DocumentaçãoCampaignDocumentação do Campaign Classic v7

Personalização e privacidade privacy

Last update: Fri Jul 19 2024 00:00:00 GMT+0000 (Coordinated Universal Time)
  • Tópicos:

Personalização de URL url-personalization

Ao adicionar links personalizados ao seu conteúdo, sempre evite qualquer personalização na parte do nome do host do URL para evitar possíveis brechas de segurança. Os exemplos a seguir nunca devem ser usados em todos os atributos de URL <a href=""> ou <img src="">:

  • <%= url >
  • https://<%= url >
  • https://<%= domain >/path
  • https://<%= sub-domain >.domain.tld/path
  • https://sub.domain<%= main domain %>/path

Recomendações

Para validar e garantir que você não está usando acima, execute uma consulta na tabela de URL de rastreamento por meio do Editor de consultas genéricas do Campaign ou crie um fluxo de trabalho com critérios de filtragem na atividade de consulta.

Exemplo:

  1. Crie um fluxo de trabalho e adicione uma atividade Query. Saiba mais.

  2. Abra a atividade Query e crie um filtro na tabela nmsTrackingUrl da seguinte maneira:

    source URL starts with http://<% or source URL starts with https://<%

  3. Execute o fluxo de trabalho e verifique se há resultado.

  4. Em caso positivo, abra a transição de saída para a visualização da lista de URLs.

Assinatura do URL

Para melhorar a segurança, foi introduzido um mecanismo de assinatura para rastrear links em emails. Ele está disponível a partir das builds 19.1.4 (9032@3a9dc9c) e 20.2. Esse recurso é ativado por padrão.

NOTE
Quando um URL assinado mal formado é clicado, este erro é retornado: Requested URL '…' was not found.

Além disso, você pode usar um aprimoramento para desativar URLs gerados em builds anteriores. Esse recurso está desativado por padrão. Você pode contatar o Atendimento ao cliente para habilitar este recurso.

Se estiver executando na build 19.1.4, você poderá enfrentar problemas com deliveries de notificação por push usando links de rastreamento ou deliveries usando tags âncora. Em caso afirmativo, recomendamos que você desative a assinatura do URL.

Cloud Service Como cliente hospedado, gerenciado ou híbrido do Campaign, você deve entrar em contato com o Atendimento ao cliente para desativar a assinatura da URL.

Se você estiver executando o Campaign em uma arquitetura híbrida, antes de habilitar a assinatura do URL, verifique se a instância hospedada do mid-sourcing foi atualizada da seguinte maneira:

  • Primeiro, a instância de marketing no local
  • Em seguida, atualize para a mesma versão que a instância de marketing local ou para uma versão ligeiramente superior

Caso contrário, alguns destes problemas poderão ocorrer:

  • Antes que a instância mid-sourcing seja atualizada, os URLs são enviados sem assinatura por meio dessa instância.
  • Depois que a instância mid-sourcing for atualizada e a assinatura do URL for ativada em ambas as instâncias, os URLs enviados anteriormente sem assinatura serão rejeitados. O motivo é que uma assinatura é solicitada pelos arquivos de rastreamento que foram fornecidos pela instância de marketing.

Para desativar URLs gerados em builds anteriores, siga estas etapas em todos os servidores do Campaign ao mesmo tempo:

  1. No arquivo de configuração do servidor (serverConf.xml), altere a opção blockRedirectForUnsignedTrackingLink para true.
  2. Reinicie o serviço nlserver.
  3. No servidor tracking, reinicie o servidor web (apache2 em Debian, httpd em CentOS/RedHat, IIS no Windows).

Para habilitar a assinatura do URL, siga estas etapas em todos os servidores do Campaign ao mesmo tempo:

  1. No arquivo de configuração do servidor (serverConf.xml), altere a opção signEmailLinks para true.
  2. Reinicie o serviço nlserver.
  3. No servidor tracking, reinicie o servidor web (apache2 em Debian, httpd em CentOS/RedHat, IIS no Windows).

