[ Platform guider ]

Salesforce produktvalg: skeln mellem CRM, Account Engagement og Marketing Cloud-mail

Vælg det korrekte Salesforce produkt og afsendelsesoplevelse, før du kopierer godkendelsesposter til DNS .

Af EmailAuth -forskningsteamet · 4 min læst

[Nøglepunkter]

  • Vælg det korrekte Salesforce produkt og afsendelsesoplevelse, før du kopierer godkendelsesposter til DNS .
  • Vælg godkendelse efter produkt og sendeoplevelse, ikke leverandørnavn.
På denne side

" Salesforce sender vores e-mail" er ikke en tilstrækkelig konfigurationsopgave. CRM-beskeder, klassisk Account Engagement-afsendelse, Marketing Cloud Engagement og nyere kampagneoplevelser har forskellige administrations- og DNS arbejdsgange. Start med det meddelelsesproducerende produkt og funktion, og vælg derefter dets understøttede godkendelsesprocedure.

Opbyg et produkt-til-besked-lager

For hver virksomheds-e-mail skal du registrere produktet, udgaven eller oplevelsen, organisationen eller forretningsenhed, initieringsfunktion, synlig fra domæne og ethvert konfigureret e-mail-relæ. Få en redigeret ekstern prøve og den applikationsbegivenhed, der producerede den. En CRM-workflow-notifikation og en marketingrejse kan dele et brand, men bruger ikke-relaterede sendesystemer.

Gør opgørelsen specifik nok til at tildele en administrator. "Marketing Cloud" uden dets produkt og erfaring er for bred. Tjek, om en Account Engagement-bruger bruger sin etablerede sendegrænseflade eller den nyere Marketing Cloud-kampagneoplevelse. Salesforce nuværende dokumentation skelner eksplicit mellem disse tilfælde.

Vælg den korrekte konfigurationsgren

Til Salesforce CRM-afsendelse skal oprette en DKIM Nøgleprocedure bruger Setup, DKIM Keys, en primær vælger og en alternativ vælger. Generer nøglen til det nøjagtige afsendende domæne, udgiv begge genererede CNAME optager og aktiveres, når DNS er klar. Nuværende vejledning kræver separate nøgler for ejede underdomæner i stedet for at stole på matching med jokertegn. Genbrug ikke en anden organisations genererede værdier.

Til klassisk Account Engagement-afsendelse bruger dens DKIM guide Domain Management, Email Sending Domains og Expected DNS Entries. Kopier det domænes genererede DomainKey til den angivne TXT post. Dette er ikke CRM-to-CNAME-arbejdsgangen. Løs bekræftelsesfejl i produktets domæneadministrationstilstand, og inspicér derefter en faktisk leveret meddelelse.

For Marketing Cloud Engagement skal du bestemme, om kontoen bruger en Afsendergodkendelsespakke eller privat domæne, og hvem der er vært for dets DNS . Private Domain-dokumentationen adskiller autentificering fra link- og imagebranding og siger, at et privat domæne ikke inkluderer en dedikeret IP. Følg den konfigurerede kontos domæneopsætning i stedet for at behandle en ikke-relateret CRM DKIM nøgle som tilstrækkelig.

Til Marketing Cloud Next Growth/Advanced-udgaver og Account Engagement new kampagneoplevelsen, beskriver Salesforce nuværende guide aktiverede Autentificeret domænes på Unified Messaging. SPF administreres gennem afvisnings CNAME , og de nødvendige udgående CNAME'er understøtter DKIM . Gennemgå den genererede opsætning for den oplevelse; Tilføj ikke en generisk Salesforce SPF inkludering som erstatning. Det anbefales DMARC rekord har stadig brug for din domæneejers anmeldelse. Denne gren dækker ikke Marketing-appen i Salesforce Starter, Salesforce Pro Suite eller Salesforce Foundations: Den citerede Next guide siger, at disse afsendelser bruger et salesforce.com domæne med godkendelse håndteret automatisk og ingen kunde DNS opsætning. Bekræft den faktiske oplevelse, før du vælger en af ​​grenene.

Hold de delte protokolspørgsmål konsekvente

Uanset produkt skal du registrere kuvertdomænet, der bruges til SPF , DKIM d=- og s=-værdierne og det synlige From-domæne. Skelne et produkts succesfulde domænebekræftelsesskærm fra godkendelsesresultatet hos den endelige modtager. Hvis et virksomhedsrelæ ændrer meddelelsen eller dens identiteter, skal du inkludere det relæ i testen.

Oprethold en enkelt gældende SPF -politik, uanset hvor du administrerer SPF direkte. Indsæt ikke flere produktspecifikke SPF optager hos samme ejer. Koordinere DMARC på From-domænet på tværs af alle lovlige produkter, før håndhævelsen øges. Et produkts succesfulde test kan ikke etablere parathed for hver afsender, der bruger mærket.

Brug et originalt arbejdsark til valg

Dette er et foreslået arbejdsark, ikke en opgørelse over en kundeimplementering.

  • Forretningsbegivenhed: CRM-arbejdsgangsmeddelelse; Konfigurationsgren: CRM DKIM nøgler og faktiske relæindstillinger; Bevis påkrævet før godkendelse: Aktiv nøgle, både CNAME'er og eksterne overskrifter.
  • Forretningsarrangement: Etableret Account Engagement-kampagne; Konfigurationsgren: Domain Management DKIM TXT ; Bevis påkrævet før godkendelse: Forventet DNS adgang, verificeret tilstand og prøve.
  • Forretningsevent: Marketing Cloud Engagement rejse; Konfigurationsgren: Konto SAP eller privat domæne; Bevis påkrævet før godkendelse: Produktspecifik domæneopsætning og rejseprøve.
  • Forretningsevent: Ny kampagneoplevelse; Konfigurationsgren: Unified Messaging Authenticated Domains; Bevis påkrævet før godkendelse: Aktiverede domæneregistreringer og erfaringsspecifik prøve.

