæner og Hyperforce)
• Sådan forberedes en organisationsmigrering
• Salesforce IP-adresser og -domæner, der skal tillades
• Sørg for, du kan modtage mail fra Salesforce-applikationen