Erkundigen Sie sich zunächst bei Ihrem Salesforce Express Connect-Serviceanbieter, ob dieser die globalen Änderungen bei der Anmeldung umsetzen kann, um eine unterbrechungsfreie Verbindung zu gewährleisten, beispielsweise durch die Umstellung auf AWS Direct Connect. Falls dies nicht möglich ist, müssen Sie bis Ende Juni 2026 mindestens eine dieser beiden Abhilfeoptionen implementieren, um die unterbrechungsfreie Konnektivität zu gewährleisten. Wenn Sie keine dieser Optionen implementieren, verlieren Sie den Zugriff auf die globalen Endpunkte und Anmelde- und Authentifizierungsservices, die die globalen URLs verwenden, funktionieren nicht mehr.

Wenn Sie bereits eine dieser Lösungen implementiert haben, müssen Sie keine weiteren Maßnahmen ergreifen.

Option 1 (empfohlen): Upgrade auf Hyperforce und Implementieren von AWS DX

Hyperforce ist die Premium-Infrastruktur von Salesforce und bietet herausragende Sicherheit, Zuverlässigkeit und Verfügbarkeit für Kundenorganisationen.

Das Upgrade auf Hyperforce und die Implementierung von AWS DX ist eine langfristige Lösung für eine direkte Verbindung mit Salesforce. Sie können sich jederzeit an Ihr Accountteam wenden, um ein Upgrade auf Hyperforce anzufordern.

Weitere Informationen zu Hyperforce finden Sie in diesen Ressourcen.

• Einführung in Hyperforce – Allgemeine Informationen und häufig gestellte Fragen (FAQ)
• So bereiten Sie sich auf eine Organisationsmigration vor
• Beibehalten des unterbrechungsfreien Zugriffs auf Salesforce-Services bei Hyperforce

Option 2: Umstellung auf "Meine Domäne" und Einstellung der Verwendung von TSC und LSC

Um Auswirkungen auf Anmeldeservices zu vermeiden und SEC weiterhin zu verwenden, können Sie die gesamte Nutzung von login.salesforce.com und test.salesforce.com auf den URL für Meine Domäne Ihrer Organisation umstellen. "Meine Domäne" ist in allen Salesforce-Organisationen verfügbar. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Meine Domäne ein und wählen Sie dann Meine Domäneneinstellungen aus, um den URL zu finden.

Hinweis: Wenn Sie interne oder externe Anwendungen für die Integration in Salesforce nutzen, die hartcodierte login.salesforce.com-URLs verwenden, aktualisieren Sie diese Anwendungen, sodass sie "Meine Domäne" verwenden.

Führen Sie folgende Schritte aus, um zu ermitteln, wo "MyDomain" noch nicht verwendet wird:

• Überprüfen Sie den Anmeldeverlauf, um eine Liste aller zuletzt verwendeten Anmeldedaten herunterzuladen. Hilfeartikel.
• Filtern Sie nach den Datensätzen, in denen der Anmelde-URL login.salesforce.com lautet.
• Arbeiten Sie mit dem entsprechenden Anwendungs- oder Serviceteam zusammen, um auf "MyDomain" umzustellen. In diesem Artikel wird erklärt, wie dies für SOAP/API-Anwendungen funktioniert.

"Meine Domäne" bietet Kunden eine Reihe von Vorteilen. Die Option bietet verbesserte Leistung und Sicherheit und ist gleichzeitig mit einer Vielzahl von Anmeldefunktionen kompatibel.

Wichtige Vorteile

• Verbesserte Leistung: Durch direkte Verbindungen mit "Meine Domäne" wird eine zusätzliche Weiterleitung vermieden, was die Anmeldeleistung verbessert.
• Erhöhte Sicherheit: "Meine Domäne" ermöglicht die Anwendung der mTLS-Authentifizierung und anderen Verbindungsfunktionen für mehr Sicherheit.