Hvis produktet ikke kan identificeres, skal du stoppe DNS ændringen, ikke undersøgelsen. Spørg applikationsejeren om den oprindelige skærm, send definition eller hændelses-id. Udled aldrig grenen ud fra et markedsføringsmærke alene.

Test igen, når oplevelsen ændrer sig

Gentag udvælgelsen og headergennemgangen efter en produktmigrering, ny forretningsenhed, ændring af autentificeret domæne, relæændring, vælgerrotation eller meddelelse om udbyder DNS migrering. Hold genererede værdier og kildeinstruktionerne dateret. Denne guide afspejler dokumentargennemgang og syntetisk acceptplanlægning; rigtige beskeder og lejerindstillinger forbliver organisationens udførelsesbevis.

Kræv en afdelingsbeslutning før DNS billetten

Vedhæft produkt- og oplevelsesnavnet, forretningsenheden eller organisationen, valgt funktion, genereret offentlig eksport og ansvarlig administrator til den foreslåede billet. Medtag ikke legitimationsoplysninger. Notér hvorfor de andre grene ikke gælder. En migrering til en anden oplevelse genåbner denne beslutning, selv når From-domænet forbliver det samme.

[ Takeaway ]

Vælg godkendelse efter produkt og sendeoplevelse, ikke leverandørnavn.

[Efter rolle]

Hvad betyder det for dig

Vælg din rolle for praktiske næste trin.

IT / Mail Admin

Brug genererede værdier fra den korrekte oplevelse

CRM, klassisk Account Engagement og nyere kampagner er forskellige.

Næste trin

  1. Korthændelser til den korrekte godkendelsesgren.
  2. Bekræft faktiske eksterne overskrifter efter opsætning.
  3. Behold forretningsenheds- og erfaringsidentifikatorer med hver prøve.

CISO / SecOps

Koordinere domænedækkende politik

Flere produktteams kan dele ét From-domæne.

Næste trin

  1. Kræv en afsenderbeholdning på tværs af produkter.
  2. Gennemgå relæ- og domæneændringer, før du strammer DMARC .
  3. Revurder domæneautoriteten, når produkter er udgået.

Grundlægger / Ikke-teknisk

Finansier den rigtige produktkonfiguration

Et delt leverandørnavn skjuler forskellige afsendelsessystemer.

Næste trin

  1. Identificer hver virksomheds workflows produktejer.
  2. Tjek kommercielt omfang, før du antager, at en domænefunktion er inkluderet.
  3. Godkend ikke en DNS ændring, der kun er mærket Salesforce .

[ Ofte stillede spørgsmål ]

Ofte stillede spørgsmål

Kan CRM DKIM -nøgler godkende alle Salesforce produkter?

Nej. Hvert afsendende produkt og hver oplevelse har sin egen understøttede konfigurationssti.

Bruger klassisk Account Engagement CRM-to-CNAME-proceduren?

Dens citerede DKIM procedure udgiver i stedet den genererede DomainKey som en TXT post fra Domain Management.

Hvorfor identificere den nye kampagneoplevelse?

Den nye kampagneoplevelse kan bruge Next Growth/Advanced og Unified Messaging. Anvend ikke denne DNS gren til Starter-, Pro Suite- eller Foundations Marketing-appen, hvis citerede model bruger et Salesforce-ejet afsenderdomæne.

Indeholder et privat domæne en dedikeret IP?

Salesforce Private Domain-vejledning siger, at det ikke gør det.

Leverer Private Domain automatisk al branding?

Nej. Salesforce adskiller sin godkendelsesfunktion fra SAP-link og image branding.

Skal hvert Salesforce produkt tilføje den samme SPF inkludere?

Nej. Følg den faktiske konvolut og produktmodel; nogle produkter administrerer SPF gennem genererede bounce-domæne-registreringer.

Hvem ejer DMARC beslutningen?

Organisationens domæneejer skal koordinere politik på tværs af alle legitime afsendere, der bruger dette Fra-domæne.

Hvilke beviser beviser, at filialen var konfigureret korrekt?

Behold dens genererede DNS værdier, produktverifikationstilstand og en modtaget prøve fra den faktiske forretningsbegivenhed.

[ Kilder ]

Kilder

  1. Opret en DKIM nøgle

    Afsnit Tilføj en DKIM nøgle i opsætning · Opdater DNS

  2. Implementer DKIM Authentication for Account Engagement Email

    Afsnit Domæneadministration og forventede DNS indgange

  3. Ofte stillede spørgsmål om Marketing Cloud Engagement Private Domain

    Afsnit Udbyderprocedure og driftsmæssige overvejelser

  4. Marketing Cloud Next-godkendelse

    Afsnit SPF · DKIM · DMARC

  5. RFC 9989 : Domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse ( DMARC )

    Afsnit Identifikatorjustering · Politik og modtagerhåndtering

  6. RFC 7208 : Afsenderpolitikramme

    Afsnit MAIL FRA identitet · DNS opslagsgrænser

[ Ordliste ]

Ordliste

Forretningsenhed
En produktspecifik organisatorisk kontekst, der skal identificeres under afsendelsesopsætningen.
Autentificeret domæne
Et domæne, der er konfigureret og aktiveret i den relevante Salesforce afsendelsesoplevelse.
Afsendergodkendelsespakke
Marketing Cloud Engagements produktspecifikke autentificerings- og brandingpakke.

Virksomhedens herkomst

Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.

Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.

EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.

regeringer Store virksomheder Tier-1 finansielle institutioner

SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering

Vidensbase