Вы находитесь здесь:
Где разрешить сторонние хосты для сайтов конструктора взаимодействий
Независимо от уровня безопасности, необходимо добавить в список разрешенных все ресурсы, не относящиеся к сценарию, например изображения, таблицы стилей и шрифты, размещенные вне сайта конструктора взаимодействий. Если вы ссылаетсяе на внешние файлы JavaScript на сайте, необходимо добавить в список разрешенных данные удаленные хосты.
Требуемые версии
| Доступно в версиях: Salesforce Classic и Lightning Experience. |
| Доступно в версиях: Essentials, Enterprise, Performance, Unlimited и Developer Edition |
Вы добавляете хосты в список разрешенных по-разному, в зависимости от типа ресурса. Ресурсы вне сценария от внешних хостов (например, логотип или таблица стилей, хранящиеся на корпоративном сайте) могут быть общедоступны в Lightning Experience в организации и добавлены в список разрешенных в настройках. Ресурсы сценария из внешних хостов, например, JavaScript, являются специфичными для каждого сайта и добавлены в список разрешенных в конструктор взаимодействий. Разрешить только внешние сайты, которым вы Trust.
Данные сайты разрешены автоматически.
- Все данные и файлы, размещенные в Salesforce, при наличии ссылки на сайте.
- Обязательные сайты Google Analytics при добавлении кода отслеживания к параметру Google Analytics в конструкторе взаимодействий. Эти адреса включают https://www.google-analytics.com, https://stats.g.doubleclick.net и https://www.googletagmanager.com/gtag/js. Некоторые конфигурации интеграции Google Analytics требуют добавления дополнительных доменов в список разрешенных вручную. См. директивы Google Analytics от Google.
- На сайтах, где включен Chatter, адреса, на которые можно ссылаться с помощью тегов изображений в Chatter, лентируют комментарии с видео и функцией вставки видео редактора обогащенного содержимого. Эти адреса включают https://img.youtube.com, https://i.ytimg.com и https://i.vimeocdn.com, а также адреса, на которые могут ссылаться теги frame, например, https://img.youtube.com, https://player.vimeo.com и https://play.vidyard.com.
Где разрешить размещение ресурсов, не связанных со сценарием
Нескриптовые ресурсы, размещенные за пределами сайта, используют атрибут src, определенный https:// any.otherdomain.com или wss://any.otherdomain.com. Распространенные ресурсы вне сценария включают:
- Изображения
- Таблицы стилей
- Шрифты
- Медиа (аудио и видео)
- URL-адреса, использующие интерфейсы сценария
- Ресурсы, содержащиеся в элементах рамки
- Сторонние API
- Подключение WebSocket
Для этих ресурсов вне сценария разрешите хосты посредством директив политики безопасности содержимого (CSP) в надежных URL-адресах в настройках. Ресурсы потом доступны для всех сайтов конструктора взаимодействий. См. Управление надежными URL-адресами.
Где разрешить размещение ресурсов сценария
Для ресурсов отдаленного сценария, например, JavaScript, вы добавляете хосты в список разрешенных в конструкторе взаимодействий в настройках, а потом «Безопасность и конфиденциальность».
После выбора уровня безопасности можно добавить хосты в появившемся разделе «Надежные сайты для сценариев». Чтобы использовать удаленные ресурсы на других сайтах конструктора взаимодействий, необходимо добавить каждый ресурс в список разрешенных отдельно на сайте.
В разделе «Надежные сайты для сценариев» можно редактировать или удалять сайт в списке разрешенных. Можно также активировать или деактивировать надежные сайты, что упрощает тестирование или обслуживание сайта без удаления сайтов из конфигурации сайта. Если вы переходите на другой уровень безопасности CSP, эти разрешенные сайты остаются, что позволяет легко переключить уровни безопасности.
