Ti trovi qui:
Supporto delle zone SCAPI per B2C Commerce
Una zona SCAPI è la zona eCDN gestita da Salesforce che gestisce il traffico di Salesforce Commerce API (SCAPI). A partire da B2C Commerce 26.10, l'istanza Production include un sottoinsieme di controlli di sicurezza e analisi eCDN per questa zona in Business Manager e nell'API CDN, senza che sia richiesta alcuna richiesta di assistenza.
Utilizzare la zona SCAPI per rispondere al traffico API abusivo, come il credential stuffing sugli endpoint di accesso, e per ispezionare il traffico HTTP e di sicurezza per il nome host SCAPI. I guardrail della piattaforma rifiutano le configurazioni che interromperebbero il routing o il caching SCAPI.
Che cos'è una zona SCAPI?
Una zona SCAPI è la zona eCDN che gestisce il traffico SCAPI per il realm. Identificalo in base al nome host basato su shortcode.
Formato nome host zona SCAPI: <shortcode.api.commercecloud.salesforce.com>
A differenza delle zone dello storefront:
- Non è possibile creare una zona SCAPI. Salesforce ne effettua il provisioning automatico e viene visualizzato nell'elenco delle zone Impostazioni rete CDN incorporata e nel selettore Configura zone nell'istanza Production. Per una zona SCAPI, Aggiungi nome host mostra 0 nomi host disponibili.
- Non è possibile aggiungere o rimuovere nomi host in una zona SCAPI. Il nome host e i certificati sono gestiti dalla piattaforma.
- La scheda Crittografia è di sola lettura. La tabella Certificati include il numero di certificati e la tabella Certificati (nome host, stato del certificato, stato del nome host, scadenza, autorità emittente, firma e versione minima di TLS). Non è possibile caricare, eliminare, rinnovare o gestire in altro modo i certificati. Si tratta dello stesso modello di sola lettura utilizzato per il dominio predefinito. Vedere Supporto dei domini predefiniti per B2C Commerce.
- Esiste una zona SCAPI per Development, Staging e Production. Una regola aggiunta si applica a tutti e tre gli ambienti, a meno che non se ne definisca l'ambito. Definire l'ambito di ogni regola in base all'ID organizzazione nel percorso URL dell'espressione della regola, in modo che non influisca su altri ambienti. Business Manager visualizza un banner di avviso nella scheda Regole di sicurezza per ricordarlo.
- Aprire e configurare la zona SCAPI solo nell'istanza Production. La zona non viene visualizzata in Business Manager o nell'API CDN in Development o Staging.
- Alcune regole sono gestite e bloccate da Salesforce. Le regole gestite dalla piattaforma (ad esempio, un elenco di elementi consentiti per il traffico da runtime gestito (MRT) a SCAPI valido che ignora i controlli WAF personalizzati, di limitazione della velocità e gestiti) sono visibili ma non modificabili.
Scheda Regole di sicurezza per una zona SCAPI
Accesso alla zona SCAPI
Esiste una zona SCAPI per Development, Staging e Production. Dopo il provisioning della zona da parte di Salesforce, aprirla dall'istanza Production. La zona non viene visualizzata in Business Manager o nell'API CDN in Development o Staging.
- In Business Manager, nell'istanza Production, fare clic su Icona di avvio applicazioni, quindi selezionare .
- Individuare la zona SCAPI in base
<al nome host shortcode.api.commercecloud.salesforce.com>. - Aprire il menu a discesa della riga e selezionare Configura zona.
Impostazioni rete CDN incorporata: zona SCAPI nell'elenco delle zone
La schermata Configura zone per una zona SCAPI fornisce tre schede:Crittografia (sola lettura), Regole di sicurezza (regole personalizzate, regole di limitazione della velocità ed elenchi IP, con sottoschede Zona e Realm) e Analytics (HTTP e Sicurezza), oltre a un pulsante Svuota cache. I controlli che non si applicano alle zone SCAPI non vengono visualizzati.
Configura zone - scheda Crittografia per una zona SCAPI
Controlli disponibili nelle zone SCAPI
Nell'istanza Production, le configurazioni che interromperebbero il routing o il caching SCAPI vengono rifiutate al momento dell'invio con un errore evidente, prima di essere applicate. I controlli che non si applicano alle zone SCAPI non vengono visualizzati in Business Manager e vengono rifiutati a livello di API CDN.
| Disponibile in Business Manager Production | Non disponibile nelle zone SCAPI |
|---|---|
| Regole personalizzate (scheda Regole di sicurezza, Regole di sicurezza dell'area e Regole di sicurezza del realm) | Regole gestite da WAF eCDN |
| Regole di limitazione della velocità (scheda Regole di sicurezza, Regole di sicurezza dell'area) | TLS reciproco (mTLS) |
| Elenchi degli accessi IP (scheda Regole di sicurezza, Regole di sicurezza realm) | Configurazione TLS 1.3 |
| Analytics: visualizzazioni del traffico HTTP e di sicurezza | Regole di routing MRT |
| Svuotamento della cache (per tag o percorso) | HSTS (HTTP Strict Transport Security) |
| Scheda Crittografia: visualizzazione certificato di sola lettura | Gestione di nomi host e certificati |
Inoltre, questi controlli non sono disponibili nelle zone SCAPI: Impostazioni di velocità, modalità sotto attacco, pagine di errore personalizzate, Protezione pagina, notifiche, Logpull, Logpush, sostituzione intestazione host e regole della cache (la memorizzazione nella cache SCAPI è gestita dalla piattaforma).
Scheda Analisi per una zona SCAPI
Attività correlate
I flussi di gestione per i controlli supportati corrispondono alle zone dello storefront. Per le procedure, vedere:
- Creazione di una regola firewall personalizzata per una zona eCDN
- Verifica delle richieste di terze parti con intestazioni segrete
- Creazione di una regola di limitazione della velocità per una zona eCDN
- Creazione e gestione di elenchi di indirizzi IP attendibili
- Analisi del traffico HTTP e di sicurezza per una zona eCDN
- Svuotamento della cache eCDN
- Regole della cache eCDN ed eliminazione della cache
- Configurazione di una zona eCDN per B2C Commerce in Business Manager
