Die folgenden Einstellungen sind erforderlich, damit das Customer Portal ordnungsgemäß und sicher funktioniert:
☑️ Intercom Messenger für angemeldete users installiert
☑️ Help Center muss Live sein
☑️ Help Center custom domain & Cookie Forwarding eingerichtet
☑️ Messenger-Sicherheit eingerichtet und aktiviert
☑️ Updates über den Messenger verhindern
Erforderliche Einstellungen
Intercom Messenger für angemeldete users installiert
Um Ihre users zu identifizieren, muss Intercom für angemeldete users installiert sein auf Ihrer Website.
Hinweis: Das Customer Portal ist im Essentials Plan nicht verfügbar. Sie müssen den Advanced- oder Expert-Plan haben, um das Customer Portal einzurichten und zu nutzen.
Help Center custom domain & Cookie Forwarding
Sobald sich ein user auf Ihrer Website angemeldet hat, werden seine Intercom Session Cookies verwendet, um users im Customer Portal zu authentifizieren. Dies setzt voraus, dass eine Help Center custom domain und Cookie Forwarding eingerichtet sind.
Konkret sind die zwei Cookies:
intercom-session-<workspace-id>
intercom-device-id-<workspace-id>
Wenn Sie Cloudflare verwenden, kann Intercom möglicherweise nicht erkennen, dass das Cookie Forwarding korrekt eingerichtet ist. In diesem Fall kann das Warnbanner in der Intercom-Konfiguration ignoriert werden.
Sie müssen außerdem sicherstellen, dass Ihre Help Center custom domain SSL verwendet und dass Sie das Sicherheitsprotokoll HTTPS in den Help Center Einstellungen ausgewählt haben.
Messenger-Sicherheit mit JWTs aktiviert
Um das Customer Portal vor Benutzer-Imitation zu schützen, muss Messenger-Sicherheit mit JWTs in Ihrem Workspace durchgesetzt werden.
Die Einrichtung finden Sie in Ihren Messenger-Sicherheitseinstellungen.
Updates über den Messenger verhindern
Um das Customer Portal vor Unternehmens-Imitation zu schützen, müssen Sie auch unsichere Updates des Attributs Companies über den Messenger verhindern. Sie können dieses Attribut weiterhin über den Messenger mit einem gültigen JWT befüllen und aktualisieren, aber unsichere Updates schlagen fehl.
Dies ist nur möglich, wenn die Methode zum Aktualisieren von Verknüpfungen die im vorherigen Schritt erwähnte REST API verwendet.
Gehen Sie zu Einstellungen > Daten > Personen und wählen Sie das Bearbeitungstool neben Companies (Standardattribut).
Schalten Sie nun die Einstellung „Verifizierte Updates erforderlich“ für das Attribut ein und klicken Sie auf Speichern.
Dadurch kann ein Unternehmen nicht mehr über das Frontend-JavaScript-Snippet erstellt oder aktualisiert werden. Das bedeutet, dass Sie die REST API verwenden müssen, um Companies in Intercom zu erstellen oder zu aktualisieren.
Bitte beachten Sie, dass nur Teammitglieder mit der Berechtigung Can manage and publish Help Center articles das Customer Portal live schalten müssen.