Afin d'enquêter sur les problèmes et de dépanner les dysfonctionnements signalés, ou pour télécharger le fichier de pont de connexion, les techniciens du support API2Cart peuvent nécessiter un accès à la boutique en ligne, au serveur web et à la base de données.
Nous comprenons que ce type d'informations d'accès est sensible et qu'il est préférable de les limiter au strict nécessaire. Dans cette optique, nous ne demanderons l'accès à votre boutique en ligne que lorsque cela est absolument indispensable.
Nous avons pris toutes les précautions nécessaires pour garantir que nos systèmes stockant les informations d'accès sont hautement sécurisés. Cependant, nous conseillons à nos clients de prendre des précautions supplémentaires avant de nous fournir des identifiants d'accès.
Dans tous les cas où nous aurons besoin d'un accès à votre boutique en ligne, nous vous préciserons exactement quel accès est requis et pourquoi.
Résumé de cette FAQ
- Lorsque vous fournissez l'accès à votre boutique en ligne à un technicien, il est toujours préférable de modifier temporairement le mot de passe du compte administrateur fourni par un mot de passe aléatoire pendant que nous identifions le problème.
- Une fois votre problème résolu, vous devriez changer les mots de passe de tous les comptes fournis dès que possible.
- Pour tous les problèmes nécessitant un accès à votre boutique en ligne, le technicien vous précisera exactement l'accès dont nous avons besoin.
Accès à votre boutique en ligne
Selon la tâche à accomplir, un technicien API2Cart peut nécessiter un accès à votre boutique en ligne. Nous vous conseillons vivement de modifier le mot de passe des comptes Admin/FTP fournis par un mot de passe aléatoire pour le support API2Cart pendant la durée du dépannage, avec uniquement les autorisations essentielles pour votre boutique en ligne.
- Remplacez le mot de passe existant du compte utilisateur/personnel par un mot de passe aléatoire et complexe.
- Une fois votre problème résolu, vous devriez changer son mot de passe dès que possible.
Accès à un compte administrateur de boutique en ligne
Le plus souvent, nous aurons besoin d'accéder à un compte administrateur sur votre boutique en ligne. Suivez les étapes décrites dans la section Accès à votre boutique en ligne de cet article.
Accès à un compte FTP ou SSH
Afin d'enquêter sur les problèmes, le support API2Cart peut avoir besoin d'accéder aux fichiers de l'installation de votre boutique en ligne. Suivez les étapes décrites dans la section Accès à votre boutique en ligne de cet article.
Assurez-vous que ce compte est un compte de niveau utilisateur ayant accès au répertoire dans lequel votre boutique en ligne est installée, à moins que notre technicien ne demande spécifiquement un compte d'accès illimité (voir ci-dessous).
Accès « Root » (accès illimité) à votre serveur
Si un technicien demande un « accès root » à votre serveur (un compte root avec des permissions illimitées), ne vous inquiétez pas. Ce n'est que dans de très rares cas que nous demanderons un tel accès — par exemple, lorsque notre capacité à diagnostiquer et à résoudre votre problème l'exige absolument (comme la génération ou la surveillance des journaux du serveur, ou la modification de la configuration du serveur).
En nous fournissant un accès root/illimité à votre serveur, il est impératif que vous suiviez les étapes de création de compte temporaire décrites dans la section Accès à votre boutique en ligne de cet article.
Pare-feu et authentification par IP
Si vos systèmes sont protégés par une authentification par adresse IP (par exemple, si vous avez un pare-feu), veuillez nous en informer et nous vous fournirons la liste des adresses IP de nos bureaux à autoriser.
Posted in: Sécurité et confidentialité