Restaurar el acceso a sitios después de una implementación automática de dominios mejorados

Comprobar estos problemas comunes

Actualizar la autenticación para las nuevas direcciones URL de su sitio

Cuando se implementan los dominios mejorados, la URL de su sitio cambia, y los métodos de autenticación como SSO y la autenticación de múltiples factores (MFA) pueden dejar de funcionar. Esto también puede afectar a las credenciales nombradas, los inicios de sesión integrados y la configuración de su página de inicio de sesión. Para obtener más información, consulte Determinar las actualizaciones de autenticación requeridas después de un cambio de Mi dominio en la Ayuda de Salesforce.

 
Actualizar las restricciones de direcciones IP en Salesforce para que incluyan direcciones IPv6
Cuando implementa los dominios mejorados, su nuevo dominio *.my.site.com de Experience Cloud alojado en Salesforce incluye Content Delivery Network (CDN) de Experience Cloud, que admite IPv6. Si las restricciones de IP están configuradas en Salesforce solo con direcciones IPv4, los usuarios pueden ver un error cuando acceden a su sitio que finaliza en *.my.site.com a través de IPv6. 

Para evitar ese error, actualice sus listas de admisión de direcciones IP o restricciones para permitir direcciones de origen IPv6 para usuarios autorizados. En particular, revise y actualice las restricciones de intervalo de direcciones IP de inicio de sesión para los perfiles relevantes, incluyendo el perfil de usuario invitado del sitio. Para obtener más información sobre la configuración de restricciones de IP en en Salesforce, consulte Restricciones de IP basadas en acceso de red, configuración de sesión y perfil.
 

Actualizar las restricciones de red que utilizan listas de admisión de direcciones IP únicamente
Cuando implementa los dominios mejorados, su nuevo dominio *.my.site.com de Experience Cloud alojado en Salesforce incluye Content Delivery Network (CDN) de Experience Cloud, que utiliza el socio de CDN de Salesforce. Las direcciones IP utilizadas por el socio de CDN de Salesforce, Akamai, no están publicadas. Por lo tanto, si su configuración de red incluye listas de admisión de direcciones IP, los usuarios pueden perder el acceso a su sitio que utilice la CDN de Salesforce. Por ejemplo, si sus usuarios inician sesión a través de una VPN que utiliza exclusivamente listas de admisión de direcciones IP, los usuarios en esa VPN no pueden acceder a su sitio, porque utiliza una dirección IP de Akamai. 

Para garantizar que sus usuarios puedan acceder a su sitio en la CDN de Salesforce, incluya el dominio de su sitio en la lista de admisión, desactive la CDN de Salesforce para su URL de *.my.site.com, o sirva su sitio a través de un dominio personalizado. Para obtener más información, consulte Acceder a sitios de Experience Cloud a través de una VPN con restricción de direcciones IP después de la implementación de los dominios mejorados.

 
Las integraciones de terceros deben admitir SNI
Salesforce utiliza el protocolo Server Name Indication (Indicación de nombre de servidor, SNI) para servir los dominios *.my.site.com y *.my.salesforce-sites.com. Si una integración no admite ese protocolo, la integración puede fallar. Trabaje con terceros que se integren en estos momentos con la URL de su sitio *.force.com para garantizar que admiten SNI.
 
 
Sitios de Habilitación (myTrailhead)
Si la URL de inicio de sesión de su sitio de habilitación es la URL de su sitio, póngase en contacto con el Servicio de atención al cliente de Salesforce para actualizar su proveedor de autenticación.

  
…y más
Las direcciones URL de sitios no son las únicas direcciones URL que cambian con los dominios mejorados. Esta función cambia las direcciones URL para su contenido, páginas de Visualforce, entre otras. Debido a que los sufijos de dominios cambian, es posible que haya que realizar actualizaciones en las listas de admisión, la configuración de red y de cortafuegos que restringen por dominio. Recomendamos encarecidamente que pruebe esta función y actualice su organización.
 
Para realizar actualizaciones adicionales después de que los dominios mejorados se implementen en su organización, consulte Actualizar su organización para cambios de Mi dominio en la Ayuda de Salesforce.

¿Necesita más tiempo?

Si necesita más tiempo para actualizar su organización para los dominios mejorados y su organización está en la versión Spring ’23 o Summer ’23, puede desactivar la función. Para obtener instrucciones, consulte Desactivar los dominios mejorados. 

En Winter ’24, los dominios mejorados estarán implementados y no pueden desactivarse. Seguimos instándole a que implemente esta función de alta repercusión antes de su implementación automática y su aplicación forzosa.

Más información

• Vídeo de descripción general: Dominios mejorados
• Nota de versión de Spring ’23: Implementar dominios mejorados (Actualización de versión)
• Ayuda de Salesforce: Dominios mejorados
• Ayuda de Salesforce: Cronología de los dominios mejorados
• Ayuda de Salesforce: Planificar un cambio en Mi dominio
• Ayuda de Salesforce: Actualizar la autenticación después de un cambio de Mi dominio
• Ayuda de Salesforce: Actualizar su organización para cambios de Mi dominio
• Preguntas más frecuentes sobre los dominios mejorados de Salesforce
• Artículo de Knowledge: Orden recomendado para adoptar MFA, dominios mejorados e Hyperforce

Para formular preguntas, visite nuestro grupo My Domain and Enhanced Domains supervisado en Trailblazer Community. Podrá encontrar respuestas a muchas preguntas en las Preguntas más frecuentes sobre los dominios mejorados de Salesforce.

Otra referencia

• Ayuda de Salesforce: Supervisar cambios de configuración con Configuración del seguimiento de auditoría