Как защитить учётные данные поставщиков, URL помощников и ссылки на экспорты

На какие вопросы отвечает это руководство

Это руководство актуально, если вы добавляете поставщика, передаёте информацию о конфигурации другому человеку, подготавливаете скриншоты, меняете учётные данные поставщика или заменяете раскрытую ссылку на FEED.

B2BLIX Feed требуется доступ к данным о товарах поставщика, чтобы импортировать, сопоставлять и обрабатывать эти данные, а также подготавливать их для экспорта. Некоторые значения, используемые в этом процессе, могут предоставлять доступ к закрытым данным поставщика или к обработанному каталогу товаров. Поэтому с ними следует обращаться как с конфиденциальной информацией.

Краткий ответ

Считайте следующие значения конфиденциальными:

Исходные URL поставщика, особенно закрытые ссылки XML или JSON, предоставленные специально для вашего бизнеса.
Имена пользователей, пароли, идентификаторы клиентов, токены и другие значения для аутентификации.
Заголовки запросов, содержащие данные авторизации или значения, относящиеся к конкретному клиенту.
URL запросов, созданные с помощью помощника, включая URL, созданные с помощью помощника Also.
Ссылки на экспорт для конкретной учётной записи, созданные для ваших XML-экспортов B2BLIX.

B2BLIX хранит предоставленные вами учётные данные и сведения о закрытых источниках с использованием необходимых мер защиты данных. Тем не менее не следует публиковать, пересылать или хранить эти значения в местах, где к ним могут получить доступ неуполномоченные лица.

Важно: Замена источника поставщика, повторное создание сопоставления или повторное создание экспорта может повлиять на импорт товаров, информацию о наличии, цены и обновления, отправляемые во внешние системы. Перед внесением изменений проверьте данные для замены и зафиксируйте необходимые параметры конфигурации.

URL источника поставщика и URL экспорта — не одно и то же

URL источника поставщика предоставляется вашим поставщиком. Он указывает на исходные данные о товарах, которые импортирует B2BLIX Feed. Источник может содержать товары, цены, количество на складе, описания, изображения, категории и другую информацию о поставщике.

URL экспорта B2BLIX указывает на XML-результат, созданный после обработки B2BLIX импортированных данных поставщика. Этот результат может использоваться вашим сайтом, импортёром маркетплейса, платформой сравнения цен или другой системой, принимающей настроенную структуру XML.

Тип URL	Источник	Что предоставляет	Как заменить
URL источника поставщика	Ваш поставщик	Исходные данные о товарах поставщика	Запросить у поставщика новый URL или новые учётные данные
URL, созданный помощником	Вспомогательный инструмент B2BLIX, использующий введённые данные поставщика	Подготовленный URL запроса для доступа к данным поставщика	Создать новый URL с обновлёнными учётными данными
URL экспорта B2BLIX	Ваше представление экспорта B2BLIX	Обработанный XML, подготовленный из вашего каталога B2BLIX	Удалить затронутый экспорт и создать новый экспорт с новым уникальным URL

Как исходные URL, так и URL экспорта могут быть конфиденциальными. Исходный URL может предоставлять доступ к данным поставщика. URL экспорта может предоставлять доступ к выбранным обработанным товарам, включая цены, наличие, названия и другие экспортируемые атрибуты.

Что проверить перед передачей информации о конфигурации

Перед отправкой скриншота, документа или сообщения о конфигурации Feed проверьте, содержит ли он что-либо из перечисленного:

Полный XML- или JSON-URL поставщика.
Имя пользователя, пароль, идентификатор клиента, токен или заголовок авторизации.
URL запроса, созданный помощником.
Созданный URL XML-экспорта.
Параметры поставщика, относящиеся к конкретному клиенту.
Закрытую информацию о товарах, которую не следует публиковать.

Перед передачей материала удалите или закройте конфиденциальные значения. Скрывайте значение полностью, а не только часть пароля или URL. URL могут содержать конфиденциальные параметры, даже если видимого пароля в них нет.

После входа в систему откройте Поставщики, чтобы проверить источники поставщиков, значения для аутентификации, заголовки синхронизации и статус поставщика. Чтобы ознакомиться с процессом настройки поставщика, прочитайте руководство Добавление и настройка FEED поставщика.

Что делать при изменении URL или учётных данных поставщика

Если поставщик заменил закрытый URL или изменил учётные данные, необходимые для доступа к нему, не следует просто предполагать, что существующие конфигурация поставщика и сопоставление продолжат работать.

Перед внесением изменений убедитесь, что у вас есть:

Полный новый URL источника.
Текущие имя пользователя, пароль, идентификатор клиента, заголовки и другие необходимые данные для доступа.
Запись о полях, которые потребуется сопоставить заново.
Разрешение на использование и хранение заменяемых учётных данных.

