Varför använda utökade domäner?

Cookies från tredje part och de senaste reglerna

För att förstå varför Salesforce kräver utökade domäner, låt oss först tala om cookies från tredje part.

En cookie är ett litet block av data som en server skickar till en användares webbläsare. Webbläsaren kan sedan lagra cookien och skicka den tillbaka till samma server under senare begäranden. Denna data hjälper webbutvecklare att ge dig en mer personlig och bekväm onlineupplevelse. Till exempel, när du besöker en webbplats låter cookies ditt konto, dina inställningar och din varukorg finnas kvar från ditt senaste besök.

Cookies från tredje part lagras under en annan domän än domänen du besöker. Dessa cookies kan spåra dig, eller din enhet, över de webbplatser du besöker och visa relevant innehåll mellan webbplatser. Om du till exempel planerar en resa online kommer senare reklam för din semesterdestination att visas i dina sociala medier. Cookies från tredje part stöder också viktig funktionalitet, till exempel en chatt som värdas av en tredjepartstjänstleverantör.

Idag vill användare ha mer kontroll över hur data som samlas in om dem används, och myndigheter försöker skydda webbplatsanvändares rättigheter. Vissa lagstiftningar och föreskrifter som påverkar cookies inkluderar California Consumer Privacy Act (CCPA), General Data Protection Regulation (GDPR), och Europeiska unionens kommande ePrivacy Regulation (ePR). Dessa lagar och föreskrifter kräver att företag och webbplatsoperatorer meddelar webbanvändare om närvaro av cookies. Dessa verksamheter måste även låta användare veta vilken typ av information som samlas in och med vilka denna information delas. Företag och webbplatsoperatorer måste även erbjuda ett sätt att avböja cookies och datadelning när som helst.

Uppdaterade webbläsarregler för cookies från tredje part

Som ett resultat av lagar och konsumenttryck blockerar stora webbläsare cookies från tredje part som standard. I de flesta webbläsare kan användare tillåta dessa cookies via webbläsarinställningar. Denna praxis kan dock medföra säkerhetsrisker.

Fram till juli 2024 planerade GoogleTM att fasa ut ChromeTM-stöd för cookies från tredje part. Även om Google har ändrat sina planer på att blockera cookies från tredje part helt för alla Chrome-användare förväntar sig Salesforce fortfarande att många användare av sekretesskäl avböjer cookies från tredje part.

Påverkan på Salesforce-användare

Innan utökade domäner levererades Salesforce-innehåll från flera domäner. När användarens webbläsarinställningar blockerar cookies från tredje part kan visst innehåll i Salesforce blockeras. Till exempel kan en landningssida som slutar på lightning.force.com inte läsa in innehåll som lagras i din organisation och nås via en URL som slutar på documentforce.com. Det resulterande felet nämner ofta “cross-domain cookies” eller “cross-site cookies.”

Lösningen: Utökade domäner

Utökade domäner gör strukturella ändringar av de Salesforce-domäner som servar innehåll. Med utökade domäner delar allt Salesforce-innehåll en gemensam domän. Därför kan cookies delas och kommas åt, även när cookies från tredje part blockeras.

Eftersom utökade domäner låter dina användare fortsätta använda Salesforce när cookies från tredje part blockeras är de den framtida standarden och krävs för alla organisationer.

När du fortfarande kan se fel

När du går till Salesforce i Classic eller besöker en Classic-sida i Lightning kan vissa webbläsare flagga interaktionen som en korsdomäninteraktion och blockera processen. Användare kan fortfarande uppleva cookie-fel från tredje part relaterade till inbäddade Visualforce-sidor och filbaserade innehåll under specifika villkor.

Här är tre specifika situationer där du kan se ett meddelande om blockerad korsdomän eller cookies från tredje part, även när utökade domäner distribueras.

• Om du använder en annan webbläsare än Safari 13.1 eller senare eller iOS 14 eller senare och webbläsaren är konfigurerad att blockera cookies för korsdomän kan vissa Salesforce-innehåll misslyckas att läsas in. Detta problem kan inträffa på Visualforce-sidor och Lightning-sidor med en inbäddad Visualforce-sida eller inbäddat filbaseradt innehåll. I detta fall kan Visualforce-sidan eller det filbaserade innehållet inte läsas in framgångsrikt och webbläsaren visar ett felmeddelande som indikerar att webbläsaren blockerat cookien. För att lösa detta problem, använd Safari 13.1 eller senare, använd iOS 14 eller senare, eller tillåt cookies för korsdomän i din webbläsare.
• När du kommer åt en sida som innehåller en inbäddad Visualforce-sida kan den inbäddade Visualforce-sidan visas som en tom rektangel. Detta problem uppstår i Salesforce Classic när du använder en webbläsare som blockerar korsdomäncookies, t.ex. Safari 13.1 eller senare eller iOS 14 eller senare. I Lightning Experience visas den inbäddade Visualforce-sidan korrekt.
• När du går till en Classic-sida i Lightning kan du ta emot ett varningsmeddelande om cookies för korsdomän. Detta varningsmeddelande inträffar oftast i Inställningar, eftersom många Inställningssidor byggdes i Classic. När dina inställningssidor servas på domänen salesforce-setup.com inträffar inte denna varning längre i Inställningar. För att lösa detta problem, klicka på länken i varningsmeddelandet för att öppna inställningssidan inom en ny flik eller fönster.