Kompatible Anmelde- und SSO-Funktionen

Die meisten Anmelde- und SSO-Funktionen sind mit "Meine Domäne" kompatibel. Es wird empfohlen, dass Kunden überprüfen, ob sie eine der folgenden Optionen mit login.salesforce.com (LSC) oder test.salesforce.com (TSC) verwenden, und nach Möglichkeit zu "Meine Domäne" wechseln.

• Anmeldungen mit Benutzername und Kennwort
• SAML-SSO mit Salesforce als Serviceanbieter
• OAuth-Endpunkte
• OpenID Connect (OIDC) Token Subject in Identitäts-URLs
• JWT-Schlüsselabruf (JSON-Webtoken) vom JWKS-Endpunkt "/id/keys"
• SOAP-API-Anmeldung
• Veraltete Portalkundenanmeldungen wie diese
• Online-Vorgangserfassung, Web-Leaderfassung und integrierte Formular-Handler für Onlinedienst-Hostnamen

Auch wenn "Meine Domäne" viele Vorteile bietet, könnten bei der Umstellung auf "Meine Domäne" einige der oben genannten Probleme auftreten. Sie sollten Ihre Analyse- und Migrationsschritte so bald wie möglich starten. Wenn Sie auf Hindernisse stoßen, implementieren Sie AWS DX, um die Blockade aufzuheben.

Option 3: Hinzufügen von AWS Direct Connect (DX) zusammen mit SEC vor der Umstellung des Anmeldedatenverkehrs

AWS Direct Connect (DX) ist die direkte Verbindungslösung für Hyperforce. Fügen Sie Ihrem Netzwerk AWS Direct Connect hinzu, bevor die Umstellung des Anmeldedatenverkehrs beginnt, um den direkten Zugriff auf Salesforce und die zugehörigen Services zu behalten.

AWS Direct Connect (DX) ist ein von Amazon Web Services bereitgestellter Service für dedizierte, private Netzwerkverbindungen. Damit können Organisationen eine private Verbindung mit hoher Bandbreite und geringer Latenz zwischen ihrem lokalen Rechenzentrum (oder Unternehmensnetzwerk) und der AWS-Infrastruktur herstellen – unter vollständiger Umgehung des öffentlichen Internets.

Warum ist dies für Salesforce Hyperforce wichtig?

Die Hyperforce-Plattform von Salesforce basiert auf einer öffentlichen Cloud-Infrastruktur (AWS). Wenn Salesforce die globalen Endpunkte für die Anmeldung bei Hyperforce migriert, werden die zugrunde liegenden Netzwerkpfade geändert. Herkömmliche SEC-Weiterleitungen, die in der älteren Salesforce-Infrastruktur funktionierten, werden möglicherweise für die neuen, auf Hyperforce gehosteten IPs nicht richtig aufgelöst.
AWS Direct Connect löst dieses Problem durch die Bereitstellung einer dedizierten privaten virtuellen Schnittstelle (VIF), die direkt mit dem AWS-Netzwerk-Backbone verbunden ist, auf dem Hyperforce ausgeführt wird. So wird sichergestellt, dass die private Konnektivität der Kunden auch nach der Migration erhalten bleibt.

Diese Option wird empfohlen, wenn Sie eine direkte Verbindung benötigen. Bei diesem Ansatz bleiben vorhandene Funktionen erhalten und Änderungen auf Anwendungsebene werden vermieden. Durch das Hinzufügen von AWS DX ist Ihre Organisation dann auf das bevorstehende Upgrade auf Hyperforce vorbereitet.

Vorteile

• Funktioniert für alle globalen Endpunkte, die zu Hyperforce migriert werden, nicht nur für die Anmeldung.
• Verhindert Unterbrechungen durch zukünftige Organisationsmigrationen zu Hyperforce.
• Funktioniert nachweislich für andere SEC-Kunden mit SEC und AWS DX.

