Viktige punkter om konfigurering av WDC

Returbehandling med e-postvideresending

For å kunne bruke Bounce Management må e-postserveren tillate videresending av e-post som sendes fra Salesforce med et salesforce.com-domene.

Bruk E-postoverføring og Tilbakestillingsbehandling med forsiktighet fordi det kan føre til at SPF (Sender Policy Framework), en vanlig e-postsikkerhetsstandard, ikke valideres. Funksjonen for behandling av Salesforce-snarveier er avhengig av å angi returbanen til hver utgående e-postmelding, konvolutten fra adresse, til en adresse på bnc.salesforce.com. SPF fungerer ved å trekke ut domenet i returbanen for å finne et sett med godkjente IP-adresser.

Når du bruker E-postvideresending og Tilbakestillingsbehandling, samsvarer ikke IP-adressen til videresendingen med de godkjente IP-adressene for domenet (bnc.salesforce.com). Denne mismatchen fører til en SPF-midlertidig feil. Det merker ikke meldingen som ugyldig, men det reduserer leveringen.

Det finnes to løsninger:

• Opprett en DMARC-policy for domenet, og bruk Salesforces DKIM-signeringsfunksjon til å signere utgående e-post. Med denne kombinasjonen passerer posten en DMARC-kontroll selv om den ikke passerer SPF.
• Slå av behandling av returer i Salesforce.

Innstillinger for leverbarhet og e-postoverføring

Når videresending av e-post er aktivert i Salesforce, trenger ikke firmaer alltid alle innstillingene for Salesforce-e-postlevering fra Oppsett. Noen av disse innstillingene endrer konvoluttadressen til e-postmeldinger som sendes fra Salesforce. Fra-hodet forblir angitt til avsenderens e-postadresse. Returbanen i topptekstene endres også. Denne endringen i e-posthodene kan påvirke levering av e-post til e-postserveren din fordi den endrede returbanen inkluderer en VERP-verdi (Variable Envelope Return Path).

• Eksempel på en standard returbane: <name@domain.com>
• Eksempel på en VERP-returbane: <name@domain.com__x@x.bnc.salesforce.com>

Deaktiver disse alternativene for e-postlevering når du bruker e-postoverføring.

• Slå av Aktiver samsvar med standard e-postsikkerhetsmekanismer.
• Vurder å slå av Aktiver Bounce Management.

Når du har deaktivert innstillingene, viser utgående e-post som sendes fra Salesforce til videresendingsserveren, konvolutt fra og returbane som <name@domain.com>.

Sikre e-postvideresending

Følg disse forslagene for å forsikre deg om at videresending av posten er sikker og at du videresender bare posten du har tenkt.

• Inkluder bare IP-adressene du vil bruke til å videresende e-post for oss og andre i videresendingens tillatelsesliste.
• Bare videresending av e-post som sendes med e-postdomenet ditt.
• Håndhev TLS. Angi eventuelt TLS som nødvendig eller nødvendig, og bekreft vertsnavnet på sertifikatet.
• Få videresenderen til å bekrefte vertsnavnet på sertifikatet vårt.
• Se etter en topptekst - X-SFDC-LK, og kontroller at den har organisasjonen din i seg. Bare videresend post fra Salesforce hvis den har den riktige organisasjonen.
• Bruk DKIM-signatur i Salesforce og bare videresending av e-post hvis DKIM-signaturen overføres.
• Aktiver SMTP-godkjenning mellom Salesforce-postservere og e-postoverføringsverten. Test denne funksjonen i en Sandbox-organisasjon for å forsikre deg om at den fungerer som forventet. Enkelte e-posttjenester støtter ikke SMTP-godkjenning for e-postoverføringer.

Kopiere Sandbox med e-postvideresending

Når du kopierer en Sandbox, kopieres E-postoverføringsdata til Sandbox-organisasjonen. Disse dataene inkluderer godkjenningsdata som er lagret i en E-postoverføring-post, som IsRequireAuth, Passord og Brukernavn. Hvis du ikke vil ha produksjonsgodkjenningsdata i Sandbox-kopien, endrer du E-postoverføring i Oppsett.

Du kan også utføre denne Apex-eksempelkoden i Sandbox-utviklerkonsollen for å fjerne godkjenningsdata fra EmailRelay-postene.

System.debug('Executing sandbox postcopy update for EmailRelay');
// Query all EmailRelay objects with non-empty credentials and reset.
List<EmailRelay> relays = [SELECT Id FROM EmailRelay WHERE IsRequireAuth = true OR Username != null];

for (EmailRelay relay : relays) {
  relay.IsRequireAuth = false;
  relay.Username = null;
  relay.Password = null;
}

update relays;
System.debug('Updated ' + relays.size() + ' EmailRelay objects');