Die folgenden Einstellungen sind erforderlich, damit das Kundenportal ordnungsgemäß und sicher funktioniert:
☑️ Intercom Messenger für angemeldete users installiert
☑️ Help Center muss live sein
☑️ Help Center custom domain & Cookie Forwarding eingerichtet
☑️ Messenger-Sicherheit eingerichtet und aktiviert
☑️ Updates über den Messenger verhindern
Erforderliche Einstellungen
Intercom Messenger für angemeldete users installiert
Um Ihre users zu identifizieren, muss Intercom für angemeldete users installiert sein.
Hinweis: Das Kundenportal ist im Essentials-Plan nicht verfügbar. Sie müssen den Advanced- oder Expert-Plan nutzen, um das Kundenportal einzurichten und zu verwenden.
Help Center custom domain & Cookie Forwarding
Sobald sich ein user auf Ihrer Website angemeldet hat, werden seine Intercom-Session-Cookies verwendet, um users im Kundenportal zu authentifizieren. Dies setzt voraus, dass eine Help Center custom domain und Cookie Forwarding eingerichtet sind.
Konkret sind die zwei Cookies:
intercom-session-<workspace-id>
intercom-device-id-<workspace-id>
Wenn Sie Cloudflare verwenden, kann Intercom möglicherweise nicht erkennen, dass Cookie Forwarding korrekt eingerichtet ist. In diesem Fall kann das Warnbanner in der Intercom-Konfiguration ignoriert werden.
Sie müssen außerdem sicherstellen, dass Ihre Help Center custom domain SSL verwendet und dass Sie im Help Center Einstellungen das Sicherheitsprotokoll HTTPS ausgewählt haben.
Messenger-Sicherheit mit JWTs aktiviert
Um das Kundenportal vor Benutzer-Imitation zu schützen, muss Messenger-Sicherheit mit JWTs in Ihrem Workspace durchgesetzt werden.
Die Einrichtung finden Sie in Ihren Messenger-Sicherheitseinstellungen.
Updates über den Messenger verhindern
Um das Kundenportal vor Unternehmens-Imitation zu schützen, müssen Sie außerdem unsichere Updates des Attributs Companies über den Messenger verhindern. Sie können dieses Attribut weiterhin über den Messenger mit einem gültigen JWT befüllen und aktualisieren, aber unsichere Updates schlagen fehl.
Dies ist nur möglich, wenn die Methode zum Aktualisieren von Zuordnungen die im vorherigen Schritt erwähnte REST API verwendet.
Gehen Sie zu Einstellungen > Daten > Personen und wählen Sie das Bearbeitungstool neben Companies (Standardattribut).
Schalten Sie nun die Einstellung „Verifizierte Updates erforderlich“ für das Attribut ein und klicken Sie auf Speichern.
Dadurch kann ein Unternehmen nicht mehr über das Frontend-JavaScript-Snippet erstellt oder aktualisiert werden. Das bedeutet, dass Sie die REST API verwenden müssen, um Companies in Intercom zu erstellen oder zu aktualisieren.
Bitte beachten Sie, dass nur Teammitglieder mit der Berechtigung Kann Help Center-Artikel verwalten und veröffentlichen das Kundenportal live schalten dürfen.