Referenz

• AWS-Dokumentation: How to Access Salesforce Hyperforce Securely and Reliably with AWS Direct Connect (Sicherer und zuverlässiger Zugriff auf Salesforce Hyperforce mit AWS Direct Connect)
• Knowledge-Artikel: Set Up AWS Direct Connect (DX) for Hyperforce (Einrichten von AWS Direct Connect (DX) für Hyperforce)

Funktionen in Bezug auf den Zugriff über globalen Anmeldeendpunkt

Während der Migration globaler Anmeldeendpunkte ist es wichtig, sich über die Funktionen im Klaren zu sein, die Zugriff erfordern, damit Sie ihr Verhalten überprüfen und Ihre Lösung testen können. Wenn Sie keine Maßnahmen ergreifen, können diese Funktionen ausfallen.

• Globale Authentifizierungsanbieter: Globale Authentifizierungsanbieter für Services wie Google, Facebook und Microsoft verwenden einen globalen Callback-URL, für den login.salesforce.com (LSC) oder test.salesforce.com (TSC) erforderlich ist. Alternativ können Sie einen Authentifizierungsanbieter definieren und für SSO-Anforderungen zu einem URL von "Meine Domäne" wechseln.
• Anmeldehinweise: Für diese Funktion ist globaler Zugriff auf LSC/TSC erforderlich. Sie stellt jedoch keine Blockierung der Anmeldung dar und kann bei Bedarf deaktiviert werden.
• Benutzerdefinierte Apps: Benutzerdefinierte Apps, die login.salesforce.com (LSC) oder test.salesforce.com (TSC) für die Anmeldung und OAuth-Integrationen verwenden, sind möglicherweise davon betroffen. Dazu zählen Integrationen wie Zeichenbereich, Mobile, MailApp, Paketinstallation sowie Lightning- und Bild-Servlets.
• Nicht erkannte Clients: Möglicherweise können Sie nicht jeden Client mithilfe der globalen Endpunkte identifizieren. Wenn Sie die Einführung von AWS Direct Connect priorisieren, können Sie unerwartete Verbindungsprobleme vermeiden.
• Anwendungsaktualisierungen: Damit Ihre Integrationen weiterhin funktionieren und die bestehenden Funktionen erhalten bleiben, müssen Sie möglicherweise die in Ihrer/Ihren Salesforce-Organisation(en) installierten Anwendungen aktualisieren oder neu konfigurieren, damit diese anstelle von login.salesforce.com oder test.salesforce.com URLs für "Meine Domäne" verwenden.

Häufig gestellte Fragen: Aktualisierung der Hyperforce-Anmeldeweiterleitung

F: Worum geht es bei der Hyperforce-LSC/TSC-Umstellung?
A: Die Umstellung ist ein Bereitstellungsprozess, bei dem der regionale Web-Datenverkehr für login.salesforce.com (LSC) und test.salesforce.com (TSC) von unseren eigenen Rechenzentren auf die    Hyperforce-Infrastruktur umgeleitet wird.

F: Hat diese Bereitstellung Auswirkungen darauf, ob ich mich anmelden kann?
A: Durch diese Migration soll sichergestellt werden, dass Benutzeranmeldungen ohne Ausfallzeit vollumfänglich weiter funktionieren. Unmittelbar nach den regionalen Umstellungen führen unsere Teams eine 10-minütige Systemüberprüfung mit hoher Priorität durch, um sicherzustellen, dass der Datenverkehr sicher und fehlerfrei an Hyperforce weitergeleitet wird.

F: Welche Regionen sind bei dieser Aktualisierung eingeschlossen?
A: Bei dieser Aktualisierung der Weiterleitung handelt es sich um eine globale Initiative. Die Bereitstellungen und die anschließenden Leistungsüberprüfungen werden weltweit in verschiedenen Regionen durchgeführt, darunter Nordamerika, Südamerika, Afrika, Europa und der asiatisch-pazifische Raum.

