Toimittajan tunnistetietojen, aputyökalujen URL-osoitteiden ja vientilinkkien suojaaminen

Mihin tässä oppaassa vastataan

Tämä opas on tarkoitettu tilanteisiin, joissa lisäät toimittajaa, jaat määritystietoja toisen henkilön kanssa, valmistelet kuvakaappauksia, vaihdat toimittajan tunnistetietoja tai korvaat paljastuneen syöte-URL-osoitteen.

B2BLIX Feed tarvitsee pääsyn toimittajan tuotetietoihin voidakseen tuoda, yhdistää, käsitellä ja valmistella tiedot vientiä varten. Jotkin tässä työnkulussa käytettävät arvot voivat antaa pääsyn yksityisiin toimittajatietoihin tai käsiteltyyn tuotekatalogiisi. Siksi niitä on käsiteltävä luottamuksellisina tietoina.

Lyhyt vastaus

Käsittele seuraavia arvoja luottamuksellisina:

• Toimittajan lähde-URL-osoitteet, erityisesti yksityiset XML- tai JSON-linkit, jotka on toimitettu juuri yritystäsi varten.
• Käyttäjätunnukset, salasanat, asiakastunnukset, tunnukset ja muut todennustiedot.
• Pyynnön otsakkeet, jotka sisältävät valtuutustietoja tai asiakaskohtaisia arvoja.
• Aputyökalun luomat pyyntö-URL-osoitteet, mukaan lukien Also-aputyökalulla luodut URL-osoitteet.
• Tilikohtaiset vientilinkit, jotka on luotu B2BLIX XML -vientejä varten.

B2BLIX tallentaa antamasi tunnistetiedot ja yksityiset lähdetiedot vaadittujen tietosuoja- ja tietoturvatoimenpiteiden mukaisesti. Sinun tulee silti välttää näiden arvojen julkaisemista, välittämistä tai tallentamista paikkoihin, joissa luvattomat henkilöt voisivat päästä niihin käsiksi.

Tärkeää: Toimittajan lähteen korvaaminen, yhdistämisen uudelleen rakentaminen tai viennin luominen uudelleen voi vaikuttaa tuotteiden tuontiin, varastotietoihin, hintoihin ja ulkoisiin järjestelmiin lähetettäviin päivityksiin. Vahvista korvaavat tiedot ja kirjaa tarvittavat määritykset ennen muutosten tekemistä.

Toimittajan lähde-URL ja vienti-URL eivät ole sama asia

Toimittajan lähde-URL-osoitteen toimittaa toimittajasi. Se osoittaa alkuperäisiin tuotetietoihin, jotka B2BLIX Feed tuo järjestelmään. Lähde voi sisältää tuotteita, hintoja, varastomääriä, kuvauksia, kuvia, kategorioita tai muita toimittajan tietoja.

B2BLIX-vienti-URL osoittaa XML-tulosteeseen, joka luodaan sen jälkeen, kun B2BLIX on käsitellyt tuodut toimittajatiedot. Verkkosivustosi, markkinapaikan tuontityökalu, hintavertailupalvelu tai muu määritettyä XML-rakennetta hyväksyvä järjestelmä voi käyttää tätä tulostetta.

Sekä lähde- että vienti-URL-osoitteet voivat olla arkaluonteisia. Lähde-URL voi antaa pääsyn toimittajan tietoihin. Vienti-URL voi antaa pääsyn käsiteltyyn tuotevalikoimaasi, mukaan lukien hinnat, varastotiedot, nimet ja muut viedyt määritteet.

Tarkistettavat asiat ennen määritystietojen jakamista

Tarkista ennen kuin lähetät kuvakaappauksen, asiakirjan tai viestin Feed-määrityksistäsi, sisältääkö se jotakin seuraavista:

• Täydellinen toimittajan XML- tai JSON-URL-osoite.
• Käyttäjätunnus, salasana, asiakastunnus, tunnus tai valtuutusotsake.
• Aputyökalun luoma pyyntö-URL.
• Luotu XML-vienti-URL.
• Asiakaskohtaiset toimittajaparametrit.
• Yksityiset tuotetiedot, joita ei pitäisi julkaista.

