*Success - Commerce Cloud コミュニティ 日本

📢 重要：Trailblazer Community 統合 & 一部アーカイブについて

Trailblazer Communityをより活発でお客様にとって有意義な情報交換/交流の場にすることを目指し、 

コミュニティの統合および一部コミュニティのアーカイブを実施いたします。 

。 

これまで投稿、閲覧、リアクション等ご参加いただいた皆様誠にありがとうございました。 

アーカイブされたコミュニティは投稿不可となりますが、引き続き閲覧は可能です 

アーカイブは、9月1日頃実施いたします。

9月1日以降は、統合先 @* カスタマーサクセス日本 *にて投稿をお願いいたします。

※投稿時は「 #製品名」を付けて投稿してください(ex: #Sales Cloud , #Marketing Cloud) 

🔄 統合先（継続）

• @* カスタマーサクセス日本 *
• 質問広場〜初心者から上級者まで〜日本

📦 アーカイブ(9/1)

• 製品アップデート情報 日本
• Account Engagement（旧 Pardot） 日本
• CRM Analytics 日本（旧 Tableau CRM）
• Marketing Cloud コミュニティ 日本
• Success - Commerce Cloud コミュニティ 日本
• 多要素認証（MFA）コミュニティ 日本
• Marketing Cloud Intelligence コミュニティ 日本

※上記に記載のないコミュニティ運用には変更はございません。 

Trailblazer Communityの円滑な運営と活性化に向け、ご理解ご協力をよろしくお願いいたします 。

【Business ManagerのデフォルトUIの変更のお知らせ】

いつも Salesforce をご利用いただきまして誠にありがとうございます。

Commerce Cloud🛒のサクセスアーキテクトの上之です。 

本日は、

B2C CommerceのBusiness ManagerのデフォルトUIの変更

についてお知らせいたします。 

25.6のリリースでお知らせしているとおり、 

Business ManagerのデフォルトUIが新しいUI（モダンUI）に変更されました。 

新しいUIは、業界標準やお客様からのフィードバックにもとづいて設計されたもので、 

より使いやすさが向上しています。 

この新しいUIの概要や基本的な操作方法については、 

新機能動画🎥

でご説明していますので、ぜひご覧ください。 

必要に応じて、これまでのUI（クラシックUI）に切り替えることも可能です。 

＜切り替え手順＞ 

Business Managerの画面右上の［マイプロフィール］>［優先するUIスタイル：クラシック］を選択し、適用ボタンをクリック（切り替え方法についても動画内でご説明しています）。

今後もモダンUIでの機能追加が予定されていますので、ご利用を進めていただけますと幸いです。 

 もしモダンUIに関してご不明な点がございましたら、テクニカルサポートまでお問い合わせください。

いつも Salesforce をご利用いただきまして誠にありがとうございます。

Salesforce B2C Commerce 🛒 サポートの盛です。

本日は、WAF v2 への移行についてお知らせします。

Salesforce B2C コマースでは、eCDN で WAFv2 を使用できるようになりました。WAFv2 は、既存および新規のすべてのゾーンを保護する高度なセキュリティ機能を提供します。セルフサービスオプションとして、既存の顧客ゾーンを WAFv1 から WAFv2 に移行できます。新規ゾーンの場合は、Business Manager UI または CDN Zones API を通じて、eCDN WAFv2 の設定を直接構成できます。さらに、WAFv2 を搭載した eCDN は、ファイアウォールのセキュリティを向上させ、誤検知を減らすルールセットの機能強化を統合しているため、脅威の検知精度が向上し、通常業務の中断を最小限に抑えることができます。

現在ご使用の WAFv1 は廃止される予定となっており、お客様には、2025/2/1 までに、WAFv2 への移行をお願いしております。

詳しくはこちらの内容をご参照下さい。

https://help.salesforce.com/s/articleView?id=commerce.b2c_rn_ecdn_upgraded_with_wafv2.htm&type=5&language=ja

WAFv2 への移行方法は、以下の文書をご参照下さい。

https://help.salesforce.com/s/articleView?id=cc.b2c_initiate_wafv2_migratinon_process.htm&type=5&language=ja

なお、文中の 5. 「推奨される WAFv2 の設定」については、2024/12/10 時点で誤りがあり、修正を行う予定です。

正しくは以下となりますのでご参照下さい。

OWASP WAFv1 機密性「高」 → WAFv2: パラノイアレベル: PL2、異常スコアのしきい値: 中 (40 以上)