Затем выполните следующие действия:

Отключите поставщика, чтобы старая конфигурация не использовалась во время внесения изменений.
Удалите существующее сопоставление данных.
Обновите URL источника, учётные данные или заголовки запросов.
Сохраните конфигурацию поставщика.
Создайте сопоставление данных заново на основе структуры, возвращаемой новым источником.
Проверьте сопоставленные поля и данные о товарах перед возобновлением обычной синхронизации.

Этот этап повторного сопоставления важен, поскольку заменённый источник может использовать не совсем ту же структуру или те же пути к полям, что и предыдущий источник.

При изменении пароля Also

Если изменились имя пользователя, пароль, идентификатор клиента или другое значение запроса Also, создайте новый URL помощника с обновлёнными данными. Не продолжайте передавать или использовать ранее созданный URL.

Откройте раздел Все помощники, чтобы подготовить замену URL запроса. Инструкции по доступным полям и созданному запросу приведены в руководстве Помощник Also: создание URL запроса поставщика.

После создания заменяющего URL обновите источник поставщика, который его использует, и при необходимости заново создайте сопоставление поставщика.

Что делать при раскрытии URL

Если раскрыт URL источника поставщика

Свяжитесь с поставщиком и запросите новый закрытый URL или замену учётных данных. B2BLIX не может заменить URL, контролируемый внешним поставщиком.

Получив новые данные, обновите конфигурацию поставщика, следуя описанному выше процессу отключения, обновления и повторного сопоставления.

Если раскрыт URL, созданный помощником

По возможности измените учётные данные затронутого поставщика, затем создайте новый URL помощника с обновлёнными данными. Замените старый URL в конфигурации поставщика и в других авторизованных местах, где он использовался.

Если раскрыт URL экспорта B2BLIX

Удалите затронутый экспорт и создайте новый. У нового экспорта будет новый уникальный URL.

После входа в систему откройте раздел Экспорты, чтобы проверить или заменить экспорт. Чтобы узнать, как настраивается представление экспорта, прочитайте руководство Создание и настройка представлений XML-экспорта.

Предупреждение: После замены экспорта обновите URL на каждом сайте, в импортёре маркетплейса, на платформе сравнения цен или в другой внешней системе, которая его использует. Пока новый URL не будет настроен в этих местах, соответствующая система может перестать получать обновления товаров, цен или информации о наличии.

Как безопасно использовать внутренние заметки

Заметки о поставщике предназначены для комментариев, которые помогают организовать и идентифицировать вашу конфигурацию. Например, в них можно указать назначение поставщика, ответственного сотрудника или напоминание о решении, связанном с настройкой для конкретного бизнеса.

Не используйте внутренние заметки как менеджер паролей или хранилище для:

Паролей или токенов аутентификации.
Полных закрытых URL поставщика.
Заголовков авторизации.
URL, созданных помощником и содержащих данные для доступа.
Закрытых URL экспорта.

Полезная заметка может выглядеть так: «Учётные данные находятся в ведении операционной команды» или «Поставщик запросил изменение источника в июле». Она не должна содержать сами учётные данные или закрытый URL.

Распространённые ошибки безопасности

Публикация полного URL на скриншоте. URL может содержать параметры закрытого доступа, даже если поле пароля не отображается.
Передача ссылки на экспорт в общедоступном чате или документе. Передавайте её только людям и системам, которым нужен доступ к экспортированному каталогу.
Обновление URL поставщика без повторного создания его сопоставления. Новый источник может использовать другие пути или поля.
Продолжение использования созданного помощником URL после изменения пароля. Создайте замену с использованием текущих учётных данных.
Удаление экспорта без обновления системы назначения. Внешняя система должна быть настроена с новым URL экспорта.
Сохранение секретов во внутренних заметках. Заметки должны помогать идентифицировать конфигурацию, а не содержать данные для доступа.

Пример

Импортёр вашего маркетплейса считывает XML-экспорт B2BLIX, содержащий цены и данные о наличии товаров. URL экспорта случайно попал в общедоступный документ.

Чтобы защитить экспорт, удалите затронутый экспорт и создайте замену. Скопируйте новый уникальный URL в настройки FEED маркетплейса, затем убедитесь, что при следующем импорте используется заменяющий файл. Не продолжайте использовать или передавать раскрытый URL.

Что делать дальше

Проверьте активных поставщиков и определите закрытые URL источников, учётные данные и заголовки авторизации.
Проверьте, не передавались ли URL, созданные помощником, или URL экспорта за пределы предназначенной для них системы.
Удалите конфиденциальные значения со скриншотов, из документов и сообщений.
Если URL источника был раскрыт, запросите у поставщика замену учётных данных.
Создайте заново раскрытые экспорты B2BLIX и обновите все внешние системы, которые их используют.
Используйте внутренние заметки для организации информации, но не храните в них секреты.