As seguintes configurações são necessárias para que o Portal do Cliente funcione corretamente e com segurança:
☑️ Intercom Messenger instalado para users logados
☑️ Help Center deve estar ativo
☑️ Help Center custom domain e encaminhamento de cookies configurados
☑️ Configuração de segurança do Messenger ativada
☑️ Impedir atualizações via Messenger
Configurações necessárias
Intercom Messenger instalado para users logados
Para identificar seus users, o Intercom deve estar instalado para users logados no seu site.
Nota: O Portal do Cliente não está disponível no Plano Essentials. Você precisará estar no plano Advanced ou Expert para configurar e usar o Portal do Cliente.
Help Center custom domain e encaminhamento de cookies
Depois que um user fizer login no seu site, os cookies de sessão do Intercom são usados para autenticar users no Portal do Cliente. Isso depende de ter um Help Center custom domain e encaminhamento de cookies configurado.
Especificamente, os dois cookies são:
intercom-session-<workspace-id>
intercom-device-id-<workspace-id>
Se você estiver usando Cloudflare, o Intercom pode não conseguir detectar que o encaminhamento de cookies está configurado corretamente. Nesse caso, o banner de aviso pode ser ignorado na configuração do Intercom.
Você também deve garantir que o Help Center custom domain use SSL e que você tenha selecionado o protocolo de segurança HTTPS nas Configurações do Help Center.
Segurança do Messenger ativada com JWTs
Para proteger o Portal do Cliente contra personificação de users, a Segurança do Messenger com JWTs deve ser aplicada no seu workspace.
Você pode encontrar a configuração disso em suas configurações de segurança do Messenger.
Impedir atualizações via Messenger
Para proteger o Portal do Cliente contra personificação da empresa, você também precisa impedir atualizações inseguras no atributo Companies via Messenger. Você ainda poderá preencher e atualizar esse atributo via Messenger por meio de um JWT válido, mas atualizações inseguras falharão.
Isso só é possível se o método para atualizar associações usar a REST API mencionada no passo anterior.
Vá para Configurações > Dados > Pessoas e selecione a ferramenta de edição ao lado de Companies (atributo padrão).
Agora ative a configuração “Exigir atualizações verificadas” no atributo e clique em Salvar.
Fazendo isso, uma Company não poderá mais ser criada ou atualizada via o snippet JavaScript do frontend. Isso significa que você precisará usar a REST API para criar ou atualizar Companies no Intercom.
Observe que apenas colegas com permissão Can manage and publish Help Center articles precisarão ativar o Portal do Cliente.