breadcrumbDescription
Konfigurer Experience Cloud-indstillinger for forløbet Glemt adgangskode uden headless
Før du opsætter forløbet for glemt adgangskode uden headless, skal du konfigurere indstillinger til at kontrollere sikkerhed og adgang for din off-platform-app.
EditionsHeading
| Tilgængelig i: både Salesforce Classic og Lightning Experience |
| Tilgængelig i: Enterprise, Unlimited og Developer Edition |
| Brugertilladelser påkrævet | |
|---|---|
| Hvis du vil læse, oprette, opdatere eller slette eksterne klientapps: | Tilpas applikation OG enten Rediger alle data ELLER Administrer eksterne klientapps |
| Hvis du vil opdatere alle felter bortset fra profiler, tilladelsessæt og SAML-attributter for serviceudbyder: | Tilpas applikation OG enten Rediger alle data ELLER Administrer eksterne klientapps |
| Hvis du vil opdatere alle profiler, tilladelsessæt og SAML-attributter for serviceudbyder: | Tilpas applikation OG Rediger alle data OG Administrer profiler og tilladelsessæt |
| Hvis du vil rotere forbrugernøglen og forbrugerhemmeligheden: | Tillad forbrugernøgle og hemmelig rotation |
| Hvis du vil installere og afinstallere eksterne klientapps: | Tilpas applikation OG enten Rediger alle data ELLER Administrer eksterne klientapps |
| Hvis du vil installere og afinstallere pakkede eksterne klientapps: | Download AppExchange OG Tilpas applikation OG enten Rediger alle data ELLER Administrer eksterne klientapps |
Af sikkerhedshensyn skal du konfigurere Salesforce til enten at kræve godkendelse eller reCAPTCHA, når din app indsender brugeroplysninger til Headless Glemt adgangskode-API.
Hvis du implementerer forløbet med en privat klient – også kendt som en webapp med en backing-server – anbefaler vi, at du altid kræver godkendelse. Med dette krav skal du, når din app sender brugeroplysninger til slutpunktet for registrering uden headless, inkludere et adgangstoken, der er udstedt til en integrationsbruger. Hvis du vil hente adgangstokenet, skal du bruge en intern integrationsbruger til at fuldføre et OAuth-forløb, der er integreret med Salesforce, f.eks. OAuth 2.0-bruger-agentforløbet. Sørg for at inkludere forgot_password-omfanget, når du fuldfører dette forløb, enten ved at konfigurere det på din eksterne klientapp eller overføre det som en parameter. Gem adgangstokenet fra dit svar.
Hvis du bruger forløbet med en offentlig klient – også kendt som en enkelt-side-app – skal du kræve reCAPTCHA. Med dette krav skal du inkludere et reCAPTCHA-token i POST-anmodninger, når din app indsender brugeroplysninger til Headless Registration API. Hvis du vil hente et reCAPTCHA-token, skal du implementere reCAPTCHA på din tredjepartsapp. Hvis du ønsker flere oplysninger, kan du se reCAPTCHA-dokumentationen fra Google.
Hvis du vil udvide dine mailskabelonindstillinger for den engangsadgangskode-mail (OTP), der sendes til slutbrugere under forløbet, skal du tilmelde dig mailskabelonens tilladelsesliste og oprette en tilladelsesliste med tilpassede skabeloner. Se Brug flere mailskabeloner til headless-forløb.
Før du starter, skal du oprette din eksterne klientapp og udfylde dens grundlæggende oplysninger. Når du aktiverer de nødvendige OAuth-indstillinger, skal du føje omfanget Access Headless Glemt Password API (forgot_password) til den eksterne klientapp.
Når den eksterne klientapp er angivet med det rette omfang, skal du udføre disse trin for at konfigurere Experience Cloud-lokaliteten for forløbet Glemt adgangskode uden headless.
- Skriv Lokaliteter i feltet Find hurtigt i Opsætning, og vælg derefter Alle lokaliteter.
- Hvis du ønsker adgang til Oplevelsesarbejdsområder, skal du ud for dit lokalitetsnavn klikke på Arbejdsområder.
- Vælg Administration, og vælg derefter Login og registrering.
- I afsnittet Konfiguration af headless-identitet skal du vælge Tillad nulstilling af adgangskode via forløbet Glemt adgangskode for headless.
- Hvis du vil kræve et adgangstoken i din indledende POST-anmodning, skal du vælge Kræv godkendelse for at få adgang til denne API. Vi anbefaler, at du altid aktiverer denne indstilling for private klienter, og at du aldrig aktiverer den for offentlige klienter.
- Hvis du vil kræve et reCAPTCHA-token i din indledende POST-anmodning, skal du vælge Kræv reCAPTCHA for at få adgang til denne API. Vi anbefaler, at du altid aktiverer denne indstilling for offentlige klienter. For private klienter kan du eventuelt aktivere denne indstilling, men det er mindre vigtigt end at kræve godkendelse.
- Fra rullelisten skal du vælge det maksimale antal forsøg på nulstilling af adgangskoder, du tillader, før brugere skal anmode om en ny OTP.
-
Hvis du har brug for reCAPTCHA, skal du konfigurere reCAPTCHA-indstillinger.
- For Hemmelig nøgle skal du angive den hemmelige nøgle, der leveres af Google i dit reCAPTCHA API-nøglepar.
-
For Scorestærskel skal du angive en tærskelværdi mellem 0,5 og 1.
Hvis du bruger reCAPTCHA v3, bestemmer denne værdi den score, som du accepterer. Scores tættere på 0,5 er mere tilbøjelige til at være bots, mens scores tættere på 1 med større sandsynlighed er gyldige brugere. Yderligere oplysninger findes i reCAPTCHA v3-dokumentationen.
Bemærk Hvis du har brug for reCAPTCHA for headless-registreringsforløbet, gælder disse indstillinger også. - Hvis du vil tilmelde dig mailskabelonens tilladelsesliste, skal du vælge Brug kun tilladelseslistede mailskabeloner.
- Gem alle indstillinger.
-
Afhængig af dine mailindstillinger skal du konfigurere en mailskabelon. Hvis du valgte Brug kun tilladlistede mailskabeloner, er dette trin valgfrit – Salesforce anvender som standard denne mailskabelon, hvis du ikke inkluderer en
emailtemplate-parameter i din anmodning.- I arbejdsområdet Administration skal du vælge Mail.
-
For Engangsadgangskode for forløb for glemt adgangskode uden headless skal du klikke på
.
- I det pop op-vindue, der vises, skal du vælge en mailskabelon.
- Gem dine ændringer.
- Hvis du vil tilpasse mailen, skal du redigere dens standardindhold.
