Ripristino dell'accesso ai siti dopo la distribuzione automatica dei domini ottimizzati

Verifica dei seguenti problemi comuni

Aggiornamento dell'autenticazione per i nuovi URL di accesso al sito

Quando viene eseguita la distribuzione dei domini ottimizzati, l'URL del sito viene modificato, il che può compromettere il funzionamento dei metodi di autenticazione come SSO e MFA (Multi-Factor Authentication, autenticazione a più fattori). Ciò può avere effetto anche sulle credenziali denominate, sugli accessi integrati e sulla configurazione della pagina di accesso. Per ulteriori informazioni, vedere Determinazione degli aggiornamenti dell'autenticazione necessari dopo una modifica di Dominio personale nella Guida di Salesforce.

 
Aggiornamento delle restrizioni IP in Salesforce per includere gli indirizzi IPv6
Quando viene eseguita la distribuzione dei domini ottimizzati, il nuovo dominio *.my.site.com del sito Experience Cloud ospitato da Salesforce include Content Delivery Network (CDN) di Experience Cloud, che supporta IPv6. Se in Salesforce sono configurate solo restrizioni IP con indirizzi IPv4, gli utenti possono ricevere un errore quando tentano di accedere con IPv6 al sito che termina con *.my.site.com. 

Per evitare questo errore, aggiornare gli elenchi di indirizzi IP consentiti o le restrizioni IP per abilitare gli indirizzi di origine IPv6 degli utenti autorizzati. In particolare, rivedere e aggiornare le restrizioni dell'intervallo IP di accesso per i profili interessati, compreso il profilo dell'utente guest del sito. Per ulteriori informazioni sull'impostazione di restrizioni IP in Salesforce, vedere Restrizioni relative ad accesso alla rete, impostazioni di sessione e indirizzi IP basati sul profilo.
 

Aggiornamento delle restrizioni di rete che utilizzano solo elenchi di indirizzi IP consentiti
Quando viene eseguita la distribuzione dei domini ottimizzati, il nuovo dominio *.my.site.com del sito Experience Cloud ospitato da Salesforce include Content Delivery Network (CDN) di Experience Cloud, che utilizza il partner CDN di Salesforce. Gli indirizzi IP utilizzati dal partner CDN di Salesforce, Akamai, non vengono pubblicati. Pertanto, se le impostazioni di rete includono gli elenchi di indirizzi IP consentiti, gli utenti possono perdere l'accesso al sito che utilizza CDN di Salesforce. Ad esempio, se gli utenti effettuano l'accesso tramite una VPN che utilizza esclusivamente gli elenchi di indirizzi IP consentiti, gli utenti che utilizzano tale VPN non potranno accedere al sito, poiché questo utilizza un indirizzo IP di Akamai. 

Per assicurarsi che gli utenti riescano ad accedere al sito sulla CDN di Salesforce, aggiungere il dominio del sito agli elenchi di indirizzi IP consentiti, disabilitare la CDN di Salesforce per l'URL relativo a *.my.site.com oppure servire il sito tramite un dominio personalizzato. Per ulteriori informazioni, vedere Accesso ai siti Experience Cloud tramite una VPN con limitazioni IP dopo la distribuzione dei domini ottimizzati.

 
Le integrazioni di terze parti devono supportare l'SNI
Salesforce utilizza il protocollo Server Name Indication (SNI) per servire i domini *.my.site.com e *.my.salesforce-sites.com. Se un'integrazione non supporta questo protocollo, è possibile che dia errori. Collaborare con le terze parti che al momento si integrano con il proprio URL del sito *.force.com per assicurarsi che supportino l'SNI.
 
 
Siti di abilitazione(myTrailhead)
Se l'URL di accesso al sito di abilitazione corrisponde all'URL del sito, contattare l'Assistenza clienti Salesforce per aggiornare il provider di autenticazione.

  
…e altri
Gli URL del sito non sono i soli URL che subiscono modifiche con i domini ottimizzati. Questa funzione modifica gli URL del contenuto, delle pagine Visualforce e altri. Poiché i suffissi dei domini cambiano, è possibile richiedere aggiornamenti agli elenchi consentiti, alle impostazioni di rete e alle impostazioni firewall che applicano restrizioni in base al dominio. Si consiglia vivamente di testare questa funzione e di aggiornare l'organizzazione.
 
Per ulteriori aggiornamenti da effettuare una volta distribuiti i domini ottimizzati nella propria organizzazione, vedere Aggiornamento dell'organizzazione per le modifiche di Dominio personale nella Guida di Salesforce.

È necessario più tempo?

Se l'aggiornamento dell'organizzazione per i domini ottimizzati richiede più tempo e l'organizzazione è nella versione Spring ‘23 o Summer ‘23, è possibile disabilitare la funzione. Per istruzioni, vedere Disabilitazione dei domini ottimizzati. 

Con il rilascio Winter ‘24 verranno distribuiti i domini ottimizzati, che non possono essere disabilitati. Continuiamo a incoraggiare la distribuzione di questa funzione ad alto impatto prima che venga distribuita e imposta.

Altre informazioni

• Panoramica video: Enhanced domains (Domini ottimizzati)
• Nota di rilascio Spring ’23: Deploy Enhanced Domains (Distribuisci i domini ottimizzati, aggiornamento rilascio)
• Guida di Salesforce: Domini ottimizzati
• Guida di Salesforce: Tempistica dei domini ottimizzati
• Guida di Salesforce: Piano per una modifica di Dominio personale
• Guida di Salesforce: Aggiornamento dell'autenticazione dopo una modifica di Dominio personale
• Guida di Salesforce: Aggiornamento dell'organizzazione per le modifiche a Dominio personale
• Domande frequenti sui domini ottimizzati di Salesforce
• Articolo Knowledge: Recommended Adoption Order for MFA, Enhanced Domains, and Hyperforce (Ordine di adozione consigliato per MFA, domini ottimizzati e Hyperforce).

Per eventuali domande, visitare il nostro gruppo monitorato My Domain and Enhanced Domains (Dominio personale e Domini ottimizzati) della Trailblazer Community. Molte risposte sono reperibili nelle Domande frequenti sui domini ottimizzati di Salesforce.

Altri riferimenti

• Guida di Salesforce: Monitoraggio delle modifiche alle impostazioni con l'itinerario di controllo impostazioni