Restrição de dados

Certifique-se de que as senhas criptografadas não estejam acessíveis a um usuário autenticado de baixo privilégio. Para fazer isso, restrinja o acesso somente aos campos de senha ou à entidade inteira (precisa de uma build >= 8770).

Esta restrição permite que você remova os campos de senhas, mas deixe a conta externa acessível a partir da interface para todos os usuários. Saiba mais.

Para fazer isso, siga as etapas abaixo:

  1. Navegue até a pasta Administration > Configuration > Data schemas do explorador do Campaign.

  2. Criar um esquema de dados, como um Extension of a schema.

  3. Escolha External Account (extAccount).

  4. Na última tela do assistente, edite seu novo "srcSchema" para restringir o acesso a todos os campos de senha:

    Você pode substituir o elemento principal (<element name="extAccount" ... >) por:

    code language-sql 
    <element name="extAccount">
    <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
    <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>

    <element name="s3Account">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="awsSecret"/>
    </element>
    <element name="wapPush">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
    </element>
    <element name="mms">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
    </element>
</element>

    Então, seu srcSchema estendido pode se parecer com:

    code language-sql 
    <srcSchema _cs="External Accounts (cus)" created="2017-05-12 07:53:49.691Z" createdBy-id="0"
            desc="Definition of external accounts (Email, SMS...) used by the modules"
            entitySchema="xtk:srcSchema" extendedSchema="nms:extAccount" img="" label="External Accounts"
            labelSingular="External account" lastModified="2017-05-12 08:33:49.365Z"
            mappingType="sql" md5="E9BB0CD6A4375F500027C86EA854E101" modifiedBy-id="0"
            name="extAccount" namespace="cus" xtkschema="xtk:srcSchema">
    <createdBy _cs="Administrator (admin)"/>
    <modifiedBy _cs="Administrator (admin)"/>
    <element name="extAccount">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>

        <element name="s3Account">
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="awsSecret"/>
        </element>
        <element name="wapPush">
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
        </element>
        <element name="mms">
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
        </element>
    </element>
</srcSchema>
    note note
    NOTE
    Você pode substituir $(loginId) = 0 or $(login) = 'admin' por hasNamedRight('admin') para permitir que todos os usuários com direitos de administrador vejam essas senhas.

Páginas do Protect com PI

Recomendamos enfaticamente que os clientes locais protejam as páginas que podem conter informações pessoais (PIs), como mirror pages, aplicativos web, etc.

O objetivo desse procedimento é impedir que essas páginas sejam indexadas, evitando assim um possível risco de segurança. Estes são alguns artigos úteis:

Para proteger suas páginas, siga estas etapas:

  1. Adicione um arquivo robots.txt na raiz do seu servidor Web (Apache ou IIS). Este é o conteúdo do arquivo:

    code language-sql 
    # Make changes for all web spiders
User-agent:
*Disallow: /

    Para o IIS, consulte esta página.

    Para o Apache, você pode colocar o arquivo em /var/www/robots.txt (Debian).

  2. Às vezes, adicionar um arquivo robots.txt não é suficiente em termos de segurança. Por exemplo, se outro site contiver um link para sua página, ele poderá aparecer em um resultado de pesquisa.

    Além do arquivo robots.txt, aconselha-se adicionar um cabeçalho X-Robots-Tag. Você pode fazer isso no Apache ou IIS e no arquivo de configuração serverConf.xml.

    Para obter mais informações, consulte este artigo.

Solicitações de Privacidade

Consulte esta página para obter informações gerais sobre o que é a Gestão de Privacidade e quais são as etapas de implementação no Adobe Campaign. Você também encontrará as práticas recomendadas e uma visão geral do processo de usuários e personas.

recommendation-more-help
601d79c3-e613-4db3-889a-ae959cd9e3e1