Poista luottamukselliset arvot tai peitä ne ennen materiaalin jakamista. Peitä koko arvo sen sijaan, että piilottaisit vain osan salasanasta tai URL-osoitteesta. URL-osoitteet voivat sisältää luottamuksellisia parametreja, vaikka salasanaa ei näytettäisi.

Kun olet kirjautuneena sisään, avaa Toimittajat tarkistaaksesi toimittajan lähteet, todennustiedot, synkronointiot­sakkeet ja toimittajan tilan. Lue toimittajan määritysprosessista lisää oppaasta Toimittajan syötteen lisääminen ja määrittäminen.

Toimintaohjeet toimittajan URL-osoitteen tai tunnistetietojen muuttuessa

Jos toimittaja korvaa yksityisen URL-osoitteensa tai muuttaa sen käyttöön vaadittavia tunnistetietoja, älä oleta, että nykyinen toimittajan määritys ja yhdistäminen toimivat edelleen.

Varmista ennen muutosten tekemistä, että sinulla on:

• Täydellinen uusi lähde-URL.
• Nykyinen käyttäjätunnus, salasana, asiakastunnus, otsakkeet tai muut tarvittavat käyttöoikeustiedot.
• Kirjaus kentistä, jotka on yhdistettävä uudelleen.
• Lupa käyttää ja tallentaa korvaavia tunnistetietoja.

Noudata sitten tätä työnkulkua:

1. Poista toimittaja käytöstä, jotta vanhaa määritystä ei käytetä muutosten aikana.
2. Poista nykyinen tietojen yhdistäminen.
3. Päivitä lähde-URL, tunnistetiedot tai pyynnön otsakkeet.
4. Tallenna toimittajan määritys.
5. Rakenna tietojen yhdistäminen uudelleen uuden lähteen palauttaman rakenteen perusteella.
6. Tarkista yhdistetyt kentät ja tuotetiedot ennen kuin palautat normaalin synkronoinnin käyttöön.

Uudelleen yhdistäminen on tärkeää, koska korvaava lähde ei välttämättä käytä täsmälleen samaa rakennetta tai kenttäpolkuja kuin aiempi lähde.

Kun Also-salasana vaihtuu

Jos Also-käyttäjätunnus, salasana, asiakastunnus tai muu pyyntöarvo muuttuu, luo uusi aputyökalun URL päivitetyillä tiedoilla. Älä jatka aiemman luodun URL-osoitteen jakamista tai käyttöä.

Avaa Kaikki aputyökalut uuden pyyntö-URL-osoitteen valmistelemiseksi. Saatavilla olevien kenttien ja luodun pyynnön ohjeet ovat oppaassa Also-aputyökalu: toimittajan pyyntö-URL-osoitteen luominen.

Kun olet luonut korvaavan URL-osoitteen, päivitä sitä käyttävä toimittajan lähde ja rakenna toimittajan yhdistäminen tarvittaessa uudelleen.

Toimintaohjeet URL-osoitteen paljastuessa

Jos toimittajan lähde-URL paljastuu

Ota yhteyttä toimittajaan ja pyydä uutta yksityistä URL-osoitetta tai korvaavia tunnistetietoja. B2BLIX ei voi vaihtaa ulkoisen toimittajan hallinnoimaa URL-osoitetta.

Kun saat korvaavat tiedot, päivitä toimittajan määritys edellä kuvatun käytöstä poistamisen, päivittämisen ja uudelleen yhdistämisen työnkulun mukaisesti.

Jos aputyökalun luoma URL paljastuu

Vaihda kyseisen toimittajan tunnistetiedot, jos mahdollista, ja luo sitten uusi aputyökalun URL uusilla tiedoilla. Korvaa vanha URL toimittajan määrityksessä ja kaikissa muissa valtuutetuissa paikoissa, joissa sitä käytettiin.

Jos B2BLIX-vienti-URL paljastuu

Poista kyseinen vienti ja luo uusi vienti. Uudella viennillä on uusi yksilöllinen URL.

Kun olet kirjautuneena sisään, avaa Viennit tarkistaaksesi viennin tai korvataksesi sen. Lue vientinäkymän määrittämisestä lisää oppaasta XML-vientinäkymien luominen ja määrittäminen.

