Wiederherstellen des Zugriffs auf Sites nach der automatischen Bereitstellung erweiterter Domänen

Überprüfen von häufigen Problemen

Aktualisieren der Authentifizierung für Ihre neuen Site-URLs

Wenn erweiterte Domänen bereitgestellt werden, ändert sich Ihr Site-URL und Authentifizierungsmethoden wie SSO und die Multi-Faktor-Authentifizierung (MFA) funktionieren möglicherweise nicht mehr. Dies kann sich auch auf Anmeldeinformationen mit Namen, integrierte Anmeldungen und die Konfiguration Ihrer Anmeldeseite auswirken. Weitere Informationen finden Sie in der Salesforce-Hilfe unter Festlegen der erforderlichen Authentifizierungsaktualisierungen nach einer Änderung an "Meine Domäne".

 
Aktualisieren der IP-Einschränkungen in Salesforce, sodass IPv6-Adressen enthalten sind
Wenn Sie erweiterte Domänen bereitstellen, enthält Ihre neue von Salesforce gehostete *.my.site.com-Domäne Ihrer Experience Cloud-Site das Experience Cloud Content Delivery Network (CDN), das IPv6 unterstützt. Wenn IP-Beschränkungen in Salesforce nur mit IPv4-Adressen konfiguriert sind, wird Benutzern möglicherweise ein Fehler angezeigt, wenn sie über IPv6 auf Ihre Site zugreifen, die auf *.my.site.com endet. 

Um diesen Fehler zu vermeiden, aktualisieren Sie Ihre IP-Zulassungslisten oder -Einschränkungen, um IPv6-Quelladressen für autorisierte Benutzer zuzulassen. Überprüfen und aktualisieren Sie insbesondere die Einschränkungen des IP-Bereichs für Anmeldungen für die relevanten Profile, einschließlich des Gastbenutzerprofils der Site. Nähere Informationen zum Festlegen von IP-Einschränkungen in Salesforce finden Sie unter Unterschied zwischen Netzwerkzugriff, Sitzungseinstellungen und profilbasierten IP-Einschränkungen.
 

Aktualisieren der Netzwerkeinschränkungen, bei denen nur IP-Zulassungslisten verwendet werden
Wenn Sie erweiterte Domänen bereitstellen, enthält Ihre neue von Salesforce gehostete *.my.site.com-Domäne Ihrer Experience Cloud-Site das Experience Cloud Content Delivery Network (CDN), das den Salesforce CDN-Partner enthält. Die vom CDN-Partner von Salesforce, Akamai, verwendeten IP-Adressen werden nicht veröffentlicht. Wenn Ihre Netzwerkeinstellungen also IP-Zulassungslisten enthalten, können Benutzer den Zugriff auf Ihre Site, die das Salesforce CDN verwendet, verlieren. Wenn sich Ihre Benutzer beispielsweise über ein VPN anmelden, das ausschließlich IP-Zulassungslisten verwendet, können die Benutzer in diesem VPN nicht auf Ihre Site zugreifen, da eine IP-Adresse von Akamai verwendet wird. 

Setzen Sie die Domäne Ihrer Site auf die Zulassungsliste, deaktivieren Sie das Salesforce CDN für Ihren *.my.site.com-URL oder stellen Sie Ihre Site über eine benutzerdefinierte Domäne bereit, um sicherzustellen, dass Ihre Benutzer über das Salesforce CDN auf Ihre Site zugreifen können. Weitere Informationen finden Sie unter Zugreifen auf Experience-Sites über ein VPN mit IP-Einschränkungen nach der Bereitstellung von erweiterten Domänen.

 
Drittanbieter-Integrationen müssen SNI unterstützen
Salesforce verwendet das Protokoll "Server Name Indication (SNI)", um *.my.site.com- und *.my.salesforce-sites.com-Domänen bereitzustellen. Wenn diese Protokolle von einer Integration nicht unterstützt werden, kann die Integration fehlschlagen. Wenden Sie sich an Drittanbieter, die aktuell in Ihren *.force.com-Site-URL integriert sind, um sicherzustellen, dass sie SNI unterstützen.
 
 
Enablement Sites (myTrailhead)
Wenden Sie sich an den Salesforce-Kundensupport, um den Authentifizierungsanbieter zu aktualisieren, wenn der Anmelde-URL Ihrer Enablement-Site dem URL Ihrer Site entspricht.

  
… und mehr
Site-URLs sind nicht die einzigen URLs, die sich mit erweiterten Domains ändern. Mit dieser Funktion werden auch die URLs für Ihre Inhalte, Visualforce-Seiten und mehr geändert. Da sich auch die Domänensuffixe ändern, sind möglicherweise Änderungen an Zulassungslisten, Netzwerkeinstellungen und Firewall-Einstellungen erforderlich, für die Einschränkungen nach Domänen gelten. Es wird dringend empfohlen, diese Funktion zu testen und Ihre Organisation zu aktualisieren.
 
Weitere Aktualisierungen, die nach der Bereitstellung von erweiterten Domänen in Ihrer Organisation vorzunehmen sind, finden Sie in der Salesforce-Hilfe unter Aktualisieren Ihrer Organisation für Änderungen an „Meine Domäne".

Benötigen Sie mehr Zeit?

Wenn Sie zum Aktualisieren Ihrer Organisation für erweiterte Domänen mehr Zeit brauchen und in Ihrer Organisation die Version Spring '23 oder Summer '23 ausgeführt wird, haben Sie die Möglichkeit, die Funktion zu deaktivieren. Anweisungen dazu finden Sie unter Deaktivieren von erweiterten Domänen. 

In der Version Winter '24 werden erweiterte Domänen bereitgestellt und können nicht mehr deaktiviert werden. Es wird weiterhin empfohlen, diese Funktion mit hoher Auswirkung bereitzustellen, bevor sie bereitgestellt und in erzwungen wird.

Weitere Informationen

• Overview video: Erweiterte Domänen (Übersichtsvideo zu erweiterten Domänen)
• Spring '23 – Versionshinweis: Erweiterte Domänen bereitstellen (Versionsaktualisierung)
• Salesforce-Hilfe: Erweiterte Domänen
• Salesforce-Hilfe: Zeitplan für erweiterte Domänen
• Salesforce-Hilfe: Planen für eine Änderung bei "Meine Domäne"
• Salesforce-Hilfe: Aktualisieren der Authentifizierung nach einer Änderung an "Meine Domäne"
• Salesforce-Hilfe: Aktualisieren Ihrer Organisation für Änderungen an "Meine Domäne"
• Häufig gestellte Fragen zu erweiterten Salesforce-Domänen
• Knowledge-Artikel: Empfohlene Reihenfolge für die Einführung der Multi-Faktor-Authentifizierung, von erweiterten Domänen und von Hyperforce

Wenn Sie Fragen stellen möchten, besuchen Sie die überwachte Gruppe My Domain and Enhanced Domains in der Trailblazer Community. Die Antworten auf viele Fragen finden Sie unter Häufig gestellte Fragen zu erweiterten Salesforce-Domänen.

Weitere Referenzen

• Salesforce-Hilfe: Überwachen von Setup-Änderungen mit dem Setup-Aktivierungsprotokoll