OWASP WAFv1 機密性「中」 → WAFv2: パラノイアレベル: PL1、異常スコアのしきい値: 高 (25 以上)

OWASP WAFv1 機密性「低」 → WAFv2: パラノイアレベル: PL1、異常スコアのしきい値: 中 (40 以上)

もし、2/1 までに移行が行われない場合、2025/2/1 から、弊社により、WAFv2 に移行していないお客様のゾーンに対して、自動的な移行が開始されます。

この自動移行では、ルールのアクションはデフォルトの「ログ」に設定されます。もし、WAFv1 の時点でアクションを「シミュレーション」以外の、「チャレンジ」や「ブロック」に設定していた場合、WAFv2 に移行後に、お客様にて設定を適用し直さなければなりません。

期限までに手動でゾーンの WAFv2 への移行を行い、WAFv1 での設定を反映しておけば、このような状況を避けることができます。

年末年始のお忙しい中、大変お手数をおかけしますが、なるべくお早めに WAFv2 への移行を完了するよう、お願い申し上げます。

いつも Salesforce をご利用いただきまして誠にありがとうございます。

Salesforce B2C Commerce 🛒 サポートの盛です。

本日は、下記でご紹介の B2C Commerce 24.8 リリースにおける注文への不正アクセスのブロックについてお知らせします。

https://help.salesforce.com/s/articleView?id=sf.b2c_rn_order_allow_list.htm&language=ja&type=5

B2C Commerce では、注文への不正なアクセスを制限する機能があります。

注文への不正なアクセスと見なされる条件について、Controller 上の OrderMgr.getOrder() などによる注文取得処理において、以下の両方に合致する場合に注文への不正なアクセスと見なされます。

• 取得対象の注文を行った顧客と、現在のストアフロントのセッションの顧客が一致しない場合（つまり、他人の注文データである場合）
• 取得対象の注文のステータスが「CREATED (作成済み)」以外の場合

アクセスの制限は、「Business Manager | サイト環境設定 | 注文」の「ストアフロント注文アクセスを制限する」設定項目にて設定ができます。

これまで、こちらの設定は、「はい」か「いいえ」のみでした。

設定の意味合いは下記の通りです。

• はい: 注文への不正なアクセスが発生した場合、 SecurityException が発生する
• いいえ: 注文への不正なアクセスが発生しても SecurityException は発生しない

SecurityException が発生した場合は注文アクセスは防止され、スクリプトの動作は中断されます。

セキュリティの観点では「はい」が推奨する設定値になりますが、この度、「許可リスト」機能が使用可能となりました。

「許可リスト」の設定を行った場合、許可リストに入っていない Controller で注文への不正なアクセスが発生した場合に、SecurityException が発生するようになりました。

ストアフロント注文アクセスの制限は現時点では必須の設定ではないため、現在「いいえ」としている場合、必ずしも「はい」や「許可リスト」に設定変更しなければならない、ということはございません。

今後、注文への不正なアクセスを抑制したい場合は、以下の方針で進めることをおすすめします。

• サンドボックスで、「ストアフロント注文アクセスを制限する」を「許可リスト」とする。
• 注文アクセスが発生するストアフロントの操作をサンドボックスで検証する。
  • 不正な注文アクセスが検知されますと、「マーチャントツール > サイト環境設定 > 注文」画面上部に許可リストに追加する対象の Controller がアラートとして表示されます。
  • アラートが表示されたコントローラーについて、安全なアクセスを行うようコードの修正するか、許可リストにコントローラを追加して対応します。
• サンドボックスで十分に検証を行ったら、本番環境にコードと許可リストの設定を展開し、「ストアフロント注文アクセスを制限する」を「許可リスト」とします。
  • 「ストアフロント注文アクセスを制限する」設定のデータレプリケーションの項目は、対象サイトの「システム環境設定」です。
• 注文への不正なアクセスが検知されたら「マーチャントツール > サイト環境設定 > 注文」画面上部に許可リストに追加する対象の Controller がアラートとして表示されます。
• 対象の Controller が検知されたら許可リストに追加しつつ、サンドボックスで必要に応じて修正を行い、十分に検証を行ったのち、本番環境に適用します。

この他の詳細につきましては、以下の文書もご参照下さい。

ストアフロントの注文へのアクセスの制限

ストアフロント注文アクセスを制限するための許可リストに関するよくある質問 (FAQ)

弊社では、今後もお客様のデータの保護について、製品の改善に努めてまいります。

引き続き Salesforce をよろしくお願い申し上げます。