F: Wie überprüft Salesforce, ob Anmeldungen nach der Aktualisierung ordnungsgemäß funktionieren?
A: Während des 10-minütigen Zeitfensters nach der Bereitstellung führen unsere Technikteams gezielte Plausibilitätsprüfungen durch. Dazu gehören: Überprüfung, ob die Anmeldeseiten in Standard- und benutzerdefinierten Domäneninstanzen fehlerfrei geladen werden. Überprüfung von Verbindungen durch Auswertung von Browser-Anfrage-Headern, IP-Adressen und TLS-Verschlüsselungsalgorithmen. Überwachung interner Anmeldekennzahlen im Hinblick auf konstante Verfügbarkeit, Anforderungsraten und Lastenausgleichsstabilität. Durchführung automatisierter synthetischer Tests zur Simulation von Anmeldeversuchen von verschiedenen Standorten weltweit, um eine Verfügbarkeit von 100 % sicherzustellen.

F: Sind bei der Anmeldung Veränderungen hinsichtlich der Leistung zu bemerken?
A: In Abhängigkeit von Ihrem Standort kann es zu einer Leistungssteigerung kommen. So wurden beispielsweise bei Tests nach der Bereitstellung im asiatisch-pazifischen Raum deutliche Verbesserungen bei der Latenz für Benutzer festgestellt, die sich von Sydney aus anmeldeten. Insgesamt bleiben das weltweite Anmeldevolumen und die Zuverlässigkeit stabil und konstant.

F: Ich arbeite mit 1P – muss ich vor dem 20. Juli Maßnahmen ergreifen?
A: Das hängt davon ab, ob Sie MyDomain verwenden oder nicht.

• Wenn Sie MyDomain in Ihrer Organisation zu 100 %nutzen: Sie müssen bis zum 20. Juli keine Maßnahmen ergreifen. Sie sind von der LSC-Umstellung nicht betroffen.*
• Wenn Sie MyDomain NICHT verwenden: Wenden Sie sich umgehend an Ihr Salesforce-Accountteam.

Das SEC-Netzwerk erreicht Hyperforce nicht direkt. MyDomain ist der beste Pfad. Kunden, die sich weiterhin über einen globalen URL außerhalb von MyDomain anmelden, sind betroffen, wenn login.salesforce.com ab dem 20. Juli 2026 auf Hyperforce umgestellt wird.

* Hinweis: Die Verwendung von MyDomain bedeutet zwar, dass Sie bis zum 20. Juli keine Maßnahmen ergreifen müssen, langfristig gesehen wird SEC jedoch eingestellt, da alle Organisationen zu Hyperforce migrieren. Wenn Ihre Organisation zu Hyperforce migriert wird, wird versucht, den App-Datenverkehr über SEC zu leiten. SEC kann AWS jedoch nicht erreichen, wodurch Ihre Salesforce-Integration vollständig ausfällt. Siehe Einrichten von AWS Direct Connect (DX) für Hyperforce.

F: Welche IP-Bereiche müssen für Hyperforce zugelassen werden?
A: Salesforce veröffentlicht die aktuellen Hyperforce-IP-Bereiche in maschinenlesbarem Format unter: https://ip-ranges.salesforce.com/ip-ranges.json. Dabei handelt es sich um die maßgebliche und aktuelle Quelle. Verwenden Sie die Daten aus dieser Datei und nicht aus statischen Listen in Hilfeartikeln, da Salesforce derzeit aktiv auf IPAM (zentralisierte IP-Verwaltung) umstellt und sich die IP-Blöcke im Laufe der Zeit ändern werden.

Für Kunden von AWS Direct Connect: Der Knowledge-Artikel zur DX-Einrichtung enthält eine zusätzliche Tabelle mit kurzfristigen IP-Adressen für die Umstellung auf Salesforce Edge. Diese IP-Adressen werden entfernt, sobald das Edge-CDN die IPAM-Migration abgeschlossen hat.

