Как защитить учётные данные поставщиков, URL помощников и ссылки на экспорт

На какие вопросы отвечает это руководство

Это руководство актуально, когда вы добавляете поставщика, передаёте информацию о конфигурации другому человеку, готовите снимки экрана, меняете учётные данные поставщика или заменяете опубликованную ссылку на FEED.

B2BLIX Feed требуется доступ к данным о товарах поставщика, чтобы импортировать, сопоставлять и обрабатывать эти данные, а также подготавливать их для экспорта. Некоторые значения, используемые в этом процессе, могут предоставить доступ к закрытым данным поставщика или обработанному каталогу товаров. Поэтому с ними необходимо обращаться как с конфиденциальной информацией.

Краткий ответ

Считайте следующие значения конфиденциальными:

Исходные URL поставщика, особенно закрытые ссылки XML или JSON, предоставленные специально для вашей компании.
Имена пользователей, пароли, идентификаторы клиентов, токены и другие значения для аутентификации.
Заголовки запросов, содержащие данные авторизации или значения, связанные с конкретным клиентом.
URL запросов, созданные с помощью помощника, включая URL, созданные с помощью помощника Also.
Ссылки на экспорт, связанные с конкретной учётной записью, созданные для экспорта XML в B2BLIX.

B2BLIX хранит предоставленные вами учётные данные и закрытые сведения об источниках с использованием необходимых мер защиты данных. Тем не менее избегайте публикации, пересылки или хранения этих значений в местах, где к ним могут получить доступ неуполномоченные лица.

Важно: Замена источника поставщика, повторное создание сопоставления или экспорта может повлиять на импорт товаров, информацию о наличии, цены и обновления, отправляемые во внешние системы. Перед внесением изменений проверьте данные для замены и зафиксируйте необходимые параметры конфигурации.

URL источника поставщика и URL экспорта — не одно и то же

URL источника поставщика предоставляется вашим поставщиком. Он ведёт к исходным данным о товарах, которые импортирует B2BLIX Feed. Источник может содержать товары, цены, остатки, описания, изображения, категории и другую информацию о поставщике.

URL экспорта B2BLIX ведёт к XML-результату, созданному после обработки B2BLIX импортированных данных поставщика. Этот результат может использоваться вашим сайтом, импортёром маркетплейса, платформой сравнения цен или другой системой, которая принимает настроенную структуру XML.

Тип URL	Источник	Что предоставляет	Как заменить
URL источника поставщика	Ваш поставщик	Исходные данные о товарах поставщика	Запросить у поставщика новый URL или новые учётные данные
URL, созданный помощником	Вспомогательный инструмент B2BLIX, использующий введённые данные поставщика	Подготовленный URL запроса для доступа к данным поставщика	Создать новый URL с обновлёнными учётными данными
URL экспорта B2BLIX	Представление экспорта B2BLIX	Обработанный XML, подготовленный из вашего каталога B2BLIX	Удалить затронутый экспорт и создать новый экспорт с новым уникальным URL

Как исходные URL, так и URL экспорта могут быть конфиденциальными. Исходный URL может предоставить доступ к данным поставщика. URL экспорта может предоставить доступ к обработанной выборке товаров, включая цены, остатки, названия и другие экспортируемые атрибуты.

Что проверить перед передачей информации о конфигурации

Перед отправкой снимка экрана, документа или сообщения о конфигурации Feed проверьте, содержит ли он что-либо из перечисленного:

Полный URL поставщика в формате XML или JSON.
Имя пользователя, пароль, идентификатор клиента, токен или заголовок авторизации.
URL запроса, созданный помощником.
Созданный URL экспорта XML.
Параметры поставщика, связанные с конкретным клиентом.
Закрытую информацию о товарах, которую не следует публиковать.

Удалите или закройте конфиденциальные значения перед передачей материалов. Скрывайте значение полностью, а не только часть пароля или URL. URL могут содержать конфиденциальные параметры, даже если отображаемого пароля нет.

После входа в систему откройте Поставщики, чтобы просмотреть источники поставщиков, данные аутентификации, заголовки синхронизации и статус поставщика. Чтобы разобраться в процессе настройки поставщика, прочитайте руководство Добавление и настройка FEED поставщика.

Что делать при изменении URL или учётных данных поставщика

Если поставщик заменяет свой закрытый URL или изменяет учётные данные, необходимые для доступа к нему, не предполагайте, что существующая конфигурация и сопоставление поставщика продолжат работать.

Перед внесением изменений убедитесь, что у вас есть:

Полный новый URL источника.
Текущие имя пользователя, пароль, идентификатор клиента, заголовки и другие необходимые данные для доступа.
Запись о полях, которые потребуется сопоставить заново.
Разрешение на использование и хранение новых учётных данных.

