Loading

Återställ åtkomst till webbplatser efter automatisk distribution av utökade domäner

Publiceringsdatum: Jun 2, 2023
Beskrivning

Salesforce distribuerar utökade domäner i alla organisationer i följande versioner:

  • Spring '23, som startade i januari 2023 (sandboxar) och februari 2023 (produktion)
  • Summer '23, som startar i maj 2023 (sandboxar) och juni 2023 (produktion)
  • Winter ’24, som startar september 2023 (sandboxar) och oktober 2023 (produktion)

Utökade domäner ändrar URL:en för dina Experience Cloud-webbplatser och Salesforce-webbplatser, vilket kan göra att autentiseringsmetoder som SSO och flerfaktotsautentisering (MFA) slutar fungera. 

Om dina användare eller integrationer har problem med att komma åt dina webbplatser efter att din organisation har fått Spring '23, innehåller den här artikeln instruktioner för hur du återställer den åtkomsten.

TIPS: För att kontrollera vilken version du kör på och när du får nästa version, se Få din organisationsstatus och kommande underhållsdatum med Min domän. För att kontrollera om utökade domäner är implementerade i din organisation, se Avgör om utökade domäner är aktiverade i Salesforce-hjälpen.

Lösning

Kontrollera dessa vanliga problem


Uppdatera autentisering för dina nya webbadresser

När utökade domäner distribueras ändras webbadressen till din webbplats och autentiseringsmetoder som SSO och flerfaktorsautentisering (MFA) kan sluta fungera. Detta kan också påverka autentiseringsuppgifter, integrerade inloggningar och konfigurationen av din inloggningssida. För mer information, se Fastställ nödvändiga autentiseringsuppdateringar efter en Min domänändring i Salesforce Hjälp.

 
Uppdatera IP-begränsningar i Salesforce för att inkludera Ipv6-adresser

När du distribuerar utökade domäner inkluderar din nya Salesforce-värdade Experience Cloud-webbplats *.my.site.com-domän Experience Cloud Content Delivery Network (CDN), som stöder IPv6. Om IP-begränsningar är konfigurerade i Salesforce med endast IPv4-adresser kan användare se ett felmeddelande när de kommer åt din webbplats som slutar på *.my.site.com via IPv6. 

För att förhindra det felet, uppdatera dina IP-tillåtelselistor eller -begränsningar för att tillåta IPv6-källadresser för behöriga användare. Granska och uppdatera särskilt IP-intervallbegränsningarna för inloggning för relevanta profiler, inklusive webbplatsens gästanvändarprofil. Mer information om hur du ställer in IP-begränsningar i Salesforce finns i Nätverksåtkomst, Sessionsinställningar och Profilbaserade IP-begränsningar.
 

Uppdatera nätverksbegränsningar som endast använder Ip-tillåtelselistor
När du distribuerar utökade domäner inkluderar din nya Salesforce-värdade Experience Cloud-webbplats *.my.site.com-domänen Experience Cloud Content Delivery Network (CDN), som använder Salesforce CDN-partnern. IP-adresserna som används av Salesforce CDN-partnern Akamai publiceras inte. Därför, om dina nätverksinställningar inkluderar IP-godkännandelistning, kan användare förlora åtkomst till din webbplats som använder Salesforce CDN. Till exempel, om dina användare loggar in via ett VPN som uteslutande använder IP-godkännandelistning, kan användarna på det VPN inte komma åt din webbplats, eftersom den använder en Akamai IP-adress. 

För att säkerställa att dina användare kan komma åt din webbplats på Salesforce CDN, tillåtelselista din webbplats domän, inaktivera Salesforce CDN för din *.my.site.com URL eller betjäna din webbplats via en anpassad domän. Mer information finns i Få åtkomst till Experience-webbplatser via en IP-begränsad VPN efter distribuering av Utökade domäner.

 
Tredjepartsintegrering måste stödja SNI

Salesforce använder protokollet Server Name Indication (SNI) för att serva *.my.site.com och *.my.salesforce-sites.com. Om en integration inte stöder det protokollet kan integrationen misslyckas. Arbeta med tredje parter som för närvarande integrerar med din *.force.com-webbadress för att säkerställa att de stöder SNI.
 
 
Aktiveringswebbplatser (myTrailhead)
Om din aktiveringswebbplats inloggnings-URL är din webbplats-URL, kontakta Salesforce kundsupport för att uppdatera din autentiseringsleverantör.

  
…och mer
Webbadresser är inte de enda webbadresserna som ändras med utökade domäner. Den här funktionen ändrar webbadresserna för ditt innehåll, Visualforce-sidor och mer. Och eftersom domänsuffixen ändras kan uppdateringar krävas av godkännandelistor, nätverksinställningar och brandväggsinställningar som begränsar efter domän. Vi rekommenderar starkt att du testar den här funktionen och uppdaterar din organisation.
 
För ytterligare uppdateringar att göra efter att utökade domäner har distribuerats i din organisation, se Uppdatera din organisation för Mina domänändringar i Salesforce Hjälp.

Behöver du mer tid?

Om du behöver mer tid för att uppdatera din organisation för utökade domäner och din organisation är på Spring '23 eller Summer '23, kan du inaktivera funktionen. Instruktioner finns under Inaktivera utökade domäner

Under Winter ’24 distribueras utökade domäner och kan inte inaktiveras. Vi fortsätter att uppmuntra dig att distribuera denna effektfulla funktion innan den distribueras åt dig och innan den verkställs.

 

Mer information

Utökade domäner


Om du vill ställa frågor kan du besöka den bevakade gruppen Min domän och utökade domäner i Trailblazer Community. Svaret på många frågor finns i Salesforces Vanliga frågor om Salesforce Utökade domäner

Annan referens

Knowledge-artikelnummer

000394409

 
Laddar
Salesforce Help | Article