F: Was ist das Salesforce Edge-Netzwerk und wie wird es eingerichtet?
A: Salesforce Edge ist ein Content Delivery Network (CDN), das eine verbesserte Netzwerkerfahrung ermöglicht, einschließlich erhöhter Leistung und Sicherheit, wie etwa erweiterte Sicherheitsmaßnahmen für Anwendungen. Mit Edge und AWS DX wird Ihr Datenverkehr über DX an Ihre AWS-Zielregion weitergeleitet, anschließend an den nächsten verfügbaren Edge-Point-of-Presence (PoP) und schließlich an Ihre Salesforce-Organisation.

Wenn Sie bei MyDomain angemeldet sind, wird der Datenverkehr Ihrer Organisation für Anmeldungen und Seitenaufrufe bereits über Edge umgeleitet.

F: Meine Batch-Aufträge für CRMA/Statistiken sind bei TSC fehlgeschlagen – war das zu erwarten?
A: Bei einigen Kundenorganisationen, deren IP-Zulassungsliste restriktiver konfiguriert ist als in den veröffentlichten Leitlinien vorgesehen, kann es zu Fehlern bei CRMA/Statistik-Aufträgen kommen, wenn sich die Quell-IPs von Salesforce ändern. Stellen Sie sicher, dass die IP-Bereiche von Hyperforce auf die Zulassungsliste gesetzt werden. Weitere Informationen dazu finden Sie unter Zuzulassende Hyperforce-IP-Adressen.

F: Mein SSO-/OAuth-Flow funktioniert nicht mehr – wie aktualisiere ich meine IdP-Konfiguration?
A: Stellen Sie sicher, dass Sie "MyDomain" verwenden, und melden Sie sich mit OAuth 2.0 an. Siehe Grundlegende Migration vom OAuth-Flow mit Benutzername/Kennwort zum Flow mit Client-Anmeldeinformationen.

F: Was geschieht, wenn ich die Migration zu MyDomain nicht bis zum 20. Juli vorgenommen habe?
A: Ab dem 20. Juli wird login.salesforce.com über Hyperforce bereitgestellt. Wenn Ihre Organisation nicht auf "MyDomain" ausgeführt wird, kann es je nach Konfiguration Ihrer Organisation und Ihres Netzwerks zu Störungen oder Leistungsabfällen bei der Anmeldung und den OAuth-Flows kommen.
Insbesondere:

• IP-basierte Netzwerk-Zulassungslisten (Firewall-Regeln, die auf alten IP-Adressen von login.salesforce.com basieren) blockieren die neuen Edge-IP-Bereiche.
• SEC-Kunden ohne "MyDomain" können sich nicht anmelden, da Edge nicht über das SEC-Netzwerk erreichbar ist und der alte Endpunkt nicht verfügbar ist.
• Verbundene Anwendungen und Integrationen, die login.salesforce.com als Token-Endpunkt verwenden, funktionieren möglicherweise nicht mehr.

Weiteres Vorgehen:

• Aktivieren und verwenden Sie umgehend "MyDomain", falls Sie dies noch nicht getan haben. Dies ist die mit Abstand wirksamste Maßnahme.
• Aktualisieren Sie Ihre IP-Zulassungslisten mithilfe von https://ip-ranges.salesforce.com/ip-ranges.json.
• Testen Sie die Verbindung zu https://login-canary.salesforce.com aus kritischen Quellnetzwerken vor dem 20. Juli.

Ausnahmen von der Frist am 20. Juli werden nicht gewährt. Sollten Sie auf ein kritisches Hindernis stoßen, wenden Sie sich umgehend an Ihr Salesforce-Accountteam.

F: Wir möchten AWS nach Möglichkeit nicht verwenden. Wie lautet Ihre Empfehlung?
A: Wenn Sie AWS nicht verwenden möchten, verwenden Sie login.salesforce.com nicht mehr und wechseln Sie zu "MyDomain". "MyDomain" wird auf derselben Infrastruktur gehostet wie Ihre Organisation, und beim Anmelden bei "MyDomain" werden Sie direkt zur Instanz Ihrer Organisation weitergeleitet, ohne dass die auf AWS ausgeführte Hyperforce-Infrastruktur genutzt wird.