Затем выполните следующие действия:

Отключите поставщика, чтобы старая конфигурация не использовалась во время внесения изменений.
Удалите существующее сопоставление данных.
Обновите URL источника, учётные данные или заголовки запроса.
Сохраните конфигурацию поставщика.
Создайте сопоставление данных заново, используя структуру, возвращаемую новым источником.
Проверьте сопоставленные поля и данные о товарах, прежде чем возобновить обычную синхронизацию.

Повторное сопоставление важно, поскольку новый источник может использовать структуру или пути к полям, которые не полностью совпадают с прежним источником.

При изменении пароля Also

Если изменились имя пользователя, пароль, идентификатор клиента или другое значение запроса Also, создайте новый URL помощника с обновлёнными данными. Не продолжайте передавать или использовать ранее созданный URL.

Откройте раздел Все помощники, чтобы подготовить новый URL запроса. Инструкции по доступным полям и созданному запросу приведены в руководстве Помощник Also: создание URL запроса поставщика.

После создания нового URL обновите источник поставщика, который его использует, и при необходимости создайте сопоставление поставщика заново.

Что делать при раскрытии URL

Если раскрыт URL источника поставщика

Свяжитесь с поставщиком и запросите новый закрытый URL или замену учётных данных. B2BLIX не может заменить URL, которым управляет внешний поставщик.

Получив новые данные, обновите конфигурацию поставщика, используя описанный выше порядок: отключение, обновление и повторное сопоставление.

Если раскрыт URL, созданный помощником

По возможности измените учётные данные затронутого поставщика, затем создайте новый URL помощника с новыми данными. Замените старый URL в конфигурации поставщика и во всех других авторизованных местах, где он использовался.

Если раскрыт URL экспорта B2BLIX

Удалите затронутый экспорт и создайте новый. Новый экспорт будет иметь новый уникальный URL.

После входа в систему откройте раздел Экспорты, чтобы просмотреть или заменить экспорт. Чтобы разобраться в настройке представления экспорта, прочитайте руководство Создание и настройка представлений экспорта XML.

Предупреждение: После замены экспорта обновите URL на каждом сайте, в импортёре маркетплейса, на платформе сравнения цен и в любой другой внешней системе, которая его использует. Пока новый URL не будет настроен в соответствующем месте, система назначения может перестать получать обновления товаров, цен или остатков.

Как безопасно использовать внутренние заметки

Заметки о поставщике предназначены для комментариев, которые помогают организовать конфигурацию и находить нужные настройки. Например, в них можно указать назначение поставщика, ответственного сотрудника или напоминание о решении по настройке, связанном с конкретным бизнес-процессом.

Не используйте внутренние заметки как менеджер паролей или хранилище для:

Паролей или токенов аутентификации.
Полных закрытых URL поставщика.
Заголовков авторизации.
URL, созданных помощником и содержащих данные для доступа.
Закрытых URL экспорта.

Полезная заметка может выглядеть так: «Учётными данными управляет операционная команда» или «Поставщик запросил изменение источника в июле». В ней не должны содержаться сами учётные данные или закрытый URL.

Распространённые ошибки безопасности

Публикация полного URL на снимке экрана. URL может содержать закрытые параметры доступа, даже если поле пароля не отображается.
Передача ссылки на экспорт в общедоступном чате или документе. Передавайте её только людям и системам, которым требуется доступ к экспортированному каталогу.
Обновление URL поставщика без повторного создания сопоставления. Новый источник может использовать другие пути или поля.
Продолжение использования созданного помощником URL после смены пароля. Создайте новый URL с текущими учётными данными.
Удаление экспорта без обновления системы назначения. Во внешней системе необходимо настроить новый URL экспорта.
Сохранение секретов во внутренних заметках. Заметки должны помогать идентифицировать конфигурацию, а не содержать данные для доступа.

Пример

Импортёр вашего маркетплейса считывает XML-экспорт B2BLIX, содержащий цены и остатки товаров. URL экспорта случайно оказался в общедоступном документе.

Чтобы защитить экспорт, удалите затронутый экспорт и создайте новый. Скопируйте новый уникальный URL в настройки FEED маркетплейса, затем убедитесь, что при следующем импорте используется новый файл. Не продолжайте использовать или передавать раскрытый URL.

Что делать дальше

Проверьте активных поставщиков и определите закрытые URL источников, учётные данные и заголовки авторизации.
Проверьте, не передавались ли URL, созданные помощником или экспортом, за пределы предполагаемого места назначения.
Удалите конфиденциальные значения из снимков экрана, документов и сообщений.
Если URL источника был раскрыт, запросите у поставщика новые учётные данные.
Создайте заново раскрытые экспорты B2BLIX и обновите все внешние системы, которые их используют.
Используйте внутренние заметки для организации информации, но не храните в них секреты.