Varoitus: Kun olet korvannut viennin, päivitä URL jokaisella verkkosivustolla, markkinapaikan tuontityökalussa, hintavertailupalvelussa tai muussa ulkoisessa järjestelmässä, joka käyttää sitä. Ennen kuin uusi URL on määritetty kyseiseen kohteeseen, se saattaa lakata vastaanottamasta päivitettyjä tuotteita, hintoja tai varastotietoja.

Sisäisten muistiinpanojen turvallinen käyttö

Toimittajamuistiinpanot on tarkoitettu kommenteille, joiden avulla järjestät ja tunnistat määrityksesi. Voit esimerkiksi kirjata toimittajan käyttötarkoituksen, vastuuhenkilön tai muistutuksen yrityskohtaisesta määritysratkaisusta.

Älä käytä sisäisiä muistiinpanoja salasanojen hallintaan tai seuraavien tietojen tallentamiseen:

• Salasanat tai todennustunnukset.
• Täydelliset yksityiset toimittajan URL-osoitteet.
• Valtuutusotsakkeet.
• Aputyökalun luomat käyttöoikeustietoja sisältävät URL-osoitteet.
• Yksityiset vienti-URL-osoitteet.

Hyödyllinen muistiinpano voisi olla esimerkiksi ”Tunnistetietoja hallinnoi operatiivinen tiimi” tai ”Toimittaja pyysi lähteen vaihtamista heinäkuussa.” Se ei saa sisältää itse tunnistetietoja tai yksityistä URL-osoitetta.

Yleiset tietoturvavirheet

• Täydellisen URL-osoitteen julkaiseminen kuvakaappauksessa. URL voi sisältää yksityisiä käyttöoikeusparametreja, vaikka salasanakenttä ei olisi näkyvissä.
• Vientilinkin jakaminen julkisessa keskustelussa tai asiakirjassa. Jaa se vain henkilöille ja järjestelmille, jotka tarvitsevat pääsyn vietyyn katalogiin.
• Toimittajan URL-osoitteen päivittäminen ilman yhdistämisen uudelleen rakentamista. Uusi lähde voi käyttää eri polkuja tai kenttiä.
• Luodun aputyökalun URL-osoitteen käytön jatkaminen salasanan vaihtamisen jälkeen. Luo korvaava URL nykyisillä tunnistetiedoilla.
• Viennin poistaminen ilman kohteen päivittämistä. Ulkoinen järjestelmä on määritettävä käyttämään uutta vienti-URL-osoitetta.
• Salaisten tietojen tallentaminen sisäisiin muistiinpanoihin. Muistiinpanojen tulee auttaa määrityksen tunnistamisessa, ei sisältää käyttöoikeustietoja.

Esimerkki

Markkinapaikan tuontityökalu lukee B2BLIX XML -vientiä, joka sisältää tuotteiden hinnat ja varastotiedot. Vienti-URL sisällytetään vahingossa julkiseen asiakirjaan.

Suojaa vienti poistamalla kyseinen vienti ja luomalla korvaava vienti. Kopioi uusi yksilöllinen URL markkinapaikan syöteasetuksiin ja varmista sitten, että seuraava tuonti käyttää korvaavaa tiedostoa. Älä jatka paljastuneen URL-osoitteen käyttöä tai jakamista.

Mitä tehdä seuraavaksi

1. Tarkista aktiiviset toimittajasi ja tunnista yksityiset lähde-URL-osoitteet, tunnistetiedot ja valtuutusotsakkeet.
2. Tarkista, onko aputyökalun luotuja tai vientien URL-osoitteita jaettu niiden tarkoitetun kohteen ulkopuolelle.
3. Poista luottamukselliset arvot kuvakaappauksista, asiakirjoista ja viesteistä.
4. Pyydä toimittajalta korvaavat tunnistetiedot, jos lähde-URL on paljastunut.
5. Luo paljastuneet B2BLIX-viennit uudelleen ja päivitä kaikki niitä käyttävät ulkoiset järjestelmät.
6. Pidä sisäiset muistiinpanot hyödyllisinä järjestämisen kannalta, mutta älä tallenna niihin salaisia tietoja.