Usted está aquí:
Soporte de la Zona SCAPI para el comercio B2C
Una zona SCAPI es la zona eCDN administrada por Salesforce que adelanta el tráfico de la API de Comercio de Salesforce (SCAPI). A partir de B2C Commerce 26.10, la instancia de Producción incluye un subconjunto de controles de seguridad y análisis de eCDN para esta zona en Business Manager y la API CDN, sin necesidad de caso de soporte.
Usa la zona SCAPI para responder al tráfico abusivo de la API, como el bloqueo de credenciales contra endpoints de inicio de sesión, y para inspeccionar el tráfico HTTP y de seguridad de tu nombre de host SCAPI. Las barandillas de la plataforma rechazan configuraciones que romperían el enrutamiento o caché de SCAPI.
¿Qué es una zona SCAPI?
Una zona SCAPI es la zona eCDN que adelanta el tráfico SCAPI para tu reino. Identifícalo por su nombre de host basado en código corto.
Formato de nombre de host de zona SCAPI: <shortcode.api.commercecloud.salesforce.com>
A diferencia de las zonas de tiendas:
- No puedes crear una zona SCAPI. Salesforce lo aprovisiona automáticamente, y aparece en la lista de zonas de Configuración CDN Embebida y en el selector de Configurar Zonas en la instancia de Producción. Para una zona SCAPI, Agregar Nombre de Host muestra 0 nombres de host disponibles.
- No puedes agregar o quitar nombres de host en una zona SCAPI. El nombre de host y los certificados son gestionados por la plataforma.
- La pestaña de Cripto es de solo lectura. La tabla de Certificados incluye el conteo de certificados y la tabla de Certificados (nombre de host, estado del certificado, estado del nombre de host, vencimiento, emisor, firma y versión mínima TLS). No puedes subir, eliminar, renovar o administrar certificados de otra manera. Este es el mismo modelo de solo lectura usado para el Dominio Predeterminado. Consulta soporte de dominio predeterminado para comercio B2C.
- Hay una zona SCAPI para Desarrollo, Puesta en Escena y Producción. Una regla que agregas aplica a los tres entornos a menos que la definas. Escala cada regla por el ID de la organización en la ruta URL de la expresión de reglas para que no afecte a otros entornos. Business Manager muestra un banner de advertencia en la pestaña de Reglas de Seguridad para recordártelo.
- Abre y configura la zona SCAPI solo en la instancia de Producción. La zona no aparece en Business Manager ni en la API CDN en Desarrollo o Staging.
- Algunas reglas están gestionadas y bloqueadas por Salesforce. Las reglas gestionadas por plataforma (por ejemplo, una lista de permisos para tráfico válido de Tiempo de Ejecución Administrado (MRT) a SCAPI que omite verificaciones personalizadas, de limitación de velocidad y WAF gestionadas) son visibles pero no editables.
Pestaña de Reglas de Seguridad para una zona SCAPI
Accede a la Zona SCAPI
Hay una zona SCAPI para Desarrollo, Puesta en Escena y Producción. Después de que Salesforce aprovisione la zona, ábrela desde la instancia de Producción. La zona no aparece en Business Manager ni en la API CDN en Desarrollo o Staging.
- En Business Manager, en la instancia de Producción, haz clic en Lanzador de Aplicaciones y luego selecciona .
- Localiza la zona SCAPI por su
<nombre de host shortcode.api.commercecloud.salesforce.com>. - Abre el menú desplegable de la fila y selecciona Configurar zona.
Configuración de CDN Integrada — Zona SCAPI en la lista de zonas
La pantalla de Configurar Zonas para una zona SCAPI ofrece tres pestañas—Criptografía (solo lectura), Reglas de Seguridad (reglas personalizadas, reglas de limitación de tasa y listas de IP, con subpestañas de Zona y Reino), y Analítica (HTTP y Seguridad)—además de un botón de Purgar caché. No se muestran los controles que no aplican a las zonas SCAPI.
Configurar Zonas — Pestaña Cripto para una zona SCAPI
Controles disponibles en las zonas SCAPI
En la instancia de Producción, las configuraciones que romperían el enrutamiento o caché SCAPI son rechazadas en el momento de enviar con un error claro, antes de aplicarse. Los controles que no aplican a las zonas SCAPI no se muestran en Business Manager y son rechazados a nivel de API CDN.
| Disponible en Gerente de Negocios de Producción | No disponible en las zonas SCAPI |
|---|---|
| Reglas personalizadas (pestaña de Reglas de Seguridad, Reglas de Seguridad de Zonas y Reglas de Seguridad de Reinos) | Reglas gestionadas por WAF de eCDN |
| Reglas limitadoras de tasa (pestaña de Reglas de Seguridad, Reglas de Seguridad de Zona) | TLS mutuo (mTLS) |
| Listas de acceso a IP (pestaña de Reglas de Seguridad, Reglas de Seguridad del Reino) | Configuración TLS 1.3 |
| Analítica — Vistas de tráfico HTTP y de seguridad | Reglas de enrutamiento MRT |
| Purga de caché (por etiqueta o ruta) | Seguridad Estricta de Transporte HTTP (HSTS) |
| Pestaña Cripto — vista de certificado de solo lectura | Gestión de nombres de host y certificados |
Estos controles tampoco están disponibles en las zonas SCAPI: Configuración de velocidad, Modo Bajo Ataque, páginas de error personalizadas, Page Shield, notificaciones, Logpull, Logpush, Host Header Override, y reglas de caché (el caché SCAPI está gestionado por la plataforma).
Pestaña de Analítica para una zona SCAPI
Tareas relacionadas
Los flujos de gestión para los controles soportados coinciden con las zonas de las tiendas físicas. Para procedimientos, véase:
- Crea una regla de firewall personalizada para una zona eCDN
- Verifica solicitudes de terceros con encabezados secretos
- Crea una regla de limitación de tasa para una zona eCDN
- Crea y gestiona listas de direcciones IP confiables
- Analizar el tráfico HTTP y de seguridad para una zona eCDN
- Purgar la caché eCDN
- Reglas de caché eCDN y purga de caché
- Configurar una zona eCDN para comercio B2C en Business Manager
